Учебное пособие по ТЗИ. Учебное пособие для студентов специальностей Организация и технология защиты информации
 Скачать 7.5 Mb.
|
5.4. Технические средства обнаружения и подавления радиоканалов утечки акустической информацииВ предыдущих параграфах были рассмотрены возможные каналы утечки информации, основной объем из которых составляют технические каналы. В свою очередь, большую часть из них представляют каналы, получающие информацию, переносимую тем или иным видом промодулированного электромагнитного сигнала. Для передачи сигнала обязательно должно иметься передающее устройство (передатчик) того или иного вида. Одним из основных признаков наличия нелегального передатчика являются незарегистрированные радиоизлучения. Поэтому в арсенале средств обеспечения информационной безопасности важное место занимают устройства, предназначенные для обнаружения и подавления средств несанкционированной передачи информации за пределы контролируемой зоны по радиоканалу. К ним относятся [16]:
Индикаторы электромагнитных излучений. Индикаторы электромагнитных излучений позволяют установить факт наличия в осматриваемом помещении электромагнитного излучения, превышающего заданный уровень. Простейший индикатор состоит из слабонаправленной антенны линейной поляризации, широкополосного радиоусилителя, амплитудного детектора и порогового устройства, что позволяет с его помощью обнаруживать работающие радиозакладки, использующие для передачи информации практически любые виды сигналов (рис. 5.12).  Рис. 5.12. Простейший индикатор электромагнитных излучений Прибор регистрирует интегральный уровень электромагнитных излучений в месте приема. В случае, когда текущее значение превысит установленный порог, соответствующий естественному уровню внешних излучений (фону), срабатывает световая и звуковая сигнализация. Радиозакладка обнаруживается в том случае, когда интенсивность создаваемого ею электромагнитного поля, превышает уровень фоновых излучений. Для повышения способности обнаружения применяют аттенюаторы, полосовые и режекторные фильтры, настроенные на частоты мощных внешних источников, и нейтрализующие влияние местных телевизионных и радиовещательных станций. Введение в схему индикатора усилителя низкой частоты и громкоговорителя дает возможность выделить на фоне внешних сигналов тестовый акустический сигнал, т.е. реализовать «акустическую завязку», суть которой состоит в следующем. Модулированное тестовым звуковым сигналом излучение принимается антенной индикатора, детектируется и после усиления поступает на вход динамика. Между микрофоном радиозакладки и динамиком индикатора устанавливается положительная обратная связь, проявляющаяся в виде характерного звукового сигнала, напоминающего свист. Индикаторы электромагнитных излучений описываются следующими основными параметрами:
Единственной функцией малогабаритных индикаторов поля является включение индикации при превышении уровнем электромагнитного поля некоторого ранее установленного значения (порога). Индикация таких приборов, как правило, имеет смысл – Да/Нет. Некоторые индикаторы имеют регулятор чувствительности, с помощью которого устанавливается порог чувствительности. Такие индикаторы могут применяться для обнаружения источников непрерывного электромагнитного излучения в ближней зоне (1…2 м). К достоинствам таких индикаторов следует отнести их малые габариты. Недостатками являются низкие технические показатели, а также отсутствие режимов идентификации источника сигнала (акустозавязка, измерение уровня сигнала, измерение частоты), невысокая чувствительность. Могут применяться для грубой локализации источников излучения. Профессиональные индикаторы предназначены для проведения поисковых мероприятий, для поиска и локализации источников электромагнитных излучений. Обладают высокими техническими характеристиками, широкими функциональными возможностями. Имеют режим акустической завязки, регулятор чувствительности, полосовые фильтры, обладают высокой чувствительностью, некоторые имеют возможность измерения частоты. Позволяют измерять уровень сигнала, находящегося в ближней зоне, имеют тональную индикацию уровня сигнала (тепло/холодно). Обладают наибольшими преимуществами по сравнению с остальными типами индикаторов поля. Недостатком является высокая цена. Камуфлированные индикаторы предназначены для неявного применения. Их основной особенностью является то, что эти приборы выполнены в виде обычных предметов, которые применяются в повседневной деятельности с сохранением их основных возможностей. Использование таких индикаторов не вызывает подозрения. Они обладают хорошими техническими характеристиками, высокой чувствительностью. Некоторые имеют скрытую индикацию. Преимуществом является скрытность применения, недостатком – отсутствие возможности идентифицировать источник сигнала. Рассмотрим характеристики некоторых индикаторов, продающихся на рынке и используемых в настоящее время. На рис. 5.13 приведена фотография индикатора поля «EH-1», предназначенного для поиска, обнаружения и локализации мест скрытой установки различных типов радиопередающих устройств, находящихся в активном режиме [22].  Рис. 5.13. Индикатора поля «EH-1» Индикатор не требует предварительной настройки его параметров или выставления порогов срабатывания в зависимости от электромагнитной обстановки в проверяемом помещении, характеризуется слабой чувствительностью к сигналам удаленных источников и обладает низкой вероятностью ложного обнаружения. Для принятия решения о наличии или отсутствии искомого радиопередающего устройства в данной точке оператору достаточно текущих показаний прибора и не требуется их сравнения с показаниями, снятыми во множестве других точек помещения, что упрощает и облегчает работу оператора. Характеристики индикатора:
На рис. 5.14 приведены фотографии индикаторов поля «ST 006» и «Protect 1203» [22], предназначенных для поиска, обнаружения и локализации мест скрытой установки различных типов радиопередающих устройств, находящихся в активном режиме. Это радиозакладки, радиостетоскопы, скрытые видеокамеры с передачей информации по радиоканалу, радиомаяки систем слежения за перемещением объектов, сотовые телефоны, радиостанции и радиотелефоны. В отличие от индикатора поля «EH-1» имеют режим акустической обратной связи и работают в диапазонах 30…2500 МГц и 10…3600 МГц. Средняя дальность обнаружения типового радиозакладного устройства мощностью 10мВт 2…8 м.   Рис. 5.14. Индикаторы поля «ST 006» и «Protect 1203» На рис. 5.15 приведена фотография портативного обнаружителя радиопередающих устройств «Protect 1205» [22].  Рис. 5.15. Портативный индикатор поля «Protect 1205» Конструктивно индикатор исполнен в виде шариковой ручки, что позволяет пользоваться им незаметно для окружающих. Обнаружитель работает в диапазоне частот 50…2600 МГц, цена 9600 руб. Радиочастотомеры. В отличие от индикаторов электромагнитных излучений радиочастотомеры регистрируют и частоту сигналов, превысивших установленный порог. На рис. 5.16 приведена фотография портативного частотомера «SCOUT» [22].  Рис. 5.16. Портативный частотомер «SCOUT» Прибор способен обнаруживать, регистрировать и запоминать 400 значений частот, а также фиксировать до 255 случаев активности источников излучения на каждой из этих частот. Факт обнаружения новой частоты или повторной регистрации частоты, значение которой занесено в память, прибор сопровождает коротким звуковым или вибрационным сигналом (в случае новой частоты – одиночным, в случае уже записанной в память – двойным). Характеристики радиочастотомера «SCOUT»:
На рис. 5.17 приведен внешний вид радиочастотомера «РИЧ-3» [22].  Рис. 5.17. Радиочастотомер «РИЧ-3» Радиочастотомер измеряет частоту сигналов, превысивших один из пяти задаваемых уровней (+3 дБ, +6 дБ, +12 дБ, +18 дБ, +24 дБ) напряженности электромагнитного поля в диапазоне 100…3000 МГц. При обнаружении источника излучения на индикаторе, способном регистрировать сигналы с динамическим диапазоном 60 дБ, высвечивается частота принимаемого ВЧ-сигнала, звучит тональный сигнал, происходит засветка сегментов светодиодного устройства отображения. Характеристики радиочастотомера «РИЧ-3»:
На рис. 5.18 приведена фотография ручного измерителя частоты и мощности «РИЧ-8» [22].  Рис. 5.18. Радиочастотомер «РИЧ-8», по сравнению с прибором «РИЧ-3», имеет характеристики:
Сканирующие приемники. По массогабаритным показателям и функциональным возможностям сканирующие приемники можно условно разделить на переносимые и перевозимые. К переносимым относятся малогабаритные аппараты массой менее 350 г, имеющие автономные источники питания. Эти приборы осуществляют прием сигналов с амплитудной (AM), узкополосной (NFM) или широкополосной (WFM) частотной модуляцией, однополосной AM (SSB), передаваемые на частотах верхней боковой полосы (USB) или нижней боковой полосы (LSB), а также радиотелеграфные посылки (CW) [16]. Скорость сканирования достигает 20…30 каналов в секунду. Сведения о частоте сигналов фиксируются в устройствах памяти емкостью от 100 до 1000 независимых каналов. Отдельные аппараты управляются с помощью компьютера. Режимы работы сканирующих приемников. Классифицируют три основных режима работы сканеров:
При реализации первого режима устанавливают границы диапазона сканирования, шаг перестройки частоты и вид модуляции. Для сокращения времени, возможно, сканирование с пропуском частот, данные о которых занесены в память аппарата. Как правило, в современных сканерах имеется от 4 до 20 программируемых частотных диапазонов. Существует несколько алгоритмов сканирования:
В ряде сканеров производится запись частот сигналов в процессе сканирования, это тысячи каналов. Второй режим работы применяют для организации контроля за радиосредствами с известными частотами. При этом в некоторых образцах предусмотрено сканирование по заданному виду модуляции, а также по приоритетным каналам. При ручном сканировании перестройка приемника осуществляется оператором, а информация выводится на жидкокристаллический дисплей. В ряде образцов на дисплее отображается относительный уровень сигналов в виде n-сегментной диаграммы. Рекомендации по выбору сканирующего приемника. Приобретая сканирующий приемник, следует руководствоваться рядом практических соображений. Чрезмерное количество каналов вызовет пропорциональное увеличение времени программирования и поиска нужного источника. Реально необходимое число каналов не превышает 400. При этом желательно, чтобы каналы были разделены на банки, что сделает их более доступными для поиска и упростит задачу закрепления за специальными группами источников. Многие сканеры имеют провалы в частотном диапазоне. Не исключено, что неизвестные источники работают именно в зонах, недоступных для приема с помощью такого аппарата. Чем шире и непрерывнее диапазон рабочих частот сканера, тем более эффективно его применение. Повышение скорости сканирования достигается введением сложнейших схем, что резко увеличивает стоимость прибора. Целесообразно применение приборов, скорость сканирования которых не превышает 50 каналов за одну секунду. Большую пользу принесет приобретение сканера, способного удерживать принимаемую частоту в течение нескольких секунд, необходимых для предварительного анализа. Тогда, в случае небольшого перерыва, например при дуплексной передаче, сканер не уйдет дальше по диапазону в поисках другой рабочей частоты. Учитывая перегрузку радиоспектра и тот факт, что условия вынуждают работать в ближней зоне излучения передатчиков, не следует стремиться к обладанию сверхчувствительным прибором, так как ничего, кроме лишних шумов в тракте, это не обещает. Чувствительность сканера выбирают, исходя из предполагаемой области его применения. Существование многих видов модуляции сигналов вызывает необходимость остановить выбор на приборе, детектирующем сигналы с наибольшим числом модулирующих воздействий. Очень полезной может оказаться способность прибора регистрировать уровень мощности сигнала, что позволит провести селекцию источников по удаленности от точки приема. Наличие режима выбора приоритетного канала позволяет автоматически переходить к анализу наиболее важного источника в процессе ординарного сканирования. Если сканер будет функционировать в условиях сильных акустических шумов, следует обратить внимание на выходную мощность прибора, которая не должна быть меньше 200 мВт. Учитывая универсальность сканирующего приемника как средства обнаружения, необходимо приобретать прибор, система электропитания которого позволит эксплуатировать его в стационарных и полевых условиях. Фотографии типовых переносимых сканирующих приемников «СКОРПИОН-XL», «Оракул», «IC-R20» приведены на рис. 5.19,а,б,в соответственно. Переносимые сканирующие приемники предназначены для автоматического обнаружения сигналов, излучаемых нелегальными радиопередатчиками, представляют собой универсальное комбинированное устройство, сочетающее функции поискового приемника, радиочастотомера, интерсептора и постановщика помех. Интерсептор это устройство, предназначенное для обнаружения излучений закладных устройств в ближней зоне. Интерсептор автоматически настраивается на частоту наиболее мощного сигнала, осуществляет его детектирование, прослушивание через динамик и определяет частоту обнаруженного сигнала и вид модуляции. При регулировке чувствительности приемников с помощью входного аттенюатора и исключения из поиска частот известных сигналов, время сканирования всего диапазона не превышает 10…15 секунд. В этом случае приборы могут использоваться для непрерывного радиоконтроля с постоянным сканированием заданного диапазона частот.    а) б) в) Рис. 5.19 Сканирующие приемники «СКОРПИОН-XL», «Оракул», «IC-R20» Указанные переносимые сканирующие приемники позволяют: производить изучение радиоэлектронной обстановки в конкретном месте его эксплуатации с запоминанием частот сигналов; обнаруживать и определять местоположение нелегально существующего передатчика в контролируемом помещении; подавлять канал приема сигнала обнаруженного нелегального передатчика путем постановки на его частоте прицельной помехи; проверять работоспособность приемников, индикаторов поля, частотомеров и других технических средств с помощью встроенного тестового генератора; определять виды модуляции обнаруживаемых аналоговых сигналов и стандарты обнаруживаемых цифровых сигналов. Приёмники «Оракул» и «СКОРПИОН-XL», удостоены медалями на VIII международном форуме "Технологии безопасности-2003", медалями "Гарантия качества и безопасности" на международном конкурсе "Национальная безопасность-2003", дипломами 5-ой межрегиональной выставки "Безопасность. Урал. Поволжье - 2004", золотой медали и диплома сибирской ярмарки "СИББЕЗОПАСНОСТЬ - 2004". Некоторые характеристики приемников даны в таблице 5.1. Таблица 5.1
|