资源描述：
《容易被忽视的信息泄密隐患初探及其防护》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。
1、第36卷第7期信息化研究Vo.l36No.72010年7月InformatizationResearchJu.l2010北京中超伟业信息安全技术有限公司内部培训材料容易被忽视的信息泄密隐患初探及其防护王剑,郎正兰(南京电子技术研究所,江苏省南京市210039)摘要:当今社会已进入信息时代,网络应用蓬勃发展,人们日常工作生活对计算机信息系统的依赖性很强,因此产生的信息泄密所致后果的严重性超乎想象。文中通过研究计算机信息系统的电磁泄漏的机理,特别是
2、具体分析了计算机及其外部设备的信息电磁泄漏的基本原理,得出电磁泄露可能带来信息泄密隐患的结论,并讨论了一些防止计算机信息系统电磁泄漏的实用技术和有效方法,介绍了TEMPEST技术及其发展情况。相信随着各类计算机信息系统设备在各个领域的普遍应用,计算机信息系统电磁泄漏泄密的问题将会越来越得到重视,防电磁泄漏的技术手段将会不断快速发展。关键词:计算机信息系统;电磁泄漏;泄密隐患;TEMPEST技术中图分类号:TP309作时会产生驱动电流,这些电流通过连线进入回路,会0引言产生电磁辐射,进入公共阻抗时会产生传导发
3、射。当今社会已进入信息时代,随着互联网、电子政务1.1辐射发射网、单位局域网等一系列网络应用的蓬勃发展,人们日被处理的信息会通过计算机内部产生的电磁波向常工作生活中对计算机信息系统的依赖性越来越强。空中发射,称为辐射发射。目前,计算机各部分中的信与此同时,人们发现由此产生的信息泄密所致后果的号形式主要是二进制数字信号。在主机内部的各单元严重性超乎想象,计算机信息系统的安全保密已成为电路板、连续线、控制板、显示终端和打印机等输出设社会普遍关心的问题。但在计算机信息系统的安全保备,以及各机箱之间的连线中,都是这种
4、信号。尽管这密问题上,人们考虑比较多的是计算机病毒的防范、网种信号本身是视频脉冲形式的,但是它含有丰富的谐络信息保密措施、安全漏洞扫描等等,有一种潜在的计波,它们的视频扩展到VHF、UHF等很高的频段,辐射算机泄密隐患还没有引起人们的广泛重视和关注,这能力很强,完全可能向周围空间辐射出相当强的电磁即是通过计算机及其外部设备的电磁辐射泄漏来窃取场。对于辐射发射的泄漏信息能够用天线来接收。信息,这也是国内外情报机关获取信息的重要途径。1.2传导发射因此,防信息电磁泄漏是计算机信息系统安全的重要这种含有信息的电磁波
5、也可以经电源线、信号线课题,已受到各国有关部门的重视。和地线等导体传送和辐射出去,称为传导发射。在数据线、打印机驱动信号线、电源线中存在着信号电流成1计算机信息电磁泄漏的基本原理分。它们的频率较低,辐射能力弱,但这种信号电流产任何一台电子设备工作时都会产生电磁辐射,计生的磁场可能透过外套泄漏出来,被卡在线上的电流探头检拾到。接收到的信号送到特制的接收机中进行算机设备也不例外。通常所谓的计算机,包括主机、显示器、打印机、输入设备(键盘、鼠标、扫描仪)、可移动处理、复现。计算机主机及其附属电子设备如视频显存储设备
6、(移动刻录机)等,所有设备都会不同程度地示终端、打印机等在工作时产生的电磁波辐射,携带有计算机正在进行处理的数据信息。尤其是显示器,由产生电磁辐射造成信息泄漏。主机中主要是由主板、电源组成,主板上具有电于显示的信息是给人阅读的,是不可能加任何保密措施的,所以其产生的辐射是最容易造成泄密的。使用感、电容和非线性元器件,会导致信号波形畸变,产生专门的接收设备将这些电磁辐射接收下来,经过处理,谐波辐射,主机电源因其具有开关特性会产生瞬变电就可恢复还原出原信息。流,通过主板上电路构成回路,也会产生辐射,通过公共阻抗时会
7、产生传导发射;键盘作为开关元件,在使用2计算机信息电磁泄漏的泄密隐患及其危害时,会产生瞬变电流,打印机作为一种电动机元件,工使用专门的接收设备将计算机信息电磁辐射接收收稿日期:20100617;修回日期:20100701。下来,经过处理,就可恢复还原出原信息。国外计算机1综述与评论信息化研究2010年7月应用比较早,计算机设备的辐射问题早已有研究,在关干扰信号,使电磁辐射信号被扰乱,起到乱数加密的1967年的计算机年会上美国科学家韦尔博士发表了效果,使接收方接收到电磁辐射信号也无法解调出信阐述
8、计算机系统脆弱性的论文,总结了计算机4个方号所携带的真实信息。由于相关干扰不需靠掩盖电磁面的脆弱性,即:处理器的辐射;通信线路的辐射;转换辐射信号来进行干扰,因此其发射功率无需很强,所以设备的辐射;输出设备的辐射。这是最早发表的研究对环境的电磁污染也很小。相关干扰器使用简单,体计算机辐射安全的论文,但当时没有引起人们的注意。积小,价格适宜,效果显著,最为适合应用在单独工作1983年,瑞
