【软考信息安全】第五章 通信线路、设备与存储介质安全

本文基于软考信息安全工程师课程笔记整理系统梳理网络通信线路安全防护、设备实体安全威胁与防护、硬件攻击检测技术、存储介质安全管理与容灾备份技术涵盖物理安全中线路-设备-数据三层防护的核心考点。一、网络通信线路安全分析与防护1.1 网络通信线路物理威胁威胁类型说明典型案例切断威胁通信线路被物理切断导致网络中断支付宝光纤被挖掘机挖断导致大面积用户无法访问电磁干扰外部电磁场干扰网线传输信号导致数据错误或中断高压电线附近的网线传输异常信息泄露线路被监听窃听未加密数据可能被直接获取网络搭线窃听、流量分析重要区别电磁干扰主要影响网线传输光纤不受电磁干扰威胁光纤传输光信号而非电信号。1.2 网络通信线路安全防护1冗余设计设备冗余关键网络设备路由器、交换机采用双机热备线路冗余采用双上行线路设计单点故障不影响整体通信拓扑设计全网状或部分网状连接避免单点故障防护原理冗余解决的是可用性问题——一条线路断了另一条自动接管。2电磁防护措施说明屏蔽措施使用屏蔽机房和屏蔽网线减少电磁辐射与干扰介质替换改用光纤彻底规避电磁干扰光纤传输光信号3加密传输应用密码学技术对传输数据加密使窃听者无法还原有效信息典型协议IPSec VPN、SSL/TLS、SSH等防护原理加密解决的是机密性问题——即使数据被截获没有密钥也无法解密。考试对比冗余设计→保障可用性加密传输→保障机密性介质替换光纤→同时规避电磁干扰和窃听风险。二、设备实体安全分析与防护2.1 设备实体安全威胁设备是网络信息系统的计算、通信控制、数据存储平台其物理安全至关重要。常见的八类物理安全威胁序号威胁类型说明1设备实体环境关联安全威胁机房水淹、火灾等环境灾害导致设备损坏2设备实体被盗取或损害设备被盗或人为物理破坏3设备实体受到电磁干扰外部电磁场影响设备正常运行4设备供应链条中断或延缓供应商断供、物流中断如华为芯片事件5设备实体的固件部分遭受攻击BIOS、路由器固件等被恶意篡改6设备遭受硬件攻击芯片被植入硬件木马7设备实体的控制组件安全威胁网管软件被控制进而控制大量设备如伊朗核设施案例8设备非法外联内网设备违规连接互联网造成数据泄露2.2 设备实体安全防护措施类别具体措施基础防护①设备的标志和标记②设备电磁辐射防护③设备静电及用电安全防护④设备磁场抗扰⑤设备环境安全保护⑥设备适应性与可靠性保护增强型保护①设备供应链弹性多供应商策略②设备安全质量保障③设备安全合规入网认证等④设备安全审查合规性背景2003年《政府采购法》与2018年后国产化政策强化推动设备供应链安全与自主可控。三、设备硬件攻击防护3.1 硬件木马检测针对硬件木马主要有三种检测方法1反向分析法原理通过逆向工程方法将封装的芯片电路打开逐层扫描拍照电路然后使用图形分析软件和电路提取软件重建电路结构图将恢复出的设计与原始设计进行对比分析类比类似哈希校验文件完整性——重建电路与原始设计比对发现差异即存在木马特点检测准确但破坏性强需拆解芯片成本高2功耗分析法原理获取芯片的功耗特征与纯净芯片功耗特征比对以判断芯片是否被篡改逻辑额外的恶意电路会导致功耗异常如理论1W实际10W可能存在异常电路特点非破坏性检测效率较高3侧信道分析法原理通过比对电路中的物理特性和旁路信息的不同发现电路的变化。任何硬件电路的改变都会反映在一些电路参数上如功率、时序、电磁、热等检测流程获取目标电路的指令集功耗数据对指令集功耗数据进行预处理计算预处理后的指令集功耗数据的中位数判断处理后的指令集功耗数据的中位数是否大于预设无木马功耗阈值将预处理后的指令集功耗数据输入线性SVM训练上边界模型中进行处理得到目标电路的硬件木马检测结果将预处理后的指令集功耗数据输入线性SVM训练下边界模型中进行处理得到目标电路的硬件木马检测结果特点多参数综合分析检测精度高记忆口诀“反向拆芯片、功耗比差异、侧信道看多参”。考试重点三种检测方法的原理区分反向分析法类似哈希校验原理是高频类比考点。3.2 硬件漏洞处理对比维度软件漏洞硬件漏洞修复方式发布补丁用户安装即可修复具有不可逆性难以通过补丁修复典型案例操作系统漏洞、应用程序漏洞Intel CPU Meltdown/Spectre漏洞缓解措施补丁更新、入侵检测破坏漏洞利用条件如封禁特定内存地址防止漏洞被攻击者利用核心区别硬件漏洞无法像软件漏洞那样打补丁修复只能通过缓解措施阻断利用路径。四、存储介质安全分析与防护4.1 存储介质安全威胁序号威胁类型说明1存储管理失控介质随意存放、无专人管理导致丢失或被盗2存储数据泄密敏感数据被非法拷贝或窃取3存储介质及存储设备故障硬盘损坏、磁带老化等导致数据丢失4存储介质数据非安全删除删除文件仅移除索引数据仍可恢复如三酷跑路案例未彻底清除敏感数据5恶意代码攻击通过存储介质传播病毒、木马等非安全删除原理操作系统删除文件只是删除文件分配表中的索引数据块本身仍存在可通过数据恢复软件还原。安全删除需多次覆写数据区。4.2 存储介质安全防护1强化存储安全管理管理措施具体要求专人管理设有专门区域用于存放介质并有专人负责保管维护审批制度介质借用必须办理审批和登记手续分类备份介质分类存放重要数据应进行复制备份两份以上分开备份防拷贝措施对敏感数据、重要数据和关键数据应采取贴密封条或其他安全有效措施防止被非法拷贝报废处理报废的光盘、磁盘、硬盘、移动盘必须按规定程序完全消除敏感数据信息后销毁2数据存储加密保存对存储的敏感数据进行加密处理即使介质被盗也无法读取数据结合密钥管理体系确保加密密钥安全4.3 容错容灾存储技术采用磁盘阵列、双机在线备份、离线备份等综合安全措施。技术说明特点磁盘阵列RAID采用RAID技术如RAID1/5实现数据冗余单盘故障不丢失数据在线实时冗余恢复速度快双机热备HA高可用架构主备双机实时同步主节点故障时备节点自动接管保障业务连续性RTO趋近于0离线备份磁带库等冷存储方式数据需物理运输恢复安全性高抗网络攻击但实时性低、恢复慢三地备份策略本地两份异地一份的备份方案防止区域性灾害地震、洪水导致全部数据丢失备份与容灾的区别备份保数据——数据副本用于恢复丢失的数据容灾保业务连续性——在灾难发生时确保业务不中断离线备份优势物理隔离黑客无法通过网络攻击离线备份数据劣势是恢复时间长。典型容灾架构┌─────────────┐ │ 硬件防火墙 │ │ 及中心VPN │ └──────┬──────┘ │ ┌──────┴──────┐ │ 核心交换 │ └──────┬──────┘ ┌────────────┼────────────┐ │ │ │ ┌─────┴─────┐ ┌───┴───┐ ┌──────┴──────┐ │ 主机1 HA │ │主机2 │ │ Web/应用服务器│ └─────┬─────┘ └───┬───┘ └─────────────┘ │ │ ┌─────┴─────┐ ┌───┴───┐ │ 备份管理 │ │磁盘阵列│ └─────┬─────┘ └───────┘ │ ┌─────┴─────┐ │ 离线备份 │ └───────────┘架构要点HA双机热备保障业务连续性磁盘阵列保障数据冗余离线备份保障灾难恢复防病毒/网管系统保障运行安全。本章小结本章5.3节系统梳理了通信线路、设备实体与存储介质三层物理安全通信线路层面掌握三类物理威胁切断/电磁干扰/信息泄露理解光纤不受电磁干扰的特性区分冗余设计保可用性与加密传输保机密性的防护目标设备实体层面熟记八类安全威胁环境/盗窃/电磁/供应链/固件/硬件木马/控制组件/非法外联掌握基础防护六项与增强型防护四项措施硬件攻击层面重点掌握硬件木马三种检测方法反向分析法/功耗分析法/侧信道分析法的原理与区别理解硬件漏洞不可逆性及缓解措施破坏利用条件而非直接修补存储介质层面掌握五类安全威胁管理失控/数据泄密/介质故障/非安全删除/恶意代码熟记五项管理措施专人/审批/分类备份/防拷贝/报废处理理解容错容灾技术RAID/双机热备/离线备份/三地策略的特点与适用场景上述内容中通信线路防护措施对比、硬件木马三种检测方法、硬件漏洞与软件漏洞修复区别、非安全删除原理、备份与容灾区别为高频考点容灾存储架构可能出现在案例分析题中。