1.主機的物理安全，包括機柜的安全，特別是硬盤的安全，舉個例子，你公司的重要數(shù)據(jù)的硬盤是不是隨隨便便個小網(wǎng)管就能拿到。

2.周圍安全，相關(guān)的網(wǎng)絡(luò)設(shè)備等

3.就是其他對自然災(zāi)害的抵抗程度。

理論上，物理隔離聽起來是種挺好的策略。但實際操作中，事情往往沒那么簡單。即使在企業(yè)已經(jīng)采取所有能用的方法隔離他們的ICS網(wǎng)絡(luò)，與外面的世界斷絕聯(lián)系，我們依然可以看到網(wǎng)絡(luò)威脅跨越了邊界侵入進(jìn)來。同時，即便有可能完全物理隔離ICS網(wǎng)絡(luò)，內(nèi)部人士依然會造成威脅。

從網(wǎng)絡(luò)運行和管理者角度說，希望對本地網(wǎng)絡(luò)信息的訪問、讀寫等操作受到保護(hù)和控制，避免出現(xiàn)“陷門”、病毒、非法存取、拒絕服務(wù)和網(wǎng)絡(luò)資源非法占用和非法控制等威脅，制止和防御網(wǎng)絡(luò)黑客的攻擊。對安全保密部門來說，他們希望對非法的、有害的或涉及國家機密的信息進(jìn)行過濾和防堵，避免機要信息泄露，避免對社會產(chǎn)生危害，對國家造成巨大損失。

設(shè)備防毀

一是對抗自然力的破壞，如使用接地保護(hù)等措施保護(hù)計算機信息系統(tǒng)設(shè)備和部件。二是對抗人為的破壞，如使用防砸外殼等措施。

防止電磁信息泄露

為防止計算機信息系統(tǒng)中的電磁信息油露，提高系統(tǒng)內(nèi)敏感信息的安全性，通常使用防止電磁信息泄露的各種涂料、材料和設(shè)備等。

防止線路截獲

主要防止對計算機信息系統(tǒng)通信線路的截獲與干擾。重要技術(shù)可歸納為4 個方面:預(yù)防線路截獲(使線路截獲設(shè)備無法正常工作);掃描線路截獲(發(fā)現(xiàn)線路截獲并報警);定位線路截獲(發(fā)現(xiàn)線路截獲設(shè)備工作的位置);對抗線路截獲(阻止線路截獲設(shè)備的有效使用)。

抗電磁干擾

防止對計算機信息系統(tǒng)的電磁干擾，從而保護(hù)系統(tǒng)內(nèi)部的信息。

電源保護(hù)

計算機信息系統(tǒng)設(shè)備的可靠運行提供能源保障，可歸納為兩個方面:對工作電源的工作連續(xù)性的保護(hù)(如使用不間斷電源)和對工作電源的工作穩(wěn)定性的保護(hù)。

場地安全

為了有效合理地對計算機機房進(jìn)行保護(hù)，應(yīng)對計算機機房劃分出不同的安全等級，把應(yīng)地提供不同的安全保護(hù)措施，根據(jù)GB9361-1988，計算機機房的安全等級分為A類、B類、C類三個基本類別。

A級機房:對計算機機房的安全有嚴(yán)格的要求，有完善的計算機計算機安全措施，具有最高的安全性和可靠性。

B級機房:對計算機機房的安全有嚴(yán)格的要求，有較完善的計算機計算機安全措施，安全性和可靠性介于A、C級之間。

C級機房:對計算機機房的安全有基本的要求，有基本的計算機計算機安全措施，C級機房具有最低限度的安全性和可靠性。

在實際的應(yīng)用中，可根據(jù)使用的具體情況進(jìn)行機房等級的設(shè)置，同一機房也可以對不同的設(shè)備(如電源、主機)設(shè)置不同的級別。

1)客戶端的物理隔離。這種方案用于解決網(wǎng)絡(luò)客戶端的信息安全問題。在網(wǎng)絡(luò)的客戶端應(yīng)用物理隔離卡產(chǎn)品，可以使一臺工作站既可連接內(nèi)部網(wǎng)又可連接外部網(wǎng)，可在內(nèi)外網(wǎng)上分時工作，同時絕對保證內(nèi)外網(wǎng)之間的物理隔離，起到了方便工作、節(jié)約資源等目的。

(2)集線器級的物理隔離。與客戶端的物理隔離產(chǎn)品結(jié)合起來應(yīng)用。可在客戶端的內(nèi)外雙網(wǎng)的布線上使用一條網(wǎng)絡(luò)線，通過遠(yuǎn)端切換器連接內(nèi)外雙網(wǎng)，實現(xiàn)一臺工作站連接內(nèi)外兩個網(wǎng)絡(luò)的目的，并在網(wǎng)絡(luò)布線上避免了客戶端要用兩條網(wǎng)絡(luò)線連接網(wǎng)絡(luò)。

(3)服務(wù)器端的物理隔離。它通過復(fù)雜的軟硬件技術(shù)實現(xiàn)了在服務(wù)器端的數(shù)據(jù)過濾和傳輸任務(wù)，其技術(shù)關(guān)鍵在于同一時刻內(nèi)外網(wǎng)絡(luò)沒有物理上的數(shù)據(jù)連通，但又快速分時地處理并傳遞數(shù)據(jù)。