05-创建物理资源安全设计..ppt

《05-创建物理资源安全设计..ppt》由会员分享，可在线阅读，更多相关《05-创建物理资源安全设计..ppt（18页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、05-创建物理建物理资源安全源安全设计.第第5章章 创建物理资源安全设计创建物理资源安全设计确定物理资源威胁并分析其风险确定物理资源威胁并分析其风险物理资源安全设计物理资源安全设计确定物理资源威胁并分析其风险确定物理资源威胁并分析其风险需要保护的物理资源需要保护的物理资源物理安全的重要性物理安全的重要性物理安全的常见威胁物理安全的常见威胁课堂练习课堂练习 分析物理安全风险分析物理安全风险5.1确定物理资源威胁并分析其风险确定物理资源威胁并分析其风险5.1.1需要保护的物理资源需要保护的物理资源建筑物建筑物建筑物中的安全区域建筑物中的安全区域物理数据链接物理数据链接硬件硬件分部分部公司总部公司总

2、部Web 服务器服务器Internet服务器服务器局域网局域网(LAN)局域网局域网(LAN)远程用户远程用户VPN无线用户无线用户物理安全的重要性物理安全的重要性攻击者攻击者威胁威胁举例举例外部外部在未保护的工作站上使用特洛伊攻击攻击者潜入办公室，安装了特洛伊木马程序，将所有密码发送到一个 FTP 网站内部内部从一台服务器上窃取密码攻击者进入一间没有上锁的服务器机房，从域控制器中导出密码，并访问机密数据外部攻击者外部攻击者公司总部公司总部内部攻击者内部攻击者域控制器域控制器5.1.2物理安全的重要性物理安全的重要性资源资源威胁威胁建筑物建筑物未授权的进入或离开远程监视建筑物内的安全区域建筑物

3、内的安全区域对有重要数据的计算机未经授权的访问偷窃已处理过的数据和设备物理数据链接物理数据链接安装窃听硬件或软件对基础设施的蓄意破坏硬件硬件计算机失窃安装特洛伊木马程序或病毒 5.1.3物理安全的常见威胁物理安全的常见威胁课堂练习课堂练习 分析物理安全风险分析物理安全风险阅读场景阅读场景回答问题回答问题全班一起讨论答案全班一起讨论答案123分析分析5.1.4课堂练习课堂练习 分析物理安全风险分析物理安全风险第第5章章 创建物理资源安全设计创建物理资源安全设计确定物理资源威胁并分析其风险确定物理资源威胁并分析其风险物理资源安全设计物理资源安全设计物理资源安全设计物理资源安全设计保护工作场所的方法

4、保护工作场所的方法保护对计算机访问的方法保护对计算机访问的方法保护便携式计算机和移动设备的方法保护便携式计算机和移动设备的方法灾难恢复计划的注意事项灾难恢复计划的注意事项课堂练习课堂练习 风险和应对措施风险和应对措施安全策略检查清单安全策略检查清单5.2物理资源安全设计物理资源安全设计保护工作场所的方法保护工作场所的方法保护对象保护对象措施措施办公场所的出入口办公场所的出入口安排安全警卫要求使用身份验证门卡安装摄像头安装围墙和停车场大门只允许从主要入口进出建筑物内部信息建筑物内部信息要求对机密数据和设备的处置得当保护数据电缆，防止窃听显示器和键盘应远离窗口会议结束后擦干净书写板5.2.1保护工

5、作场所的方法保护工作场所的方法保护对计算机访问的方法保护对计算机访问的方法保护对象保护对象措施措施对计算机的访问对计算机的访问规范管理计算机从机构中移出规范管理计算机在机构内的移动拆除软驱和光驱在计算机上安装设备防盗锁对机密区域内计算机的对机密区域内计算机的访问访问控制服务器机房和数据间的出入口进入服务器机房和数据间需要授权限制从大厅和接待台访问 LAN5.2.2保护对计算机访问的方法保护对计算机访问的方法保护便携式计算机和移动设备的方法保护便携式计算机和移动设备的方法便携式计算机和移动设备特别容易丢失或遗忘便携式计算机和移动设备特别容易丢失或遗忘要保护它们不致丢失或遗忘，需要：要保护它们不致

6、丢失或遗忘，需要：让用户意识到潜在威胁要求使用硬件防盗锁和警报器避免在这些设备上存储机密数据5.2.3保护便携式计算机和移动设备的方法保护便携式计算机和移动设备的方法5.2.4灾难恢复计划的注意事项灾难恢复计划的注意事项灾难恢复方法灾难恢复方法详细情况详细情况备份介质非现场存储备份介质非现场存储 把备份磁带存放在某个安全设施中 通过网络将文件和数据备份到远程位置保留冷备份和设施保留冷备份和设施 随时可用的硬件 配备部分设备的设施，接到通知后能迅速启用保留热备份和设施保留热备份和设施 完全冗余的硬件，可立即投入使用 完全装备的设施，可立即投入使用灾难分为：灾难分为：l自然自然l人为人为课堂练习课

7、堂练习 风险和应对措施风险和应对措施场景场景阅读各场景阅读各场景选择最佳风险管理策略选择最佳风险管理策略确定一种合适的安全措施确定一种合适的安全措施全班一起讨论答案全班一起讨论答案12345.2.5课堂练习课堂练习 风险和应对措施风险和应对措施创建策略和过程创建策略和过程来：来：保护工作场所保护工作场所为机密区域提供进一步的保护为机密区域提供进一步的保护保护对计算机、硬件和移动设备的物理访问保护对计算机、硬件和移动设备的物理访问灾难恢复灾难恢复安全策略检查清单安全策略检查清单5.2.6安全策略检查清单安全策略检查清单实验实验 A 物理资源安全设计物理资源安全设计实验实验A 物理资源安全设计物理资源安全设计回顾回顾学习完本章后，将能够：学习完本章后，将能够：确定物理资源面临的威胁并分析其风险确定物理资源面临的威胁并分析其风险设计物理资源的安全性设计物理资源的安全性汇报结束谢谢大家!请各位批评指正