第2章
物理安全

物理安全是整個計算機網絡系統安全的前提。物理安全是保護計算機網絡設備、設施及其他媒體免遭地震、水災、火災等環境事故，人為操作失誤或各種計算機犯罪行為導致的破壞過程。物理安全主要考慮的問題是環境、場地和設備的安全，以及物理訪問控制和應急處置計劃等。物理安全技術主要是指對計算機及網絡系統的環境、場地、設備和人員等采取的安全技術措施。物理安全在整個計算機網絡信息系統安全中占有重要地位。它主要包括以下幾個方面。

●機房環境安全：計算機網絡系統機房環境的安全特點是：可控性強，損失也大。對計算機網絡系統所在環境的安全保護，如區域保護和災難保護的相關標準，可參見有關國家標準。機房環境安全主要包括機房防火與防盜、防雷與接地、防塵與防靜電、防地震等自然災害等。

●通信線路安全：通信線路安全主要包含通信線路的防竊聽技術。

●設備安全：設備安全主要包括防電磁信息輻射泄露、防止線路截獲、抗電磁干擾及電源保護等。硬盤損壞、設備使用壽命到期等的物理損壞，停電、電磁干擾和意外事故等引起的設備故障，也是保障設備安全的重要內容。

●電源安全：電源是機房內所有電子設備正常工作的能量源泉，在機房安全中占有重要地位。電源安全主要包括電力能源供應、輸電線路安全和保持電源的穩定性等。

對于任何計算機網絡系統，物理安全都是必須考慮的重要問題，物理安全措施包括安全制度、數據備份、輻射防護、屏幕口令保護、隱藏銷毀、狀態檢測、報警確認、應急恢復、加強機房管理、運行管理、安全組織和人事管理等手段。物理安全是相對的，在設計物理安全方案時，要綜合考慮需要保護的硬件、軟件及其信息價值，從而采用適當的物理保護措施。