物理安全——问答
目录
1、计算机的物理安全包含哪些内容
1. 设备保护
2. 访问控制
3. 电力与环境安全
4. 数据存储保护
5. 硬件防护
6. 监控与审计
7. 灾难恢复与应急响应
8. 拆卸与维修安全
2、物理安全有哪些需要关注的问题
1、计算机的物理安全包含哪些内容
1. 设备保护
-
防止盗窃：确保计算机及其关键硬件（如服务器、硬盘、笔记本电脑等）不会被盗。可以通过物理锁、监控摄像头、门禁系统等手段来确保设备安全。
-
防止损坏：通过控制环境温度、湿度等因素，防止设备因过热、潮湿等原因发生损坏。
-
防火：设置火灾报警系统、灭火器等，避免火灾导致计算机硬件损坏。尤其是数据中心和服务器机房，需要有专门的防火措施。
-
防震：在设备摆放或安装时考虑防震设计，减少因震动导致的硬件损坏，特别是在自然灾害多发的地区。
2. 访问控制
-
物理访问控制：通过设置门禁系统（如门禁卡、指纹识别、人脸识别等）来限制非授权人员进入敏感区域，如服务器机房、计算机实验室等。
-
现场监控：使用闭路电视监控（CCTV）等设备对计算机设施进行实时监控，确保对物理区域的安全进行有效管理。
-
访客管理：对进入计算机设施的访客进行登记和身份验证，确保只有授权人员能够进入。
3. 电力与环境安全
-
不间断电源（UPS）：为重要计算机设备提供备用电源，避免因电力中断而导致数据丢失或设备损坏。
-
电源保护：使用稳压电源、过电流保护装置等，避免电力波动对设备造成损害。
-
环境控制：保证机房、服务器室等重要设备所在区域的温度、湿度和空气质量符合设备要求。采用空调系统、空气过滤系统等措施，防止设备因环境不适而出现故障。
4. 数据存储保护
-
物理加密：对重要数据存储设备（如硬盘、磁带、U盘等）进行物理加密，防止设备被盗后数据泄露。
-
备份与恢复：定期进行数据备份，并将备份存储在物理隔离的地方。确保发生硬件故障时能够及时恢复数据。
-
销毁设备：当存储设备不再使用时，应确保对其进行适当的销毁处理，避免数据泄露。例如，通过物理销毁硬盘（如磁盘碎片机）或使用专业的数据擦除工具来清除数据。
5. 硬件防护
-
防止外部连接攻击：防止未经授权的外部设备（如USB设备）连接到计算机，避免恶意软件通过外部设备传播。可以通过禁用USB端口、使用物理端口锁等方法进行防护。
-
硬件安全模块（HSM）：使用硬件安全模块对敏感数据进行加密存储和处理，保护加密密钥和其他敏感信息。
-
防篡改硬件：一些设备（如机箱、硬盘等）设计有防篡改功能，能够在外力干扰下产生警报，增加对硬件的物理保护。
6. 监控与审计
-
日志记录与审计：监控物理设施的安全状况，记录并定期审查设备访问日志、环境变化日志、人员进出记录等。确保出现问题时能够追踪来源，进行有效的事后审计。
-
物理安全警报：使用传感器、门禁系统等技术手段，一旦发生非授权访问或设备损坏时，能够及时发出警报，提醒管理员采取措施。
7. 灾难恢复与应急响应
-
灾难恢复计划：制定并定期演练灾难恢复计划，确保在发生自然灾害、设备故障或其他紧急情况时，能够快速恢复计算机设施和数据。
-
备份设备与热备份：为重要的计算机系统配置备份硬件（如备用服务器、硬盘、UPS等），确保在主设备发生故障时可以立即接管，最小化服务中断。
8. 拆卸与维修安全
-
维修与拆卸：当计算机设备需要维修或升级时，确保维修人员遵循安全协议，避免误操作导致设备损坏或信息泄露。对拆卸的硬件进行严格检查，确保没有设备被遗失或被窃取。
2、物理安全有哪些需要关注的问题
物理安全又叫实体安全（Physical Security），是保护计算机设备、设施（网络及通信线路）免遭地震、水灾、火灾、有害气体和其他环境事故（如电磁污染等）破坏的措施和过程。
主要包括：环境安全、电源系统安全、设备安全和通信线路安全。
需要关注的问题：
1)环境安全：应具备消防报警、安全照明、不间断供电、温湿度控制系统和防盗报警。
2)电源系统安全：电源安全主要包括电力能源供应、输电线路安全、保持电源的稳定性等。
3)设备安全：要保证硬件设备随时处于良好的工作状态，建立健全使用管理规章制度，建立设备运行日志。同时要注意保护存储媒体的安全性，包括存储媒体自身和数据的安全。
4)通信线路安全：包括防止电磁信息的泄漏、线路截获，以及抗电磁干扰。