1、1,计算机安全与保密技术,教案邓亚平2002年9月,2,第1章 安全技术概述1.1 计算机应用技术的演变 主机计算(mainframe computing) 分布式客户机/服务器计算(distributed client/serer computing) 网络计算(network computing)1.1.1主机计算模式 主机终端计算模式：系统软件和硬件集中管理，用户界面单一， 可扩展性差（前十年）程序设计时代：FORTRAN，COBOL GOTO语句 只使用：顺序，分支，循环结构2 结构化程序设计时代：PASCAL 设计重于编码，分析重于设计 数据流程图，伪代码，结构化查询语言（SQL）：
2、数据联系语句软件工程时代 系统中的软件成本比例越来越大 大量生产，高度重用，容易重组，容易维护瀑布模型：任务规划，需求分析，概要设计，详细设计，测试，维护开发方法：系统结构分析设计，系统表示语言和工具，软件需求工程方法，有限状态分析机综合的：计算机辅助软件工程 (CASE:computer aided software engineering)开发模型：原型法技术模型和面向对象的开法模型1.1.2 分布式客户机/服务器计算模式1 计算机应用阶段：DOS单用户，单任务资源独占2 网络应用阶段：实现资源共享客户机/服务器应用阶段：将一个较大的任务适当地分解成多个子任务，由多个系统分别完成。多个子任
3、务间存在交互关系，并体现为“服务请求/服务响应”关系。,3,网络硬件，网络软件，客户机平台，服务器平台，连接软件（RPC）1.1.3 互联网络计算模式 用户界面更趋向自然化，资源相对集中，升级和维护简单，开销较少1 多媒体应用：构架（模型的抽象）和构件代码的重写量减少网络计算应用：多种服务器；页面传递；浏览查询和计算处理； APPLET在网上上移动；1.2 计算机安全技术概述1.2.1 计算机系统面临的威胁1 对硬件实体的威胁和攻击2 对信息的威胁和攻击：hacker3 同时攻击软硬件系统：计算机病毒（几十亿美元的直接经济损失）1.2.2 计算机犯罪：每年盗用200多亿美元，其特征如下1 获益
4、高，罪犯作案时间短2 风险低，作案容易而不留痕迹3 犯罪采用先进技术：断口扫描，木马4 内部人员和青少年犯罪日趋严重5 犯罪区域广，犯罪机会多1.2.3 计算机系统的脆弱性和安全的重要性计算机系统自身的脆弱性抗外部环境影响的能力差；数据信熄聚集性和安全性密不可分；剩磁效应和电磁泄漏的不可避免；通信网络的弱点；数据处理的可访问性和资源共享的目的性之间的矛盾难保密性系统安全的重要性,4,（1）计算机系统存储和处理有关国家安全的机密信息/个人的隐私（2）计算机系统越来越复杂以及网络化（3）计算机系统广泛使用，环境变化使系统的可靠性和安全性降低（4）各级应用人员的操作失误或缺乏经验都会使系统的安全功能
5、不足（5）计算机系统安全问题涉及多个学科：计算机，通信，容错，加密，防病毒等（6）重应用轻安全1.2.4 计算机系统的安全需求与对策计算机系统的安全需求（1）保密性（2）安全性：保密的程度；内部安全，外部安全（物理，人事，过程安全）（3）完整性：程序和数据不被非法修改和复制，保证其真实性和有效性。软件完整性（防复制和动态跟踪）；数据完整性（不被非法修改）（4）服务可用性：适用性，可靠性，及时性和安全性的综合表现（5）有效性和合法性：是否过时和重发，身份鉴别（6）信息流的保护：采用填充机制防有害信息的插入计算机系统的安全对策（1）系统安全对策的一般原则 综合平衡代价原则：需求，风险，代价三者的折
6、衷 整体总和分析与分级授权原则：物理管理和技术管理 方便用户原则 灵活实用性原则：安全措施留有余地，应急措施 可评估性原则（2）计算机系统的安全措施安全立法，安全管理，安全技术三个层次1.2.5 计算机系统安全的一般措施安全立法：社会规范和技术规范两类（1）社会规范：信息活动中人与人之间的行为准则合法登记原则；合法用户原则；信息公开原则；信息利用原则；资源限制原则,5,（2）技术规范：人和自然界之间的关系准则计算机安全标准，网络安全标准，操作系统安全标准，数据和信息安全标准，电磁泄露安全极限安全标准等行政管理：三分技术，七分管理（1）人员的教育与培训（2）健全机构，岗位设置和规章制度岗位责任制
7、；运行管理维护制度；计算机处理控制管理制度；文档资料管理制度技术措施：安全技术措施应落实在系统开发的各个阶段1.2.6 计算机系统安全技术与标准计算机系统安全技术概述（1）实体硬件安全（2）软件系统安全（3）数据信息安全（4）网络站点安全（5）运行服务安全（6）病毒防治技术（7）防火墙技术（8）计算机应用系统的安全评价计算机系统安全技术标准（1）ISO7489-2：OSI安全体系结构的5种安全服务：鉴别(authentication)；访问控制(access control)；数据保密(data confidentiality)；数据完整性(data integrity)；抗否认(non-re
8、putation)为实现以上服务制定了8种安全机制：加密机制(enciphering mechanisms )；数字签名机制(digital signature mechanisms)；访问控制机制(access control mechanisms)；数据完整性机制(data integrity mechanisms)；鉴别机制(authentication mechanisms)；通信量填充机制(traffic padding mechanisms)；路由控制机制(routing control mechanisms)；公证机制(notarization mechanisms)（2）信息技
9、术安全评定标准（ITSEC）欧共体，1991加拿大可信计算机产品评价准则（CTCPEC）加拿大，1993组合的联邦标准（FC）美国，1993信息技术安全评价通用准则（CC for ITSEC）美加英法德荷六国，1993.6,6,计算机信息安全保护等级划分准则公安部提出并组织制订，99,9,13经国家质量技术监督局发布，2001,1,1起实施。本标准规定了计算机信息系统安全保护能力的五个等级：第一级：用户自主保护级第二级：系统审计保护级第三级：安全标记保护级第四级：机构化保护级第五级：访问验证保护级1.3 有关安全立法和知识产权的几个问题1.3.1 广泛开展计算机安全教育1.3.2 计算机安全立
10、法保守国家秘密法计算机软件保护条例信息系统安全保护条例计算机病毒控制条例等1.3.3 计算机软件保护问题1 现有著作权保护法在计算机领域受限，需要完善2 Internet/Intranet带来新的挑战3 正确使用软件的商标权：自由，共享，商用软件案例：计算机逻辑炸弹（江明公司）1997夏第二章 计算机硬件检测与维护2.1 计算机的可靠性2.1.1计算机的可靠性（RAS，Reliability, A Safegard , ）1可靠性：故障概率2可维护性3可用性：能正常工作的概率2.1.2别 计算机的安全性1 温度与湿度：10-25，40-60%2 清洁度与照度：1000粒/升，3 防静电，电磁干
11、扰及噪音：26分贝，800mA/m,64dB4防火，防水及防震,7,5 接地系统：交流地，直流地，安全地6 供电系统：UPS2.2 计算机故障的分析2.2.1计算机故障的分类1 按影响大小分类：局部性/全局性，独立型/相关型故障2 按持续时间分类：暂时性/永久性/边缘性故障（元件参数变化）按计算机软硬件界面分类（1）硬件故障；（2）机械故障；（3）人为故障；（4）软件故障；（5）病毒故障2.2.2 计算机故障产生的原因1 集成电路本身的缺陷2 静电感应使器件击穿失效3 电气干扰使器件损坏4 环境条件的影响：温度和湿度过高过低5 管理不善：随便开关机，随便拔插电源2.3 计算机故障的检测原理及方
12、法2.3.1计算机故障的检测前的准备1 充分了解机器，熟悉机器性能2 掌握机器器件的主要参数和测试方法：型号，管脚，电压，电流3 熟悉计算机常用的测试仪器设备及诊断程序的功能和作用4 准备好一定数量板，卡部件备份5 认真做好故障记录2.3.2 计算机故障的检测原则1 采取先软后硬的原则：QAPlus,Norton2 采取先外设后主机的原则3 采取先电源后负载的原则4 采取先一般后特殊的原则5 采取先公用后专用的原则6 采取先简单后复杂的原则2.3.3计算机故障的一般检测方法1 原理分析法：从逻辑上分析各点应有的特征诊断程序测试法：简易程序测试，检查诊断（专用），高级诊断法34,8,直接观察法：
13、看，听，摸，闻，对电路板用放大镜拔插法交换法：相同的器件比较法：正确的参量静态芯片测量和动态分析法：用万用表；运行时观测波形/脉冲数升温法和降温法：关机检查正常，升温使故障表现出来；降温使故障消失确定故障元件2.4 计算机硬故障的诊断与排除2.4.1计算机硬故障的诊断及分析技巧计算机正常启动过程检查CPU；ROM BIOS；POST；引导程序；DOS/WINDOWS计算机硬故障的诊断分析初始化显示器前的故障称为关键性故障；非关键性故障（显示）（1）对于非关键性故障：根据提示信息进行处理（2）对于关键性故障：机器发“嘟嘟”声的长短及次数来找故障详教材第36页的表。2.4.2 主机板及其维护1 主
14、机板：系统板；母板，主板（80%的死机故障与主板有关）CPU，芯片组（北桥，南桥），内存，插槽2 主板的分类（1）按所适合的CPU分类：（2）按扩展总线的分类：ISA总线主板；EISA总线主板；PCI总线主板（3）按主板结构尺寸的分类：AT主板，ATX主板，一体化，NLX（CPU升级方便）（4）按主板结构特点的分类：基于CPU的主板；基于适配电路的主板3 主板的识别 PCI主板的识别：插槽比ISA短，是白色 软件测试：QAPlus,PC bench,WinBench,Winstone等4 主板的安装：跳线要按使用说明书进行5 主板上的插槽与连线：扩展槽，键盘插槽，电源插槽（P8，P9）6 主板
15、的常见故障分析：先软后硬，静态测试/动态测试7 主机的使用与维护：严禁带电拔插；先开外设后开主机,9,2.4.3 中央处理单元（CPU）1 CPU的种类（1）Pentium系列：赛扬（Celeron）, PentiumIII, Pentium 4（2）AMD的K7系列：速龙（Athlon），雷鸟（Thunderbrird），毒龙（Dulon）2 CPU的测试用户迫切地需要有一个测试标准，来比较各种微处理器的性能高低。CPU基准测试软件目前有十几种，如果再加上一些实验室自己的测试软件多达50多种。其中比较有权威的要算WinBench 97和ZD实验室开发的Winstone测试软件。 每当新的CP
16、U问世时，伴随的介绍总少不了用SPECint,SPECfp这样的测试基准对CPU的性能进行测试，从而得到CPU的性能指标，并以这些测试参数来作为CPU指数性能的基准测试。 SPEC是System Performance Evaluation Cooperative的缩写，即系统性能评价协作标准。SPEC负责研究如何对计算机系统性能进行有效的描述，由此建立的一套测试程序称为SPEC。由于其评价标准比较客观公正，因而成为计算机系统评测的公认标准。 目前使用的版本是SPEC92，她由20个基准程序组成（6个整数，14个浮点数）。其评价指标有SPEC参考时间，SPEC比率和SPECmark。SPEC参
17、考时间是指在DEC VAX11/780上运行SPEC92基准程序所花的时间；SPEC比率是该基准程序参考时间与被测机器上运行时间的比值，被测机器运行越快，SPEC比率就越大；SPECmark为该机器20个SPEC比率的几何平均值。目前，根据上述测试标准来建立的衡量微处理器性能指标的主要有两个，一个是有Intel公司制定的iCOMP,另一个是由IBM,AMD,Cyrix等公司联合制定的P-Rating指数。（1）iCOMP指数iCOMP是intel Comparative Microprocessor Performance的缩写。它是Intel公司为一般用户提供的一个理解和比较Intel微处理
18、器性能相对差异的易用工具。,10,1996年公布的iCOMP Index 2.0,由4个工业标准的32位测试基准和一个Intel自行开发的Media Benchmark组成。它们的应用类别和权值列于表1-1： 评价项目 测试基准 权值（P） 传统商业应用 CPUmark32 40% 高端应用 Norton SI32 15%常规用途的整数运算 SPEC int_base 95 20%常规用途的浮点运算SPEC fp_base 95 5%常规多媒体、通信和视频应用Intel Media Benchmark 20%iCOMP Index 2.0以Pentium 120(主频120MHz,外频60MH
19、z）为性能测试的基准，即它的iCOMP值为100。计算公式如下：iCOMP=100（BM1/Base_BM1)P1+ （BM2/Base_BM2)P2+ + （BM5/Base_BM5)P5表1-2列出Pentium, Pentium MMX,Pentium II在2.0版下的iCOMP指数：CPU类型 主频（MHz)外频（MHz)倍频因子 iCOMP指数Pentium120 120 60 2 100Pentium133 133 66 2 111Pentium150 150 60 2.5 114Pentium166 166 66 2.5 127Pentium200 200 66 3 142Pe
20、ntiumMMX166 166 66 2.5 160PentiumMMX200 200 66 3 182PentiumMMX233 233 66 3.5 203Pentium II233 233 66 3.5 267PentiumII266 266 66 4 303Pentium II300 300 66 4.5 332Pentium II333 333 66 5 366为能反映处理器在当今迅速增长的多媒体,3D和Internet应用需求面前的性能指标，1999年初Intel公司公布了iCOMP Index 3.0性能评价体系。将PC应用明确划分成4大领域：多媒体,3D，Internet和生产
21、率（Productivity)。其中， Productivity是指除去前三项之外的所有PC应用，典型的是各种电子表格，数据库和字处理软件。iCOMP Index 3.0的评价条件如表1-3所示。,11,评价项目 基准测试 权值（P） Productivity CPU mark 99 20% ProductivityWintune 98 Advanced CPU Interger Test 20% 多媒体 Multimedia Mark 99 25% 3D3D Winbench 99-3D Lighting and Transformation Test 20% Productivity/3D
22、 WinBench 99-FPU 5% Internet Jmark 2.0 Processor Test 10%iCOMP Index 3.0以Pentium II-350为性能测试的基准,并且其iCOMP指数为1000。故iCOMP指数计算公式变为：iCOMP=1000（BM1/Base_BM1)P1+ （BM2/Base_BM2)P1+ + （BM6/Base_BM6)P6Pentium II-350以6个测试基准程序测得的Base_MB的值分别是:27.8,87.21,883,26.5,1790,609。例如，以6个测试基准程序测试Pentium II-400，得到BM值分别是：31.
23、6, 99.25, 999 , 30.1, 12050, 674。不难计算出它的iCOMP指数为1130.。CPU类型主频（MHz)外频（MHz) 倍频因子iCOMP3.0指数Pentium II350 350 100 3.5 1000Pentium II400 400 100 4.0 1130Pentium II450 450 100 4.5 1240PentiumIII450 450 100 4.5 1500PentiumIII500 500 100 5.0 1650PentiumIII550 550 100 5.5 1780（2）P-Rating指数 随着厂家各自CPU新品的推出，用iC
24、OMP来测评不同厂家生产的CPU会有失公正,为此,IBM、AMD、Cyrix等公司合作建立了一套新的微处理器性能评测标准： P-Rating，即额定性能。 P-Rating是以WINSTONE96为测试依据,将非Intel公司的CPU与Pentium系列CPU比较来评定其性能。 WINSTONE96是基于实际应用的测试软件，它测试了十几个当今最流行的应用软件，并结合权重给出最终得分，它是公认的基于Windows的测试标准。 例如， Cyrix公司的6x86的命名就采用了P-Rating指数：Cyrix 6x86-P166+GP133，它表示主频为133MHz，与Pentium-166CPU性能
25、相当。,12,P-Rating指数作为一种实用的性能评价指标给用户提供了一个当量级的概念，为选用CPU提供了一种简易的比较方案。 但是， P-Rating确实存在一定的局限性，其原因是WINSTONE96测试软件的浮点运算很少，而对3D应用来讲，浮点运算相当重要。虽说兼容芯片很多性能与同级Pentium系列并不逊色，但其浮点运算性能一般不如Pentium速度快。3 CPU的安装：引脚有300多，拔插式，有拉杆压紧2.4.4 存储器三级存储器结构：高速缓存，主存和外存， 前两种为内存 2.4.4.1 易失性存储器（RAM）静态RAM（SRAM）（1）SRAM的主要特点： 工作稳定，存取速度快（约
26、为DRAM的3 5倍），不需要刷新电路，使用简单；功耗大，集成度较低，价格较贵。 在PC中SRAM主要作为Cache. (2) SRAM的分类： 异步SRAM（ASRAM），同步SRAM（SSRAM），流水突发式SRAM（PB-SRAM）：可以超过系统的工作时钟CSRAM：Slot 2专用（奔腾2 Xeon）动态RAM（DRAM）（1）DRAM的主要特点： 集成度较高，地址引脚信号分时复用，数据输入和输出信号分离，需要刷新电路，接口电路复杂，存取速度比SRAM慢。 在PC中主要作为内存,13,（2）DRAM的分类：1）FPM DRAM（Fast Page Mode DRAM） 标准的DRAM是
27、通过一种称为分页的技术来存取的,其方法是在一定的内存里,保持行地址不变,只改变列地址.这样减少了寻址开销来提高存取速度. 在大多数情况下,内存中的下一个所需要的数据在当前所读取数据的下一个单元.典型的方法是采用突发模式:对于一个给定的存取,除第一次访问以外,还可再连续访问下3个邻近的地址.可用X-Y-Y-Y来描述.例如60ns的DRAM的突发模式为5-3-3-3，只有第一次用5个T，其后为3T。 但在总线时钟频率高于33MHz时，读出的数据可能不可靠。2）EDO DRAM（Extended Data Out DRAM）又称为HPM DRAM（Hyper Page Mode）,是在FPM技术上的
28、改进，它可以在输出一个数据的过程中，就准备下一个数据的输出，使内存控制器省去了发一系列地址信息的等待时间，当进行4次内存传送时，可按5-2-2-2的方式进行。 但在总线时钟频率高于50MHz时，读出的数据可能不可靠。3）B(Bust)EDO DRAM 是在EDO DRAM的基础上的改进，主要是在存储器芯片上增加了一个地址计数器，用来跟踪下一个地址：当以4周期突发访问内存时，一旦知道了第一个地址，接下来的3个地址可由芯片提供，即可以是5-1-1-1的方式工作。 但在总线时钟频率高于66MHz时，读出的数据可能不可靠。4）SDRAM（Synchronous DRAM） 它支持高速总线时钟频率（ 6
29、6MHz以上），而不必插入指令等待周期，将CPU和RAM通过一个相同的时钟锁在一起，共享一个时钟周期，以相同的速度同步工作。以430VX芯片支持的SDRAM为例，在66MHz的内存数据总线下，可按7-1-1-1的方式工作。,14,SDRAM采用新的双存储体结构，内含两个交错的存储阵列，允许两个内存页面同时打开，当CPU从一个存储器体或阵列访问数据的同时，在内存控制器作用下另一个已准备好读写数据。通过两个存储器阵列的紧密切换，读取效率得到成倍提高。 SDRAM II：DDR SDRAM（Double Data Rate)与SRAM相比有两个不同的特点首先，它使用了更多，更先进的同步电路，允许数据
30、在时钟的上升与下降两个边沿触发，其数据带宽是SDRAM的两倍；其次，使用了DLL（Delay-Locked Loop,延时锁定回路）来提供一个数据选通信号，每16次输出一次，并重新使来自不同的双存储体的数据同步。5）SLDRAM（Synchronous Link DRAM) 比SDRAM增加了更先进的同步电路,将当前的4个体结构扩展到16体，同时还改进了逻辑控制电路.实验室里数据传输率可达1.6GB/s。6) RDRAM(Rambus DRAM) 是Rambus公司开发的具有高系统带宽的，具有从芯片到芯片接口设计的新型高速DRAM。主要采用了两种技术： A）专用接口： Rambus通道有28条
31、信号线，低电压信号，内含总线控制器，使得在每个时钟的两个边沿都可突发传送数据。 B）应用型专用集成电路单元（ASIC cells:Application Specific Integrated Circuit) 有两种：Base RDRAM 数据传输率为600MB/s Direct RDRAM 数据传输率为800MB/s 第二代的产品: Concurrent RDRAM 数据传输率为800MB/s Direct RDRAM 数据传输率为1600MB/s(16位数据宽度)CDRAM(Cached DRAM) 存储器芯片内部插入了一个SRAM作为二级Cache使用。,15,3）内存条及其接口 1）
32、内存条的分类： A）SIMM（Single Inline Memory Module) 有30线和72线两种： 30线是FPM DRAM，容量256KB，1MB，4MB（16位数据线） 存取周期：70 100ns 72线是EDO DRAM， 容量4MB，8MB，16MB，32MB（32位） 存取周期：50 70ns B) DIMM (Double Inline Memory Module) 有72线和168线两种： 72线：同上，激光打印机 168线，64位数据线，SDRAM，容量16MB，32MB，64MB， 128MB，256MB。存取周期：6 15ns C）SO-DIMM（Small O
33、utline DIMM）: 它比一般的DIMM内存条体积小，只有72线DIMM的一半大小。应用于笔记本电脑和传真机等。144线（EDO）奇偶校验：微机要求内存有奇偶校验位，但没有也能运行。内存条有奇偶校验位：IC芯片是3/9片。目前内存的质量已过关，现在制作的72线SIMM时已不再加上奇偶校验的功能。 奇偶校验无法确知错误发生在哪一位，所以无法纠正错误。因此当出错时，就会死机。错误纠正码（ECC）：一个字节中增加4bit的ECC，如果仅有一位错，就可检测出并加以纠正，而不会造成死机。2）内存条存储器芯片的识别 内存芯片一般标记了生产厂家、芯片的容量、存取速度、类型和数据宽度等指标。每个厂家的标
34、记方式都不太一样。 例1：NEC 4217405-60，它所代表的含义如下“42”类型。41/42=DRAM，43=SRAM，45=SDRAM，48=VRAM,16,“17”容量。16/17/18=16Mbit, 4=4Mbit, 1=1Mbit“40”组成方式。40/41=4bit, 80=8bit, 16=16bit, 10=1bit（数据宽度）“5”规格。5=EDO DRAM，0=FPM DRAM“60”存取时间。06/60=60ns, 07/70=70ns例2：HY 57 V 16 80 10ATC-10，它所代表的含义如下“HY”厂家代号。Hyundai(现代电子）“57”及“ATC
35、”厂家的内部标识：封装的形式，刷新时内存块的大小，批次“V”工作电压3.3v. 没有时就表示5v，U=2.5v“16”容量。16/17/18=16Mbit, 64/65/72=64Mbit, 128/129=128Mbit“80”数据宽度。80=8bit“10”规格。0=FPM，单数=EDO，双数=SDRAM“-10”存取时间。10ns2.4.4.2 非易失性存储器1. ROM（Read Only Memory）2. OTPRPM（One Time Programmable ROM)3. EPROM(Erasable Programmable ROM)4. EEPROM(Electronica
36、lly EPROM)5.Flash存储器 它在某种低电压下，其内部数据可读不可写，这时类似于ROM；但在一种较高的电压下，其内部数据是可读可写，这时类似于RAM。现广泛用于主板的ROM BIOS。6.FRAM(Ferro electric RAM):铁电存储器 结构与DRAM有些相似，对数据的存储是利用铁电电容被电场极化后的双稳特性，来表示“1/0”。主要优点：1）写入数据的速度快；2）可重写次数高：一亿次3）功耗低：为其它ROM型的二分之一到十二分之一；4）体积小,17,2.4.5 电源的使用和维护1 电源工作原理220/110V低通滤波器桥式整流电容滤波（DC300V）逆变器可调矩形波脉冲
37、方波整流滤波（直流电压输出）+5V，+12V，-5V，-12V，Power Good;150w,220w,230w有过压保护和欠压保护电路2 电源的常见故障保险丝熔断；输出欠载/空载；选择开关错；整流二极管损坏3 电源的使用与维护用UPS；三芯插头；不频繁开关电源（10秒后）2.4.6 显示器的使用和维护显示器CRT（Cathode-Ray Tube:阴极射线管）；LCD（Liquid Crystal Display:液晶显示器；Flat CRT(平面阴极射线管）；PDP（Plasma Display Panel:等离子体显示板）-超大屏幕显示和大屏幕显示PC显示系统：显示适配器（显示卡），监
38、视器（CRT）显示模式字符（A/N）方式：每屏行列字符数图形（APA）方式：每屏行列象素数（分辨率）MDA，CGA，EGA，VGA，扩展VGA（SVGA/TVGA）3 显示适配器：ISA总线显示卡；EISA总线显示卡；PCI总线显示卡显示器的分类与识别单色/彩色；低分辨率（640350以下）/中分辨率/高分辨率（800600以上）；数字信号输入型/模拟信号输入型；固定扫描频率/可变扫描频率；（1）分辨率：（2）点间距：0.28mm, 0.31mm, 0.29mm(0.24mm, 0.25mm,0.26mm)（3）水平扫描：逐行扫描，隔行扫描隔行扫描:TV系统采用，一幀画面分两场传送并显示的方法
39、，它的优点是节省频带，对元器件的要求较低，成本低。其缺点是刷新率低，图像有闪烁感，易使眼睛疲劳。逐行扫描：早期的刷新率与电网频率一致，因当时滤波技术的限制，会出现非同步干扰（滚动的黑色条纹）。现在幀频不需与电网频率同步（85Hz),18,简单的判别逐行和隔行扫描方式的办法： 将显示模式设在高分辨率下，刷新频率调为70Hz，这时注意观察显示器的边角，如产生严重的闪烁或抖动，则多半是隔行显示器。5 显示器常见故障及分析（1）彩色不好/没有彩色：调彩色控制；远离电磁干扰；显示卡（2）显示器无显示：调整辉度；有视频输入？；有视频产生？；（3）水平不同步：调水平同步旋钮；有水平同步信号？；显示卡（4）垂
40、直不同步：调垂直同步旋钮；有垂直同步信号？；显示卡（5）没有字符有图形显示/有字符没有图形显示：显示卡（6）字符显示不好：病毒；显示卡6 显示器维修时应注意的问题：详教材第47页7 使用显示器应注意的问题：DIP开关不可随动；屏幕保护8 显示器的维护：详教材第48页2.4.7 硬盘的使用和维护1 硬盘的基本结构：盘片，硬盘驱动器，适配器组成盘片：基片是金属片，两面有磁化材料，直径：5.25inch,3.5inch,2.5inch,1.8inch 5400转/分，7200转/分硬盘驱动器：头盘组件（HDA，Head Disk Assembly)，印刷电路板（PCB）头盘组件：磁头组件，磁头驱动机
41、构，盘片驱动机构，读/写电路，循环过滤器，其他附件（底座，上盖）印刷电路板：主轴和定位系统的控制电路，读/写接口，主轴伺服电路2 硬盘的性能和指标容量：10-40GB，磁头数柱面数扇区数512B数据传输率：外部数据传输率和内部数据传输率外部数据传输率：又称为突发数据传输率/接口速率 指计算机从硬盘中准确找到相应数据后，从硬盘缓冲区通过接口传输到内存的速率。4MB/s-100MB/s。至少16.6MB/s。内部数据传输率：又称为最大或最小持续传输速率 指磁头到应盘高速缓存之间的数据传输速率。 18MB/s-40MB/s主轴转速：3600-10000r/min平均寻道时间：7.5ms-14ms,1
42、9,3 硬盘的接口（1）IDE系列接口 IDE（Integrated Device Electronics)也称AT-总线接口/ATA接口采用40条信号线的单组电缆连接，只能连接两个硬盘，支持和管理的容量为504MB（528MB），数据传输率8.3MB/s Enhanced IDE接口标准又称ATA-2,主要特点如下:支持大容量硬盘 最大容量可达8.4GB(7.88GB),支持以下三种工作模式:(1)普通模式(NORMAL) IDE标准,支持的最大容量528MB(504MB)C(柱面数）：1024 H（磁头数）：16R（扇区数）：63 N（扇区字节数）：2（512）(2)逻辑块寻址（LBA：L
43、ogical Block Addressing) 将传给出BIOS的CHRN信息转换成了28位逻辑块地址，BIOS将逻辑块地址送到任务文件暂存器并设定SDH（Select Drive Head)的第六位，以表示LBA。 支持的硬盘最大容量为8.4GB(7.88GB)C:1024 H:255 R:63 N:2(512B)(3)大硬盘模式(LARGE) 当硬盘的柱面数超过1024,而又不被LBA模式支持时采用.它是将柱面数除以2,而将磁头数乘以2,总容量不变.支持的硬盘最大容量为1GB(1008MB). H:32 提高了数据传输速率突发数据传输速率：模式1（多字DMA模式1）13.3MB/s 模式
44、2（多字DMA模式2）16.6MB/s 模式3（PIO模式3）11.1MB/s 模式4（PIO模式4）16.6MB/s支持硬盘以外的其它设备：磁带驱动器和CD-ROM驱动器两个通道可同时支持四台EIDE设备,20,Ultra DMA33和Ultra DMA66接口 ATA-3标准的改进之处： 1）提高了可靠性；2）一种简单的基于口令的安全方案； 3）更为出色的电源管理；4）支持SMART（Self-Monitor Analysis and Reporting Technology)技术。 在ATA-4标准还没有正式推出之前，Quantum和Intel公司推出了Ultra ATA（Ultra D
45、MA）接口标准： Ultra DMA33 有人把它称为ATA-3，其主要特点是通过改善驱动程序来提高系统并行工作的能力，在猝发方式下，数据传输速率理论上最高可达33MB/s，实际可达26MB/s - 30MB/s Ultra DMA66其主要特点： 在猝发方式下，数据传输速率理论上最高可达66MB/s 为减少线间的干扰，增加了40条地线，成为80线电缆 采用了新CRC校验方法，提高了数据传输的可靠性。 使用Ultra DMA33/66硬盘接口标准必须具备以下的条件：1）主板芯片组必须支持该标准；2）硬盘必须支持该标准；3）正确安装支持硬盘该标准的驱动程序。（2）SCSI系列接口SCSI是英文Small Computer System Interface的缩写。它是系统级接口，可以连接各种采用SCSI标准的外设：硬盘，光驱，扫描仪，磁带驱动器，打印机等。 主机通过适配器与SCSI总线相连，外设是通过外设控制器与SCSI总线相连。对设备的依赖性少，可连8台设备，每台设备可连7台外设（逻辑设备号LUN），可进行主机与主机之间，主机与外设，外设与外设之间的通信。,
