红黑电源隔离插座”具备普通的电源插座功能以外,由于采用了滤波和屏蔽技术,不仅可以使输出更为稳定,而且可以起到抑制所连接信息设备电源线传导泄漏发射的作用,使之符合相应的信息设备安全保密使用标准。相比使用独立电源防护措施的TEMPEST设备的传统措施,“BWDA-A10型红黑电源隔离插座”提供给用户一种性价比更高、工况更稳定、配置更安全的解决方案。
一、防止电源线传导发射泄漏的实际意义和重要性
随着信息安全的重要性前所未有的引起社会的关注,TEMPEST(电磁泄漏发射)技术的研究也越来越被重视。信息设备如果存在时变电流信号就会产生电磁波,这种发射不是信息设备正常工作所需要的,如果这些发射的成分中携带有敏感的明文信息,被称为电磁泄漏发射。电磁泄漏发射如果被截获还原,有可能造成敏感信息的泄漏。对于电磁泄漏发射信号中所携带的敏感信息进行分析,测试,接收,还原以及防护的一系列技术构成了信息安全保密的一个专门研究领域:TEMPEST。
根据传输方式,电磁泄漏发射分为无线路径的辐射泄漏发射和有线路径的传导泄漏发射。其中传导泄漏发射又包括通信线传导泄漏发射和电源线传导泄漏发射。信息设备经过所接的电源线通过传导泄漏发射造成信息的泄漏是TEMPEST技术研究的重要方面,也是TEMPEST防护所要考虑的重要方面。
随着信息化建设的发展,很多单位建设了涉密信息系统,并按照保密要求与互联网进行了物理隔离,但由于经验不足或设备条件限制,却忽视了电源线传导泄漏发射的问题,关键的红设备(红设备是含有需防护的涉密信息的信息设备)往往与黑设备(黑设备指不含涉密信息的设备)共用电源,造成信息泄密的隐患。信息设备的电源线传导泄漏发射问题,必须引起高度的重视。
二、解决方法
国家保密局制定的国家保密标准《涉密信息设备使用现场的电磁泄漏发射防护要求》中明确规定,要求党政机关涉密信息设备安装使用时红电源回路应与黑电源回路单独供电。如果条件受限,不能单独供电,则红电源回路与黑电源回路之间必须采取滤波隔离措施。对所采用的电源滤波器也有明确的技术指标要求。目前实际应用中解决电源线传导泄漏发射的办法主要有红黑设备使用相互独立的电源(红设备使用红电源,黑设备使用黑电源)和红设备加装电源滤波器两种。其中设备使用独立电源的方法比较稳妥,但是受到设备使用场地条件的限制,原有的配电系统难以改造,而且多路独立供电一般要加装多路UPS,造成成本过高。加装电源滤波器的方法比较简单,符合TEMPEST的标准的设备或防护设备多数考虑了电源线传导发射的问题,加装了电源滤波器,这样的设备使用起来比较灵活和方便,但是,TEMPEST设备的造价也很高。
对于有保护自己红设备电磁泄漏信息安全需要的用户,要解决电源线传导泄漏发射方面的问题。