![如何物理保护公共终端的安全?](https://linux22.com/image/507204/%E5%A6%82%E4%BD%95%E7%89%A9%E7%90%86%E4%BF%9D%E6%8A%A4%E5%85%AC%E5%85%B1%E7%BB%88%E7%AB%AF%E7%9A%84%E5%AE%89%E5%85%A8%EF%BC%9F.png)
我工作的机构决定将几个公共接入终端(塔/显示器/键盘/鼠标组合)移到公共场所。
这些机器已经采用了防止更改的软件(DeepFreeze 或 SteadyState),但现在将放置在可公开访问的区域,并且极少受到监控。
有哪些最佳方法可以物理保护此类机器免遭盗窃?是否还有其他需要考虑的软件安全机制?如何保护它们免遭外围设备盗窃?
如能得到建议和忠告我将非常感激。
编辑:机器不在主要交通流中(它们不在主楼层),但它们所在的区域交通适中,每天大部分时间都可以使用。我们使用 PC 作为终端,因为预算非常少,所以我们正在重新启用旧机器来达到这个目的。
答案1
您可以获得集成式自助服务终端解决方案。我从未指定过其中一种,但网上有很多更有能力和更专业的供应商。
好吧,也许这超出了你的预算。
您可以将标准 PC 放在公众视野中,但您必须将其真正锁定。
- 物理禁用 USB 端口,断开主板上的接头,或用环氧树脂填充端口。
- 将整个装置放入锁箱中,仅提供必要的访问权限,即键盘和鼠标电缆的孔。
- 相比鼠标,使用触控板或轨迹球会更好,它们更容易被固定,而且更难被盗。
- 购买一个非常坚固的键盘,可以承受剧烈撞击,最好还能防水,以防有人将咖啡洒在上面!
- 您还需要一个安全的防火墙,以及尽可能多的软件安全。
- 最好地,编写的软件需要加密狗才能运行,这样他们可以复制可执行文件,但他们需要硬件密钥才能使其可用。
到最后,人们会破坏你的硬件,他们会偷鼠标、剪断电缆、偷键盘盖。
权衡每周更换这些设备或购买坚固的售货亭的成本,然后据此做出决定。
答案2
HP 和 Dell 为大多数 PC 销售支架或锁,以使其更难被盗。从这两家公司找一个好的销售人员,或者找一个像 CDW 这样的转售机构,他们会让这个过程变得容易得多。
还有一些公司生产供公众使用的加固 PC 设备。通常由全钢和丙烯酸制成,因此更难损坏。同样,找到一家较大的转售公司并开始询问。
另外,如果非常公开那么无论你做什么,你都可以预料到它们会定期被盗用。这只是做生意的成本,你必须权衡利弊。
答案3
机箱和显示器的钢缆锁 - 我知道大多数笔记本电脑都有小凹槽,可以安装标准钢缆锁,您应该查看也有钢缆锁的显示器和机箱。然后,如果可以的话,将它们绕在桌子上。如果您已经与销售办公家具的人合作,您可以购买带有钢缆锁的配件。
除非您有充分的理由使用它们,否则请用环氧树脂封住所有未使用的外围端口。请某人定期检查键盘上是否连接了物理键盘记录器。拔下软盘驱动器带状电缆(如果适用)。