信息安全基础知识:05物理与环境安全
1.物理安全威胁
(1)自然安全威胁
地震、火灾、鼠灾、洪水、雷电等。
(2)人为安全威胁
盗窃、爆炸、毁坏、物理攻击等。
2.物理安全保护
①设备物理安全
②环境物理安全
③系统物理安全
3.机房功能区域组成
按照《计算机场地通用规范(GB/f2887-2011)》的规定,计算机机房可选用下列房间(允许一室多用或酌情增减):
(1)主要工作房间:主机房、终端室等;
(2)第一类辅助房间:低压配电间、不间断电源室、蓄电池室、空调机室、发电机室、气体钢瓶室、监控室等;
(3)第二类辅助房间:资料室、维修室、技术人员办公室;
(4)第三类辅助房间:储藏室、缓冲间、技术人员休息室、盥洗室等。
4.硬件木马检测
硬件木马检测主要有反向分析法、功耗分析法、侧信道分析法。
5.硬件漏洞修复
硬件漏洞修复具有不可逆性,通常方法是破坏漏洞利用条件。
6.存储介质安全分析
存储管理失控;
存储数据泄密;
存储介质及存储设备故障;
存储数据非安全删除;
恶意代码攻击。
7.存储介质防护
强化存储安全管理;
存储数据加密保存;
容错容灾存储技术。