防信息泄漏技术.pdfVIP

维普资讯 防信息泄漏技术 黑龙江大学计算机科学技术学院 陆 军 摘 要 本文阐述了防信息泄漏这一新研究方向的背景及必要性，对信息泄漏进行分类，并总结了防信息泄漏对 策，提出了一个防信息泄漏的系统构架，对于防止内部信息外泄及内部攻击从而建立全面的、主体的信息安全保障 体系具有重要意义。 关键词 信息泄漏 内部攻击 文件血统 随着信息网络发展，保障网络信息系统安全这一课题吸引 下几个方面：某些恶意代码、特洛伊木马或有些智能软件等， 了很多研究人员从事大量的网络防范研究，但 目前研究大多数 可以在不知不觉中偷取用户数据；数据受到越权访问或破坏； 集中于网络外部，安全 目前还没有引起足够重视，基于内网安 数据在传输过程中受到窃听、破坏或仿造；用户本人操作疏忽 全思想的完整解决方案和产品也并不丰富，因此，怎样防止内 导致无意泄密，如将公司机密信息进行共享；内部人员出于某 部信息泄漏和内部攻击 日益成为信息安全的焦点，该方向是当 种 目的有意泄密，如一名高级管理者存取敏感公司信息以在竞 前信息安全领域一个新的重要分支，无论在理论还是在实际应 争对手那里谋求新工作。因此如何防范内部信息外泄是一个很 用方面，都具有很大研究价值。 具挑战性的问题 。 信息泄漏分类 二、防信息泄漏对策 信息泄漏可以分两大类 ：物理的信息泄露和数字的信息泄 为了防止各种信息泄漏行为，加强内部数据的安全性，我 漏 。 们应当采取一切手段保护敏感数据 ，包括私人信息、金融信 1、物理的信息泄漏 息、人力资源信息、客户信息、商业机密、国家机密等，防止 物理的信息泄漏主要指电磁信息泄漏。由于电子设备的杂 其在存储、传输和处理的过程中发生泄漏与破坏 。 散(寄生)，电磁能量可通过导线或空间向外扩散 ，任何处于工 1、防止物理信息泄漏的策略 作状态的电磁信息设备，如计算机、打印机、传真机、电话机 对于物理的信息泄漏 ，由于电磁泄漏信息的截获还原并不 等，都存在不同程度的电磁泄漏 ，这些泄漏的电磁往往携带设 是无条件的，只有强度和信噪比满足一定条件的信号才能够被 备所处理的信息，运用特定的仪器就可以接收并还原这些信 截获和还原。因此，弱化泄漏信号的强度，减小泄漏信号的信 息，因此构成了所谓的电磁信息泄漏。 噪比，就可以达到电磁防护的目的，通常可以采取以下措施[1l 电磁信息泄漏是无可避免的。而且通过接收计算机外泄的 (1)采用低辐射计算机设备 在设计和生产时，对可能产 微弱电磁波获取并显示一台微机屏幕图像并不困难。此外，我 生信息辐射的元器件 集成电路等采取防辐射措施，把设备的 们 日常使用的磁盘、磁带、光盘等外存贮器同样存在电磁泄密 信息辐射抑制到最低限度； 问题 。由于这些存储器件可以对大量信息进行传递、加工和存 (2)屏蔽技术 通过对主机内部件、计算机机房甚至整个 贮，并且磁盘经消磁 1o余次后，仍有办法恢复原来记录的信 办公大楼加以屏蔽，也能有效地防止计算机和辅助设备的电磁 息，当存有秘密信息的磁盘被重新使用时，就有可能被人利用 波辐射； 磁盘剩磁技术，窃取原记录的信息。 (3)视频干扰技术 可以对计算机信息辐射进行干扰，增 2、数字的信息泄漏 加接收还原解读的难度。 数字的信息泄漏主要指数据在计算机或者其他设备中进行 除