2013-04-18 10:00:00
来源:
“电磁安全”是现在信息安全领域一个特殊的门类,通常指信息设备因电磁泄漏所发射信号中带有敏感信息,而被进行接收、分析、还原以及防电磁攻击的一系列信息安全技术。现在我国政府、军事、科研等机要部门的日常工作已离不开计算机、网络等信息设备,这些产品的广泛应用给国内外敌对分子窃取机密信息提供了更便捷的途径,使得国家面临更加险恶和隐蔽的信息安全威胁,而这种威胁必将随着信息技术的发展越来越严重,不会有减轻之势。有针对性的做好有关“电磁安全”防护的工作迫在眉睫。
电磁安全风险的产生与防护
要做好“电磁安全”防护工作,我们首先要了解其产生根源。那么电磁安全风险是如何产生的呢?比如一台工作中的电脑,其内部随时都在发生着电流变化,这些变化会产生电磁场细微扰动,并形成电磁辐射向四周传播,如果该电磁辐射是由携带涉密明文信息的电流变化引起的,则会被窃听设备截获,发生信息泄密的危险。随着现在CPU等芯片处理速度的不断提高,电磁辐射的强度也会不断增强,电磁信息安全的威胁则会越来越大。
电磁泄射模型图
如图所示,按照发射场特性,泄漏发射的信道途径可分为辐射发射与传导发射两大类。所谓辐射发射,就是时变电流信号产生的磁场变化,在自由空间辐射泄漏出去,由电磁辐射接收机窃取并还原有用的信息。传导发射,则是发射源的信息通过信号线和电源线等导管介质发射出去,若使用带有电流钳的接收机同样也能收到传导泄漏的信号。
通过电磁泄射模型图可以看出,降低发射源的发生强度、阻断信道泄射途径、在窃取端增大噪声干扰等方式可以达到电磁泄射防护的目的。因此,针对以上三种方式,现在国际上通常采取抑源、屏蔽、干扰三种防护措施来降低电磁安全风险。
三种防护措施的优劣对比
“抑源防护”是从降低发射源的发射强度方面采取安全措施,对电脑等设备内部产生和运行的串行数据信息的部件、线路和区域。采取整体电磁屏蔽的方法,减小全部或部分频段信号的传导和辐射发射,最大限度的抑制泄射源发射电磁信号。现在“抑源防护”主要采用 “低泄射产品”来实现。
“屏蔽防护”则包括设备屏蔽和环境屏蔽,以阻断电磁泄射信道的角度采取必要手段,目前主要的防护手段包括:对计算机设备本身罩上一个厚重金属屏蔽罩的“包容法”或各种造价昂贵的电磁屏蔽室、屏蔽机房、屏蔽罩棚、屏蔽仓等。
“干扰防护”则是在信道上增加噪声,从而降低窃收端系统的信噪比,使其难以将泄漏信息还原。噪声源要求与被保护信号内容相关,频谱、行场频、宽带频等皆要尽量做到同步一致。因此,部署起来复杂程度较高,而防护效果却非常低级,仅适用于机密信息并不敏感的领域。另外,由于会增加新的电磁干扰信号,对操作者身体健康的伤害也更大。
三种防护措施的优劣对比
从以上的对比,我们不难得出结论:抑源防护通过降低或消除泄射源的电磁发射能从根本上解决问题。其防护等级可以跟昂贵的屏蔽机房相媲美,因此性价比极高,可适用于各行业、各应用领域,满足不同需求的各阶层用户。因此,低泄射产品应该是现阶段最佳的“电磁安全”防护解决方案。
屏蔽防护则通过阻断信道途径达到防护目的,相对抑源防护,显得“被动”了一个档次。除“包容法”外,各类屏蔽房的防护效果很强,但昂贵的价格,制约只能用于极小部分用户。
“噪声防护”相对于“抑源防护”和“屏蔽防护”要廉价许多,但受制于技术水平的制约,各种先天性不足导致其实际应用率很低。
低泄射产品的选择?
现在市场上可供选择的低泄射产品有很多,但普遍存在两种问题:
第一,产品硬件配置普遍偏低。现在主流低泄射电脑配置仅跟2000元左右的低端商务台式机相似,而且主机与显示器彼此分离,美观度和空间占用存在很大劣势。低泄射产品将会应用于高机密的政府、军工或科研等部委,过低的配置必然会严重阻碍其工作效率,甚至在某种程度上,会制约我国相关领域的信息化发展。
第二、屏蔽方式类似“包容法”。现在市面上所谓的低泄射产品几乎均采用“屏蔽防护”中的“包容法”来实现电磁安全风险,比如使用厚重的金属箱将低端商用台式机罩起来,就好像主机外面套了一个小屏蔽室,不仅成本高,同时体积与重量增大,而防护效果相对一般。
近期,同方电脑重磅推出了超翔Z低泄射一体机,相信此产品一经入市毕将我国低泄射产品发展推入了崭新的历史发展阶段、很大程度扭转我国“电磁安全”领域的被动局面。
同方电脑采用“抑制防护”理念推出的超翔Z一体机,并非跟市场上其他同类产品一样改装现成的商用机,而是严格按照电磁泄漏发射的原则重新设计、制造的跨时代的低泄射产品。通过实施信息隔离、滤波及抑源等措施可保证整体降低辐射近20dB,相当于屏蔽掉普通计算机99 %以上的电磁辐射,达到了国家保密标准GGBB1-1999和国军标GJB4216-2001的要求。另外,简洁时尚的一体机外观和较强的硬件配置,使其在实际办公应用中具备不可比拟的先天性优势。
如果打开同方超翔Z一体机外壳,我们首先会看到机体内部使用由特殊材料制成的超轻金属隔离罩将整体“包裹”起来,一些必要的通风孔采用波导窗接口,光驱口则使用带簧片的可开启屏蔽门。此区域同方超翔Z一体机采用金属屏蔽,但在重量更轻、外形与一般商用机几乎无差别,同时价格也下降不少。
低泄射超翔Z一体机
拆掉屏蔽外壳和金属隔离罩,我们就会真正领略到同方低泄射一体机的技术优势。其内部所有产生或传输数据信息的敏感元器件、线路和区域,均采取了发射抑制和电磁滤波措施。比如,可视窗口采用高透明度的金属导电网膜,以有效地抑制液晶屏的电磁辐射,机内电磁辐射严重的4条线缆分别配备一个吸波磁环等。除此之外,同方超翔Z一体机所有电子配件均先用低电磁产生芯片,在辐射源头就做了良好控制。同方超翔Z同样在电源适配器上也做足了工作。其内部则更加了一个0.2µf电容器与接地连接线相同,同时,对所有高压线缆进行屏蔽布包裹处理。以此,形成了一个专用低辐射电源滤波器。
以往,受制于我国电磁安全防护技术水平落后的制约,我们无法制造出优秀的低泄射产品。因此,国内厂商不得不采用改造商用计算机设备的办法以作应急之备,或投入巨大资金建设双层或多层屏蔽室、屏蔽机房。现在,同方电脑凭特有的民族企业责任感,率先进入低泄射产品领域,并开发出具有革命性成果的超翔Z一体机产品,为整个行业树立了丰碑式的产业标准。这不仅扭转了我国在该安全领域被动的局面,更催生出一条新的产业链条。相信在同方电脑的率领下,会有更多高新科技企业投入到电磁安全研发中去,从而促进我国国防建设及相关产业蓬勃发展,一个崭新的时代即将拉开序幕。