面对电磁泄漏您的电脑还安全.pdfVIP

面对电磁泄漏您的电脑还安全? --计算机设备信息泄漏与安防解密 北京 李晨光 美国核动力潜艇“吉米·卡特”2005 年下水后，利用母艇上的巨型计算机通过各种程 序对别国海底光缆进行窃听、信息收集和破解,面对世界强国纷纷建立网络军队的日益严峻 形式，今年5 月我国已正式成立了网络蓝军。这说明我国对信息安全越来越重视，通常人们 讨论的重点是网络攻击、安全漏洞和计算机病毒与此同时还要重视网络终端设备在运行过程 中由于电磁辐射所造成的信息泄漏的问题。目前利用计算机的电磁泄漏窃取信息是国内外情 报机关获取信息的重要途径。因此防止信息电磁泄漏已成为网络信息安全的重要课题，应受 到我们足够重视。 一、历史背景 早在20 世纪60 年代，美国军方发现计算机系统的电磁辐射会导致重要的信息泄漏，并 且国外在这方面加紧研究并在视频信息泄漏研究领域已取得了不少成果，下面举两个例子加 以说明：  1985 年，荷兰人 W.vanEck 第一次向世界介绍了显示 器电磁辐射造成信息泄漏的试验结果和分析。他使用 一台改装过的电视接收机（黑白电视接收机，并配有 增益为18dB 的高频放大器，被截获的内容能清晰地显 示在屏幕上。  1997 年，瑞士的 CRYPTOAG 公司对考察者进行了截获 计算机泄漏信息的演示。该公司的 TEMPE 机和接收天 线及接收放大器放在同一问屏蔽室内，测试设备放在 另一间屏蔽室内。所用的放大器带宽为1GHz，放大倍数500 倍（从导线上窃听）和 1000 倍（从空中窃听），供电电源用的是电池，测试设备是德国的罗德与施瓦茨公 司生产的。再现了窃收监视器工作内容。 二、计算机系统电磁泄漏分析 计算机是一个十分复杂的电子系统，外来的电磁辐射，内部元件之间、分系统之间、各 传送通道间的串扰对计算机及其数据信息所产生的干扰与破坏，严重的威胁着工作的稳定 性、可靠性和安全性，接下来我们会逐一分析每一部件电磁分布情况。 电磁辐射除了会对信息设备产生电磁干扰外，电磁的辐射还会导致电磁信息的泄漏。因 为电磁泄漏是指电子设备的杂散电磁能量通过导线或空间向外扩散。任何处于工作状态的电 磁信息设备，如计算机、打印机、复印机、传真机、手机电话等，都存在不同程度的电磁泄 漏问题，这是无法摆脱的电磁现象。如果这些泄漏“夹带”着设备所处理的信息，就构成了 所谓的电磁信息泄漏，如下图所示。 1．计算机主板的电磁泄漏 计算机主机板基本可分为5 个功能块：处理子系统(CPU)及其支持部件、只读存储器(ROM) 子系统、随机存储器(RAM)子系统、板上的I/O 适配器和I/O 通道。板上器件主要是集成电 路芯片，由于其结构尺寸和驱动电流都很小，所以其辐射作用也很小。另一方面芯片处理的 都是并行信号，即使泄漏信息被截获也很难接收和恢复，所以通常并不把集成芯片认为是主 要的泄漏源。并行数据对计算机及其他系统信息泄漏防护具有很大优越性。因此，应该更多 地注意串行信号的泄漏问题，尽可能把串行信号并行化。 2 ．磁盘存储器的电磁辐射 硬盘存储器是计算机系统最重要的存储设备。主要由四部分组成，即磁头盘片组件 ( HAD：Head Disk Assembly)、印制电路板、面板、减震安装支架及其他附件。其原理是通 过磁头向高速运转中的涂覆有磁性材料的硬盘片写入或读出数据。 硬盘存储器的最大特点是采用全封闭的HDA 结构，将磁头、盘片密封在一个腔体中，里 面安装有空气过滤器，构成一个超净化的密封腔工作环境，以避免外界灰尘及其他杂物影响 磁头及盘片的工作。里面还有磁头定位机构、盘片驱机构、读出前置电路。从功能上来说， 硬盘驱动器包括三大部分，即主轴稳速系统，磁头定位系统和数据读写系统。盘片的高速旋 转是靠一个转轴电机来驱动的，磁头定位系统能够使磁头移动到所需的磁道和扇区。它们在 工作时都会产生一定的电磁噪声，通过传导和辐射的方式发射出去。因此，它们是主要的辐 射源之一。硬盘的读写操作都是通过硬盘控制器控制进行的，因此，硬盘控制器所在的印制 电路板也是一个重要的辐射源。传输电缆和连接器，用于和计算机主板相连以及获得电源。 它们在完成这些工作的同时，一些无用的电磁噪声也会通过传导或辐射的方式，耦合到