前言:尋找寫作靈感?中文期刊網用心挑選的無線電監測與網絡信息安全保密分析,希望能為您的閱讀和創作帶來靈感,歡迎大家閱讀并分享。
【摘要】當前,在信息技術快速發展過程中,計算機網絡安全遭受了嚴重威脅,許多不法分子如黑客等為謀獲利益,對網絡防火墻不斷進行突破以獲取信息數據進行販賣,從而造成企業機密乃至國家機密的泄露,嚴重影響了企業和國家安全?;诖?,必須要不斷提高網絡信息安全,并借助安全性更高的計算機來提供數據信息的支持與防護。本文結合計算機網絡信息泄露的途徑,進而通過無線電監測技術,有針對性的改進網絡通信形式,從而為計算機網絡安全防護提供參考。
【關鍵詞】無線電監測;計算機網絡;信息安全
1引言
信息時代的發展,使人們生活方式得到了不斷轉變。對于信息社會基礎設施,網絡信息系統的安全問題與我國社會的各行業、各階層發展都存在著重要聯系,是人們日常生活中不可或缺的重要構成。一般而言,計算機的網絡信息安全問題出現原因主要有內在因素與外在因素兩種,內在因素主要表現在用戶個人安全意識與操作問題上,多數用戶的安全意識偏弱,登錄密碼和口令較為簡單,易于被破解,且用戶將信息輕易外露,這些都影響了計算機網絡的信息安全。外在因素主要可分成自然因素與人為因素兩方面,且該兩方面因素是由計算機軟件條件與硬件條件所決定。
2計算機網絡信息的主要泄密途徑
2.1電磁波輻射泄密
計算機可產生電磁波輻射的主要包括四部分,即顯示器、通信線路、主機以及輸出設備輻射,計算機是通過高頻脈沖電路進行工作的,因電磁場改變,必將向外界產生電磁波輻射,且計算機信息也會隨著該電磁波被傳出。只要不法分子具備相應接收裝置,便可接收電磁波,從而竊取信息機密。一些國外試驗證實,在1000m范圍外依舊可以對計算機顯示終端信息進行接收并還原。計算機運行時,在開闊地與其相距100m外,通過監聽裝置可接收輻射信號。計算機的電磁輻射可分成兩種:第一種是由計算機運算控制及外部設備輻射電磁波,頻率通常在10~1000MHz內,該電磁波能以相應頻段接收裝置進行接收,但在解讀所截獲信息時較為復雜。另一種是通過計算機的終端顯示設備陰極射線管所輻射視頻電磁波,該頻率通常在6.5MHz以下,對該電磁波,當處于有效距離時,可以普通電視機及同型號計算機進行直接接收。解讀或接收計算機的輻射電磁波,是當前的一種常用信息截獲技術。
2.2聯網泄密
計算機網絡化有效實現了全人類知識財富的信息共享。但正是因為計算機網絡系統中數據信息的共享性,以及用戶和用戶之間、用戶和主機之間利用線路進行聯系,造成了眾多泄密漏洞的產生,主要體現在以下幾方面:(1)計算機網絡系統通過用戶口令進行識別,而一些竊密用戶或不法分子可能會利用多種方式、手段來獲得用戶的口令,從而進入有關網絡系統。(2)在計算機聯網之后,線路傳輸大多通過微波線路與載波線路構成,這便極大增加了計算機的泄密范圍與渠道。網絡規模越大,則其通道線路的分支將越多,信息輸送的區域將越大,所傳送信息被截取的條件將越方便。竊密分子只需在網絡的任意分支通道或某終端、節點上進行截取,便能得到整個計算機網絡傳送的數據信息。(3)多數內部涉密網絡都采取非屏蔽雙絞線傳送信息,該類網線在信息傳送過程中會引起大量電磁輻射。非屏蔽網線類似于天線發射,把傳送的涉密信息發送到空中并傳到遠方,如不采取防護,則采取相應接收裝置便可以接收并還原正在發送的各種涉密數據。
2.3計算機網絡媒介泄密
計算機存儲設備分成內存儲與外存儲。儲存于內存儲設備的機密數據可利用聯網交換或電磁波輻射被竊取或泄露,而使用大量光盤、磁帶、磁盤等外存儲設備極易被非法復制或篡改。在磁盤多次消磁后,仍可通過磁盤剩磁進行信息提取。在計算機發生故障后,存有機密數據的硬盤在不經過處理和無人監督便送去維修可能會引起泄密。同時,將機密與非機密信息共存于相同存儲器,也易于引起泄密。
2.4工作人員引起泄密
2.4.1無知泄密
因不知計算機輻射電磁波會造成泄密,在計算機運行時不采用任何防護措施,給竊密創造了機會;因不知已刪除數據能被還原并提取,將曾儲存過機密數據的存儲設備交流出去,引起泄密。
2.4.2違反規章制度泄密
在送修出現故障的計算機前,不進行消磁處理,也不安排專人進行監督,引起秘密信息被獲取。又如因計算機儲存的信息在視覺上缺少直觀性,可能管理疏忽,易于引起儲存媒介丟失。
2.4.3故意泄密
如收買程序員,可獲取計算機網絡系統的保密措施,從而獲取計算機密鑰或口令,進入計算機系統,竊得數據庫、信息系統中的關鍵秘密;收買操作員,可將計算機保密系統中的資料、文件向外部提供;收買維修人員,可以為非法分子接近計算機系統終端設備或進入計算機系統提供機會。
3通過無線電監測強化網絡信息安全建設的措施
無線電監測技術核心是通過先進技術手段與設備來檢測無線電的發射頻率、發射帶寬、誤差等,從而可以實現對聲音信號的監控,并可實現對非法干擾信號的查出和定位。無線電監測技術不但可以對未接入網絡計算機進行防護,也可以有效評估網絡信息安全。無線電監測技術包含的主要內容分別為:立體監測,通過臺站數據(臺站維度)、電子地圖(空間維度)、站情數據(環境維度)、數據庫統計分析(時間維度)對電磁環境實施立體化監測;自動監測,利用的監測任務的建立,設定觸發監測條件,并設置異常信息的處理程序,整體提高監測業務自動化水平,提升效率;主動監測,使當前的被動監測“正常用戶受干擾無委監測排查”轉變成“自動值班監測異常信號一旦出現自動報警排查”的主動監測模式;協同監測,授權機制下的去中心監測系統,對測向設備、監測設備、干擾設備、分析系統進行統一化調度和監測。
3.1建設無線電資料室
針對計算機系統的顯示器電磁波輻射、通信線路電磁波輻射、主機電磁波輻射以及輸出設備的電磁波輻射,為避免計算機信息隨著計算機輻射電磁波而被傳送出去,所以,可通過無線電資料檔案室的建立,以對電磁波進行隔絕,從而可以實現對信息安全的有效防護,避免竊密者在周圍利用電磁波接收裝置進行信息截獲,在進行數據輸入時,最好在電波干擾、電波屏蔽的環境下進行工作。
3.2降低信息傳送風險,對不同用途的存儲介質進行隔離
多數工作用戶在傳播信息和儲存操作時不夠規范,為減少麻煩,常常在不進行處理時便將移動存儲裝置插進計算機,或將涉密計算機與公共網絡連接,造成計算機受到侵入,因此為了有效解決該問題,國家無線電監測中心通過相關技術直接隔離移動存儲設備連入和內外網連接的處理方式。另外,用戶本身也應提高安全意識,防止將涉密計算機連入公共網絡。
3.3定期開展安全防護升級,避免人為入侵
工作人員可在不影響工作條件下或在不頻繁應用計算機時段對其進行殺毒掃描操作。當前,國內外的流行殺毒軟件可以攔截到大多數的病毒,通過殺毒軟件可以極大提高安全系數,可將掃描病毒的周期控制在一周,工作人員應養成較好的使用計算機習慣,并要隨時進行磁盤的整理,提高無線電監測。
3.4通過無線電監測技術搜索侵入來源
天線用在電磁波的接受與輻射中,可直接進行轉換,在發信設備產生的高頻震蕩電流在流經反饋線后進到天線的輸入端,然后天線把高頻電流轉換成空間的高頻電磁波,以波的形式輻射向四周空間,在電磁波接收時,利用收信天線將所截獲電磁波變為高頻電流,發送至接收裝置,輻射源由單個測向站經過接收方向與仰角,并據此得到反射電離層高度。接收電磁波途徑通??煞殖扇悾阂活愂峭ㄟ^地面進行傳播,也被稱作“地渡”;第二類是在住宅間兩點連線,也被稱作“守間波”;第三類是在空中電離層反射至地面單跳或多跳型傳播,也被稱作“天渡”。對于微波段電磁波,電離吸收與返回地面情況較少,電磁波能夠繞開障礙物進行傳播,因此,必須利用多個測向站來定位單個輻射源,可將地理北極子午線當作參考0度,以此為標準。以設備檢測點至子午線并轉到觀測點所成夾角作為基準,在確定角度后可進行半徑的確定。利用測向得到定位數據信息,然后通過計算機技術可實現對測向信號的處理,據此便可得出信號的發送位置和角度,據此并結合無線電的地圖定位,可算出入侵源所在位置。
4結語
綜上可得,計算機網絡信息安全保密是無線電監測技術應用的一項重要內容。除此之外,還應加強培養工作人員的保密意識,積極研討新型泄密方式,并加大法律約束力度,同時,工作人員還要養成良好的操作習慣,同時不斷完善管理程序,加強日常監測。總之,必須要嚴格依據計算機安全保密相關規定開展日常監測,方可正確完成各項工作,從而不致因自身失誤而對國家或企業造成難以挽回的損失。
參考文獻
[1]張俊欽.無線電監測與計算機網絡信息安全的綜合探析[J].無線互聯科技,2015(3):11~12.
[2]張敏.芻議計算機網絡信息安全保密問題[J].電腦知識與技術,2015(15):34~35.
[3]尚海燕.淺談無線電監測與計算機網絡信息安全保密[J].電子技術與軟件工程,2016(12):205~206.
作者:任青 何松 單位:四川電力設計咨詢有限責任公司