計算機技術對涉密信息的保護研究

姚忠吉 張 宇 劉凌云

?

計算機技術對涉密信息的保護研究

姚忠吉 張 宇 劉凌云

北華大學，吉林 吉林 132013

當前各種信息技術的持續更新與應用，雖然有力地推動了現今社會的發展，但由此也帶來了各種信息泄密情況，而且發生次數日漸增多。結合當前實況，首先簡要分析了涉密信息泄露的主要方式與途徑，指出了基于技術手段下的涉密信息安全策略，最后探討了其它比較常用信息保護措施，望能為此領域研究有所借鑒。

計算機技術；涉密信息；保護

當今社會經濟的持續發展以及科學技術水平的不斷提升，加速了信息時代的來臨?，F今社會，在人們生活中，計算機、網絡等已經成為其密不可分、不可或缺的基礎部分。隨著計算機、網絡應用的日漸增多與頻繁，信息安全問題日漸突出，信息泄密問題越發嚴重。泄密事件除了會給國家造成損失外，還會對國家網絡整體的安全造成影響。對此，需積極強化信息泄密的安全保護工作。

1 涉密信息泄露的途徑

1.1 計算機電磁波輻射泄漏

無論是何種計算機設備，其在實際工作狀態，均會發出強弱不同的電磁波，而這便會引發泄密事件。按設備類型及使用方式不同，可以將其進行如下劃分：第一，傳導發射類，對于此類型而言，其主要通過信號線或者電源線實現對外輻射；第二，顯示器、處理機等，這些計算機器件有著比較強的磁輻射。日常所使用的計算機，高頻脈沖電路為其基礎工作原理，由于是脈沖電路，當其受外部強烈電磁場影響，會持續向外發送或轉射電磁波[1]。這些電磁波會以捎帶的方式，將計算機中的各類信息帶出來，這時，黑客等僅需使用一些簡單的接收設備，便能夠接收到這些信息，達到竊取各種機密信息的目的。

1.2 由計算機網絡所造成的信息泄密

就計算機網絡中的各類數據而言，由于其始終處于一種彼此共享狀態，不僅能夠在計算機主機與用戶之間實現共享，而且還能實現用戶與用戶間的共享，而且這種共享均通過一定線路而實現，因此在此過程中，易引發信息泄露，還會出現各種漏洞。對于竊密者而言，僅需在網絡中隨意選擇一條分支信道，便能實施截取，得到網絡輸送的信息。另外，黑客以網絡安全漏洞為入口，實施針對性的網絡攻擊，并進入聯網的信息系統實施竊密。此手段是當前黑客慣用的一種竊密手段。部分網絡在設置密碼方面，由于太過簡單，因而給黑客帶來了入侵機會。此外，通過傳播木馬病毒，也可以實施網絡攻擊與控制，如“灰鴿子”病毒就可以從中竊取機密信息。

1.3 關于存儲設備方面的泄密

大多數用戶會把一些比較隱私或機密的信息、數據等，儲存在計算機中。這些秘密資料或文件在存儲之前，需先轉化為光學介質或者磁性介質，但由于并沒有對這些介質進行針對性的保護，因而易引發泄密。

2 當前主要的安全防范技術

2.1 殺毒軟件

現階段，在殺毒方面有5種常用軟件，即防毒網關、文件服務器端、信息服務器端、網站在線掃毒軟件、客戶端防毒軟件。國外的殺毒軟件主要是卡巴斯、諾頓等；而在國內則是金山、瑞星等。這些殺毒軟件均能預防與消除病毒[2]。

2.1 防火墻技術

“防火墻”是一種典型說法。從本質上來講，防火墻是計算機軟、硬件的基本組合。當網絡網關服務器處于運行狀態時，內部網便會與公共網形成一道完備的安全網關。這道網關能夠實時性、全面性地保護網絡資源，能夠有效規避外部網絡的侵入，防止非允許使用者亂用。通常，無論是系統防火墻，還是路由軟件，均處于同時、同步工作狀態。它們的職責主要是分析與過濾此網關的各種數據封包，然后將最終數據轉送至目的地。

2.3 密碼技術

當前，以密碼技術為支撐加密信息，是現階段一種比較實用且有效的信息保護方式。其中，最具代表性的便是公鑰體系加密和非對稱算法加密。在整個公鑰相關體制架構中，加密密鑰其實與解密密鑰之間有著本質上的不同，比如加密密鑰面向的大眾始終處于開放狀態，每個人均能使用；而針對解密密鑰來講，知道的僅有解密人。業內將之分別稱為私有密鑰與公開密鑰。在全部公鑰密碼體系架構中，RSA系統是最為常見的一種。在加密時，某個用戶總是將一個密鑰公開，以此讓發信人來加密（用公共密鑰），然后將加密密碼發送至此用戶；完成加密后，要想解密，僅私有密鑰才行。

3 常用的信息安全保護措施

3.1 利用密碼技術保護信息安全

當前，由于用字母與數字當作密碼已經成為一種習慣，因此，在實際設置密碼時，一般會用數字、字母（大小寫）等，以不規則順序的組合來設置密碼。為了不讓密碼被破解，可采用以下方法設置密碼：（1）設置長密碼。設置長密碼，但需方便記憶，可用完整短語，不要用單純數字，或者是單個單詞；密碼越長，破解率越小。（2）將符號插入單詞中。雖然一些攻擊者擅長密碼中單詞的搜查，但是用戶在設置密碼時，仍要堅持使用單詞[3]?？梢栽趩卧~中插入符號，比如“how are you”，可以設置成“hwae5y-o-u”。（3）不能將賬號設置成密碼，尤其是不能將個人信息當作自己的密碼，比如電話號碼、身份證號等。

3.2 預防計算機病毒造成損害

計算機病毒，從本質上來講，就是可以自我復制的一種計算機程序，其能影響軟件的正常運行，還能對硬件運行造成影響。此外，還會破壞或惡意修改數據。因此，可采取如下方式預防病毒，確保信息安全。（1）不用盜版軟件，尤其是殺毒軟件。（2）對全部系統盤寫保護，不要將那些泄密信息寫入系統盤。（3）用正版防毒軟件，及時升級。（4）在購買電腦時，使用前需先進行體檢與病毒檢查；檢查無問題后，方可使用。

4 結語

綜上，隨著當今信息技術的不斷發展，信息泄密問題越發嚴重。在此大背景下，應切實采取各種行之有效的預防措施，增強計算機軟、硬件方面的防護舉措，如規范密碼設置、定期殺毒、選用正規軟件等，解決信息泄密問題，為人們營造一個安全、優質的網絡環境。

[1]谷德麗，馬春光，汪定，等.基于密碼技術的涉密信息系統安全防護框架研究[J].保密科學技術，2012（10）：60-63.

[2]汶向東.涉密信息網絡安全防護問題的研究[J].電腦開發與應用，2014，27（5）：23-26.

[3]宣龍，朱興星，侯方勇.TrueCrypt軟件保護機密文檔的研究和應用[J].科技信息：學術版，2008（3）：11-13.

Research on the Protection of Confidential Information byComputer Technology

Yao Zhongji Zhang Yu Liu Lingyun

Beihua University, Jilin Jilin 132013

At present, all kinds of information technology are continuous updating and application. Though they strongly promote the development of today’s society, but also brought a variety of information leakage, and the number of days is increasing. Combined with the current situation, the paper firstly briefly analyzes the main ways of secret information leakage,and then points out the secret information security strategy based on the technical means, and finally discusses some other commonly used information protection measures, hoping that it can be used for reference in this field.

computer technology; confidential information; protection

TP393.08

A

1009-6434（2017）10-0080-02

姚忠吉（1980—），男，漢族，吉林德惠人，本科學歷，當前職務為實驗師，當前職稱為實驗師。