聲音信息安全防護解決方案
2025-11-04 16:28:38
1 引言
聲音信息是人們之間相互傳遞和交換信息最重要、最有效和最方便的形式,直觀且易懂。通過各種技術手段聽到目標的聲音內容,可以得到重要信息,由此帶來了一系列的風險隱患。我國古代史書中就有關于竊聽活動的記載和描述,比如《左傳》中記錄了利用竊聽手段進行的情報活動。美國曾建造專門的敏感信息隔離設施(簡稱SCIF),具備隔聲、電磁屏蔽、聲掩蔽、入侵檢測系統防護等功能,目的主要是防止重要談話被人員竊聽、無線竊聽器竊聽、電話搭線竊聽等,這種設施可以是建筑物的固定房間,也可以是可移動的裝置。
隨著科學技術的不斷進步,竊聽技術發展迅猛,竊聽手段層出不窮,聲、光、電等高新技術的最新成就在竊聽領域得到廣泛應用,隱藏式、改裝式、偽裝式竊聽設備層出不窮。聲音泄密途徑多,依靠單一的技術手段無法實現對聲音信息的安全防護,為有效的防護聲音信息安全,需要進一步開展系統分析和關鍵技術研究,從多維度豐富和完善聲音信息安全理論,建立綜合防護技術融合手段。本文通過對聲音泄漏風險的系統分析和研究,闡述了有線竊聽、無線竊聽、激光竊聽、直接竊聽、智能設備竊聽等手段的技術特點和發展趨勢,并針對不同的竊聽手段,從有線竊聽防護、無線竊聽防護、激光竊聽防護、隔聲防護、聲掩蔽、超聲波干擾、智能設備竊聽防護等幾方面提出了聲音信息安全防護綜合技術和防護策略,為聲音信息安全防護提供了重要參考。
2 聲音信息安全風險分析
聲音信息的泄密風險無處不在,可以分為主動泄漏和被動泄漏兩種情況,特定場所的聲音泄密渠道也與此緊密相關。一種是主動出擊,通過竊聽器、智能設備等進行聲音信息的獲取。使用較多的有隱藏式、改裝式和偽裝式的有線/無線竊聽設備。這類設備具有很強的隱蔽性,大多數體型小,很難被發現,同時又具備高靈敏度,能夠主動發射和傳輸聲音信息。此外,人員攜帶的手機、智能手表、穿戴手環、錄音筆等智能設備,也可能在非授權情況下獲取聲音信息,并帶來聲音泄漏隱患。另一種是利用聲音信息的無意識泄漏來獲取信息。如果場所的隔音效果不好,門窗薄弱環節多,就會給竊聽人員可乘之機,竊聽人員可以借助定向竊聽器、激光竊聽器、振動竊聽器、聽診竊聽器等設備,利用場所墻體、門窗、管道等圍護結構以及玻璃、場所內物品的振動將現場的聲音信號還原,以實現信息竊取的目標,如表1所示:
表1 聲音信息安全風險
類別 | 竊聽形式 | 竊聽方法 |
主動泄漏 | 有線竊聽器 | 事先潛入場所布置 |
無線竊聽器 | (1) 事先潛入場所布置; (2) 偽裝形態被無意帶入。 | |
智能設備 | (1) 非授權帶入; (2) 非授權錄音; (3) 木馬軟件自動錄音。 | |
被動泄漏 | 定向竊聽器 | 遠距離竊聽 |
激光竊聽器 | 遠距離竊聽 | |
振動竊聽器 | 布置在管道處 | |
聽診竊聽器 | 布置在場所的門窗、墻體等圍護結構處 |
3 竊聽手段
現代竊聽技術是在微電子技術、通信技術和各種隱蔽偽裝技術基礎上發展起來的綜合應用型技術。根據聲音信息泄密的途徑和工作原理,竊取聲音信息的技術手段大略可以分為有線竊聽、無線竊聽、激光竊聽、直接竊、智能設備竊聽等。
3.1有線竊聽
自1876年貝爾發明第一部電話機起,電話作為遠距離傳輸聲音信號的技術手段,一直在生活中扮演著重要的角色。同樣因其應用的廣泛性,有針對性的電話線路竊聽成了竊取聲音信息的重要途徑。電話線路竊聽手段多樣,如搭線竊聽,改裝電話機,連接大樓分線箱、樓層接線盒、用戶線、電話交換機等用戶音頻線路。
除電話線路竊聽外,還有專門通過有線方式竊聽聲音的竊聽器。一般由微型麥克風、音頻放大器、聲電轉換模塊和饋線組成。有線竊聽器的微型麥克風拾取室內話音,經音頻放大器放大并轉換為電信號后,調制成載波信號并在有線竊聽器所連接的線上傳輸。竊聽者通過專用接收設備在線上監聽就可以還原現場聲音。有線竊聽器可以安裝在電話機內、墻壁、窗框或者建筑物的構件內,利用電話線、通信電纜線、閉路電視線、網絡線、電力線或預先埋藏的專用線路等與專用接收設備相連,達到竊聽目的,例如載波竊聽器就是一種利用電源線做傳輸線的有線竊聽器。近年來,還出現了采用光纖傳感技術的有線竊聽器,利用光纖制作成聲傳感器和傳輸單元,來拾取目標場所的敏感聲音信息。
3.2無線竊聽
無線竊聽器一般由微型麥克風、音頻放大器、聲電轉換模塊和無線發射模塊等組成。其工 作原理是微型麥克風拾取室內話音,經音頻放大器放大并轉換為電信號后,調制在某種頻率的電磁波上由無線發射模塊以電磁波的方式將被竊聽聲音信息傳播到空間。竊聽者在一定距離內采用專用接收機在空中監聽就可以還原場所內聲音。為了使信號盡可能的隱蔽,常采用復合調制、數字加密、定向輻射、弱功率發射、遙控等技術,使得傳輸更加隱蔽,抗干擾能力越來越強。無線竊聽器一般需要帶入到目標場所,所以逐漸趨于小型化、微型化,幾乎可以輕松以隱蔽的形式偽裝起來而不易暴露。無線竊聽器除可以安裝在建筑物的構件內,還可以偽裝成圓珠筆、打火機、計算器、手表、鋼筆、充電寶、優盤等各種日用品、辦公用品及電子設備,也可以隱蔽的藏在鮮花、座鐘、果盤、手提包、公文箱、臺燈、工藝品等里面。典型竊聽器如圖1所示。曾有一種偽裝卡片架的竊聽器,可以把微型麥克風竊聽發射機、遙控接收機和電池等裝在不到1厘米厚的木板底座里。美國CCS公司的STG4003微型遠程無線監聽設備重量僅有3克,使用一節1.5伏的紐扣式電池供電,發射距離達200米,可連續工作48小時,遠程無線監聽設備話筒拾音范圍為20米。
3.3激光竊聽
激光竊聽的基本原理是將一束激光打在竊聽目標周圍容易受聲壓作用產生振動的物體上,然后在其光束反射的方向上接收振動信號,并對信號進行解調達到聲音還原的效果。激光竊聽技術是隨著激光技術的發展而逐步成熟的,作為一種比較新的竊聽手段,激光竊聽同傳統竊聽方式相比確實有著獨到的優點,無需在竊聽目標周圍安裝任何設備,操作方便,作用距離較長,不易察覺,不易受到干擾等。

圖1 典型竊聽器
根據技術的發展,激光竊聽技術可分為兩個階段。第一階段是正反射激光式激光竊聽,該階段主要通過檢測玻璃振動信息來獲取聲音信息,如圖2所示。聲音信號在玻璃表面會產生聲壓驅動玻璃做受迫振動使其在激光入射點附近做近似垂直振動,玻璃的微小位移使得反射激光的光軸也發生相應線性的位移。在接收端通過探測射到光電檢測器窗口的光斑面積的變化可將光信號轉變為電信號,再經過放大等處理,實現聲音的還原達到竊聽效果。竊聽器發射的是人眼極難察覺的激光,不僅在白天可以使用,即使在夜間也同樣可以使用。由于其對激光器的穩定性與脈寬要求不高,早期發展比較迅速。但其靈敏度低,且當測量距離較遠,或者遇到雙層玻璃窗以及能使激光產生散射的毛玻璃,玻璃上安裝震動干擾裝置后很難甚至無法獲取有效的語音信息。第二個階段是基于多普勒激光頻率或相位變化的干涉式激光竊聽技術,該階段主要是為解決正反射激光式激光竊聽的不足,激光瞄準的目標也從單一的玻璃增加到了紙、金屬、塑料等多種材料。該技術通過檢測穿過玻璃室內文件柜、掛圖、窗簾、領帶夾等物品的物理振動信息來獲取聲音信息,適用場景更廣,靈敏度更高,竊聽距離顯著提升,極大的豐富了語音獲取系統的工作場景,降低了對操作人員的要求,并增加了操作人員的安全性,如圖3所示:

圖2 檢測玻璃振動激光竊聽示意圖

圖3 穿透玻璃檢測物品振動激光竊聽示意圖
3.4直接聲音竊聽
直接聲音泄密途徑包括:門、窗、墻壁、樓板、空調管道、暖氣或自來水管道、排水孔、燈孔等的泄漏,比較薄弱的環節是門、窗及管、孔。
針對空氣聲泄漏,竊密者可以在邊界處直接人耳聽聞或者采用定向竊聽器等設備竊聽。定向竊聽器有一個特別大的圓盤,圓盤朝前的一面為拋物面,其外形有些類似于衛星信號接收天線,當正前方傳來的聲波碰到圓盤時,根據波的反射原理,會被圓盤反射聚集在焦點上,來自其他方向的聲波則不會聚焦。在焦點上放置一個能接收微弱聲音的微音器,從正面傳來的微弱聲音激勵微音器工作,將聲能轉換成電信號,經電子線路放大,再由竊聽人員使用耳機監聽。針對振動聲泄漏,竊密者可依據聲音振動泄漏的原理,利用管道等作為拾取聲音信號的載體,采用振動竊聽器進行竊聽。還有一種聽診竊聽器,用專門的吸盤將話筒和發射機固定在門窗、墻壁或地板上,可以透過50厘米厚的墻壁清晰收集隔壁房間聲音進行竊聽。
3.5智能設備竊聽
智能竊聽設備種類繁多,一方面,手機、電話手表、錄音筆等電子設備自身具有錄音功能,還能直接連接互聯網,屬于全天候移動竊聽器。只要帶入敏感場所,在非授權的情況下錄音就是一種竊聽行為,并面臨著隨時被擴散傳播的風險。另一方面,智能手機的使用越來越廣泛,除了刻意的硬件改裝外,手機上的應用層出不窮,“竊聽”的手段也越來越多。很多應用軟件利用了手機中某些無需授權的常用部件來實現用戶隱私信息獲取,比如利用語音內容自動識別來實現竊聽用戶談話內容的目的,并利用大數據分析實現后續內容的精確推送。有的還在目標手機內安裝專門的監聽軟件或者木馬軟件,即使對方手機處于待機狀態,周圍的環境聲也能聽到。監聽者可以通過網絡電子郵件收集手機自動發來的監聽內容。
4防護技術
聲音信息安全防護技術的主要目的是采用技術措施,防止聲音信息被竊取。從聲音信息獲取途徑分類,聲音信息的竊取分為主動式和被動式。主動竊聽主要是采用技術手段,通過隱蔽、改裝、破壞等方式進行。被動竊聽主要是利用場所內聲音信息傳播的被動性和必然性,采用技術手段無接觸式還原聲音信息,進而獲得重要敏感信息的方式。因此,聲音信息安全的防護主要可以分為兩個方向。一類是針對主動竊聽的檢查檢測技術,側重于通過物理方法、專用設備等排除竊聽風險隱患。另一類是針對被動竊聽的防范技術,主要采取多種綜合技術手段,提高竊聽和聲音還原的難度,降低風險隱患。
4.1有線竊聽防護技術
有線竊聽的防護主要通過技術檢測和建設專用電話網等方式進行。
一是線路檢查。包括專用竊密線路檢查和常規線路檢查。專用竊密線路檢查是檢查場所是否存在專用竊密的線路,主要檢查目標是傳遞信息用的金屬導線或竊聽器其他金屬零部件,通常采用金屬探測器進行專用竊密線路檢查;常規線路檢查是檢查場所電源線與其他線路上是否有異常發射信號,通常采用線路反竊聽器檢查,線路反竊聽器的工作原理是線路反竊聽器接到所要檢查的線路后,不間斷的探測線路信號的變化,當發現異常信號時出現報警。
二是建設專用電話網。在專用電話網線路上進行加密防護可以解決有線通信保密的問題。專用電話網采用專用電話線路,遠程通信均采用加密技術和光纖傳輸,基本上不存在通過電磁泄漏信息的隱患,竊聽者也很難進行搭線竊聽。
4.2無線竊聽防護技術
無線竊聽的防護主要通過物理觀察、無線信號探測、非線性結探測等檢測手段和電磁屏蔽技術,用于發現、排除無線竊聽裝置或竊聽隱患。
一是物理觀察。借助照明燈、紫外燈、放大鏡、內窺鏡、紅外觀察鏡等常規檢查工具,從物理層面檢查受檢目標是否存在異常。橡皮錘也是一個常用的物理檢查工具,使用其敲擊墻體、家具等物品,聽聲音判別被敲打部位是否異常。為了提高隱蔽性,無線竊聽裝置在工作時通常使用電池來供電,隨著溫度的升高,隱藏在墻體、家具、裝飾板背后的竊聽裝置會將熱量傳遞給遮蔽物,導致后者的局部溫度明顯高于周圍的表面溫度,因此可通過紅外熱像儀快速觀察到異常的溫度點,從而發現無線竊聽裝置。另外,還可以依靠T波(是指頻率在0.1~10THz范圍內的電磁波,其波段位于微波與紅外光波之間,具有很強的穿透效果)成像技術,穿透目前可見光無法穿透的物體,并經過適當的數字處理和頻譜分析,得到三維圖像,從而檢查隱藏的無線竊聽器。對于可疑的物品,必要的時候還要對目標進行拆卸,仔細檢查、對比、分析,查看是否具有可疑電路,或者經過改裝的電路。
二是無線信號探測。當無線竊聽器工作時,其無線發射模塊會以無線方式將攜帶有聲音信息的電磁波傳播到空間。場強計可用于查找無線竊聽器,其工作原理是依據空中特定頻率電磁波的強度判斷是否存在竊聽器以及竊聽器所在的方位甚至具體位置。更為全面的檢測設備是用來探測無線信號的全波段接收機,主要包括射頻接收模塊、解調模塊和信號處理模塊等。其工作原理是射頻接收模塊接收空間無線信號,信號處理模塊對空間無線信號進行分析處理,一旦發現不明電波時,該接收機就會自動記錄其頻率、方位強度等數據,有利于快速找出無線竊聽器藏匿的地方。在某些情況下,借助解調模塊可以對不明信號進行解調,通過揚聲器或耳機驗證。全波段接收機具有很寬的接收頻帶,能夠探測各種無線竊聽器,配合有源方向性天線,可以通過判斷天線移動過程中信號變化情況進行竊聽器定位。
三是非線性探測。非線性探測是利用竊聽器中半導體器件固有的非線性特性來查找竊聽器。非線性探測器既可以查找工作中發出信號的竊聽器,也能發現未被激活的竊聽器,可以探測出包含有晶體管或集成電路塊,即含有非線性結的各類竊聽器。其工作原理是通過天線發出一個電磁波,該電磁波到達某一電子設備時,即以二倍頻和三倍頻反射回來,然后通過接收回波的方法來探測物體。由于半導體能產生較強的二倍頻回波,可以通過反射回來的二次諧波和三次諧波強弱判斷是否為半導體設備。
4.3激光竊聽防護技術
激光竊聽防護技術主要目標是發現激光竊聽行為,防止或者減少激光射入被保護場所,破壞反射激光束隨聲音的正常震動。
一是激光竊聽探測技術。激光竊聽可通過激光探測裝置方式進行防范。呂澤等人提出利用CCD相機結合濾光片的方案對窗戶進行凝視成像的反激光竊聽預警系統,同時,構建了竊聽激光源、被照射玻璃上的散射激光光斑以及反激光竊聽系統之間的空間幾何模型,結合邊緣檢測等圖像特征提取算法以及最小二乘圖像擬合算法對散射激光光斑輪廓進行擬合,推導出竊聽激光光源來襲方位的數學模型。實驗結果表明:所搭建的激光竊聽預警系統不但可以檢測到照射到玻璃上的竊聽光斑,且可以有效地追溯到該激光束的方位角和俯仰角信息。反激光竊聽探測示意圖如圖4所示:

圖4 反激光竊聽探測示意圖
二是物理阻擋激光技術。在玻璃外側加一層百葉窗或者其他能夠阻擋激光的遮蓋物,窗玻璃改用異形玻璃,如鏤花玻璃、毛玻璃、磨砂玻璃等,或者將玻璃裝成一定角度。玻璃表面的不平滑和安裝角度原因,能把射到其表面的激光束散射,使得激光接收機無法接收反射回來的激光束。隨著技術發展,激光竊聽防護膜的出現帶來了新的防護方式,它可以在保持一定可見光透光率的基礎上,過濾大部分激光,從而減少激光信號,使竊聽行為無法實施。
三是語音干擾技術。在可能引起聲音振動的部位安裝語音干擾裝置,增加音頻干擾,如把壓電體或電機的音頻噪聲源貼在門窗玻璃上或者放置在門窗附近,使噪聲附加在激光束上,竊聽者只能聽到壓電體或電機發出的噪聲,而真正的談話聲音被掩蓋。國外有專門針對激光竊聽等新型竊聽竊照的檢測防護產品。如美國田納西一家公司展示過一種儀器,外表象冰球的橡皮圓盤,圓盤的一側裝有一個吸杯,可以發出一種耳朵無法察覺的超聲波,使玻璃窗產生輕微的震動,以此破壞激光竊聽器的竊聽。
四是電磁屏蔽。無線竊聽器核心功能是發射攜帶有已轉化為電信號的聲音信息的電磁波。防止無線竊聽的最根本辦法是在傳播路徑上阻止攜帶有聲音信息的電磁信號被接收并解調。防無線竊聽的技術主要是電磁屏蔽,阻斷攜帶有聲音信息的電磁信號發射到空間。電磁屏蔽最有效的辦法是建造電磁屏蔽室,殼體采用鋼體屏蔽,地板采用絕緣體隔絕。
4.4 隔聲防護技術
針對聲音直接竊聽攻擊,降低聲音信息泄漏的強度,可以從一定程度上減少竊聽威脅。隔聲防護技術主要分為空氣聲隔聲防護,振動聲隔聲防護以及管道消聲。
一是空氣聲隔聲防護。空氣聲隔聲防護就是通過采用隔聲等相應措施,把聲音封閉在特定的范圍,降低泄漏到不可控最近區域處的聲音強度,提高防聲音直接竊聽能力的技術手段。空氣聲隔聲防護手段是采用某種圍護結構如墻體、樓板、門、窗、管道等封閉所要開會或談話的場所。門、窗是墻體中隔聲較差的部位,常見的門窗隔音措施是采用隔聲量高的材料和吸聲措施,對于保密要求高的場所甚至采用雙道門和多層窗。對于管道和氣孔等引起的空氣聲泄漏問題,可在管道連接處和氣孔處采用隔聲措施。
二是振動聲隔聲防護。振動聲是通過固體振動(如墻體、門、窗、管道等)傳播的聲音。對于管道、線纜等引起的振動聲隔聲防護,可通過采用軟管連接降低聲音振動沿管道的傳遞,在管道、線纜進出部位采用減振、隔聲材料進行纏裹處理,同時在管道上敷設隔聲、消聲和減振材料。當管道需要懸吊時,應采用彈簧吊件與天花板連接。對于墻體、樓板等引起的振動聲泄漏,可采用房中房方法。
三是管道消聲。為保證通過管道傳出的聲音不足以通過接收振動傳聲進行信號還原,采用管道消聲可以減少聲音在管道里面的傳播。
4.5 聲掩蔽技術
人耳能在寂靜的環境中分辨出輕微的聲音,但在噪雜的環境中,輕微的聲音就會被噪雜聲所淹沒而聽不到了,這種由于第一個聲音的存在而使第二個聲音聽閾提高的現象稱為掩蔽效應[18]。利用聲音的掩蔽效應,可以通過對語音信號進行某種處理,人為增加干擾噪聲,從而達到對目標語音的掩蔽效果和保密的目的,在保障近距離語音的安全上,聲音掩蔽技術得到一定應用[19]。
國外對于聲掩蔽技術的研究起步較早,更多是用于開放性的辦公室,可以采用白噪聲、粉紅噪聲、流水聲或者一段音樂來掩蔽員工之間的交談,它主要是為了讓不同的人之間交談所含的信息不會干擾到其他人的工作。美國曾經發布多款聲音掩蔽發生器和掩蔽揚聲器,大多使用在圖書館、銀行等地,用于防止有意識地聲音泄漏。國外還有研究者提出了智能聲掩蔽系統,即通過對目標語音的自學習,提取目標語音的音色特征,達到聲迷惑的功能。
國內對聲音掩蔽的研究,同國外的具有明顯的不同。一是掩蔽差異性。漢語與英語有所不同,它是一種有語調的語言,每個字詞都有特定的語義,如果同時存在漢語和英語,我們也能很清楚的聽到漢語的講話內容,不受干擾。二是特定聲掩蔽數據庫。同時掩蔽是掩蔽聲與被掩蔽聲同時存在時產生的掩蔽效應。由于不同國家和地區的人群生理尺寸、生活環境、文化背景等方面的差異性,我國人群在聽覺生理和心理特性方面可能與外國人有所不同。針對國內外語言差異,陳國斌等人進行同時掩蔽測量,建立了屬于中國人同時掩蔽數據庫。三是聲掩蔽能力評估。中科院聲學所蔣斌等人提出用目標語音特征產生掩蔽聲,進而對目標語音掩蔽的方法。根據不同語言特征,生成了基于目標語音的語譜噪聲、調制語譜噪聲、時間反轉掩蔽聲等三種掩蔽聲,并對其掩蔽能力進行了對比實驗,實驗結果表明,時間反轉掩蔽聲的掩蔽能力最強。邢曉娟選擇不同的位置加入不同種類不同聲壓級的掩蔽聲,得到了掩蔽聲的掩蔽效應和主觀感知評價結果。分析發現:在開放式辦公室中,掩蔽聲的種類及聲壓級對掩蔽聲的掩蔽性能有較大的影響[24]。四是掩蔽聲源。杜雪梅針對目前的掩蔽聲不能同時確保良好的掩蔽效果與聽覺舒適度。提出了基于人工語音合成方法產生新的掩蔽聲,該掩蔽聲與目標語音具有極高的相關度,竊聽者獲取到聲音時難以辨別[20]。五是聲掩蔽系統的設計與應用。王國營提出了語音掩蔽系統,利用講話者自身的語音產生時間反轉掩蔽聲,對講話信息形成掩蔽,從而實現近端講話者私密信息安全性的目的[25]。徐超等人對聲掩蔽技術的實用性進行了詳細論證。另外通過在保密會議室可能存在聲音泄漏和竊聽的位置、途徑上布設干擾源,掩蔽有用語音信號,可以達到聲音泄漏防護的作用。
4.6 超聲波干擾技術
手機、錄音筆等設備在非授權情況下的錄音對聲音信息造成了一定威脅。為阻止設備錄音,可以采用超聲波干擾技術實現對聲音信息的保護。為減少對談話交流過程的實際影響,超聲波干擾技術采用超聲波信號作為聲音干擾信號。超聲波信號的頻率處在錄音設備的聲傳感器的接收范圍之內,但人耳不可聞。超聲波干擾技術的技術原理是,干擾設備產生超聲波干擾信號,當超聲波干擾信號達到一定強度時,能使該發射信號的聲功率遠大于聲源的聲功率,在無聲條件下就能對聲源形成壓制干擾,沖擊錄音設備拾音器,使錄音設備只能錄制到無規律的噪音信息,而且該噪音很難或無法被還原成有用的語音信息。在實用性方面,由于超聲波信號對信號遮擋比較敏感,且功率大時,也會產生人耳可聞的噪聲,同時部分錄音設備錄音時,采用先進的濾波算法,在適用距離、防遮擋、錄音設備適應性等方面還存在一定差距。
4.7 智能設備防竊聽防護技術
一是部署智能設備檢測裝置和手機移動通信干擾器。在重要場所的入口處部署智能手機等拍攝設備的自動檢測裝置,防止具有錄音功能的信息設備非授權帶入重要場所。同時,還可以配備手機移動通信干擾器,減少被竊聽風險。
二是手機木馬檢測。手機木馬檢測可以運用特征碼掃描法、啟發式掃描法、完整性檢測法、基于行為分析法等技術方法。特征碼掃描法是通過病毒本身的特征來查找病毒, 該方法被廣泛運用于病毒檢測工具。啟發式掃描法是通過對代碼的分析,來斷定程序是否存在病毒特征和惡意行為意圖,該方法具有檢測出某些未知病毒的能力,無需或僅需少量病毒庫,但存在誤報。完整性檢測法是通過對系統中的文件進行定期計算校驗和,每次打開文件前使用當前校驗和與之前的進行比較,若不一致,則判斷文件感染了病毒,這種檢測法簡單易行,也能發現未知病毒,但誤報率高。基于行為分析法是指獲取程序的行為特征,與已知惡意行為特征進行比較,從而判斷其行為是否具有惡意企圖,可以檢測出新型或者變種惡意程序。
4.8 聲音信息安全防護策略
聲音信息安全既要有一定的管理措施,也要加大技術手段的綜合應用。根據用戶場景的不同和重要程度,可以將多種技術手段組合使用。
對于重要的敏感場所,比如保密會議室,應嚴格按照相關標準圍繞有線竊聽防護、無線竊聽防護、激光竊聽防護、隔聲防護、聲掩蔽、電磁屏蔽等防護技術進行建設和管理,同時,也要加強對智能設備出入會議室的管控,防止具有錄音的信息設備非授權帶入,確保核心聲音信息的萬無一失。對于保密要害重點部位,也要依照相關標準進行技術防護。
對于一般辦公場所或者臨時場所,要定時檢查場所內是否存在偽裝式、隱蔽式竊聽器,設置警戒距離。同時采用激光竊聽防護技術、聲掩蔽技術和智能設備防竊聽防護技術,在必要時可使用超聲波干擾技術。
5 結束語
近年來,竊聽事件時有發生,特別是隨著技術的發展,隱藏式竊聽、改裝式竊聽、偽裝式竊聽、激光竊聽、直接聲音竊聽、智能設備竊聽等隱蔽性更強、功能更全、危害更大,由此給聲音信息安全防護帶來了極大挑戰。本文從不同維度介紹了聲音竊聽的攻擊手段,聲音信息安全防護技術和實現原理。聲音信息安全需要結合不同場景,利用多種技術手段進行綜合防護,才能實現對聲音信息的保護。從技術發展來看,未來的竊聽技術將會不斷迭代,更高效更隱蔽更全面,這給聲音信息安全防護工作將帶來新的挑戰。首先,竊聽設備的檢查檢測技術需要在可用性、易用性、有效性、綜合性、融合性等方面不斷深入研究,匹配新的竊聽風險隱患。激光防竊聽技術需要在監測的準確性,防護材料的升級等方面加大研究力度,增加使用時的方便、快捷和透光性。其次,聲音隔聲技術需要在移動性、輕量化等方面不斷突破,盡可能適應新需求。聲掩蔽技術需要在聲源的多樣性、可用性等方面不斷融合,既能有效增加聲音信息恢復的難度,又能減少對正常聲音的干擾。防錄音干擾技術需要在實用性方面不斷深化,能夠減少盲區,有效干擾更多的錄音設備。
上一篇:機要保密室安防系統建設
下一篇:沒有了











