斯諾登事件讓全世界關注信息安全問題
信息時代的到來,讓普通民眾也能隨時間與世界最前沿的信息同步接軌,雖然這給我們的生活帶來了無限樂趣,但是隨之而來的信息安全也越來越讓人關注。相信許多人對美國斯諾登事件仍然記憶憂新,雖然這件事已過去快一年,但是時至今日,關于斯諾登暴料的新聞仍然不時占據各大媒體的頭版頭條。
信息安全,涉及到每一個人的隱私及各個領域的安全,因此,目前包括各國的政府及各大高科技企業、國防安全等機構等都對信息安全保持高度監控。但是對許多人來說,并不一定了解信息安全的措施,舉個例子:很多人認為,信息泄漏一般都是別有用心的人直接偷偷的從別人的電腦上拷貝或者網絡黑客通過病毒或者木馬手段從別人的電腦上竊取資料,但是,如果你的電腦永遠不上網,也從來不使用U盤或者其它存儲工具進行數據傳輸操作,那么你的電腦是否還存在信息泄密的隱患?
網絡黑客是常見的信息泄漏渠道
答案是肯定的。很多人認為,電腦上的資料只有通過上網等方式才會造成泄露,而實際上,計算機及其外部設備工作時,伴隨著信息輸入、傳輸、存儲、處理、輸出、顯示等過程,有用的信息會通過寄生信號向外泄漏。這主要是因為:計算機內部的各電子部件是靠高頻脈沖電路工作的,由于電磁場的變化,必然要向外界輻射電磁波(或叫電磁輻射)。這些電磁波會把計算機中的信息帶出去,只要具有相應的接收設備,就可以將電磁波接收,從而竊取秘密信息。計算機及其外部設備在工作時能夠通過地線、電源線、信號線、寄生電磁信號或諧波將有用信息輻射出去的過程,叫計算機的電磁輻射泄漏。實際上,除了計算機系統的電源線、數據連接線、機房內的電話線,甚至暖氣管道及地線等,都可能成為計算機電磁輻射泄漏的傳導通道。
計算機電磁輻射泄漏示意圖
計算機產生的電磁輻射主要有4個部分:顯示器輻射、通信線路(連接線)輻射、主機輻射和輸出設備(打印機)輻射。有關實驗表明,未加控制的電腦設施開始工作后,用普通電腦加上接收裝置,可以在一定距離和范圍內接收到其內容。如在1000米內,通過簡單改裝的電視機便能實時偵收并還原計算機顯示器屏幕輻射出的電磁信號,利用高靈敏度儀器甚至還可以準確、清晰地獲取計算機正在處理的各種信息。如不采取任何防護措施,計算機顯示器、主機、打印機等設備所處理的信息都可能被輕易竊取。
電磁輻射泄漏的危害有:危害人體健康;對周圍的電子設備造成電磁干擾;導致信息泄密,可能造成重大政治、經濟和軍事損失; 計算機可能會因電磁泄漏“通道”受到“轟炸”(包括核彈和非核彈) 的襲擊而被軟殺傷或硬殺傷。計算機設備的電磁泄漏,不僅會造成信息的泄漏,而且直接危及密碼和密鑰的安全。這一問題對信息系統的安全和國家安全造成直接威脅,因此防電磁泄漏是信息系統安全的一個重要課題,是保障信息系統安全的一個重要環節。
信息泄漏帶來諸多社會安全問題
了解了電磁輻射泄漏的原理及危害,那么,我們就要了解如何防止它。我們現在知道:計算機及其外部設備內的信息可以通過兩種途徑泄漏出去:一種是以電磁波的形式輻射泄漏,這稱為電磁輻射泄漏;另一種是通過各種線路和金屬管道傳導,這稱為傳導泄漏,而實際中,傳導泄漏往往會同時伴隨著電磁輻射泄漏。計算機開機工作時,應采取以下防范措施:
一是使用低輻射強度的計算機設備,即具有TEMPEST防護的設備。TEMPEST ( Transient Elect ro Magnetic Pulse Emanations Standard Technology) 技術是美國國家安全局(NSA) 和國防部(DOD) 聯合進行研究與開發的一個極其重要的項目,主要研究計算機系統和其他電子設備的信息泄漏及其對策,也就是研究如何抑制信息處理設備的電磁輻射強度,或采取有關的技術措施使對手不能接收到電磁輻射的信號,或從電磁輻射的信息中難以提取出有用的信號。計算機中的TEM2PEST 技術有:屏蔽技術、布線與元器件選擇、濾波技術、設備間接口。
采用TEMPEST防護技術是防止計算機輻射泄密的根本措施,這些設備在設計和生產時,已對可能產生電磁輻射的元器件、集成電路、連接線等采取了防電磁輻射措施,把設備的信息輻射控制在最低限度。另外,對于處理保密信息的計算機系統,最好使用液晶顯示器來代替CRT顯示器。因為液晶顯示器的電磁輻射要比CRT顯示器弱得多。
二是電磁屏蔽。根據電磁輻射量的大小和客觀環境,對計算機機房或主機內的部件加以屏蔽,檢測合格后,再開機工作。將計算機和輔助設備用金屬屏蔽籠(法拉第籠)封閉起來,并將屏蔽籠接地,能有效防止計算機和輔助設備的電磁輻射。建立屏蔽室時,要特別注意對門、窗、通風孔等部位的處理,以防電磁輻射泄漏。
三是“電子煙霧”干擾。根據電子對抗原理,利用干擾器產生電磁噪聲對計算機的輻射信號進行干擾,可以增加接收還原解讀的難度,保護計算機輻射的秘密信息。
四是線路濾波。對進、出屏蔽室內易傳導電磁波的電源線、電話線、報警信號線等線路,必須進行適當的屏蔽或濾波,濾波器的最佳設置點應在線路穿過計算機房的邊界處。
你的個人信息做好安全防護了嗎?
資料整理:廣州極端科技有限公司(部分內容來源于網絡)
廣州極端科技有限公司-專業的環境質量檢測專家,為您提供多種PM2.5(大氣細顆粒物)檢測儀、空氣負離子檢測儀、礦石負離子檢測儀、有毒/可燃氣體檢測儀、甲醛檢測儀、空氣質量檢測儀、核輻射檢測儀、放射線污染檢測儀、個人劑量報警儀、電磁輻射檢測儀、遠紅外放射率檢測儀、水污染檢測儀、土壤污染檢測儀以及相關檢測服務等。
德國安諾尼(Aaronia AG)-極具優勢的EMF/EMC電磁兼容測試、信號測試系統、電磁輻射檢測專家,專業生產各類領先的專業型電磁輻射分析/檢測儀、頻譜分析儀、無線信號測試天線及配套系統。
德國安諾尼(Aaronia AG)中國總代理:廣州極端科技有限公司
地址:廣州市天河區中山大道中235號逸安閣1座3F
電話、傳真:020-34898196、34709296
更多問題,歡迎您的咨詢!