信息時代，互聯網與人們的工作生活息息相關，随着網絡信息技術的迅猛發展，也使得互聯網成為間諜獲取情報的重要渠道。例如就在前不久，中國多家科研機構先後發現了美國國安局旗下平台“驗證器”木馬程序的活動痕迹。

作為網絡攻擊重點對象的黨政機關，素有“上網不涉密，涉密不上網"的保密紀律之說，以避免涉密信息在網絡上被攻擊竊取，具體體現在涉密網絡與其他網絡必須實施嚴格的物理隔離等保密規定上。

但信息時代沒有絕對的網絡安全

如果你以為

隻要嚴格實施物理隔離

就可以高枕無憂

那你就大錯特錯了！

下面

就讓小密為大家介紹

7類典型的突破物理隔離的竊密技術手段

及防範對策！

1、“擺渡”攻擊竊密

竊密原理：以移動存儲介質為載體，以人員在涉密計算機與連接互聯網計算機間交叉使用移動存儲介質的行為為突破口，向計算機、移動存儲介質傳播“擺渡"木馬病毒，收集特定信息，加密隐藏存儲于移動存儲介質中，待用戶再次将其插入連接互聯網的計算機時，木馬病毒将信息回傳給攻擊者。

防範對策：

①嚴格執行保密規定，加強移動存儲介質和涉密計算機管理。

②對涉密信息進行加密存儲。

③在涉密計算機中安裝保密管理系統和安防軟件，及時升級、定期查毒。

④關閉計算機驅動器的自動播放功能。

2、激光竊密

竊密原理：向目标或與目标相鄰的光源反射體發射激光束，并捕獲反射角的變化，以解算出因目标聲波引起的振動，從而還原目标的聲音信息。比如，向計算機鍵盤(多以筆記本為主)反光部位發射激光束以還原用戶鍵入内容等。

防範對策：

①重要涉密場所、會議室使用特制玻璃，影響和幹擾激光的反射與接收。

②在反射體(如窗戶)外部加裝不反光的遮蔽物(如：百葉窗、深色布簾等)

③頻繁移動反射體。

④增加噪聲幹擾。

⑤使用激光探測器。

3、電網探測竊密

竊密原理：探測并過濾與目标電子設備相連的電網中的電信号波動，以還原目标的輸入信息(如鍵盤輸入、聲音輸入等)。由于輸入過程産生的電信号波動較小，且距離越長幹擾越多，所以，探測者必須距離目标足夠近。

防範對策：

①使用保密電源，或增加電源保護設備(如：濾波器)。

②在外使用筆記本電腦時，最好先将電池充滿，使用時斷開外接電源。

③注意電子設備使用場所及周邊環境是否安全。

4、電力線攻擊竊密

竊密原理：将帶有“後門”的核心元器件(如：芯片)預先植入電子設備中，當設備運行後，植入的“間諜”會主動捕獲來自電網上的“指令”，并将信息以特殊的電信号形式回傳到電網上。需要注意的是，這種方法不僅可以獲取用戶的輸入信息，還可以獲取用戶存儲在計算機上的其他數據。此外，由于電源信号的參數可由“間諜”控制，所以，這種方式大大增加了攻擊者的探測距離。

防範對策：

①使用國産自主研發的核心元器件。

②使用保密電源，或增加電源保護設備。

③加密存儲重要、敏感的數據信息。

5、電磁輻射還原竊密

竊密原理：收集分析目标區域的電磁輻射信号，并加以過濾解析，還原相關的數據信息。其實，國外多年前就有通過捕獲和跟蹤目标CRT顯示器的電磁輻射，同步還原顯示内容的成功嘗試。

防範對策：

①使用防電磁輻射洩露或低電磁輻射洩露的電子設備。

②為電子設備加裝電磁屏蔽設施、設備(如：屏蔽間、屏蔽罩)。

③使用幹擾器。

6、微型機器人竊密

竊密原理：通過遙控帶有聲音、圖像捕捉功能的微型機器人，潛伏進重要場所進行竊密。比如，美國空軍就曾公布過尺寸和大黃蜂相當的昆蟲機器人間諜。

防範對策：

①加強重要涉密場所的安全保密檢查。

②出入口處使用封閉式門簾或帶一定電壓的金屬門簾。

③加強出入人員的安全保密檢查。

④對重要涉密場所空間實施全電磁屏蔽(如：建立屏蔽間)。

7、綜合手段竊密

竊密原理：綜合運用多種設施設備和方法手段，對信息的獲取、編碼、加密、存儲、調制、傳遞等工作進行分工組合，以突破目标的安防策略，構建一條隐蔽的數據傳輸鍊，竊取秘密信息。

防範對策：

①加強對涉密人員的思想了解和政治考核。

②嚴把設備采購關、使用關和維護關。

③制定并嚴格落實嚴密管用的保密工作制度。

④綜合運用多種防護手段，通過人防、物防、技防相結合的手段，鑄牢安全防線。

資料來源：保密觀

更多精彩资讯请关注tft每日頭條，我们将持续为您更新最新资讯!