从信息安全专业角度如何理解物理安全

⑴ 什么是计算机的物理安全

计算机不被外界的物理接触，如计算机被物体砸坏啊，等 kolin06

⑵ 如何去简述物理安全在计算机网络安全中的

1.（1）防火墙把未授权用户排除到受保护的网络之外，禁止危及安全的服务 进入或离开网络，防止各种IP盗用和路由攻击。
（2）防火墙可以监视与安全有关的事件。
（3）防火墙可以为几种与安全无关的因特网服务提供方便的平台。
（4）防火墙可以作为IPSec的平台。

2.明文：需要隐藏的消息。
密文:明文被变换成另一种隐藏的形式就称为密文。
密钥:决定从明文到密文的映射，加密算法使用的密钥为加密迟备樱密钥，解密算法使用的密钥为解密密钥。
加密算法:对明文进行加密时采用的一组规则。
解密算法：对密文解密时采用的一种规则。

3.入侵检测技术的原理：
（1）监视、分析用户及系统活动；
(2）系统构造和弱点的审计；
(3)识别反映已知进攻的活动模式并向相关人士报警；
（4)异常行为模式的统计分析；
（5)评估重要系统和数据文件的完整性；
(6)操作系统的审计跟踪管理，并识别用户违反安全策略的行为。

4.计算机病毒：是一种能够通过修改其他程序而“感染”它们的一种程序，修改后的程序里面包含了病毒程序的一个副本，能够继续感染其他程序。

5
技术发展趋势分析
1.防火墙技术发展趋势
在混合攻击肆虐的时代，单一功能的防火墙远不能满足业务的需要，而具备多种安全功能，基于应用协议层防御、低误报率检测、高可靠高性能平台和统一组件化管理的技术，优势将得到越来越多的体现，UTM（UnifiedThreatManagement，统一威胁管理）技术应运而生。
从概念的定义上看，UTM既提出了具体产品的形态，又涵盖了更加深远的逻辑范畴。从定义的前半部分来看，很多厂商提出的多功能安全网关、综合安全网关、一体化安全设备都符合UTM的概念；而从后半部分来看，UTM的概念还体现了经过多年发展之后，信息安全行业对安全管理的深刻理解以及对安全产品可用性、联动能力的深入研究。
UTM的功能见图1.由于UTM设备是串联接入的安全设备，因此UTM设备本身必须具备良好的性能和高可靠性，同时，UTM在统一的产品管理平台下，集防火墙、VPN、网关防病毒、IPS、拒绝服务攻击等众多产品功能于一体，实现了多种防御功能，因此，向UTM方向演进将是防火墙的发展趋势。UTM设备应具备以下特点。
（1）网络安全协议层防御。防火墙作为简单的第二到第四层的防护，主要针对像IP、端口等静态的信息进行防护和控制，但是真正的安全不能只停留在底层，我们需要构建一个更高、更强、更可靠的墙，除了传统的访问控制之外，还需要对垃圾邮件、拒绝服务、黑客攻击等外部威胁起到综合检测和治理的作用，实现七层协议的保护，而不仅限于第二到第四层。
（2）通过分类检测技术降低误报率。串联接入的网关设备一旦误报过高，将会对用户带来灾难性的后果。IPS理念在20世纪90年代就已经被提出，但是目前滚岁全世界对IPS的部署非常有限，影响其部署的一个重要问题就是误报率。分类检测技术可以大幅度降低误报率，针对不同的攻击，采取不同的检测技术，比如防拒绝服务攻击、防蠕虫和黑客攻击、防垃圾邮件攻击、防违规短信攻击等，从而显着降低误报率。
（3）有高可靠性、高性能的硬件平台支撑。
（4）一体化的统一管理。由于UTM设备集多种功能于一身，因此，它必须具有能够统一控制和管理的平台，使用户能够有效地管理。这样，设备平台可以实现标准化并具有可扩展性，用户可在统一的平台上进行组件管理，同时，一体化管理也能消除信息产品之间由于无法沟通而带来的信息孤岛，从而在应对各种各样攻击威胁的时候，能够更好地保障用户的网络安全。

6物理层
物理层的主要任务是实现通信双方的物理连接，以比特流(bits)的形式传送数据信息，并向数据链路层提供透明的传输服务。
物理层是构成计算机网络的基础，所有的通信设备、主机都需要通过物理线路互联。物理层建立在传输介质的基础上，是系统和传输介质的物理接口，它是OSI模型的最低层。

7..网络安全的主要技术：加密技术、认证技术、防火墙技

8计算机病毒，是指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据，影响计算机使用，并能自我复制的一组计算机指令或者程序代码。寄生性，传染性，潜伏性，隐蔽性，破坏性。

9.计算机网络安全设计遵循码丛的基本原则：整体原则、有效性有效性与实用性原则、安全评价性原则、等级性原则、动态化原则

⑶ 如何去简述物理安全在计算机网络安全中的地位,并说明其包含主要内容

简述物理安全在计算机网络安全中的地位：
物理安全是整个计算机网络系统安全的前提.
物理安全主要包括：
（ 1）机房环境安全（2）通信线路安全（3）设备安全（4）电源安全

⑷ 物理安全的定义及管控范围是什么

在网络安全中，物理设备的安全是保证整个计算机网络系统安全的前提，物理安全技术是指能够保护计算机、网络互连设备等硬件设施免遭自然灾害(地震、水灾、火灾、爆炸等事故)、和人为操作错误或失误而造成的破坏。

物理安全技术包括机房环境要求、设备安全和传输介质安全三个方面的内容。在这些方面做好充足的准备可以有效的防止基础设施设备等资产的损坏、丢失、敏感信息泄露及业务活动的中断。

设备安全

设备安全主要包括设备的防盗、防毁坏、防设备故障、防电磁信息辐射泄漏、防止线路截获、抵抗电磁干扰及电源保护等方面的内容。其目标是防止组织遇到资产损坏、资产流失、敏感信息泄露或商业活动中断的风险。它应从设备安放位置、稳定供电、传输介质安全、防火安全和防电磁泄密等方面来考虑。

设备的安放位置及保护设备

设备的安放位置应有利于减少对工作区的不必要访问，敏感数据的信息处理与存储设施应当妥善放置，降低在使用期间内对其缺乏监督的风险；要求特别保护的项目应与其他设备进行隔离，以降低所需保护的等级；采取措施，尽量降低盗窃、火灾等环境威胁所产生的潜在的风险。

⑸ 物理安全是计算机信息系统安全的前提物理安全主要包括

物理安全是计算机信息系统安全的前提物理安全主要包括：

①保证机房环境安全

信息系统中的计算机硬件、网络设施以及运行环境是信息系统运行的基础。要从以下三个方面考虑：自然灾害、物理损坏和设备故障，电磁辐射、乘机而入、痕迹泄漏等，操作失误、意外疏漏等。

②选用合适的传输介质

屏蔽式双绞线的抗干扰能力更强，且要求必须配有支持屏蔽功能的连接器件和要求介质有良好的接地（最好多处接地），对于干扰严重的区域应使用屏蔽式双绞线，并将其放在金属管内以增强抗干扰能力。

③保证供电安全可靠

计算机和网络主干设备对交流电源的质量要求十分严格，对交流电的电压和频率，对电源波形的正弦性，对三相电源的对称性，对供电的连续性、可靠性稳定性和抗干扰性等各项指标，都要求保持在允许偏差范围内。

⑹ 四，问答题 1.物理安全包含哪些内容

1、物理安全主要是指通过物理隔离实现网络安全

新世纪的第一缕曙光，开启了信息化时代人类文明的新纪元。Internet正在越来越多地融入到社会的各个方面。一方面，网络应用越来越深地渗透到政府、金融、国防等关键领域；另一方面，网络用户成分越来越多样化，出于各种目的的网络入侵和攻击越来越频繁。

安全保障能力是新世纪一个国家的综合国力、经济竞争实力和生存能力的重要组成部分。不夸张地说，它在下个世纪里完全可以与核武器对一个国家的重要性相提并论。

2、网络面临的安全威胁

大体可分为两种：一是对网络数据的威胁； 二是对网络设备的威胁。这些威胁可能来源于各种因素：外部和内部人员的恶意攻击，是电子商务、政府上网工程等顺利发展的最大障碍。 我国的安全官员认为：没有与网络连接，网络安全威胁便受到限制。

国家保密局2000年1月1日起颁布实施的《计算机信息系统国际联网保密管理规定》第二章保密制度第六条规定：“涉及国家秘密的计算机信息系统，不得直接或间接地与国际互联网或其他公共信息网络相连接，必须实行物理隔离。”

(6)从信息安全专业角度如何理解物理安全扩展阅读：

《物理安全》把物理安全作为信息系统安全战略的一个重要组成部分，系统地对与信息系统实体有关的威胁、缺陷和防范措施进行了具体阐述，包括物理安全概述、物理安全需要注意哪些方面以及相关的法律、法规等内容。

《物理安全》分析了物理安全设计和配置方面的因素，保护设施免遭非授权访问的方法，设备和信息失窃以及保护人员、设施及其资源所需的环境和相关措施；

并在此基础上针对每一个问题研究相关技术，提出预防策略，旨在建立基于物理、技术和行政等多方面有效控制的物理安全机制，构筑安全的物理网络。

⑺ 什么是计算机的物理安全

物理安全主要是指通过物理隔离实现网络安全
新世纪的第一缕曙光，开启了信息化时代人类文明的新纪元。Internet正在越来越多地融入到社会的各个方面。一方面，网络应用越来越深地渗透到政府、金融、国防等关键领域；另一方面，网络用户成分越来越多样化，出于各种目的的网络入侵和攻击越来越频繁。安全保障能力是新世纪一个国家的综合国力、经济竞争实力和生存能力的重要组成部分。不夸张地说，它在下个世纪里完全可以与核武器对一个国家的重要性相提并论。这个问题解决不好将全方位地危及我国的政治、军事、经济和社会生活的各个方面，使国家处于信息战和高度经济风险的威胁之中。

⑻ 如何去简述物理安全在计算机网络安全中的

物理安全是整个计算机网络系统安全的前提。

计算机网络可实现计算机硬件资源、软件资源的共享，共享是可以互通有无和异地使用。例如网络用户可以登录到远程计算机或服务器上，使用异地计算机进行本地计算机无法进行的计算，使用异地大容量的硬盘、打印机、绘图机、扫描仪等外部设备，使用各种功能完善的软件或下载某些工具软件等。

(8)从信息安全专业角度如何理解物理安全扩展阅读：

注意事项：

不把涉密信息带回家中处理。不少公务员工作责任心很强，常常把在单位没有处理完的涉密信息带回家中加班处理，实际上这是犯了保密大忌。

用移动存储介质带回家用私人计算机上处理，就存在使用非涉密计算机和非涉密介质存储处理涉密信息、在涉密计算机和非涉密计算机之间交叉使用移动存储介质等两种违规行为。即使将涉密笔记本电脑带回家中使用，也不符合有关保密规定。