物理安全是 络安全的基础
物理安全概念
传统上的物理安全也称为实体安全，是指包括环境、设备和记录介质在内的所有支持 络信息系统运行的硬件的总体安全，是 络信息系统安全、可靠、不间断运行的基本保证，并且确保在信息进行加工处理、服务、决策支持的过程中，不致因设备、介质和环境条件受到人为和自然因素的危害，而引起信息丢失、泄露或破坏以及干扰 络服务的正常运行。
广义的物理安全则指由硬件，软件，操作人员，环境组成的人、机、物融合的 络信息物理系统的安全。
物理安全威胁
物理安全是 络信息系统安全运行、可信控制的基础。
硬件威胁特性:
1. 硬件木马
通常是指在集成电路芯片（IC）中被植入的恶意电路，当其被某种方式激活后，会改变 IC 的原有功能和规格，导致信息泄露或失去控制，带来非预期的行为后果，造成不可逆的重大危害。IC 整个生命周期内的研发设计、生产制造、封装测试以及应用都有可能被植入恶意硬件逻辑，形成硬件木马
2. 硬件协同的恶意代码
2008 年 Samuel T.king 等研究人员设计和实现了一个恶意的硬件，该硬件可以使得非特权的软件访问特权的内存区域。Cloaker 是硬件支持的 Rootkit，
3. 硬件安全漏洞利用
同软件类似，硬件同样存在致命的安全漏洞。硬件安全漏洞对 络信息系统安全的影响更具有持久性和破坏性。2018 年 1 月发现的“熔断（Meltdown）”和“幽灵（Spectre）”CPU 漏洞属于硬件安全漏洞。该漏洞可被用于以侧信道方式获取指令预取、预执行对 cache 的影响等信息，通过 cache 与内存的关系，进而获取特定代码、数据在内存中的位置信息，从而利用其他漏洞对该内存进行读取或篡改，实现攻击目的。
4. 基于软件漏洞攻击硬件实体
利用控制系统的软件漏洞，修改物理实体的配置参数，使得物理实体处于非正常运行状态，从而导致物理大体受到破坏。“震 ”病毒就是一个攻击物理实体的真实案例。（2010 年首次被发现，蠕虫）
5．基于环境攻击计算机实体
利用计算机系统所依赖的外部环境缺陷，恶意破坏或改变计算机系统的外部环境，如电波、磁场、温度、空气湿度等，导致计算机系统运行出现问题。
物理安全保护
物理安全保护主要从以下方面采取安全保护措施，防范物理安全威胁。
设备物理安全:设备物理安全的安全技术要素主要有设备的标志和标记、防止电磁信息泄露、抗电磁干扰、电源保护以及设备振动、碰撞、冲击适应性等方面。
环境物理安全:环境物理安全的安全技术要素主要有机房场地选择、机房屏蔽、防火、防水、防雷、防鼠、防盗、防毁。供配电系统、空调系统、综合布线和区域防护等方面。
系统物理安全:系统物理安全的安全技术要素主要有存储介质安全、灾难备份与恢复、物理设备访问、设理和保护、资源利用等。
物理安全保护的方法主要是安全合规、访问控制、安全屏蔽、故障容错、安全监测与预警、供应链安全管理和容灾备份等。
物理安全规范
为更好地指导物理安全保障建设，国家有关部门相继制定了物理安全方面的标准规范，主要列举如下：
《信息系统物理安全技术要求（GB/T21052-2007）》则将信息系统的物理安全进分级，并给出设备物理安全、环境物理安全、系统物理安全的各级对应的保护要求，具体要求目标如下：
GB27859-1999关于计算机系统安全保护能力的五个等级
用户自主保护级
系统审计保护级
安全标记保护级
结构化保护级
访问验证保护级
信息安全等级保护管理办法
国家信息安全等级保护坚持自主定级、自主保护的原则。主要根据信息系统在国家安全、经济建设、社会生活中的重要程度，信息系统遭到破坏后对国家安全、社会秩序、公共利益以及公民、法人和其他组织的合法权益的危害程度等因素确定
物理环境安全分析与防护
物理环境安全防护
防火
火灾的原因
防火措施。
- 消除火灾隐患。机房的构件，如墙壁、地板、屋顶、隔断、吸热、消音材料都应采用难燃或不燃材料。同时，安装保护装置避免电源及导线引起火灾，禁止在机房内放置易燃物品。
- 设置火灾 警系统。为了尽早发现火灾，必须在安全机房、媒体存放库内、活动地板下、吊顶里、空调管道内、易燃物附近部位以及其他人员不经常出入或视线达不到的地方，安装探测器等火灾 警系统。
- 配置灭火设备。在 络系统关键区域中安放灭火设备以备发生火灾时急用。灭火剂有四种类型：水、二氧化碳、固态化学品和卤代烷 1211(Halon1211）或 1301。二氧化碳灭火剂是一种应用较早的灭火剂。卤代烷 1211 和 1301 灭火剂是近几年发展起来的、以安全洁净著称的化学灭火器，其特点是灭火效率高，毒性小，不污染计算机设备和记录介质，因此是比较理想的灭火材料。
- 加强防火管理和操作规范。为了确保防火，应加强防火管理，并经常对机房人员进行消防教育和训练，定期维护保养灭火装置和 警系统。
防水
防护措施
- 机房内不得铺设水管和蒸汽管道。若非铺设不可，则必须采取防渗漏措施。
- 机房墙壁、天花板、地面应有防水、防潮性能。
- 通有水管的地方应设置止水阀和排水沟。
- 不要把机房设置在楼房底层或地下室，以防水侵蚀或受潮。
- 如有通往机房的电缆沟，要防止下雨时电缆沟进水漫到机房。通往机房地沟的墙壁和地面应能防水渗透
防震
防震措施：
防盗
防盗措施主要有：
防鼠虫害
鼠虫害的安全影响
解决鼠虫害的办法
防雷
防雷措施：
防电磁
电磁防护内容：
电磁防护的安全措施：
防静电
安全措施：
安全供电
安全措施：
学习参考资料：
信息安全工程师教程（第二版）
声明：本站部分文章内容及图片转载于互联 、内容不代表本站观点，如有内容涉及侵权，请您立即联系本站处理，非常感谢！