计算机安全防护

计算机安全防护信息系统培训 2012-03

计算机面临的风险 a) 硬件的安全隐患； b) 操作系统安全隐患； c) 网络协议的安全隐患； d) 数据库系统安全隐患； e) 计算机病毒； f) 管理疏漏，内部作案。

计算机安全 什么是计算机安全 保护计算机的硬件、软件和数据，不因偶然和恶意的 原因而遭到破坏、更改和泄露，系统连续正常地运行

安全问题 物理安全 逻辑安全 应用安全 信息安全

计算机安全体系

应用程序

信息安全 操作系统安全防护 物理设备的安全 管理者与用户

操作系统物理设备人为 因素

人为因素 计算机的实施主体是人，安全设备与安全策略最 终要依靠人才能应用与贯彻 预防为主 开展计算机安全培训 不使用来历不明的U盘、光盘

信息受到侵犯的典型来源分布如下：

人为错误人为忽略 不满意的雇员 外部攻击 火灾、水灾

---- 35%---- 25% ---- 15% ---- 10% ---- 10%

其他

---- 5%

物理安全 火灾 盗窃 使用环境 静电 雷击 电磁辐射

1.使用环境--温度 一般情况下，计算机工作的温度在10~30℃ 之间。如果环境温度过高，计算机又长时间工作， 热量难以散发，计算机将出现运行错误、死机等 现象，甚至会烧毁芯片，同时也会直接影响计算 机的使用寿命。据统计，温度每升高10℃,计算 机的可靠性就下降10%。如果条件允许，计算机 机房一定要安装空调。

1.使用环境--湿度 计算机工作环境的相对湿度在20%~80%之 间为宜。(最好在40%~70%之间)如果湿度过 高，会影响CPU、显卡等配件的性能发挥，同时 会使电子元件表面吸附一层水膜；如果过分潮湿， 会使机器表面结露，引起机器内元件、触点及引 线锈蚀，造成断路或短路。如：南方天气较为潮 湿，最好每天将计算机通电一段时间。湿度过低 时容易产生静电，静电大量积聚将会导致磁盘读 写错误，并可能烧毁半导体器件。

1.使用环境--清洁度 清洁度包括空气含尘量和含有害气体量两方 面。附着在电路板上的灰尘积聚到一定程度，就 会腐蚀各配件、芯片的电路板，引起机器内部线 路断路，引发故障。电子元件吸附尘埃过多会降 低他们的散热能力，导电型尘埃会破坏元件间的 绝缘性能，严重时会造成短路；而绝缘尘埃会造 成插件的接触不良。清洁度欠佳还会威胁使用人 员的健康。

1.使用环境--电源 对计算机系统来说，电源稳定是最重要的环 境因素。低压和过压都会加速计算机元件的老化。 交流电正常的范围应在220±10%内，频率应为 50Hz±5%,且有良好的接地系统。 电源一直是计算机产生故障

的主要因素，我 国市电的质量不高，电压不稳、杂波、干扰等现 象较为严重，所以有条件的用户应配备稳压电源 和不间断电源(UPS)。如果没有条件配备稳压电 源，应该尽量避免在电压波动大的时候使用计算 机。

2、防静电 静电是由物体间的相互摩擦、接触而产生的，计 算机显示器也会产生很强的静电。静电产生后， 由于未能释放而保留在物体内，会有很高的电位 (能量不大),从而产生静电放电火花，造成火 灾。还可能使大规模集成电器损坏，这种损坏可 能是不知不觉造成的。

3、防雷击 利用引雷机理的传统避雷针防雷，不但增加雷击 概率，而且产生感应雷，而感应雷是电子信息设 备被损坏的主要杀手，也是易燃易爆品被引燃起 爆的主要原因。 雷击防范的主要措施是，根据电气、微电子设备 的不同功能及不同受保护程序和所属保护层确定 防护要点作分类保护；根据雷电和操作瞬间过电 压危害的可能通道从电源线到数据通信线路都应 做多级层保护。

4、防电磁泄漏 电子计算机和其他电子设备一样，工作时要产生 电磁发射。电磁发射包括辐射发射和传导发射。 这两种电磁发射可被高灵敏度的接收设备接收并 进行分析、还原，造成计算机的信息泄露。 屏蔽是防电磁泄漏的有效措施，屏蔽主要有电屏 蔽、磁屏蔽和电磁屏蔽三种类型。

操作系统安全

访问控制

数据保密

数据完整

操作系统安全 搭建安全操作系统 稳定运行 系统漏洞 身份验证 帐户管理 权限管理 日志管理