Thông tin bảo mật cho CompTIA A + Chứng nhận - núm vú

Bạn nên triển khai bảo mật ở nhiều nơi, và một trong những khu vực bị bỏ qua nhiều nhất là an ninh vật lý. An ninh vật lý không liên quan gì đến phần mềm; thay vào đó, nó bao gồm cách bạn bảo vệ môi trường và các hệ thống bằng cách đảm bảo rằng một người không thể truy cập vào hệ thống.

Ví dụ, nhiều công ty sử dụng một bàn phím số để bảo đảm lối vào một cơ sở. Để vào trong cơ sở, người dùng phải nhập một kết hợp hợp lệ để mở cửa.

Một ví dụ khác về bảo mật vật lý là phòng máy chủ. Hầu hết các phòng khách ở phòng khách đều bị khoá bằng chìa khóa số hoặc phím. Các phòng máy chủ có độ bảo mật cao đôi khi thậm chí còn cần quét vân tay hoặc võng mạc từ bất cứ ai đang cố gắng vào phòng. Lợi ích của việc khóa máy chủ của bạn trong phòng máy chủ là một hacker không thể khởi động từ một đĩa DVD khởi động, có thể bỏ qua hệ điều hành hoàn toàn. Sau khi một hacker bỏ qua hệ điều hành, ông thường có thể bỏ qua rất nhiều an ninh bằng cách khởi động vào một hệ điều hành hoàn toàn khác.

Tailgating là khi một nhân viên mở một cánh cửa và vào cơ sở, và một người trái phép trượt qua cửa với anh ta. Để ngăn chặn tailgating, công ty nên sử dụng một mantrap, đó là hai cửa khóa mà ai đó phải đi qua để truy cập vào cơ sở. Cái móc là cánh cửa thứ hai không mở cho đến khi cánh cửa đầu tiên bị khoá lại. Điều này cho phép nhân viên biết được ai đang vào nhà máy với anh ta trước khi mở cánh cửa thứ hai.

Bạn có thể áp dụng các biện pháp bảo mật doanh nghiệp tốt nhất vào hệ thống tại nhà. Ví dụ: để giúp bảo vệ hệ thống gia đình của bạn, bạn có thể muốn ngăn việc khởi động từ đĩa DVD sao cho người không có thẩm quyền không thể vượt qua được bảo mật Windows của bạn.

Cài đặt BIOS / UEFI

Bạn có thể đặt một số cài đặt trong BIOS hệ thống để giúp kiểm soát sự an toàn của hệ thống. Đảm bảo điều tra các cài đặt BIOS trên hệ thống của bạn để xem cài đặt bảo mật nào bạn có thể kích hoạt trên hệ thống. Dưới đây là một số cài đặt BIOS / CMOS phổ biến để hỗ trợ bảo mật vật lý:

Khóa ổ khóa:

• Khóa ổ (tính năng phổ biến với máy tính xách tay) là một đặc tả đĩa cứng được sử dụng để bảo vệ quyền truy cập vào ổ đĩa. Để bảo vệ quyền truy cập vào ổ đĩa, có hai mật khẩu khóa ổ đĩa: mật khẩu người dùng và mật khẩu chủ. Mật khẩu người dùng được sử dụng bởi người dùng muốn truy cập vào hệ thống; mật khẩu chính được sử dụng để đặt lại mật khẩu người dùng nếu người dùng quên mật khẩu.Không nhầm lẫn mật khẩu khóa ổ khóa để ngăn không cho khởi động từ ổ đĩa với mật khẩu chung CMOS cho hệ thống. Nếu mật khẩu người dùng và mật khẩu chủ bị lãng quên hoặc bị mất, ổ đĩa sẽ không còn sử dụng nữa. Mật khẩu:
• Bạn có thể đặt mật khẩu điện thoại ở CMOS để giới hạn người có thể sử dụng hệ thống. Phát hiện xâm nhập:
• Hầu hết các hệ thống đều có các tính năng phát hiện xâm nhập mà không cần báo trước. có thể được kích hoạt thông qua BIOS sẽ thông báo cho bạn nếu vỏ được lấy ra khỏi hệ thống. Điều này được thiết kế để cảnh báo bạn nếu ai đó mở vỏ bọc và lấy các bộ phận bên trong. TPM:
• Trusted Platform Module (TPM) là một chip trên phần cứng máy tính được sử dụng để lưu trữ các khóa mật mã thường được sử dụng để mã hóa dữ liệu. Một chip TPM cũng có thể được sử dụng để xác thực một thiết bị bởi vì nó có chứa một khóa duy nhất xác định chip, hoặc thiết bị phần cứng. Hầu hết các máy tính ngày nay đều có một chip TPM, và một số giải pháp phần mềm (như Windows BitLocker) có thể sử dụng chip TPM để mã hóa nội dung của ổ đĩa. Các thực tiễn tốt nhất

Để bảo vệ hệ thống của bạn, hãy làm theo những thực tiễn tốt nhất về bảo mật vật lý:

Đặt máy chủ an toàn.

• Khóa máy chủ của bạn trong một căn phòng mà chỉ có một vài cá nhân được chọn có khoá. Khóa máy trạm.
• Khi bạn rời khỏi hệ thống, có thói quen khóa máy trạm của bạn. Một máy trạm bị khóa chỉ có thể được mở khóa bởi bạn hoặc quản trị viên mạng. Điều này sẽ ngăn người dùng khác truy cập vào hệ thống trong khi bạn không ở xa. Tắt thiết bị khởi động.
• Tắt khả năng khởi động từ ổ đĩa flash hoặc DVD-ROM trong cài đặt CMOS trên hệ thống. Đặt mật khẩu BIOS / UEFI.
• Vì hầu hết các hacker biết làm thế nào để vào BIOS và cho phép khởi động từ đĩa DVD-ROM, hãy chắc chắn rằng bạn đặt mật khẩu để truy cập vào các thiết lập BIOS / UEFI để một hacker không thể sửa đổi thiết bị khởi động của bạn. Hình này hiển thị mật khẩu BIOS đã được kích hoạt. Bật mật khẩu CMOS.

Tắt cổng mạng.

• Để ngăn hacker xâm nhập vào văn phòng của bạn, cắm vào mạng và thực hiện một số cuộc tấn công mạng, hãy đảm bảo rằng các cổng mạng, hoặc jack cắm, trong hành lang và lối vào phía trước bị vô hiệu hóa trừ khi quản trị viên cho phép họ. Sử dụng cáp khóa.
• Sử dụng cáp khóa , còn được gọi là khóa cáp để bảo vệ máy tính xách tay, máy chiếu, và các loại thiết bị văn phòng khác vào bàn hoặc bàn làm việc. Hình này cho thấy một cáp lockdown được sử dụng để bảo đảm một máy tính xách tay. Một cáp khóa thường kết nối với một lỗ đặc biệt ở bên cạnh thiết bị máy tính (tìm hình ảnh của một khóa bên cạnh nó). Một cáp khóa được sử dụng để bảo vệ thiết bị máy tính vào bàn làm việc.

Việc nhớ các cách để đảm bảo an toàn cho hệ thống của bạn sẽ giúp bạn đảm bảo phần an toàn của các kỳ thi A +. Đảm bảo đặt các hệ thống quan trọng trong các phòng bị khóa và khóa thiết bị mà công chúng có thể truy cập.