第四章计算机实体安全
第四章 计算机实体安全
计算机实体安全 计算机硬件物理安全 )磁介质安全 统磁构造 磁盘分区 磁个质体处理、存 秘盘信息的加密和解密 录项修改法 修改47表法 修改盘上其他信息法 硬盘加密法 磁盘符殊格式化法
计算机实体安全 • 计算机硬件物理安全 • 磁介质安全 – 软磁盘构造 – 硬磁盘分区 – 磁介质媒体处理、存储 • 磁盘信息的加密和解密 – 目录项修改法 – 修改FAT表法 – 修改盘上其他信息法 – 硬盘加密法 – 磁盘特殊格式化法
计算机实体安全 硬盘锁 便盘分类 盘致编程 电孩辐射泄漏 IC卡 C概述 机卡分离数字电视中的EC卡
计算机实体安全 • 硬盘锁 – 硬盘锁分类 – 硬盘锁编程 • 电磁辐射泄漏 • IC卡 – IC卡概述 – 机卡分离数字电视中的IC卡
计算机硬件物理安全 固定件:把计算机固定在不可移动物体上 给计算机加上标签,便于失窃后找回 计算机柜 软驱锁,防止其他人使用引导盘或其它有毒程序 非法访问 ●硬件驱动访问控制卡 ●UPS
计算机硬件物理安全 • 固定件：把计算机固定在不可移动物体上 • 锁 • 给计算机加上标签，便于失窃后找回 • 计算机柜 • 软驱锁，防止其他人使用引导盘或其它有毒程序 非法访问 • 硬件驱动访问控制卡 • UPS
计算机硬件物理安全 检查输入输出设备,防止监听 键盘监听 鼠标监听 软盘监听 显示器电磁泄漏 网络信息流失 软盘剩磁
计算机硬件物理安全 • 检查输入输出设备，防止监听： – 键盘监听 – 鼠标监听 – 软盘监听 – 显示器电磁泄漏 – 网络信息流失 – 软盘剩磁
计算机实体安全 计算机硬件物理安全 )磁介质安全 统磁构造 磁盘分区 磁个质体处理、存 秘盘信息的加密和解密 录项修改法 修改47表法 修改盘上其他信息法 硬盘加密法 磁盘符殊格式化法
计算机实体安全 • 计算机硬件物理安全 • 磁介质安全 – 软磁盘构造 – 硬磁盘分区 – 磁介质媒体处理、存储 • 磁盘信息的加密和解密 – 目录项修改法 – 修改FAT表法 – 修改盘上其他信息法 – 硬盘加密法 – 磁盘特殊格式化法
杨介质安全 讲算机磁介质在储备传递的过程中,很容易遭受 到篡改,伪造,窃取,销毁等不法行为的威胁。 即使文件已经被删除,已经掌握了从抹除的磁带 上读出信息的技术,即使是磁带已经改写了12次 录音磁带抹音后仍留有痕迹,计算机磁带也有同 样的问题。记录绝密信息资料的磁带只准用一次, 不用时就必须销毁,不准抹后重录
磁介质安全 • 计算机磁介质在储备传递的过程中，很容易遭受 到篡改，伪造，窃取，销毁等不法行为的威胁。 • 即使文件已经被删除，已经掌握了从抹除的磁带 上读出信息的技术，即使是磁带已经改写了12次。 • 录音磁带抹音后仍留有痕迹，计算机磁带也有同 样的问题。记录绝密信息资料的磁带只准用一次， 不用时就必须销毁，不准抹后重录
软磁盘构造 道 扇区 格式化后的磁盘包含4个部分 引导/保留区—BOOT区 文件分配表—FATl,FAT2 文件目录区一ROOT区 用户数据区
软磁盘构造 • 磁道 • 扇区 • 簇 • 格式化后的磁盘包含4个部分 – 引导／保留区—BOOT区 – 文件分配表—FATl，FAT2 – 文件目录区—ROOT区 – 用户数据区
硬磁盘分区 所谓分区,就是将硬盘分成一个或几个大 不等的存储区域,每一区域可看作一个 逻辑盘 )每个分区都包含四个部分 引导代码 两个文件分配表 文件目录 一用户数据区
硬磁盘分区 • 所谓分区，就是将硬盘分成一个或几个大 小不等的存储区域，每一区域可看作一个 逻辑盘。 • 每个分区都包含四个部分： – 引导代码 – 两个文件分配表 – 文件目录 – 用户数据区
介质媒体处理、存储一 1,记录分类。 关键性记录(1类)。最重要的,不可替换的 火灾或其它灾害后立即需要但又不能再制的 那些记录。 重要性记录(2类)。以在不影响系统最主要 功能的情况下进行复制,但比较困难和昂贵。 ●很有用记录(3类)。可以很快复制 ●不重要记录(4类)
磁介质媒体处理、存储 1. 记录分类。 ⚫ 关键性记录（1类）。最重要的，不可替换的， 火灾或其它灾害后立即需要但又不能再制的 那些记录 。 ⚫ 重要性记录（2类）。以在不影响系统最主要 功能的情况下进行复制，但比较困难和昂贵 。 ⚫ 很有用记录（3类）。可以很快复制。 ⚫ 不重要记录（4类）