互聯(lián)網(wǎng)計(jì)算機(jī)信息安全保障機(jī)制研究

（河北省保定市東三環(huán)七一路交口 河北 保定 071000）

隨著信息資源的數(shù)據(jù)化和計(jì)算機(jī)網(wǎng)絡(luò)的普及。我們所生活的世界日益超越了人類(lèi)直觀感知的經(jīng)驗(yàn)范疇，進(jìn)而漸趨形成一種以網(wǎng)絡(luò)為基礎(chǔ)的信息化社會(huì)。人們?cè)跀?shù)據(jù)信息的世界里創(chuàng)建了一個(gè)現(xiàn)實(shí)世界影像式的存在空間，其中內(nèi)含的數(shù)據(jù)化信息資源具有重大的經(jīng)濟(jì)，社會(huì)乃至戰(zhàn)略價(jià)值。現(xiàn)實(shí)中不斷發(fā)生的網(wǎng)絡(luò)泄密事件不斷提醒我們，信息資源的保有與非法盜取的斗爭(zhēng)持續(xù)不斷。因此本文對(duì)互聯(lián)網(wǎng)計(jì)算機(jī)信息安全保障機(jī)制進(jìn)行了研究，希望可以為我國(guó)互聯(lián)網(wǎng)發(fā)展做出貢獻(xiàn)。一般來(lái)說(shuō)，網(wǎng)絡(luò)信息泄漏主要有兩種方式：一種是從網(wǎng)絡(luò)進(jìn)入的攻擊所造成的信息泄漏；另外一種是電磁襲擊所造成的電磁泄漏。而對(duì)于網(wǎng)絡(luò)黑客攻擊的安全防護(hù)，相關(guān)研究非常豐富，這里不再做研究，本文主要對(duì)網(wǎng)絡(luò)空間的電磁襲擊的安全方法機(jī)制進(jìn)行研究。

1.電磁干擾和電磁泄漏

電磁干擾是通過(guò)靜電場(chǎng)或交變電磁場(chǎng)的耦合或傳輸線路的耦合引入到干擾設(shè)備之中的。常見(jiàn)的干擾方式有靜電耦合、互感耦合、電磁場(chǎng)輻射、公共阻抗耦近場(chǎng)感應(yīng)、遠(yuǎn)場(chǎng)輻射和傳導(dǎo)等。電磁泄漏是指信息系統(tǒng)的設(shè)備在工作時(shí)能經(jīng)過(guò)地線、電源線、信號(hào)線、寄生電磁信號(hào)或諧波等輻射出去，產(chǎn)生電磁泄漏。這些電磁信號(hào)如果被接收下來(lái)，經(jīng)過(guò)提取處理，就可恢復(fù)出原信息，造成信息失密。

2.防止電磁干擾的措施

提高計(jì)算機(jī)設(shè)備、網(wǎng)絡(luò)系統(tǒng)電磁兼容性可以抑制和減小電磁干擾，而保證計(jì)算機(jī)系統(tǒng)地的可靠性和電磁兼容性，應(yīng)采取以下措施：

2.1 接地。接地是提高計(jì)算機(jī)設(shè)備、網(wǎng)絡(luò)系統(tǒng)的電磁兼容性的一個(gè)重要措施，計(jì)算機(jī)設(shè)備和系統(tǒng)能否穩(wěn)定工作和接地的合理與否有很大的關(guān)系，計(jì)算機(jī)設(shè)備、網(wǎng)絡(luò)系統(tǒng)的接地一般有以下三個(gè)好處：①建立系統(tǒng)基準(zhǔn)電位，即參考零電位；②構(gòu)成信號(hào)通路，抑制干擾；③防止設(shè)備靜電荷積累太多，危及設(shè)備和人身安全，特別是雷電時(shí)，能避兔人身、設(shè)備事故發(fā)生。常用的接地方式有單點(diǎn)型接地、多點(diǎn)型接地、混合型接地、四（三）型套法接地，其各有優(yōu)缺點(diǎn)，但總體性能比較來(lái)說(shuō)，四套法接地要好一些，近年來(lái)被計(jì)算機(jī)設(shè)備和網(wǎng)絡(luò)系統(tǒng)廣泛應(yīng)用。

2.2 計(jì)算機(jī)、網(wǎng)絡(luò)系統(tǒng)的屏蔽。屏蔽是指用導(dǎo)電（磁）材料制成盒（殼）子、屏板等，將電磁能限制在一定空間內(nèi)，使場(chǎng)的能量從屏蔽體一面?zhèn)鞯搅硪幻鏁r(shí)受到很大衰減。以實(shí)現(xiàn)提高計(jì)算機(jī)設(shè)備、網(wǎng)絡(luò)系統(tǒng)電磁兼容性的目的。而屏蔽效果一般是指屏蔽前后同一點(diǎn)場(chǎng)強(qiáng)之比。計(jì)算機(jī)設(shè)備、網(wǎng)絡(luò)系統(tǒng)的屏蔽性能設(shè)計(jì)的目的是要克服經(jīng)過(guò)場(chǎng)的耦合而產(chǎn)生能的干擾，對(duì)于兩個(gè)指定的區(qū)域進(jìn)行封閉性金屬隔離，以消除電磁場(chǎng)（波）從一個(gè)區(qū)域?qū)α硪粋€(gè)區(qū)域的感應(yīng)和傳播。通常屏蔽有三種：①靜電屏蔽（防止靜電場(chǎng)影響）；②磁屏蔽（防止磁場(chǎng)影響，用于低頻段）；③電磁屏蔽（防止交變電磁場(chǎng)影響，適用于高頻段）。

2.3 濾波。采用濾波可以抑制和防止電磁干擾，采用濾波技術(shù)可以抑制干擾波，消除耦合，還可以增強(qiáng)計(jì)算機(jī)及網(wǎng)絡(luò)系統(tǒng)抗干擾能力。濾波方式的種類(lèi)很多，有低通濾波方式、高通濾波方式、帶通濾波方式和帶阻濾波方式等。

3.電磁泄漏常用方法

信息電磁泄漏防護(hù)的基本目標(biāo)是抑制電磁發(fā)射，防止信息泄漏。常見(jiàn)的方法包括：抑源法；屏蔽法；濾波法；噪聲干擾法；加密方法等。

3.1 抑源法。抑源法是指在設(shè)計(jì)和生產(chǎn)計(jì)算機(jī)設(shè)備時(shí)，生產(chǎn)廠家應(yīng)該依據(jù)有關(guān)低輻射標(biāo)準(zhǔn)，利用電磁兼容知識(shí)和技術(shù)對(duì)可能產(chǎn)生電磁輻射的元器件、集成電路、連接線、顯示器等采取防輻射措施，把電磁輻射抑制到最低限度。抑源法是從線路和元器件入手，它可以從根本上解決計(jì)算機(jī)及其外部設(shè)備本身向外輻射電磁波，進(jìn)而消除電磁泄漏。

3.2 屏蔽法。屏蔽法是指對(duì)計(jì)算機(jī)和網(wǎng)絡(luò)設(shè)備的主件的輻射源實(shí)施電磁屏蔽的一種技術(shù)方法，它可以實(shí)現(xiàn)有效抑制電磁輻射的強(qiáng)度。屏蔽技術(shù)的原理是使用導(dǎo)電性能良好的金屬網(wǎng)或金屬板造成的屏蔽室或屏蔽籠將產(chǎn)生電磁輻射的計(jì)算機(jī)設(shè)備包圍起來(lái)并良好接地，抑制和阻擋電磁波在空中傳播。

3.3 濾波法。濾波法是指對(duì)信息計(jì)算機(jī)和網(wǎng)絡(luò)設(shè)備的各種連線和通路進(jìn)行濾波處理，它是預(yù)防信息電磁泄漏的另外一種有效的技術(shù)方法。計(jì)算機(jī)和網(wǎng)絡(luò)設(shè)備的連線和通路主要包括信號(hào)傳輸線、電源線和地線，它們是傳導(dǎo)泄漏的主要通路。借助濾波技術(shù)，可以顯著的抑制傳導(dǎo)泄漏。

3.4 加密技術(shù)。加密技術(shù)是指通過(guò)加密方法對(duì)系統(tǒng)中常規(guī)的硬件和軟件體系進(jìn)行非常規(guī)更新和改造來(lái)實(shí)現(xiàn)對(duì)信息泄漏的防護(hù)目的。包括數(shù)據(jù)加密和視頻顯示加密。①數(shù)據(jù)加密。在終端與主機(jī)之間以及各終端之間的數(shù)據(jù)傳輸和交換過(guò)程中，實(shí)現(xiàn)數(shù)據(jù)加密；在用戶終端，再把加密數(shù)據(jù)還原成可讀信息。這種技術(shù)方法在計(jì)算機(jī)網(wǎng)絡(luò)內(nèi)傳輸和交換過(guò)程中，可以確保數(shù)據(jù)信息的保密與安全，即使有電磁輻射，也很難利用常規(guī)方法進(jìn)行竊收和破譯，從而達(dá)到防信息泄漏目的。②視頻顯示加密。

通過(guò)改變視頻顯示方式可以實(shí)現(xiàn)對(duì)視頻信息的加密，這樣，即使泄漏信號(hào)被接收到，但并不能從中獲取可讀信息，甚至很難確認(rèn)是否真正接收到了輻射信息。只有知道輻射信息的掃描順序或者利用復(fù)雜的自動(dòng)譯碼設(shè)備，才有可能對(duì)接收到的發(fā)射信息進(jìn)行解譯。