保护空间
保护物理空间
分析物理访问、环境风险与入侵证据。
通过防御情境练习,并解释每项决定背后的证据。
追踪通向资产的路径
服务器机柜上锁虽有用,但未锁的房间仍可能暴露网络接口、备份介质或电源控制。检查谁能接近每项资产,以及访客能否尾随员工进入受控门禁区,这称为尾随进入。
威胁还包括火灾、进水、过热和断电。保密不是唯一目标:保持服务可用还需要散热、供电保护和恢复安排。
- 1Building access
- 2Room access
- 3Rack access
- 4Device access
结合预防与检测
门禁卡和访客流程限制进入;门报警、访问日志和摄像头帮助发现违规。措施应针对实际弱点,同时考虑隐私、成本和紧急通行。
将门禁记录与事件时间对照。门未关警报可用于调查,但不能独立证明入侵者身份。保留原始证据并记录检查人员。
自我检测
为什么只安装摄像头不足以保护服务器房间?查看答案
摄像头能记录进入行为,却不一定能阻止进入。需要同时采用访问控制、监控和响应流程。
编写这些课程时使用的参考资料
我们在编写本课程时参考了这些官方文件,用以确定考纲结构和课程要求。
College Board · 2026 年秋季起适用