计算机硬件与环境安全第1章计算机系统安全1.1计算机硬件安全1.1.1硬件受到的安全威胁即使有保护机制也很简单，或者很容易被绕过。例如，CMOS中的口令机制可以通过把CMOS的供电电池短路放电，使CMOS电路失去记忆功能，而绕过口令的控制。由于PC机的机箱很容易打开（有的机器甚至连螺丝刀也不需要），做到这一点是很容易。1.1.2硬件安全技术一、硬件访问控制技术1、访问控制技术个人系统提供的附加功能还有：微型计算机访问控制系统必须解决以下问题：2、令牌或智能卡智能卡的使用过程大致如下：3、生物特征认证方法各人声音的细微差别笔迹或签名视网膜识别技术二、防拷贝技术硬件保护技术“软件狗”的不足2、与机器硬件配套保护法两个实际保护系统的例子1.1.3防硬件辐射一、TEMPEST技术介绍1、TEMPEST研究内容主要研究内容有以下四方面：2、物理抑制技术二、计算机设备的一些防泄漏措施1、整体屏蔽2、距离防护3、使用干扰器4、利用铁氧体磁环三、TEMPEST标准1、美国TEMPEST标准表1-1美国联邦通信委员会(FCC)规定的计算机设备电磁泄露极限2、国际TEMPEST标准表1-2CISPR标准极限值3、我国的TEMPEST标准表1-3国产屏蔽室主要技术指标型号1.2硬件环境安全问题1.2.2环境干扰防护实践表明，有些计算机系统不稳定或经常出错，除了机器本身的原因之外，机房环境条件是一个重要因素。因此，充分认识机房环境条件的作用和影响，找出解决问题的办法并付诸实施是十分重要的。下面是对机房环境的基本要求。表1-4机房洁净度指标机房设计还需要减少各种干扰。干扰的来源有三个方面：噪音干扰、电气干扰和电磁干扰。一般而言微型计算机房内的噪音一般应小于15dB。防止电气干扰的根本办法是采用稳定、可靠的电源，并加滤波和隔离措施。而抑制电磁干扰的方法一是采用屏蔽技术，二是采用接地技术。1.2.3机房安全1、机房安全等级计算机机房的安全等级可以分为三级，A级要求具有最高安全性和可靠性的机房；C级则是为确保系统作一般运行而要求的最低限度的安全性、可靠性的机房；介于A级和C级之间的则是B级。安全项目2、机房场地环境2）机房内部环境要求图1-6机房合理布局参考3）机房面积要求小结