信息安全--（五）物理与情况安全技能（一）物理安全概念

在使用本博客提供的学习条记及相干内容时，请注意以下免责声明：
信息正确性：本博客的内容是基于作者的个人明白和履历，积极确保信息的正确性和时效性，但不包管全部信息都完全精确或最新。
非专业发起：博客中的内容仅供参考，不能替换专业人士的意见和发起。在做出任何紧张决定之前，请咨询相干范畴的专业人士。
个人责任：使用本博客内容的风险由用户自行负担。作者不对因使用本博客内容而导致的任何直接或间接丧失负担责任。
版权声明：本博客中的全部内容均为作者原创，如需转载，请注明出处。同时，如有引用他人作品，也将积极标明出处，如有侵权请及时接洽作者。
链接免责：博客中大概包罗外部链接，作者对这些链接所指向的内容不负责任，访问此类链接需审慎。
感谢您的明白与支持！渴望本博客可以大概为您的学习提供资助。

■ 传统物理安全包罗情况、装备和记载介质在内的全部支持网络信息体系运行硬件的总体安全，广义物理安全则指由硬件，软件，利用职员，情况构成的人、机、物融合的网络信息物理体系的安全。
物理安全威胁
■与传统的物理安全威胁比力，新的硬件威胁具有匿伏性、危害性，攻击具有主动性和非邻近性。下面给 出常见的硬件攻击技能与相干实例：
■(1)硬件木马：通常是指在集成电路芯片(IC) 中被植入的恶意电路，当其被某种方式激活后，会改 变IC的原有功能和规格，导致信息走漏或失去控制，造成巨大危害。IC整个生命周期研发计划、生产制造、封装测试以及应用都有大概被植入恶意硬件逻辑，形成硬件木马。

■ (2)硬件协同的恶意代码：可以使得非授权的软件访问特权的内存地域。
■ (3)硬件安全弊端使用：硬件安全弊端对网络信息体系安全的影响更具有长期性和粉碎性。2018年1 月发现的“熔断(Meltdown)”  和“"幽灵(Spectre)" CPU 弊端属于硬件安全弊端。该弊端可被用于以侧信道方式获取指令预取、预实行对cache的影响等信息，通过cache与内存的关系，进而获取特 定代码、数据在内存中的位置信息，从而使用别的弊端对该内存举行读取或窜改，实现攻击目的。
(4)基于软件弊端攻击硬件实体：使用控制体系的软件弊端，修改物理实体的设置参数，使得物理实 体处于非正常运行状态，从而导致物理实体受到粉碎。如“震网”病毒。
(5)基于情况攻击盘算机实体：使用盘算机体系所依靠的外部情况缺陷，恶意粉碎或改变盘算机体系的外部情况，如电磁波、磁场、温度、氛围湿度等，导致盘算机体系运行出现题目。

物理安全掩护
(1)装备物理安全：装备的标记和标记、防止电磁信息走漏、抗电磁干扰、电源掩护以及装备振动、碰撞、打击顺应 性等方面。确保装备供应链的安全及产物的安全质量，防止装备其他相干方面存在硬件木马和硬件安全弊端。智能装备还要确保嵌入的软件是安全可信的。
(2)情况物理安全：机房园地选择、机房屏蔽、防火、防水、防雷、防鼠、防盗、防毁、供配电体系、空调体系、综 合布线和地域防护等方面。
(3)体系物理安全：存储介质安全、灾难备份与规复、物理装备访问、装备管理和掩护、资源使用等。
■ 物理安全掩护的方法：安全合规、访问控制、安全屏蔽、故障容错、安全监测与预警、供应链安全管理和容灾备份等。

防护点	防护步调
防火	消除火灾隐患。 装备火灾报警体系。 (3)设置灭火装备。                         (4)增强防火管理和利用规范。
防水	机房内不得铺设水管和蒸汽管道。若非铺不可，则必须采取防渗漏步调。 机房墙壁、天花板、地面应有防水、防潮性能。 通有水管的地方应设置止水阀和排水沟。 不要把机房设置在楼房底层或地下室，以防水腐蚀或受潮。 (5)如有通往机房的电缆沟，要防止下雨时电缆沟进水漫道机房。通往机房地沟的墙壁和地面应能防水渗出。
防震	网络机房所在的修建物应具有抗地动本领。 网络机柜和装备要固定牢固，并安装防震装置。 (3)增强安全利用管理，比方克制搬动在线运行的网络装备。
防盗	设置报警器。 锁定装置。 摄像监控。 严酷物理访问控制 (5)安全监控。
防鼠虫害	只管淘汰不须要的洞口或用后予以堵塞，封堵鼠虫出口洞口； (2)在机房中可使用超声波驱鼠，或设置一些捕鼠东西；                         (3)投放杀鼠药物，或在电缆上图上环己基类防鼠剂                         (4)在电缆外施加毒饵，以扫除鼠虫，或使用搜鼠工具捕鼠。

防护点	防护步调
防雷	在网络装备所处的情况中安装避雷针； 网络装备安全接地，并将该“地线”连通机房的地线网，以确保其安全掩护作用； (3)对紧张网络装备安装专用防雷办法。
防电磁	采取接地的方法； 用屏蔽方法； (3)选择符合的园地。
防静电	职员服装采取不易产生静电的衣料，工作鞋选用地阻值质料制作； 控制机房温湿度，使其保持在不易产生静电的范围内； 机房地板从地板外貌到接地体系的阻值，应能包管防止人身触电和产生静电； 机房各种使用的各种工作台、柜等，应选择产生静电小的质料； (5)在举行网络装备利用时，应戴静电手套。
安全供电	专用供电线路； 不停止电源(UPS); (3)备用发电机。