物理环境与安全

• 物理安全的重要性
  • 信息系统安全战略的一个重要组成部分
  • 物理安全面临问题
    1. 环境风险不确定性
    2. 人类活动的不可预知性
• 典型的物理安全问题
  • 自然灾害
  • 环境因素
  • 设备安全、介质安全、传输安全
• 场地选择
  • 区域：避开自然灾害高发区
  • 环境：原理可能的危险因素
  • 抗震：国标《结构抗震设计规范》

• 机房不能建在顶层和地下室
• 抗震及承重
  • 抗震：国标《结构抗震设计规范》
    1. 特殊设防类
    2. 重点设防类
    3. 标准设防类
  • 承重（机房：800-1000kg）
    1. 考虑设计
    2. 考虑时间因素
    3. 考虑使用因素
• 空气调节
  • 预防
  • 检测
  • 抑制
• 火灾、防水、供电
  • 主供水管不能建在机房顶部
• 电磁防护
  • 电磁屏蔽
  • 信号干扰
  • Tempest技术
• 雷击及静电、设施安全—安全区域与边界、审计与监控
• 传输安全
  • 有线传输：同轴电缆（频带宽可达到10GHZ）、双绞线（外层的金属屏蔽层解决了抗干扰能力差）、光纤（高带宽、信号衰弱小、无电磁干扰、不易被窃听、成本高）
  • 无线传输：开放信道（安全风险）