计算机及其网络系统泄密的途径很多,电磁辐射是其中重要的渠道之一。国内外情报机关利用高灵敏度的仪器截获计算机及外部设备中泄漏的电磁信号,窃取其中的军事、政治、经济情报,比用其他方法获取情报更加准确、可靠、及时和连续,而且隐蔽性好,不易被对方察觉。即使采用密码通信,如不采取相应措施,在还没有加密之前或者在脱密之后的处理过程中,信息内容就会随着电磁波辐射到外部空间,不仅能造成信息的泄密,而且通过侦收加密前的明文信息和加密后的密码信息,不断地进行二者的对照和解析,经过反复多次这样的侦听,就可以将密码信息,甚至高级密码信息破译出来,对信息系统安全甚至国家安全构成直接威胁。因此,对电磁信息泄漏的防护已成为信息安全的一个重要环节,引起了世界各国的高度重视。
有资料表明:普通计算机显示终端辐射的带信息电磁波可以在几百米甚至一公里外被接收和复现;普通打印机、传真机、电话机等信息处理和传输设备的泄漏信息,也可以在一定距离内通过特定手段截获和还原。这种电磁泄漏信息的接收和还原技术,目前已经成为许多国家情报机构用来窃取别国重要情报的手段。当然,对电磁泄漏信息的截获还原并不是无条件的,只有强度和信噪比满足一定条件的信号才能够被截获和还原。因此,只要采取一定的技术措施,弱化泄漏信号的强度,减小泄漏信号的信噪比,就可以达到防护电磁信息泄漏的目的。
电磁信息泄漏的防护方法
一是抑源防护。就是在设计和生产计算机设备时,对元器件、集成电路、连接线、显示器等辐射源采取措施,把电磁辐射抑制到最低限度。生产和使用低辐射计算机设备是防止计算机电磁信息泄漏的较为根本的防护措施。据报道,美国军队在开赴海湾战争前线之前,就将所有的计算机更换成低辐射计算机。国外已能生产出系列化的低辐射技术产品,如个人计算机、工作站、打印机、通信终端、视频显示器等。不过这类产品造价通常都比较高,一般要比具有同等性能的设备贵3~4倍。
二是屏蔽防护。就是用屏蔽材料将泄漏源包封起来。屏蔽既可防止屏蔽体内的泄漏源产生的电磁波泄漏到外部空间去,又可以使外来电磁波终止于屏蔽体外壳,兼具了防止外来强电磁辐射的功能。以主要用于显示器的防信息泄漏玻璃为例,有统计测试表明,如果电磁波辐射量是100%,那么此种玻璃可以将89%的信息通过地线导入地下,再将10%的信息反射掉,剩下的漏出信号不足l%,已经很难还原成清晰完整的信息。屏蔽是抑制辐射泄漏最有效的手段,但成本和造价较高。
三是滤波防护。滤波技术是对屏蔽技术的一种补充。被屏蔽的设备和元器件并不能完全密封在屏蔽体内,仍有电源线、信号线和公共地线需要与外界连接,电磁波还是可以通过传导或辐射从外部传到屏蔽体内,或从屏蔽体内传到外部。采用滤波技术,只允许某些频率的信号通过,而阻止其他频率范围的信号,从而起到滤波作用,有效地抑制传导干扰和传导泄漏。
四是干扰防护。×××是一种能辐射出电磁噪声的电子仪器。它通过增加电磁噪声降低辐射泄漏信息的总体信噪比,增大辐射信息被截获后破解还原的难度,从而达到“掩盖”真实信息的目的。这是一种成本相对低廉的防护手段,但防护的可靠性也相对较差,因为设备辐射出的信息量并未减少,从原理上讲,运用合适的信息处理手段,仍有可能还原出有用信息,只是还原的难度相对增大。另外,使用×××还会增加周围环境的电磁污染,对其他电磁兼容性较差的电子信息设备的正常工作构成一定威胁。当然,在没有其他有效防护手段的前提下,作为应急措施还必须使用×××。
五是软件防护。软件防护的原理是通过给视频字符添加高频“噪声”,并伴随发射伪字符,使窃听者无法通过电磁信息泄漏渠道正确还原真实信息,而我方则可以在显示器等终端设备上正常显示信息,显示质量无变化。软件防护技术的出现,代替了过去由硬件完成的抑制干扰功能,使成本大幅降低。
六是隔离防护。隔离和合理布局均为降低电磁泄漏的有效手段。隔离是将信息系统中需要重点防护的设备从系统中分离出来,特别防护,并切断其与系统中其他设备间电磁泄漏通路。合理布局是指以减少电磁泄漏为原则,合理地放置信息系统中的有关设备,尽量拉大涉密设备与非安全区域(公共场所)的距离。
七是接地搭接防护。这是抑制传导泄漏的有效方法。良好的接地和搭接可以给杂散电磁能量一个通向大地的低阻回路,从而在一定程度上分流掉可能经电源线和信号线传输出去的杂散电磁能量。将这一方法和屏蔽、滤波等技术配合使用,对抑制电子设备的电磁泄漏可起到事半功倍的效果。
八是使用光纤防护。光纤传输是一种新型通信方式。光纤为非导体,可直接穿过屏蔽体,即使不附加滤波器也不会引起信息泄漏。光纤内传输的是光信号,不仅能量损耗小,而且不存在电磁信息泄漏的问题。以目前技术发展水平来看,若干年内还不可能从光纤外部窃取并还原传输信号。
总之,对电磁信息泄漏的防护是一项系统工程,任何单一的防护措施都不是万无一失的,要根据不同信息系统的特点,采用与之相适应的最佳防护措施进行综合防护。目前,国家保密部门已经制定了多项防电磁信息泄漏保密标准。各要害部门使用的涉密信息设备应该由保密部门通过专门的检测仪器进行检测,及早发现问题,并采取必要的措施堵塞漏洞,以防止电磁信息泄漏。
本文转自中国保密在线:http://www.baomi.org/bmyw_info.php?optionid=95&auto_id=831。