物理安全研究的问题

1.1.3　物理安全研究的问题

物理安全又叫实体安全（Physical Security），是保护计算机设备、设施（网络及通信线路）免遭地震、水灾、火灾、有害气体和其他环境事故（如电磁污染等）破坏的措施和过程。实体安全技术主要是指对计算机及网络系统的环境、场地、设备和通信线路等采取的安全技术措施。物理安全技术实施的目的是保护计算机及通信线路免遭水、火、有害气体和其他不利因素（人为失误、犯罪行为）的损坏。

1985年，荷兰科学家Wovaneck在英国伦敦进行了计算机电磁泄漏截获的公开演示之后，电磁泄漏发射给信息安全带来的危害引起了国际的广泛重视与关注，各国纷纷投入大量经费进行研究。研究结果表明，计算机等信息技术设备的电磁泄漏信息很容易被截获、破译、复现。由宽带接收机和功能强大的分析处理软件平台构成的截获还原系统，可在距未做防护措施的计算机或网络终端设备数百米至1公里范围内接收还原其显示器的信息内容。而且，还可以从集中在一起的多台计算机中分辨出所感兴趣的单台机泄露的信息内容，并进行还原。

2001年2月9日，跨太平洋的中美海底光缆在上海崇明岛段受损被渔网扯断，导致国内用户无法访问国外网站。2001年3月9日，刚刚修复的中美海底电缆在另一处发生断裂，台湾的互联网络一时间出现严重拥堵，近400万互联网用户受到影响。又经过10多天抢修，终于在3月22日维修完成。2003年10月28日，上海崇明的海底光缆被意外拉断，造成崇明岛上至少3万有线电视用户信号接收受阻。 北京时间2006年12月26日20时26分和34分，在南海海域发生7.2级、6.7级地震。受强烈地震影响，中美海缆、亚太1号海缆、亚太2号海缆、FLAG海缆、亚欧海缆、FNAL海缆等多条国际海底通信光缆发生中断，中断点在台湾以南15公里的海域，造成附近国家和地区的国际和地区性通信受到严重影响。中国大陆至台湾地区、美国、欧洲等方向国际港澳台通信线路受此影响亦大量中断，国际港澳台互联网访问质量受到严重影响，国际港澳台话音和专线业务也受到一定影响。

2009年6月10日，太平洋时间下午6:30，亚马逊提供“云”服务Elastic Compute Clou（EC2）的服务器下线。亚马逊发布的公告称它的一个数据中心被闪电击中，导致电力分配单元发生故障。晚上9:26，亚马逊宣布电力恢复，EC2服务正在恢复中。到11日凌晨1:20，亚马逊宣布问题已经完全解决。

1994年8月1日，由于一只松鼠通过位于康涅狄格网络主计算机附近的一条电话线挖洞，造成电源紧急控制系统损坏，NASDAQ电子交易系统日均超过3亿股的股票市场暂停营业近34分钟。

由以上的例子可以看出，物理安全是信息系统安全的前提，是为了保护计算机设备、设施免遭自然灾害和环境事故（如电磁污染等）以及人为操作失误及计算机犯罪行为导致的破坏。