Учебное пособие по ТЗИ. Учебное пособие для студентов специальностей Организация и технология защиты информации
 Скачать 7.5 Mb.
|
|
Автоматизированные поисковые комплексы Для перехвата радиосигналов со сложной структурой, применяемых в сотовой, пейджинговой и других видах мобильной связи, создаются специальные приемные комплексы. Выявление активных средств негласного съема акустической информации (радиомикрофонов, микрофонов с передачей информации по электросети переменного тока, радиотрансляционным и другим проводным сетям, телефонных передатчиков с передачей информации по радиоканалу, радиостетоскопов и др.), локализация их местоположения в пределах контролируемого помещения является первоочередной задачей служб безопасности по защите информации. Другим важным направлением деятельности являются: постоянный или периодический контроль загрузки радиодиапазона, выявление и анализ новых излучений, оценка их опасности для учреждения, выявление потенциальных и специально организованных радиоканалов утечки информации (например, цифровых радиозакладных устройств или устройств с накоплением и последующей передачей). Каждая из этих задач – многоэтапная, решается в условиях сложной электромагнитной обстановки как на объектах, так и на выезде, и требует широкой номенклатуры специальных технических средств. Эти средства должны обеспечивать:
Для решения приведенных задач в последнее время все чаще используются автоматизированные программно-аппаратные комплексы ближней радиоразведки, которые позволяют автоматизировать весьма трудоемкие и требующие достаточно высокой квалификации персонала операции по обнаружению, идентификации и локализации источников несанкционированного радиоизлучения. В простейшем случае такой комплекс может состоять из стандартного сканирующего приемника, управляемого компьютером, работающего под управлением специального программного обеспечения (далее СПО). Более сложные системы также построены на базе управляющего компьютера, сканирующего приемника (в большинстве случаев модернизированного) и различных дополнительных блоков, повышающих быстродействие (блоки аналогово-цифровой обработки и т.д.) и расширяющих функциональные возможности комплекса (аппаратные корреляторы, контроллеры, внешние микрофоны и т.п.). Достоинствами таких комплексов являются сравнительно невысокая стоимость, модульная организация аппаратной части, допускающая простую модернизацию (замена отдельных функциональных блоков). Малый вес и сравнительно небольшие габариты в сочетании с универсальным питанием (220 В, 12 В) и встроенными аккумуляторными батареями позволяют эксплуатировать комплексы как в стационарных, так и в полевых условиях. Принципы функционирования комплексов. Начальным этапом функционирования автоматизированного программно-аппаратного комплекса является адаптация к окружающей электромагнитной обстановке. На данном этапе автоматически формируется так называемый «файл образца», в который заносится амплитудно-частотная загрузка рабочего диапазона вне контролируемого помещения. Выполнение данной операции позволит впоследствии значительно ускорить обнаружение и анализ «неизвестных» сигналов в контролируемом помещении. На этапе поиска несанкционированных передающих устройств, персональный компьютер перестраивает сканирующий радиоприемник в заданном диапазоне частот и на каждом шаге перестройки сравнивает уровень принимаемого сигнала с установленным порогом. В случае превышения порога несущая частота обнаруженного источника излучения измеряется и записывается в память. Для обнаруженного сигнала компьютер проверяет предположение о том, что источником излучения является находящийся в помещении радиомикрофон. Проверка может выполняться по следующим признакам:
Оператор обычно имеет возможность настраивать специальное программное обеспечение таким образом, чтобы проверка обнаруженного излучения выполнялась сразу по всем этим признакам или только по некоторым из них. Для проверки по первому признаку необходимо предварительно собрать данные о внешних излучениях (сформировать «файл образца»). Проверка по второй и третьей гармоникам выполняется автоматической настройкой приемника на частоту, соответственно в два или три раза большую несущей частоты обнаруженного излучения. Окончательная идентификация излучений на принадлежность к классу радиомикрофонов осуществляется на основе взаимно корреляционной обработки демодулированного сигнала со специальным зондирующим акустическим сигналом, излучаемым распределенной в контролируемом помещении акустической системой (активное тестирование) или с использованием акустического фона помещения (пассивное тестирование). Для определения местоположения выявленной закладки чаще всего используется метод акустической локации. В процессе акустической локации акустические системы, встроенные либо подключаемые к комплексу, излучают тестовый сигнал (обычно напоминающий щелчки импульса). При задержке звукового сигнала, принятого по радиоканалу относительно излученного, определяются расстояния от каждой из колонок акустической системы до обнаруженного радиомикрофона. При надлежащем выборе мест размещения колонок компьютер укажет координаты источника излучения на экране как точку пересечения окружностей с радиусами, равными измеренным расстояниям. В настоящее время большинство комплексов оснащено акустической системой, состоящей из двух колонок, что позволяет провести локализацию местоположения закладки только в одной плоскости. Поэтому для определения координат закладного устройства в трехмерном пространстве контролируемого помещения необходимо провести как минимум два теста, располагая колонки акустической системы в горизонтальной и вертикальной плоскостях соответственно. Точность определения местоположения закладки напрямую зависит от местоположения и ориентации акустических систем и увеличивается с ростом числа проведенных акустических тестов. Альтернативой методу акустической локации может служить метод сравнения уровней сигнала, излучаемого закладным устройством и принимаемого с нескольких антенн, установленных в контролируемом помещении. Для использования данного метода комплекс должен быть оснащен управляемым коммутатором для подключения распределенной антенной системы, что не всегда возможно. Точность данного метода локализации местоположения закладки много ниже, чем у метода акустической локации, однако он может быть более эффективным в случае обнаружения дистанционно управляемых закладных устройств. Фотографии типовых поисковых комплексов «RS GigaJet», «РСК4-БЕЛАН 220», «ICOM IC-R9500» приведены на рис. 5.20,а,б,в соответственно [22]. Комплексы предназначены для решения задач радиомониторинга, обнаружения несанкционированных передатчиков, в том числе использующих короткие сигналы с большой скважностью, задач измерения параметров радиосигналов, получения спектральных оценок и т.д.  а)  б)  в) Рис. 5.20. Типовые поисковые комплексы «RS GigaJet», «РСК4-БЕЛАН 220», «ICOM IC-R9500» Поисковые комплексы содержат линейный приемник, или тюнер, цифровой вычислитель, преобразующий сигналы в цифровую форму и производящий основные математические операции для обнаружения, накопления, фильтрации и демодуляции сигналов, а также встроенный коммуникационный компьютер, осуществляющий общее управление приемниками, ввод данных, визуальное отображение настроек и результатов текущего мониторинга и их передачу по стандартным интерфейсам конечному пользователю. Встроенное программное обеспечение позволяет регистрировать любые новые, в том числе кратковременные, сигналы на фоне ранее подготовленной усредненной панорамы. Они способны автоматически в течение долей секунды, просмотреть диапазон от единиц до нескольких тысяч мегагерц, зафиксировать частоту сигнала, уровень которого превышает интенсивность радиофона на 15...20 дБ, и обеспечить в реальном масштабе времени прослушивание информации, передаваемой по радиоканалам. Некоторые характеристики комплексов даны в таблице 5.2. Таблица 5.2
Нелинейные локаторы Свойство электропроводящих материалов отражать радиоволны, было положено в основу радиолокационного обнаружения. Этими свойствами в полной мере обладают электронные средства перехвата информации. Поскольку для опознавания объектов используются нелинейные свойства полупроводниковых схемных элементов, данный вид локации назвали нелинейной, а приборы – нелинейными локаторами. Принцип работы нелинейного локатора. В состав нелинейного локатора (НЛ) входят: передатчик, приемник, приемо-передающая антенная система, устройства индикации. Способность локатора обнаруживать объекты, содержащие электронные компоненты, основана на следующем. Любые радиоэлектронные устройства (РЭУ) состоят из печатных плат с проводниками (антеннами), к которым подключены полупроводниковые элементы: диоды, транзисторы, микросхемы, представляющие для высокочастотного зондирующего сигнала локатора набор нелинейных отражателей (НО). В результате облучения на этих антеннах наводятся переменные ЭДС. Элементами с нелинейной вольт-амперной характеристикой они преобразуются в высокочастотные сигналы кратных частот (гармоники), переизлучаемые в пространство. Переизлученный сигнал поступает на вход приемного устройства локатора, настроенного на частоты гармоник 2-го или 3-го порядка. По наличию в спектре принимаемого сигнала высших гармоник частоты собственного передатчика устанавливается факт присутствия в зоне зондирования любого РЭУ независимо от того, включено оно или выключено. Помехами для нелинейного локатора могут быть отражения от соприкасающихся металлических поверхностей. При контакте таких слоев возникает полупроводниковый нелинейный элемент с неустойчивым «р-n» переходом. В физике полупроводников такое образование известно как металл-окисел-металл, а возникающий элемент называется МОМ-диод. МОМ-структура преобразовывает спектр зондирующего сигнала в частотный спектр, отличающийся от спектра сигнала, отраженного от электронного элемента. Различие обусловлено временной и механической нестабильностью МОМ-структуры и проявляется в соотношении уровней компонентов спектра, являющихся продуктами нелинейных преобразований второго и третьего порядка. Источником помех могут служить и радиопередатчики, работающие на частотах, близких или кратных частоте зондирующего сигнала. Главное достоинство нелинейных локаторов – способность обнаруживать электронные схемы как во включенном, так и выключенном состоянии, недостаток – сравнительно большое число «ложных» обнаружений естественных нелинейных отражателей типа MOM. Эксплуатационно-технические характеристики нелинейных локаторов. Основными параметрами, используемыми при сравнении эксплуатационных качеств нелинейных локаторов, являются: режим работы, мощность и частота зондирующего излучения передатчика, чувствительность приемника, направленные свойства антенной системы, точность устройств индикации, а также сервисные возможности приборов. В зависимости от режима работы передатчика различают нелинейные локаторы непрерывного и импульсного излучения. Мощность излучения в значительной степени определяет коэффициент преобразования («Кп») энергии зондирующего сигнала в энергию высших гармоник. Повышение мощности улучшает характеристики нелинейных локаторов, но одновременно приводит к увеличению опасного воздействия на оператора. Средняя мощность локаторов непрерывного излучения составляет от 0,3 до 3 Вт. Пиковая мощность импульсных нелинейных локаторов при сравнимой или меньшей средней составляет от 150 до 400 Вт, т.е. почти на 30 дБ превышает мощность приборов непрерывного излучения. Так как эффективность преобразования определяется не средней мощностью излучения, а ее пиковым значением, дальность действия локаторов, работающих в импульсном режиме, оказывается выше, чем у приборов с непрерывным излучением при прочих равных условиях. Чем выше частота излучения, тем меньше геометрические размеры антенной системы, тем удобнее работа с прибором. Но с увеличением частоты по экспоненциальному закону растет доля энергии, поглощаемой материальной средой, укрывающей средство съема. Вместе с тем при приближении частоты излучения НЛ к рабочей частоте закладки из-за околорезонансных явлений возрастает уровень переотраженных сигналов и, следовательно, вероятность ее обнаружения. Приборы, предлагаемые в настоящее время, работают в частотном диапазоне 100...2000 МГц. Чувствительностью приемника определяется максимальная дальность действия НЛ. Для современных приборов этот показатель составляет минус 110…145 дБ/Вт. Передающие устройства локаторов, генерирующие зондирующий сигнал, характеризуются:
Качество приемного устройства, регистрирующего переизлученные сигналы, отражается следующими показателями: частотами настройки на регистрируемые гармоники (2 и 3); реальной чувствительностью при определенном соотношении с/ш (дБ/Вт); пределами регулирования чувствительности (дБ). Основными параметрами антенной системы, излучающей зондирующие сигналы и принимающей переотраженные излучения на частотах высших гармоник, являются:
Эксплуатационные показатели локаторов определяются во многом качеством устройств индикации режимов работы и параметров сигналов. Большинство современных нелинейных локаторов оборудованы многосегментными светодиодными индикаторами и звуковыми сигнализаторами переменного тона. Для повышения точности идентификации объекта в нелинейных локаторах предусматриваются режимы приема на частотах 2 и 3 гармоник зондирующего излучения, а также прослушивания сигналов, транслируемых средствами съема за пределы обследуемого помещения. Методика работы с локатором. Нелинейный локатор выполняет три основные функции: обнаружение НО, определение местоположения и идентификацию средства съема информации. Зондирующее излучение легко проникает во многие материалы, мебель, может проходить (с ослаблением) через внутренние перегородки помещений, бетонные стены и полы. Обнаружительная характеристика нелинейного локатора нормируется только для свободного пространства. В условиях поиска скрытых средств съема информации (ССИ) речь идет не о дальности, а о максимальной глубине обнаружения объектов в маскирующей среде. Оценка ведется по уровню отклика, увеличивающемуся при приближении к объекту, что позволяет определить точное местоположение ССИ. При работе на открытых площадях или в больших необорудованных помещениях импульсные локаторы могут обеспечить в несколько раз большую дальность обнаружения, чем непрерывные, что позволяет сократить время обследования. При работе в офисах максимальная дальность локаторов обоих типов практически не используется из-за насыщенности выделенных и соседних помещений электронной техникой и контактными помеховыми объектами. Реальная дальность в этих случаях составляет примерно 0,5 м для локаторов любого типа. Она регулируется оператором с учетом помеховой обстановки путем снижения мощности передатчика или загрубления чувствительности приемника до предела, позволяющего различать, от какого объекта пришел отклик. Дальность зависит от типа обнаруживаемого устройства (например, закладка с большей по длине антенной, как правило, обнаруживается на более значительном расстоянии) и условий его размещения (в мебели, за преградами из дерева, кирпича, бетона и т.д.). Итак, для решения первого этапа поисковых мероприятий обнаружения средств съема информации оператору необходимо проделать следующие операции:
Определение местоположения осуществляется путем оценки уровня и пеленга сигнала отклика. Под пеленгом понимается направление, соответствующее максимальному уровню принимаемого сигнала. Следует учитывать, что зондирующие и отраженные сигналы переотражаются близлежащими объектами. Эффективными рефлекторами являются зеркала, металлические плиты, сетки, арматура и т.д. При их облучении можно регистрировать переотраженные сигналы от нелинейных отражателей, находящихся за спиной оператора. Для определения точного местоположения средств съема информации необходимо:
Для исключения ошибки при сравнении показаний индикаторов необходимо по мере достижения любым из светодиодных столбцов максимальной высоты уменьшать чувствительность приемника или снижать мощность передатчика так, чтобы засвеченный шлейф не доходил на один-три сегмента до предела шкалы. Для четкой идентификации «коррозийных диодов» и полупроводников существует ряд методов, позволяющих достигать высокого практического эффекта. В приборах, принимающих сигналы отклика одновременно на второй и третьей гармониках зондирующего сигнала, идентификация объекта производится путем сравнения уровней сигналов на выходах обоих трактов приема. При облучении полупроводникового соединения возникает сильное переотражение на частоте 2-й гармоники и слабое на частоте 3-й. МОМ-диод ведет себя иначе, создавая сильное переотражение на 3-й и слабое на 2-й гармониках. В ряде приборов предусмотрена возможность «прослушивания» демодулированных сигналов гармоник, позволяющая идентифицировать объект, используя эффект изменения уровня шума. По мере приближения НЛ к р-п переходу отмечается значительное понижение уровня шума, достигающего минимума непосредственно над объектом. При облучении МОМ-диодов этот эффект практически не наблюдается. Однако существуют ложные соединения, также снижающие уровень шума, как и р-n переход. Для их выявления рекомендуется произвести механическое воздействие на подозрительное место. Любое механическое воздействие приводит к изменению геометрии МОМ-диода и его преобразующих свойств. На практике механическое воздействие осуществляется вибрационным методом, при этом в преобразованном сигнале ясно прослушивается частота вибрации. Уровень вибрации может быть минимальным, поэтому достаточно легкого постукивания рукой по обследуемой поверхности. Даже если модель локатора рассчитана на прием 2-й и 3-й гармоник, данная операция позволяет более точно идентифицировать объект. На рис. 5.21 приведены фотографии нелинейных локаторов непрерывного излучения «RED-23» и «Катран» [22].  а)  б) Рис. 5.21. Нелинейные локаторы непрерывного излучения «RED-23» и «Катран» Принцип действия локаторов заключается в следующем. Локаторы имеют приемники 2- ой и 3- ей гармоник частоты сигнала передатчика. Под воздействием сигналов, излучаемых передатчиком, нелинейные (полупроводниковые) элементы электронных устройств генерируют сигналы, являющиеся 2-ой и 3-ей гармониками излученных сигналов. Сигналы гармоник регистрируются приемниками, вырабатывающими визуальные и звуковые сигналы. Специальный режим идентификации позволяет оператору различать сигналы, отраженные полупроводниковыми радиоэлектронными устройствами от сигналов, отраженных естественными (коррозийными) полупроводниками. Отношение мощностей сигналов 2-ой и 3-ей гармоник также позволяет снизить уровень ложных срабатываний. Максимальная мощность излучения 2 Вт, диапазон рабочих частот 890…895 МГц. Данных о глубине обнаружения закладных устройств не имеется. На рис. 5.22 приведены фотографии нелинейных локаторов импульсного излучения «Vektor» и «Коршун» [23]. Принцип работы локаторов также основан на анализе 2- ой и 3- ей гармоник частоты сигнала передатчика. Импульсная мощность излучения локаторов составляет 100 и 200 Вт соответственно, частота несущего колебания радиоимпульса составляет 848 МГц. Локаторы позволяют обнаружить подслушивающие устройства:
 а)  б) Рис. 5.22. Нелинейные локаторы импульсного излучения «Vektor» и «Коршун» Устройства функционального подавления закладных устройств. Обнаружение с той или иной вероятностью закладного устройства является важным, но лишь одним из этапов предотвращения утечки через них информации. Возникает вопрос о дальнейших действиях. Если обнаружено излучение закладного устройства из помещения, где проводится совещание с участием представителей других организаций, то изъятие его в ходе совещания может рассматриваться как крайняя, но не желательная мера, так как она нарушит ход совещания и снизит рейтинг организации, не обеспечившей информационную безопасность до начала совещания. Изъятие закладного устройства не всегда целесообразно даже в условиях поисковых мероприятий, так как важно не только обнаружить его, но и выявить злоумышленника, установившего и использующего это закладное устройство. Кроме того, через него можно передавать злоумышленнику дезинформацию. Поэтому наряду с изъятием обнаруженных закладных устройств возможны иные различные методы их функционального и физического подавления. Функциональное подавление приводит к подавлению работоспособности закладного устройства в течение времени воздействия подавляющих сигналов. При физическом подавлении устройство выходит из строя. Для радиоэлектронного подавления технических средств негласного съема информации и систем дистанционного управления, использующих радиоканал, в том числе и каналы систем мобильной связи, выявленных в контролируемом помещении, могут использоваться программируемые генераторы прицельной помехи и генераторы пространственного зашумления. Для оперативной нейтрализации радиомикрофонов, выявленных в контролируемом помещении, могут использоваться программируемые генераторы прицельной помехи, применяемые в случае определения частоты радиосигнала, излучаемого закладкой. Если идентифицировать частоту сигнала закладки не удается, используются генераторы пространственного зашумления. Генераторы пространственного зашумления создающие заградительные помехи имеют ширину спектра, перекрывающего частоты излучений подавляющего числа закладных устройств, – в диапазоне 20…2000 МГц и более. Однако подобные генераторы помех эффективно подавляют радиосигналы закладки, если мощность помехи в полосе работы закладки в несколько раз превышает мощность закладки. Учитывая значительную долю на рынке радиозакладок с мощностью излучения порядка 10…20 мВт и тенденцию сужения полосы их кварцованных частот, применение даже достаточно мощных генераторов помех не гарантирует предотвращение утечки информации. Наращивание мощности заградительной помехи ограничивается требованиями по экологической безопасности и электромагнитной совместимости излучений помех и сигналов радиовещания и связи в зашумляемом пространстве. Поэтому в большинстве случаев используются генераторы прицельной помехи. Типовой генератор прицельной помехи содержит цифровой синтезатор частоты, широкополосный усилитель мощности, генератор модулирующего псевдошумового сигнала, схему интерфейса и встроенный импульсный источник питания. Схема интерфейса принимает данные от персонального компьютера или коммутирующего устройства (микроконтроллера) через параллельный порт или по последовательной шине и преобразует их в коды управления частотой синтезатора. Генераторы имеют два режима работы: • автономный – управление и настройка на рабочую частоту осуществляется пользователем с помощью соответствующего программного обеспечения; • автоматический – полное управление генератором осуществляет программное обеспечение поискового комплекса. В автоматическом режиме работы производятся следующие базовые операции: включение и настройка генератора на частоту обнаруженного излучения, которое идентифицировано комплексом как сигнал радиомикрофона. Если таких сигналов несколько, несущая частота генератора последовательно переключается для нейтрализации всех одновременно функционирующих передатчиков. В последнем случае эффективная мощность помехи уменьшается пропорционально числу таких частот. В нижней половине рабочего диапазона генератор помимо основной частоты излучает гармоники, уровни которых на 10...20 дБ ниже несущей. В результате излучение радиомикрофона будет нейтрализовано не только на несущей частоте, но и на ее гармониках. На рис 5.23 приведены фотографии генераторов прицельной помехи «Пелена-7М» и «Персей-9» [24], используемые также и как генераторы радиошума для маскировки побочных электромагнитных излучений технических средств и систем, обрабатывающих конфиденциальную информацию, установленных в помещениях, предназначенных для проведения секретных совещаний. Могут быть использованы и в целях предотвращения утечки информации в пределах радиуса действия устройства через включенный телефон мобильной связи, а также для обеспечения рабочей обстановки во время проведения переговоров, совещаний и других мероприятиях, требующих тишины.  а)  б) Рис. 5.23. Генераторы прицельной помехи «Пелена-7М» и «Персей-9» Генератор «Пелена-7М» работает в диапазоне частот 20…3000 МГц с режимами широкая и узкая полоса с суммарной выходной мощностью до 130 Вт при работе в качестве генератора радиошума. Цена прибора 925000 руб. «Персей-9» имеет рабочий диапазон частот 20…6000 МГц, и обеспечивает надежное предотвращение срабатывания (блокирование) радиовзрывателей от передаваемого командным прибором кодированного радиосигнала в радиусе не менее 40 м. Цена не известна. Кроме генераторов типа «Пелена-7М» и «Персей-9» для подавления каналов утечки информации через включенный телефон мобильной связи могут быть использованы специально выпускаемые для этой цели генераторы. На рис. 5.24 приведен внешний вид устройства предотвращения утечки информации «Мозаика +» [22], предназначенного для блокирования работы телефонов во всех стандартах сотовой связи.  Рис. 5.24 Технические характеристики:
Устройства физического подавления закладных устройств. Физическое подавление закладных устройств предполагает вывод этих устройств из строя. Для этой цели могут быть использованы мощные генераторы импульсных нелинейных локаторов. На рис. 5.24. приведена фотография нелинейного локатора «Циклон М1А» [25], обеспечивающего мощность в импульсе до 600 Вт, и выпускаемого томским предприятием ООО «ВИХРЬ».  Рис. 5.24 |