电磁泄漏让网络信息系统防不胜防

《电磁泄漏让网络信息系统防不胜防》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、电磁泄漏让网络信息系统防不胜防？编者按：防止计算机及其外部设备的电磁泄漏是网络信息系统安全的一个重要环节。文章简要介绍了电磁信息泄漏的防护技术与防护方法，从主板、电源、对外信号接口、显示器、键盘鼠标、外接电缆以及其它外设的低辐射设计、整机的屏蔽设计等方面对防泄漏计算机进行了重点描述。计算机系统在工作时，系统的显示屏、机壳缝隙、键盘、连接电缆和接口等处会发生信息的电磁泄漏[1]，泄漏方式为线路传导发射和空间辐射，泄漏强度取决于系统的电路设计、结构设计和工作特性。利用计算机设备的电磁泄漏窃取机密信息是国内外情报机关截获信息的重要途径

2、，因为用高灵敏度的仪器截获计算机及外部设备中泄漏的信息，比用其他方法获得情报要准确、可靠、及时、连续得多，而且隐蔽性好，不易被对方察觉。截获的内容十分广泛，如军事、政治、经济情报等。计算机设备的电磁泄漏，不仅会造成信息的泄漏，而且直接危及密码和密钥的安全。这一问题对信息系统的安全和国家安全造成直接威胁，因此防电磁泄漏是信息系统安全的一个重要环节。理论计算和分析表明，影响计算机电磁辐射强度的因素主要有功率和频率；与辐射源的距离；屏蔽状况[2]。当第二项影响因素即距离因素无法改变时，只有对计算机的泄漏特性及屏蔽状况做出改进以适应防电

3、磁信息泄漏的要求。电磁信息泄漏的防护技术从理论上讲，计算机系统电磁信息泄漏可采取的防护措施包括抑源法、屏蔽法和噪声干扰的方法。　　抑源法是从降低电磁泄漏源的发射强度角度来采取措施，它是指对计算机设备内部产生和运行串行数据信息的部件、线路和区域采取电磁辐射发射抑制措施和传导发射滤波措施，并视需要在此基础上对整机采取整体电磁屏蔽措施，减小全部或部分频段信号的传导和辐射发射。对电源线和信号传输线则采取接口滤波和线路屏蔽等技术措施，最大限度的达到抑制电磁信息泄漏源发射的目的。　　电磁屏蔽技术包括设备的屏蔽和环境的屏蔽，它是从阻断电磁信息

4、泄漏源发射的角度采取措施，主要指涉密计算机设备或系统被放置在全封闭的电磁屏蔽室内（与外界联系的线路接口或门窗均采用特殊处理的屏蔽隔离技术），其主要材料分别是金属板和金属网等。目前已经具有满足不同防护需求的不同级别屏蔽效能的屏蔽机房、屏蔽机柜、屏蔽舱、屏蔽包等。　　噪声干扰法是在信道上增加噪声，从而降低窃收系统的信噪比，使其难以将泄漏信息还原。噪声源的选择可利用相关原理与被保护信号内容相关，通过不同技术途径实现与计算机视频等终端设备的信息相关、谱相关、行场频（同步）相关，并产生宽带的相关干扰信号，不仅在信噪比上实施保护，而且从信号

5、相关性上有效地防止信息泄漏。　　抑源法通过降低或消除计算机电磁泄漏源的发射从根本上解决问题，屏蔽法则通过阻断发射和传导途径来达到电磁信息泄漏防护的目的，而噪声法是通过添加与信息相关的噪声，增大窃收泄漏信息的难度。此外，根据电磁波按距离的指数衰减的规律，也可以通过尽可能的增大警戒距离来减小计算机电磁信息泄漏的威胁。电磁信息泄漏的防护方式随着电磁攻击手段的不断提高，各种类型和程度的防护措施也不断涌现，防护水平逐渐提高。目前主要的防护措施有防泄漏计算机、屏蔽室和干扰器。防泄漏计算机是综合运用抑源法和屏蔽法制造的满足相关低电磁信息泄漏发

6、射标准的信息设备。与一般商用机不同，防泄漏计算机为抑制电磁泄漏采取了多种方法。采用“包容法”，使用金属机箱将商用机屏蔽起来而成；一些必要的通风孔采用波导窗结构；必须的开口，如磁盘插入口则使用带簧片的可开启封闭门。这种结构有如一个小的屏蔽室，可使其达到相关涉密计算机防护标准要求。“抑源法”不是利用现成商用机，而是按照抑制红信号电磁泄露发射的原则重新设计，制造出全新的产品。通过实施“红黑”隔离、滤波及屏蔽等基本措施，使整机达到相关涉密计算机防护标准。随着技术与制造工艺水平的提高，防泄漏计算机重量越来越轻，外形与一般商用机差别越来越小

7、，同时价格也下降不少。防泄漏计算机的防护程度高，主要用于高密级、信息设备使用比较分散的场合。图1是防信息泄漏计算机主机、显示器、键盘及鼠标等常用外设的图片。图1防信息泄漏计算机系统防电磁信息泄漏屏蔽室主要使用屏蔽法，结合滤波的手段，屏蔽室中安装符合有关指标的电源滤波器、信号线滤波器、波导管、电缆及连接器等部件。采取建造电磁屏蔽室的措施防护的程度很高，成本也高，主要用于高密级、信息设备使用较集中的部位。干扰器使用噪声法结合滤波手段，在信息设备旁边工作，通过发射电磁干扰，从频率范围和幅度两方面完全覆盖电磁泄漏频谱，同时还要使用滤波器

8、阻断信息设备电源线的传导发射。添加的噪声可能是伪随机白噪声也可能是与泄漏信息相关的噪声。电磁干扰器的价格比较便宜，使用也比较灵活方便，但是防护程度较低，主要用于保护密级较低的信息。随着我国信息化程度的不断提高，涉密部门大量使用计算机等办公自动化设备，从防止计算机