健康讲座——经络与健康.ppt

本章主要内容
物理安全
安全问题
电子邮件(Email)的安全
域名系统(DNS)的安全威胁
Web站点的安全问题
文件传输(FTP)的安全问题
6/4/2018
1
第2章服务安全
存在的安全问题和原因。介绍TCP/IP协议,有关的安全问题。本章阐述电子邮件(Email)安全、域名(DNS)安全、地址(IP)安全、站点安全、远程登陆()安全、文件传输(FTP)安全。
6/4/2018
2
物理安全
在信息系统安全中,物理安全是基础。
如果物理安全得不到保证,如计算机设备遭到破坏或被人非法接触,那么其他的一切安全措施都是徒劳的。
在计算机系统安全中,物理安全就是要保证计算机系统有一个安全的物理环境,对接触计算机系统的人员有一套完善的技术控制手段,且充分考虑到自然事件可能对计算机系统造成的威胁并加以规避。
6/4/2018
3
机房与设施安全
设施安全就是对放置计算机系统的空间进行细致周密的规划,对计算机系统加以物理上的严密保护,以避免存在可能的不安全因素。
6/4/2018
4

为了对相应的信息提供足够的保护,而又不浪费资源,应该对计算机机房规定不同的安全等级,相应的机房场地应提供相应的安全保护。
根据GB9361—88标准《计算站场地安全要求》,计算机机房的安全等级分为A、B、C等3个基本类型。
6/4/2018
5
(1)A类:对计算机机房的安全有严格的要求,有完善的计算机机房安全措施。该类机房放置需要最高安性的系统和设备。
(2)B类:对计算机机房的安全有较严格的要求,有较完善的计算机机房安全措施。它的安全性介于A类和c类之间。
(3)C类:对计算机机房的安全有基本的要求,有基本的计算机机房安全措施。该类机房存放只需要最低限度的安全性和可靠性的一般性系统。
在具体的建设中,根据计算机系统安全的需要,机房安全可按某一类执行,也可按某些类综合执行。
所谓的综合执行是指一个机房可按某些类执行,如对电磁波进行A类防护,对火灾报警及消防设施进行B类防护等。
6/4/2018
6

计算机系统的技术复杂,电磁干扰、震动、温度和湿度等的变化都会影响计算机系统的可靠性、安全性,轻则造成工作不稳定,性能降低,或出现故障,重则会使零部件寿命缩短,甚至是损坏。
为了使计算机系统能够长期、稳定、可靠、安全地工作,应该选择一个合适的工作场所。
6/4/2018
7

(1)为了防止计算机系统遭到周围不利环境的意外破坏,机房应该尽量建立在远离生产或储存具有腐蚀性、易燃、易爆物品的场所(比如油料库、液化气站和煤厂等)的周围;
(2)机房应该尽量避开环境污染区(比如化工污染区),以及容易产生粉尘、油烟和有毒气体的区域(比如石灰厂等);
(3)应该尽量避免坐落在雷击区;
(4)应避开重盐害地区。
6/4/2018
8

(1)不要建立在杂填土、淤泥、流沙层以及地层断裂的地质区域上;
(2)不要建立在地震区;
(3)建立在山区的机房应该尽量避开滑坡、泥石流、雪崩和溶洞等地质不牢靠区域;
(4)应该尽量避开低洼、潮湿区域。
6/4/2018
9

(1)应该避开或远离无线电干扰源和微波线路的强磁场干扰场所,如广播电视发射台、雷达站等;
(2)应该避开容易产生强电流冲击的场所,如电气化铁路、高压传输线等。
6/4/2018
10