武汉大学计算机学院：信息系统安全02 - 物理安全与容错结构详解

NVP的基本结构在信息系统安全领域中是一个关键组成部分，特别是在武汉大学计算机学院的课程中，它被分为多个版本来深入探讨。该主题围绕物理安全与容错展开，涵盖了多个子领域，如实体安全、操作系统安全、数据库安全、可信计算、软件安全、密码学技术和网络安全技术等。 首先，NVP的核心部分是物理安全，也称为实体安全，它着重于保护计算机设备、网络系统及其基础设施免受自然灾害、环境事故（如电磁污染）以及人为错误或犯罪行为的影响。这一部分涉及以下几个要点： 1. **环境安全**：确保计算机房具备消防报警、安全照明、不间断供电、温湿度控制和防盗系统，以应对突发情况。 2. **电源系统安全**：关注电力供应的稳定性和线路安全，避免电力中断或故障引发的问题。 3. **设备安全**：维护硬件设备的良好运行，制定使用规定并记录设备运行情况，同时注重存储媒体和数据的保护。 4. **通信线路安全**：防止电磁信息泄露和线路截获，提高抗电磁干扰能力。 5. **实体访问控制**：确保只有授权人员能够访问计算机设备和场地，以防止未经授权的访问。 6. **防火与防水**：计算机设备和场地需具备防火和防水设施，保障设施的耐久性。 7. **静电防护**：在处理电子设备时，要防止静电对系统造成损害。 8. **防盗与防破坏**：采取措施保护计算机设备、软件和重要数据免受盗窃或故意破坏。 此外，课程还讨论了容错技术，即通过设计和实施备份和冗余系统，确保在发生故障时仍能维持服务的连续性。学习目标包括理解物理安全的定义、目的，掌握相关技术实施方法，并了解信息安全工程的框架。 在武汉大学的流派观点中，信息安全被划分为四个核心维度：信息设备安全、数据安全、内容安全和行为安全，这强调了全面保护信息系统的重要性。通过学习NVP的基本结构，学生可以全面理解和应对信息系统面临的各种物理安全挑战。