计算机信息泄露的主要途径与防范措施

《计算机信息泄露的主要途径与防范措施》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、计算机信息泄露的主要途径与防范措施1946年世界上第一台电子计算机在美国诞生后，电子计算机很快经历了电子管、晶体管、集成电路次规模集成电路和超人规模集成电路五个发展阶段。微型计算机的岀现和计算机网络化扩大了计算机的应用范围，使计算机应用深入到社会生活的各个方面，我们能够从计算机联网中获取各种各样的信息。现在，信息安全是任何国家、政府、部门、行业都必须十分重视的问题，电子银行业务使财务账目可通过通信线路查阅，执法部门从计算机中了解罪犯的前科，医生们用计算机管理病丿力等等，这是一个不容忽视的国家安全战略。如何做好计算机信息处理中的保密工

2、作是我们面临的新课题。一、计算机信息泄露的主要途径（一）•计算机电磁波辐射泄密计算机的辐射主要有四个部分：显示器的辐射；通信线路的辐射；主机的辐射；输出设备的辐射。这些电磁波会把计算机中的信息带出去，对方只要具有相应的接收设备，就可以将电磁波接收，从中窃得信息。计算机工作时，在开阔地带距其100米外，用监听设备就能收到辐射信号。接收或解读计算机辐射的电磁波，现在已成为国外情报部门的一项常用窃密技术，并已达到很高水平。（二）•计算机联网泄密计算机网络化是计算机发展史上的重要阶段，计算机联入网络可将世界范围内的计算机联接起來，每个用户都

3、可通过自己的终端，充分利用各个计算机存贮的大量文字、数据和图像资料。计算机网络化带来的信息交流，知识融汇。然而，由于计算机网络结构屮的数据是共享的，主机与用户之间、用户与用户之间通过线路联络，就存在许多信息泄露的漏洞。首先，“数据共亨”时计算机系统实行用户识别口令，由于计算机系统在分辨用户时认“码”不认“人”，这样，那些未经授权的非法用户或窃密分子就可能通过冒名顶替、长期试探或其它办法窃取用户口令，然后进入到联网的信息系统进行窃密。其次，计算机联网后，传输线路大多由载波线路和微波线路组成，这就使计算机泄密的渠道和范围人人增加，截取所

4、送信号的条件就越便利，窃密者只要在网络中任意一条分支信道上或某一个节点、终端进行截取，就可以获得整个网络输送的信息。（三）•计算机媒体泄密计算机的存贮功能是非常强大的。它可以对各种信息进行传递、加工和存贮，可以将大量文件和资料由纸介质变为磁介质和光介质。一个汉字至少要占55平方毫米，同样面积的集成电路存贮器可存贮50万个汉字。为了自动地、高效地加工和利用各种信息，越來越多的秘密数据和档案资料被存贮在计算机里。计算机的存贮器分为内存贮器和外存贮器两种，存贮在内存贮器的秘密信息可通过电磁辐射或联网交换被泄露或被窃取，而人量使用磁盘、磁带

5、、光盘的外存贮器很容易被非法篡改或复制。山于磁盘经消磁十余次后,仍有办法恢复原來记录的信息，存有重要信息的磁盘被重新使用时，很可能被非法利用磁盘剩磁而复原以前记录的信息。计算机出故障时，存有重要信息的硬盘不经处理或无人监督就带出修理，就会造成信息泄露。存有重要信息的磁盘等媒体被盗或携带外出，就可能会造成大量的重要资料外泄，并且使用加密系统的介质或计算机被盗，其加密系统的安全也存在安全隐患。（四）•计算机工作人员泄密1、无知导致的侍息泄露。如由于不知道计算机的电磁波辐射会泄露秘密信息，计算机工作时未采取任何措施，因而给他人提供窃密的机

6、会。又如由于不知道计算机软盘上剩磁可以提取还原，将曾经存贮过重要信息的软盘随意处理，因而造成重耍信息的泄露。2、违反规章制度导致信息泄露。如将一台发生故障的计算机送修前既不做消磁处理，又不安排专人监修，造成重要数据被窃。又如由于计算机媒体存贮的内容缺乏重要性，因而思想麻痹，疏于管理，容易造成媒体的丢失。3、故意泄密。外国情报机关常常釆用金钱收买、色情引诱和策反别国的计算机工作人员，窃取信息系统的秘密。如程序员被策反，就可以得知计算机系统软件保密措施，获得使用计算机的口令或密钥，从而打入计算机网络，窃取信息系统、数据库内的重要秘密；操

7、作员被收买，就可以把计算机保密系统的文件、资料向外提供。维修人员被威胁，就可对用进入计算机或接近计算机终端的机会，更改程序，装置窃听器等。二、计算机的保密防范措施计算机的保密防范主要从技术、管理两个方面着手：（一）•技术防范1、使用低辐射计算机设备。这是防止计算机辐射泄密的根本措施，这些设备在设计和生产时，已対可能产生信息辐射的元器件、集成电路、连接线和CRT等采取了防辐射措施，把设备的信息辐射抑制到最低限度。2、屏蔽。根据辐射量的人小和客观环境，对计算机机房或主机内部件加以屏蔽，检测合格后，再开机工作。将计算机和辅助设备用屏蔽笼封

8、闭起來，并将全局屏蔽笼接地，能有效地防止计算机和辅助设备的电磁波辐射。也可将计算机辐射信号的区域控制起来，不许外部人员接近。3、干扰。根据电子对抗原理，利用干扰器产生噪声与计算机设备产生的信息辐射一起向外辐射。对计算机的辐射信号进行干