瞧美国政府如何保障无线系统安全性
发布时间：2022-07-20 09:33:09 所属栏目：安全 来源：互联网
导读：随着无线通信技术的发展，人们在享受无线通信带来的便捷之时，也会受到一些问题的困扰。例如个人隐私被窃听甚至外泄、攻击者未经授权就可以访问用户的信息等。针对无线通信系统在使用过程中存在的问题，美国国家安全系统委员会在2014年一月发布了《CNSSP No.
|
随着无线通信技术的发展，人们在享受无线通信带来的便捷之时，也会受到一些问题的困扰。例如个人隐私被窃听甚至外泄、攻击者未经授权就可以访问用户的信息等。针对无线通信系统在使用过程中存在的问题，美国国家安全系统委员会在2014年一月发布了《CNSSP No.17》，其主要目的是：指导政府机构在使用无线技术时保障国家信息安全，其政策主要包括以下几个方面： 1、美国国家安全系统(NSS)信息安全产品准入要求 美国国家安全系统(National Security System,NSS)是美国政府处理涉密信息以及军事、情报等敏感信息的信息系统1。应用于该系统的信息安全产品(包括信息安全保障产品和具有信息安全保障功能的技术信息产品)可分为政府开发(Government-off-the-Shelf,GOTS)产品和商业现货(Commerical-off-the-Shelf,COTS)产品。为保障NSS安全，美国对于GOTS和COTS无线设备都有严格的准入准则，本政策主要讨论的是商业无线设备、技术的安全接入准则，官方提供参考文献为：“CNSSP No. 11, National Policy Governing the Acquisition of Information Assurance (IA) and IA-Enabled Information Technology (IT) Products2”。CNSSP No. 11发布于2013年，在这之前美国NSS一直沿用10年前(2003)的准入政策。 1.1 准入条件及运行机制 COTS无线产品想要进入美国国家安全系统，必须首先通过国家信息保障联盟(NIAP)检测评估。NIAP由美国国家安全局(NSA)和国家标准技术研究院(NIST)联合组建，所有COTS无线设备都需要通过“(Common Criteria Evalution and Validation System,CCEVS)”认证。主要流程如图2所示： 1.2检测评估依据 产品检测评估依据，其主要是国际标准《信息技术安全性通用评估准则》以及有关产品保护轮廓。其中，《信息技术安全性通用评估准则》规定了关于无线产品检测的通用步骤、要求和规范;对于具体某类产品，其检测依据则是该类产品的产品保护轮廓。 1.3 相关机构职责 简要而言，对于COTS无线产品的准入来说，NIAP是主要管理机构，NSA负责相关指导工作，NIST提供相关技术支持，美国政府部门作为用户发挥作用。 2、政府部门在使用无线技术进行信息传输、接收以及处理时的准则 2.1 TEMPEST防护 TEMPEST(Transient Electromagnetic Pulse Emanation Surveillance Technology)技术是电磁环境安全防护的一部分，是包括了对电磁泄漏信号中所携带的敏感信息进行分析、测试、接收、还原以及防护的一系列技术。本政策对于COTS无线产品针对TEMPEST技术对策的主要参考来源为：CNSS Policy No. 3003和CNSS Instruction No. 70004，通过以上政策来完成准入无线设备对于TEMPEST技术的防护。主要措施有以下四种： a) 使用低辐射无线设备：低辐射设备即TEMPEST设备，是防辐射泄露的根本措施。这些设备在设计和生产时就采取了防辐射措施，把设备的电磁泄露抑制到最低限度。 b) 利用噪声干扰源：电磁辐射干扰技术采用干扰器对准入无线设备辐射进行电磁干扰，使窃收方难以提取有效信息。 c) 电磁屏蔽：屏蔽技术是将设备置于屏蔽室中，达到防止电磁辐射的目的。该技术是所有防辐射技术手段中最为可靠的一种。 d) 滤波技术：滤波技术是对屏蔽技术的一种补充。被屏蔽的设备和元器件并不能完全密封在屏蔽体内，仍有电源线、信号线和公共地线需要与外界连接。因此，电磁波还是可以通过传导或辐射从外部传到屏蔽体内，或从屏蔽体内传到外部。采用滤波技术，只允许某些频率的信号通过，而阻止其他频率范围的信号，从而起到滤波作用。  （编辑：应用网_丽江站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
浙公网安备 33038102330468号