第2章新華物理設(shè)備安全及措施

1、3本章目標(biāo)本章目標(biāo)1. 了解物理設(shè)備隱患給網(wǎng)絡(luò)及電子商務(wù)帶來(lái)的危害了解物理設(shè)備隱患給網(wǎng)絡(luò)及電子商務(wù)帶來(lái)的危害2. 掌握物理安全風(fēng)險(xiǎn)以及防范措施掌握物理安全風(fēng)險(xiǎn)以及防范措施3. 掌握機(jī)房環(huán)境安全措施掌握機(jī)房環(huán)境安全措施4. 掌握數(shù)據(jù)破壞及失效原因掌握數(shù)據(jù)破壞及失效原因5. 掌握數(shù)據(jù)備份相關(guān)知識(shí)掌握數(shù)據(jù)備份相關(guān)知識(shí)4 2.1 2.1 物理安全概述物理安全概述1.1.物理安全的概念：物理安全的概念： 物理安全是指保護(hù)計(jì)算機(jī)設(shè)備、網(wǎng)絡(luò)及其他設(shè)施免遭地震、物理安全是指保護(hù)計(jì)算機(jī)設(shè)備、網(wǎng)絡(luò)及其他設(shè)施免遭地震、水災(zāi)、有害氣體或其他環(huán)境事故（如輻射污染等）以及人為行水災(zāi)、有害氣體或其他環(huán)境事故（如輻射污染等）

2、以及人為行為導(dǎo)致的破壞的措施和過(guò)程，是在物理介質(zhì)層次上對(duì)信息系統(tǒng)為導(dǎo)致的破壞的措施和過(guò)程，是在物理介質(zhì)層次上對(duì)信息系統(tǒng)中使用、存儲(chǔ)和傳輸?shù)臄?shù)據(jù)的安全保護(hù)。中使用、存儲(chǔ)和傳輸?shù)臄?shù)據(jù)的安全保護(hù)。 2.2.主要的物理安全風(fēng)險(xiǎn)：主要的物理安全風(fēng)險(xiǎn)： 因?yàn)樗疄?zāi)、火災(zāi)、地震等環(huán)境因素造成的系統(tǒng)安全風(fēng)險(xiǎn)因?yàn)樗疄?zāi)、火災(zāi)、地震等環(huán)境因素造成的系統(tǒng)安全風(fēng)險(xiǎn) 設(shè)備被盜、毀壞等造成的數(shù)據(jù)丟失風(fēng)險(xiǎn)設(shè)備被盜、毀壞等造成的數(shù)據(jù)丟失風(fēng)險(xiǎn) 報(bào)警、治安等措施不力造成的安全風(fēng)險(xiǎn)報(bào)警、治安等措施不力造成的安全風(fēng)險(xiǎn) 5u計(jì)算機(jī)及其網(wǎng)絡(luò)系統(tǒng)自身存在的脆弱性因素計(jì)算機(jī)及其網(wǎng)絡(luò)系統(tǒng)自身存在的脆弱性因素u各種自然災(zāi)害導(dǎo)致的安全問(wèn)題各種自然災(zāi)害

3、導(dǎo)致的安全問(wèn)題u由于人為的錯(cuò)誤操作及各種計(jì)算機(jī)犯罪導(dǎo)致的安全問(wèn)題由于人為的錯(cuò)誤操作及各種計(jì)算機(jī)犯罪導(dǎo)致的安全問(wèn)題3. 3. 影響計(jì)算機(jī)網(wǎng)絡(luò)物理實(shí)體安全的主要因素：影響計(jì)算機(jī)網(wǎng)絡(luò)物理實(shí)體安全的主要因素：4. 4. 物理實(shí)體安全的主要內(nèi)容：物理實(shí)體安全的主要內(nèi)容：u 機(jī)房環(huán)境安全機(jī)房環(huán)境安全u 電磁防護(hù)電磁防護(hù) u 硬件防護(hù)硬件防護(hù)62.2 2.2 物理實(shí)體安全的具體內(nèi)容物理實(shí)體安全的具體內(nèi)容 制度安全制度安全 建筑安全建筑安全 機(jī)房的防火、防水措施機(jī)房的防火、防水措施 設(shè)備防盜設(shè)備防盜1. 機(jī)房環(huán)境安全：機(jī)房環(huán)境安全：7 電源電源 防靜電措施防靜電措施 抑制和防止電磁泄漏和電磁干擾抑制和防止電磁

4、泄漏和電磁干擾 防雷措施防雷措施2. 電磁防護(hù)：電磁防護(hù)： 硬件防護(hù)：硬件防護(hù)： 增加設(shè)備信息保護(hù)裝置增加設(shè)備信息保護(hù)裝置 輸入輸入/輸出通道控制措施輸出通道控制措施 界限寄存器保護(hù)內(nèi)存單元界限寄存器保護(hù)內(nèi)存單元82.3 保護(hù)數(shù)據(jù)的完整性保護(hù)數(shù)據(jù)的完整性 1. 保護(hù)數(shù)據(jù)完整性的含義：保護(hù)數(shù)據(jù)完整性的含義： 這里所指的保護(hù)數(shù)據(jù)的完整性不是指保護(hù)數(shù)據(jù)在網(wǎng)絡(luò)交這里所指的保護(hù)數(shù)據(jù)的完整性不是指保護(hù)數(shù)據(jù)在網(wǎng)絡(luò)交易過(guò)程中或網(wǎng)絡(luò)傳送過(guò)程中不被篡改，而是指保證原來(lái)存儲(chǔ)易過(guò)程中或網(wǎng)絡(luò)傳送過(guò)程中不被篡改，而是指保證原來(lái)存儲(chǔ)在物理設(shè)備中的數(shù)據(jù)具有完整性，不會(huì)因?yàn)槭褂貌划?dāng)、物理在物理設(shè)備中的數(shù)據(jù)具有完整性，不會(huì)因?yàn)槭?/p>

5、用不當(dāng)、物理設(shè)備的損壞、攻擊者通過(guò)網(wǎng)絡(luò)中漏洞的破壞等原因使其受到設(shè)備的損壞、攻擊者通過(guò)網(wǎng)絡(luò)中漏洞的破壞等原因使其受到威脅?？梢酝ㄟ^(guò)使用網(wǎng)絡(luò)備份系統(tǒng)進(jìn)行數(shù)據(jù)文件的威脅?？梢酝ㄟ^(guò)使用網(wǎng)絡(luò)備份系統(tǒng)進(jìn)行數(shù)據(jù)文件的備份備份并按并按期對(duì)文件期對(duì)文件歸檔歸檔等方法來(lái)保護(hù)數(shù)據(jù)的完整性。等方法來(lái)保護(hù)數(shù)據(jù)的完整性。 2. 數(shù)據(jù)破壞及失效原因分析：數(shù)據(jù)破壞及失效原因分析： 系統(tǒng)管理及維護(hù)人員的誤操作系統(tǒng)管理及維護(hù)人員的誤操作 計(jì)算機(jī)設(shè)備故障計(jì)算機(jī)設(shè)備故障9 2.4 備份相關(guān)知識(shí)備份相關(guān)知識(shí)1. 數(shù)據(jù)備份的含義：數(shù)據(jù)備份的含義：是指為防止系統(tǒng)出現(xiàn)操作失誤或系統(tǒng)故障導(dǎo)致數(shù)是指為防止系統(tǒng)出現(xiàn)操作失誤或系統(tǒng)故障導(dǎo)致數(shù)據(jù)丟失

6、，而將全部或部分?jǐn)?shù)據(jù)集合從應(yīng)用主機(jī)的硬盤或陣列復(fù)制到據(jù)丟失，而將全部或部分?jǐn)?shù)據(jù)集合從應(yīng)用主機(jī)的硬盤或陣列復(fù)制到其它的存儲(chǔ)介質(zhì)的過(guò)程。其它的存儲(chǔ)介質(zhì)的過(guò)程。 2. 目前比較常見(jiàn)的備份方式目前比較常見(jiàn)的備份方式: 定期磁帶備份數(shù)據(jù)定期磁帶備份數(shù)據(jù) 遠(yuǎn)程數(shù)據(jù)庫(kù)備份遠(yuǎn)程數(shù)據(jù)庫(kù)備份 網(wǎng)絡(luò)數(shù)據(jù)鏡像網(wǎng)絡(luò)數(shù)據(jù)鏡像 遠(yuǎn)程鏡像磁盤遠(yuǎn)程鏡像磁盤 10 數(shù)據(jù)備份示意圖數(shù)據(jù)備份示意圖114. 備份方案的選擇備份方案的選擇一個(gè)完整的數(shù)據(jù)備份和災(zāi)難恢復(fù)方案，應(yīng)包括五個(gè)部分：一個(gè)完整的數(shù)據(jù)備份和災(zāi)難恢復(fù)方案，應(yīng)包括五個(gè)部分： 備份模式的設(shè)定備份模式的設(shè)定 備份硬件備份硬件 備份軟件備份軟件 備份計(jì)劃備份計(jì)劃 災(zāi)難恢復(fù)災(zāi)難恢復(fù)

7、3. 備份的誤區(qū)備份的誤區(qū)將硬盤備份等同于數(shù)據(jù)備份將硬盤備份等同于數(shù)據(jù)備份磁盤陣列磁盤陣列雙機(jī)熱備份雙機(jī)熱備份將拷貝等同于備份將拷貝等同于備份 將備份等同于數(shù)據(jù)備份將備份等同于數(shù)據(jù)備份125. 三種常用的備份方式三種常用的備份方式全備份（全備份（Full Backup）: 所謂全備份，就是每天用所謂全備份，就是每天用一盤磁帶對(duì)整個(gè)系統(tǒng)進(jìn)行包括系統(tǒng)和數(shù)據(jù)的完全備一盤磁帶對(duì)整個(gè)系統(tǒng)進(jìn)行包括系統(tǒng)和數(shù)據(jù)的完全備份。份。增量備份（增量備份（Incremental Backup）：）：指每次備份的指每次備份的數(shù)據(jù)只是相當(dāng)于上一次備份后增加和修改過(guò)的數(shù)據(jù)。數(shù)據(jù)只是相當(dāng)于上一次備份后增加和修改過(guò)的數(shù)據(jù)。差分備份（差分備份（Differential Backup）：）：就是每次備份就是每次備份的數(shù)據(jù)是相對(duì)于上一次全備份之后新增加的和修改的數(shù)據(jù)是相對(duì)于上一次全備份之后新增加的和修改過(guò)的數(shù)據(jù)。過(guò)的數(shù)據(jù)。13本章總結(jié)本章總結(jié) 物理