当前课程知识点：网络安全-应用技术与工程实践 > 第8章 信息系统新形态新应用安全技术 > 辅助性阅读材料中给出了信息物理融合系统的简要介绍。请按照本章网络空间信息系统新形态新应用安全技术的思路，来思考一下其安全性问题。 > 黑客通过电源线顺走你的数据？是真的吗？
信息泄露防不胜防 黑客能用电线顺走你数据
电脑是上班族的办公必备，为防止黑客攻击、信息泄露，很多人隔三差五就会对其进行杀毒或清理，可谓爱护有加。而对给它提供电力支持的电源线，却鲜有人关注。但就是这根“默默无闻”的线，最近却赚足了眼球。
“通过电源线可以从隔离的电脑中窃取数据，从而实现攻击。”日前，以色列本古里安大学的研究人员撰写了一篇题为《PowerHammer：通过电源线窃取隔离电脑的数据》的论文，详细介绍了这种攻击手段，研究人员将这种数据窃取技术命名为“PowerHammer”。
消息一出，迅速刷爆了朋友圈。我们的信息真会从电线中泄露出去吗？事实究竟是怎样的？
电线如何传输信息
将数据以信号形式加载到电流中
对此，北京理工大学计算机学院网络安全等级保护国家工程实验室副教授闫怀志表示，使用电源线进行攻击是一种典型的针对网络物理隔离设备进行的旁路攻击。物理隔离是指计算机不与任何联网设备相接，与网络完全隔离，从而使数据得到保护。
“日常生活中，利用电线来传输数据和媒体信号是一种常见的数据传输方式，这种方式被称为电力线载波通信。”闫怀志说，载波的电线可以是高压线、中压线或低压配电线。家庭中常用的电线通讯调制解调器（俗称电力猫）就是利用市电电线进行网络IP数字信号传输的鲜活实例。若这种方式被恶意利用，就可能带来数据泄露的风险。
据牛凯介绍，“PowerHammer”攻击的核心是将被窃取数据以信号形式加载到电流中。其具体做法主要是，利用恶意软件调控计算机主板上的中央处理器，特别是为了增强隐蔽性去触发未使用的中央处理器内核，使中央处理器总体使用率发生变化。
同时，采用频移键控调制技术，恶意软件可将目标计算机的二进制数据编码成电能消耗模式，进而改变计算机的功耗，引起本地电网电流的波动。
攻击者怎么接收数据
测量电流变化并将其解码
根据“PowerHammer”的攻击原理，攻击者要接收数据，只需测量电线传输数据时电流的变化并将其解码即可。常见的方法是，将分体电流互感器夹在电源线周围来实现电流量的非入侵式感知和检测。
“接收装置感知并检测到这种变化，再通过解码实现隔离设备的数据窃取。中央处理器拥有的核芯越多，可供攻击者调控的中央处理器空间就越大，数据泄露的速度也就越快。”闫怀志说。
具体来讲，“PowerHammer”攻击可以分为“线路PowerHammer”和“相位PowerHammer”两种方式。接收装置越靠近攻击目标，数据传输的速率就越高。
“线路PowerHammer”是直接利用隔离计算机和电源插座之间的电源线，如果目标计算机安装的是英特尔Haswell四核处理器芯片，数据读取速度可高达1000比特/秒。
而“相位PowerHammer”攻击则是利用建筑内电力服务配电板的电源线相位，这种攻击方式隐蔽性更强，但是易受其他电磁设备的相位干扰。
该如何防范此类攻击
定期清理涉密计算机，加密重要数据
尽管这种攻击方式尚处在实验阶段，但不排除一些黑客用此类工具获取情报。那么，对于机构或个人用户该如何防范此类攻击？
闫怀志表示，面对此类攻击，有关机构以及个人用户应该从观念和技术两方面来加强防范。首先，在观念上要给予足够重视，破除“只有联网才会导致数据泄露”的传统观念，建立“只要有电磁连接便可被攻击者利用”的观念。
技术方面，第一要从源头上防止攻击者在目标计算机上安装恶意软件。也就是说，要做好被隔离计算机的主机防护工作，防止通过插入U盘等方式引入病毒。第二，要经常用恶意代码检测工具查杀恶意软件、及时打补丁修复漏洞，不给黑客以可乘之机。
“其次，可以通过使用红黑电源进行滤波屏蔽、去除不必要的电源线电流感应装置、远离金属管线（传统电话线、金属水暖管线等）等方式，让被隔离计算机实现真正的物理‘隔离’。”闫怀志强调。
-1.1 走进网络空间安全
-1.2 信息、信息系统与网络空间
-1.3 网络空间视角下的信息安全
-1.4 信息安全属性及信息安全定义
-1.5 有关网络空间安全的若干基本观点
-同学，你薅过拼多多等电商平台的羊毛吗？这跟网络黑产有何关联？
-2.1 网络安全技术体系概述
-2.2 网络安全风险及其技术防范
-2.3 网络安全系统科学思想与系统工程方法
-2.4 网络安全防御体系能力的形成
-2.5 网络安全法律法规及标准规范（上）
-2.5 网络安全法律法规及标准规范（下）
-扩展阅读：IEEE计算机协会预测2020年12大技术发展趋势，网络安全表现如何？
- IEEE计算机协会预测2020年12大技术发展趋势，其中哪些跟网络安全有关呢？你如何理解网络安全的这些发展趋势？
-从微盟删库事件，如何认识网络安全系统工程与防御体系能力的形成，请各抒己见，畅所欲言
-请试分析你所使用的信息系统面临的安全威胁。比如，智能手机、个人计算机、邮件系统、微信系统等。
-3.1 基础架构安全概述
-3.2 物理与环境安全
-3.3 网络与主机安全
-3.4 加密与认证技术（3.4.1 密码学基础知识）
-3.4 加密与认证技术（3.4.2 对称密码与非对称密码技术）
--3.4 加密与认证技术（3.4.2 对称密码与非对称密码技术）
-3.4 加密与认证技术（3.4.3 摘要算法与加密算法的认证应用）
--3.4 加密与认证技术（3.4.3 摘要算法与加密算法的认证应用）
-3.4 加密与认证技术（3.4.4 密码学领域的中国智慧和中国贡献）
--3.4 加密与认证技术（3.4.4 密码学领域的中国智慧和中国贡献）
-3.5 安全协议与协议安全
-3.6 应用软件（系统）安全实现（上）
-3.6 应用软件（系统）安全实现（下）
--思考与讨论：微服务架构与SOA架构、巨石架构在安全性方面的优劣。提示：请提前阅读扩展阅读之《微服务架构与SOA架构、巨石型架构的比较》
--拓展讨论：你了解CMM/CMMI吗？它对软件安全性有何意义
-3.7 备份与灾难恢复技术
-扩展阅读：中华人民共和国《密码法》，2020年1月1日实施
-延伸讨论：国家对密码管理是如何分类的呢？各自应用场景是什么？
-请分别说出两种以上的常用的对称加密算法、两种以上的常用的非对称加密算法、两种以上的常用的摘要算法。
-4.2 防火墙技术(上)
-4.2 防火墙技术(下)
-4.3 脆弱性与漏洞检测及防范技术（上，漏洞分类及检测分析）
--4.3 脆弱性与漏洞检测及防范技术（上，漏洞分类及检测分析）
-4.3 脆弱性与漏洞检测及防范技术（下，脆弱性攻击防范技术）
--4.3 脆弱性与漏洞检测及防范技术（下，脆弱性攻击防范技术）
-4.4 恶意代码检测及防范技术（上，概念、分类及特征）
-4.4 恶意代码检测及防范技术（下，分析检测与防范治理）
--4.4 恶意代码检测及防范技术（下，分析检测与防范治理）
--研究型学习材料：病毒导致手机爆炸，是确有可能，还是耸人听闻？
--研究型讨论：病毒导致手机爆炸，是确有可能，还是耸人听闻？
-4.5 入侵检测技术（上）
-4.5 入侵检测技术（中）
-4.5 入侵检测技术（下）
-“IPv4+NAT”方案 与 IPv6方案各自的优缺点是什么？
-思考与讨论：伪基站是个什么鬼？它对移动互联的安全威胁是什么？
-5.1 主动防御的概念及技术体系
-5.2 入侵防御与入侵容忍技术
-5.3 蜜罐与蜜网技术
-5.4 沙箱技术
--5.4 沙箱技术
-5.5 可信计算与可信平台（上）
-5.5 可信计算与可信平台（下）
-- 讨论：综合辅助材料和你的理解，你能给可信性来一个定义吗？如果我觉得你的定义更好，那下次开课我就有可能用你的定义，并以你的名字来命名哦!!!
-5.6 移动目标防御和拟态防御技术
-6.1 网络安全智能分析的概念与技术体系
-6.2 网络安全风险评估技术
-6.3 网络安全态势感知技术
-6.4 网络安全威胁情报技术
-6.5 网络安全攻击反制技术
-7.1 网络安全度量、分析与测评概述
-7.2 网络安全指标体系（上）
-7.2 网络安全指标体系（下）
-7.3 网络安全度量技术
-7.4 网络安全分析技术
-7.5 网络安全测评技术
-思考与讨论：开源模式的大量应用，对于信息系统安全有何影响？
-8.1 云计算安全技术
-8.2 移动互联安全技术
--研究型讨论：移动优先索引的大趋势对网页安全设计有何影响？
-8.3 物联网安全技术
-8.4 工业控制系统及工业互联网安全技术
-8.5 大数据安全技术（上）
-8.5 大数据安全技术（下）
-8.6 人工智能与网络安全
--思考与讨论：人类网络安全专家会被人工智能淘汰吗？各自优劣如何？
-8.7 量子通信安全技术
-8.8 区块链安全技术
-辅助性阅读材料中给出了信息物理融合系统的简要介绍。请按照本章网络空间信息系统新形态新应用安全技术的思路，来思考一下其安全性问题。