首    页
咨讯动态
公司简介
产品中心
寻求合作
服务中心
     最 新 动 态
---关于客户货物返修小提示(08/08/26)
---北京勤思科技办公地址搬迁公告(08/05/19)
---关于非工作时间接待来访的温馨小提示(07/12/12)
---物理隔离技术知识(07/07/31)
---网络安全口令排行(07/07/31)
---目前采用的计算机安全保密的常用技术手段(07/07/31)
---技术泄密的途径和防范措施(07/07/30)
---计算机信息系统国际联网保密管理规定(07/07/30)
---电磁信息泄漏的防护技术(07/07/30)
---计算机泄密的主要途径(07/07/17)
---计算机信息安全保密措施(07/07/17)
---什么是涉密人员(07/07/16)
---为何手机在通话、待机、关机状态下都会泄密(07/07/16)
---北京勤思科技顺利通过信息产业部ICP/IP地址信息备案(05/06/09)
---北京勤思科技以实际行动真诚面对异地新用户(05/03/16)
---北京勤思科技从即日起完成网站改版(05/03/16)
     产 品 一 览
 
---电磁信息泄漏的防护技术(07/07/30)   2007-7-30

电磁信息泄漏的防护技术
    从理论上讲,计算机系统电磁信息泄漏可采取的防护措施包括抑源法、屏蔽法和噪声干扰的方法。
  抑源法是从降低电磁泄漏源的发射强度角度来采取措施,它是指对计算机设备内部产生和运行串行数据信息的部件、线路和区域采取电磁辐射发射抑制措施和传导发射滤波措施,并视需要在此基础上对整机采取整体电磁屏蔽措施,减小全部或部分频段信号的传导和辐射发射。对电源线和信号传输线则采取接口滤波和线路屏蔽等技术措施,最大限度的达到抑制电磁信息泄漏源发射的目的。
  电磁屏蔽技术包括设备的屏蔽和环境的屏蔽,它是从阻断电磁信息泄漏源发射的角度采取措施,主要指涉密计算机设备或系统被放置在全封闭的电磁屏蔽室内(与外界联系的线路接口或门窗均采用特殊处理的屏蔽隔离技术),其主要材料分别是金属板和金属网等。目前已经具有满足不同防护需求的不同级别屏蔽效能的屏蔽机房、屏蔽机柜、屏蔽舱、屏蔽包等。
  噪声干扰法是在信道上增加噪声,从而降低窃收系统的信噪比,使其难以将泄漏信息还原。噪声源的选择可利用相关原理与被保护信号内容相关,通过不同技术途径实现与计算机视频等终端设备的信息相关、谱相关、行场频(同步)相关,并产生宽带的相关干扰信号,不仅在信噪比上实施保护,而且从信号相关性上有效地防止信息泄漏。
  抑源法通过降低或消除计算机电磁泄漏源的发射从根本上解决问题,屏蔽法则通过阻断发射和传导途径来达到电磁信息泄漏防护的目的,而噪声法是通过添加与信息相关的噪声,增大窃收泄漏信息的难度。此外,根据电磁波按距离的指数衰减的规律,也可以通过尽可能的增大警戒距离来减小计算机电磁信息泄漏的威胁。
电磁信息泄漏的防护方式
    随着电磁攻击手段的不断提高,各种类型和程度的防护措施也不断涌现,防护水平逐渐提高。目前主要的防护措施有防泄漏计算机、屏蔽室和干扰器。
    防泄漏计算机是综合运用抑源法和屏蔽法制造的满足相关低电磁信息泄漏发射标准的信息设备。与一般商用机不同,防泄漏计算机为抑制电磁泄漏采取了多种方法。采用“包容法”,使用金属机箱将商用机屏蔽起来而成;一些必要的通风孔采用波导窗结构;必须的开口,如磁盘插入口则使用带簧片的可开启封闭门。这种结构有如一个小的屏蔽室,可使其达到相关涉密计算机防护标准要求。“抑源法”不是利用现成商用机,而是按照抑制红信号电磁泄露发射的原则重新设计,制造出全新的产品。通过实施“红黑”隔离、滤波及屏蔽等基本措施,使整机达到相关涉密计算机防护标准。随着技术与制造工艺水平的提高,防泄漏计算机重量越来越轻,外形与一般商用机差别越来越小,同时价格也下降不少。防泄漏计算机的防护程度高,主要用于高密级、信息设备使用比较分散的场合。
    防电磁信息泄漏屏蔽室主要使用屏蔽法,结合滤波的手段,屏蔽室中安装符合有关指标的电源滤波器、信号线滤波器、波导管、电缆及连接器等部件。采取建造电磁屏蔽室的措施防护的程度很高,成本也高,主要用于高密级、信息设备使用较集中的部位。
    干扰器使用噪声法结合滤波手段,在信息设备旁边工作,通过发射电磁干扰,从频率范围和幅度两方面完全覆盖电磁泄漏频谱,同时还要使用滤波器阻断信息设备电源线的传导发射。添加的噪声可能是伪随机白噪声也可能是与泄漏信息相关的噪声。电磁干扰器的价格比较便宜,使用也比较灵活方便,是目前应用比较广泛的产品。
    随着我国信息化程度的不断提高,涉密部门大量使用计算机等办公自动化设备,从防止计算机设备电磁信息泄漏的实现成本和防护效果考虑,本文将对防泄漏计算机的设计技术作重点介绍。
    防泄漏计算机的内部配置和功能可以达到与普通计算机同样的要求,而在防止电磁信息泄漏方面则具有普通计算机无法比拟的优势。防泄漏计算机在设计时综合运用多种技术,对可能的电磁泄漏源进行防护,使整机达到相关标准的要求。


    北京勤思科技开发有限公司 售后支持部 2007-7-30 转载

        24小时咨询热线:010-51665396  E-mail:sales@qs.com.cn                           『联系方式』

        rightcopy ©北京勤思科技开发有限公司  京ICP备05005324号(点击查询)