如何物理保护公共终端？

Question

我工作的一个组织决定将多个公共接入终端（塔式/显示器/键盘/鼠标组合）移至公共场所。

这些机器已经使用防止更改的软件（DeepFreeze 或 SteadyState）进行保护，但现在将生活在一个公共可访问的区域中，几乎没有观察。

物理保护此类机器以防止盗窃的最佳方法是什么？是否有任何额外的软件安全机制需要考虑？如何防止外围设备被盗？

建议和意见将不胜感激。

编辑：这些机器不在主要交通流中（它们不在主楼层），但它们所在的区域交通适中，并且每天都有很大一部分时间可以使用。我们使用个人电脑作为终端，因为这方面的预算非常少，所以我们正在重新调试旧机器以达到目的。

Answer 1

您可以获得集成的自助服务终端解决方案。我从来没有指定过其中一个，但是网上有一大堆更有能力和专业的供应商。

好吧，也许这超出了您的预算。

您可以将标准 PC 置于公众视野中，但您必须真正将其锁定。

• 物理禁用 USB 端口，或者从主板上断开接头，或者用环氧树脂填充端口。
• 将整个装置放在一个锁箱中，只有必要的通道可用，即键盘和鼠标电缆的孔。
• 代替鼠标，触控板或轨迹球怎么样，它们更容易固定，并且可能更难偷窃。
• 获得一个非常坚固的键盘，一个可以承受良好打击的键盘，最好也是防水的，以防有人把咖啡洒在上面！
• 您还需要一个安全的防火墙，以及您可以获得的许多软件安全性。
• 最好将您的软件编写为需要加密狗才能运行，以便他们可以复制可执行文件，但他们需要硬件密钥才能使其可用。

归根结底，人们会破坏您的硬件，他们会偷鼠标、剪断电缆、偷键盘盖。

权衡每周更换这些设备的成本，或购买坚固的售货亭，然后根据此做出决定。