计算机的电磁信息泄漏防护技术

《计算机的电磁信息泄漏防护技术》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、计算机的电磁信息泄漏防护技术;西安交通大学财经学院　（陕西西安710061）吕　婧　【摘　要】　介绍了防电磁泄射技术（tempest）及其发展状况，分析了tempest技术所采用的主要方法。关键词：防电磁泄射技术，现状，方法1　引　言现代战争以信息战（informationpest，可译为“信息电磁泄漏监测和防护技术”。由于计算机系统是各种信息处理设备中最为关键的部分，因而利用信息设备的电磁辐射来获取信息情报更具及时性、准确性、广泛性和连续性，且安全、可靠、隐蔽。正是这样，tempest防护研究一般都是

2、针对计算机系统及其外设配置而言的。2　tempest技术的基本方法计算机的寄生辐射和传导所造成的电磁泄漏具有很宽的频谱，它一方面是外部敏感设备的噪声源，另一方面也造成计算机数据信息失密的可能。测试结果表明：cpu、内存、i／o接口、时钟、视频、字库、传输线、电源线等部位都有较强的电磁辐射，一般辐射约40～80db·μv，用灵敏度较高的接收机或电视机在几百米外就可以有效地截收显示器的显示信号。在低频段，数字时钟谐波次数低、信号较强，更易截收显示器视频显示信息。有研究表明，计算机显示信息泄漏的主要途径是显示

3、控制器与显示器之间的接口传输电缆所产生的辐射。抑制计算机的电磁泄漏的主要技术包括屏蔽技术、接地技术、滤波技术和隔离技术。2．1　屏蔽技术屏蔽技术用来抑制电磁辐射沿空间的传播，即切断辐射的途径。屏蔽的实质是将关键电路用一个屏蔽堤包围起来，使耦合到这个电路的电磁场通过反射和吸收被衰减。（1）屏蔽机箱屏蔽机箱对军用设备尤为重要，其性能以屏蔽性能se（db）表示。最好采用有一定厚度（约3～5mm）的铝金属机箱，铝与其它金属相比具有屏蔽性好，重量较轻，加工容易，价格适宜等优点。屏蔽机箱应注意孔缝辐射的问题。实际的

4、屏蔽机箱都有一些穿孔、孔洞和缝隙，会引起导电的不连续性，产生电磁泄漏，使屏蔽效能远低于完整金属板的理论计算值。实践表明，当孔、缝尺寸等于半波长的整数倍时，电磁泄漏最大，一般要求缝长或孔径小于λ／10～λ／100。（2）屏蔽窗显示器必须使用屏蔽窗以防止电磁穿透。屏蔽窗可由层压在两层聚丙烯或玻璃之间的细金属丝支撑，也可以将金属薄膜真空沉积在光学基片上制成。屏蔽窗的透光度应保持在60％～80％以上。目前应用的柔性平面屏蔽窗、柔性弧度屏蔽窗和刚性平面窗在9khz～1．5ghz频率范围内，屏蔽性能可以达到80db

5、以上。（3）关键电路屏蔽设备内个别辐射量比较大的地方可以进行局部屏蔽，如晶振的外壳接地。crt设备中可做些金属小盒子，把控制板上的行频、帧频等有关电路分别包起来，进行局部屏蔽，减少辐射。也可以把微机主机中母板及各种选件板、电源、外设分别放在三个屏蔽盒内，放入大的屏蔽机箱中。（4）电缆屏蔽因为电缆可以等效为电偶极子发射／接收天线，它是计算机信息泄漏的主要途径。常见的屏蔽电缆有以下几种：·单层编织电缆屏蔽层由单层导线编织成状构成，能提供80％～95％的覆盖率，能对低阻抗干扰源提供防护。·双层编织丝电缆有较好

6、的高频屏蔽效能，能对来自高频率，诸如计算机、cad／cam和局域系统的干扰或泄漏进行防护。·编织丝和金属箔组合封装电缆使覆盖率大大增加，高频特性得到更大改善。内导体使用多股双绞线还减少了串扰问题。能对频率接近1ghz或需要全屏蔽的设备提供防护，可用于军事通信和安全部门。2．2　接地技术接地技术是最廉价和最有效的方法，设计良好的地线既能减小其电磁辐射，又能提高其自身的抗扰性。此处提及的接地不指安全接地和防雷接地，而指emc接地，包括：·屏蔽接地——为了获得最大的屏蔽效能，屏蔽层需要很好接地。·滤波器参考地

7、——尤其是电源滤波器，必须以本地地位参考，以便尽可能达到所设计的滤波效果。2．3　滤波技术滤波技术主要是削减沿电缆等的传导辐射，它包括电源线滤波器和信号线滤波器等。微机电源一般是开关电源，工作频率约在20khz以上，有电磁能量通过电源线传导出去，因此，在电源输入端应串接高性能滤波器。如图1所示。信号线滤波器是用在各种信号线上的低通滤波器。线路上的导线是最有效的接收和辐射天线，容易产生很强的电磁辐射，而造成信息泄漏。信号滤波器主要有：线路安装滤波器、馈通滤波器和滤波器连接器三种。2．4　隔离技术“红”／“

8、黑”隔离。“红”，是指有信息泄漏的危险；“黑”，则表示安全。“红”色，指红区、红线。红区，指处理未经加密的信息区域；红线，指未经加密的机密信息的传输线。不含未经加密的机密信息的传输线路称为黑区和黑线。将“红”与“黑”隔离开，防止其耦合是tempest技术的重要内容。计算机采用的数字pcb使计算机的电磁辐射加重，由于数字电路的驱动电流较大，致使辐射的强度也较大；而数字化的信息信号一般都是非周期信号，其辐射频谱将是窄带与宽带两种辐射的叠加，频率