發(fā)布時間：2021-05-09 23:11

　　隨著信息安全防護措施的不斷更新和完善,攻擊信息安全的方式也在不斷的更新?lián)Q代。除了針對接入互聯(lián)網(wǎng)的電子設(shè)備的攻擊手段,如木馬、病毒、蠕蟲等,針對物理隔離的局域網(wǎng)設(shè)備的攻擊方式也逐漸成熟。該類木馬為電磁泄露木馬,其初期的工作方式為捕獲計算機顯示器輻射出的電磁波信號,通過電磁泄露還原技術(shù)在百米外還原顯示器上所顯示的內(nèi)容。而隨著軟件定義無線電技術(shù)以及信號捕獲技術(shù)的不斷進步,現(xiàn)階段的電磁木馬還捕獲打印機、DVI接口、處理器等泄露的電磁信號進行信息竊密,同時電磁木馬也已經(jīng)可以主動選擇電子設(shè)備中的信息并通過軟件定義無線電的方式進行定時定量泄露。電磁木馬攻擊方案可以突破物理隔離網(wǎng)絡(luò)進行攻擊,且泄密通道未使用系統(tǒng)網(wǎng)絡(luò)資源,導(dǎo)致傳統(tǒng)的防火墻等入侵檢測設(shè)備無法進行有效的防范,隨之而來的是造成了系統(tǒng)信息安全的巨大的威脅�，F(xiàn)階段的主流的防御方案為對信號進行屏蔽、干擾進行的主動防御以及監(jiān)控范圍內(nèi)的信號進行采集,然后投入豐富經(jīng)驗的安全人員通過觀察信號瀑布的方式識別電磁木馬攻擊。現(xiàn)有的防御方案需要投入大量的人力進行檢測,檢測成本高,效率低。本文基于現(xiàn)有的研究成果,仔細分析了電磁木馬的攻擊方式和工作模式,提出了一種基于... 

【文章來源】：電子科技大學四川省 211工程院校 985工程院校 教育部直屬院校

【文章頁數(shù)】：80 頁

【學位級別】：碩士

【文章目錄】：
摘要
abstract
第一章 緒論
    1.1 研究背景及意義
    1.2 國內(nèi)外研究現(xiàn)狀
        1.2.1 國外發(fā)展狀況
        1.2.2 國內(nèi)發(fā)展過程
        1.2.3 國內(nèi)外防御現(xiàn)狀
    1.3 本文主要研究內(nèi)容及創(chuàng)新
    1.4 本文組織結(jié)構(gòu)
    1.5 本章小結(jié)
第二章 電磁木馬檢測概述
    2.1 電磁木馬簡介
    2.2 電磁木馬攻擊案例
        2.2.1 PROMIS軟件泄密事件
        2.2.2 TEAPOT計劃
        2.2.3 棱鏡門事件
    2.3 電磁木馬分類
        2.3.1 計算機系統(tǒng)的電磁信息泄露
        2.3.2 其他信息設(shè)備的電磁泄露
        2.3.3 密碼機信號泄露
        2.3.4 SOFT-TEMPEST
    2.4 電磁木馬防御技術(shù)
        2.4.1 改進編碼技術(shù)
        2.4.2 噪聲干擾技術(shù)
        2.4.3 反木馬技術(shù)
        2.4.4 屏蔽技術(shù)
        2.4.5 硬件分析技術(shù)
        2.4.6 電磁波分析技術(shù)
    2.5 信號采集技術(shù)
        2.5.1 軟件定義無線電技術(shù)
        2.5.2 GNU Radio
    2.6 本章小結(jié)
第三章 基于大數(shù)據(jù)分析的電磁木馬信號檢測方法
    3.1 系統(tǒng)整體設(shè)計
    3.2 電磁信號處理
        3.2.1 信號采集和發(fā)現(xiàn)
        3.2.2 信號過濾
    3.3 電磁木馬信號特征提取
        3.3.1 時間相關(guān)的特征提取
        3.3.2 信息量相關(guān)特征提取
        3.3.3 能量相關(guān)特征提取
        3.3.4 諧波特征提取
    3.4 基于LSTM的電磁木馬檢測
        3.4.1 LSTM算法分類概述
        3.4.2 建立LSTM分類模型
        3.4.3 選擇LSTM模型的優(yōu)勢
    3.5 本章小結(jié)
第四章 大數(shù)據(jù)環(huán)境下的電磁木馬信號檢測原型系統(tǒng)設(shè)計
    4.1 系統(tǒng)設(shè)計目標
        4.1.1 系統(tǒng)設(shè)計難點
        4.1.2 系統(tǒng)目標
    4.2 系統(tǒng)部署
    4.3 系統(tǒng)架構(gòu)設(shè)計
    4.4 系統(tǒng)模塊設(shè)計
        4.4.1 電磁信號采集模塊設(shè)計
        4.4.2 數(shù)據(jù)過濾模塊設(shè)計與實現(xiàn)
        4.4.3 數(shù)據(jù)接入模塊設(shè)計與實現(xiàn)
        4.4.4 特征提取模塊設(shè)計與實現(xiàn)
        4.4.5 電磁木馬信號檢測模塊設(shè)計與實現(xiàn)
    4.5 本章小結(jié)
第五章 電磁木馬檢測與信號分類
    5.1 實驗環(huán)境
    5.2 實驗數(shù)據(jù)集
        5.2.1 實驗電磁木馬
        5.2.2 數(shù)據(jù)集采集
    5.3 異常檢測及評估
        5.3.1 實驗評估
        5.3.2 異常檢測
    5.4 檢測準確率影響因素
        5.4.1 增益對電磁木馬檢測準確率的影響
        5.4.2 采樣距離對電磁木馬檢測準確率的影響
    5.5 系統(tǒng)在線測試
        5.5.1 數(shù)據(jù)采集模塊測試
        5.5.2 特征提取模塊測試
        5.5.3 在線檢測結(jié)果測試
    5.6 總結(jié)
第六章 總結(jié)與展望
    6.1 工作總結(jié)
    6.2 工作展望
致謝
參考文獻
攻讀碩士學位期間取得的成果



本文編號：3178197