Методы и средства защиты информации. Внимание!!! В книге могут встречаться существенные ошибки (в рисунках и формулах). Они не связаны ни со
 Скачать 4.86 Mb.
|
|
Глава 8. Классификация визуально - оптических каналов утечки информации Эти особенности определяют опасность данного вида каналов утечки инфор - мации Классификация визуально - оптических каналов утечки информации пред - ставлена на рис . 8.1. Рис . 8.1. Классификация визуально - оптических каналов утечки информации Оптические методы являются одними из старейших методов получения ин - формации К ним относятся : • визуальные методы наблюдения ; • фотосъемка ; • видеосъемка Эти методы позволяют получать информацию как в обычных условиях , так и при минимальной освещенности , в инфракрасном спектре и с помощью термо - графии , а также в полной темноте В настоящее время для сбора информации по визуально - оптическим каналам широко применяют волоконные световоды и ПЗС - микросхемы ( последние ставятся вместо обычной передающей телевизи - онной трубки ). Современные системы фотосъемки и видеосъемки позволяют осуществлять дистанционное управление Разработаны системы , способные проводить съемку практически в абсолютной темноте , позволяющие фотогра - фировать через малейшие отверстия Впечатляют и возможности современных объективов , особенно если учесть , что существуют камеры с несколькими объективами , что освобождает от необ - ходимости приобретать другие камеры Поскольку наблюдение приходится про - водить в различных условиях , разработано несколько типов передающих трубок В зависимости от освещенности наибольшее распространение получили трубки “ Видикон ” ( для ее успешного использования необходимо достаточное освеще - Визуально - оптическое наблюдение 171 ние ), “ Самикон ” ( со средней светочувствительностью ) и “ Ньювикон ” ( для приме - нения при слабом освещении ). Так , камера , оборудованная трубкой “ Ньювикон ” с автоматической диафрагмой работает при 0,2 – 0,4 лк , а с дополнительным инфракрасным источником освещения обеспечивает качественное изображения и в полной темноте Миниатюрные размеры современных видеокамер открыва - ют широкие возможности для маскировки Системы и устройства видеоконтроля получили мощный импульс развития после создания современной элементной и технологической базы В настоящее время габариты видеокамер ( без видеомагнитофонов ) имеют размеры меньше самых миниатюрных фотокамер Например , микровидеокамера OVS-35 вмонти - рована в очки Для активизации аппаратуры при изменении положения на наблюдаемом объекте используется видеодетектор движения Обобщенная структурная схема передающей системы видеонаблюдения приведена на рис . 8.2. Рис . 8.2. Схема системы видеонаблюдения Обобщенная схема беспроводной линии передачи / приема видеоинформации типа WVL-90 представлена на рис . 8.3. Рис . 8.3. Схема беспроводной линии передачи / приема информации Рабочая частота комплекса составляет от 904 до 928 МГц Линия в состоянии передавать цветное или черно - белое изображение на расстояние от 300 до 900 172 Глава 8. Классификация визуально - оптических каналов утечки информации м , в зависимости от типа используемой антенны ( встроенная плоская антенна или внешняя антенна высокого усиления типа WLLA-902), при этом обеспечива - ется отношение сигнал / шум не менее 45 дБ Питание от внешнего источника пи - тания 10–25 В Потребляемый ток передатчика — не менее 50 мА , приемника — не менее 20 мА Габариты передатчика — 23 × 6,3 × 9,5 см , приемника — 23 × 70 × 12 см Широкой популярностью у специалистов пользуется “ глаз шпиона ” — камера OVS-24, имеющая размеры 36 × 35 × 69 мм Особой популярностью пользуются специальные камеры с объективом “ игольное ушко ”. Объектив диаметром 3 мм позволяет вести наблюдение и делать фотосъемки через малейшее отверстие , что не отражается на качестве снимков В последнее время появился целый класс копировальных устройств для пе - ресъемки документов формата А 4- А 6, причем обеспечиваемое качество изо - бражения не зависит от основного питания и условий освещенности Глава 9 Классификация материально - вещественных каналов утечки информации В практике разведки широко используется получение информации из отходов производственной и трудовой деятельности В зависимости от профиля работы предприятия это могут быть испорченные накладные , фрагменты составляемых документов , черновики писем , бракованные заготовки деталей , панелей , кожухов и других устройств для разрабатываемых предприятием новых моделей различ - ной техники Особое место среди такого рода источников занимают остатки бое - вой техники и вооружения на испытательных полигонах В рекомендациях начинающему промышленному разведчику говорится : “ Не гнушайтесь выступить в роли мусорщика Осмотр мусорных корзин может при - нести вам богатый улов ”. По своему физическому состоянию отходы производства могут представлять собой твердые массы , жидкости и газообразные вещества ; по физической приро - де они делятся на химические , биологические , радиационные , а по среде распро - странения на содержащиеся в земле , в воде и в воздухе ( рис . 9.1). Особенность материально - вещественного канала , в сравнении с другими ка - налами , обусловлена спецификой источников и носителей добываемой по нему информации Источниками и носителями информации в данном случае являют - ся субъекты ( люди ) и материальные объекты ( макро - и микрочастицы ), которые имеют четкие пространственные границы локализации ( за исключением излуче - ний радиоактивных веществ ). Утечка информации по материально - вещественным каналам сопровождается физическим перемещением людей и материальных тел с информацией за пределы защищаемого объекта Для более детального описания рассматриваемого канала утечки целесообразно уточнить состав источников и носителей информации • Основными источниками информации материально - вещественного канала утечки информации являются : • черновики различных документов и макеты материалов , узлов , блоков , уст - ройств , разрабатываемых в ходе научно - исследовательских и опытно - конструкторских работ , которые ведутся в организации ; 174 Глава 9. Классификация материально - вещественных каналов утечки информации Рис . 9.1. Классификация материально - вещественных каналов утечки информации • отходы делопроизводства и издательской деятельности в организации , в том числе использованная копировальная бумага , забракованные при оформле - нии и размножении документов листы ; • вышедшие из строя магнитные и иные носители информации ПЭВМ , на кото - рых во время эксплуатации содержалась информация с ограниченным досту - пом ; • бракованная продукция и ее элементы ; • отходы производства с демаскирующими веществами в газообразном , жид - ком и твердом виде ; • радиоактивные материалы Перенос информации в материально - вещественном канале может осуществ - ляться следующими субъектами и средами : • сотрудниками организации ; • воздушными атмосферными массами ; • жидкими средами ; • излучением радиоактивных веществ Эти носители могут переносить все виды информации : семантическую , при - знаковую , а также демаскирующие вещества Семантическая информация содержится в черновиках документов , схем , чер - тежей ; информация о видовых и сигнальных демаскирующих признаках — в бра - кованных узлах и деталях , в характеристиках радиоактивного излучения и т п .; Радиационные_и_химические_методы_получения_информации_175'>Радиационные и химические методы получения информации 175 демаскирующие вещества — в газообразных , жидких и твердых отходах произ - водства Получатели информации , добываемой по материально - вещественному кана - лу , достаточно разнообразны Это и эксперты разведки противника , и приборы для физического и химического анализа , и средства вычислительной техники , и приемники радиоактивных излучений и др Потеря носителей ценной информации возможна при отсутствии в организа - ции четкой системы их учета Например , машинистка , испортив лист отчета , вы - брасывает его в корзину для мусора , из которой он переносится уборщицей в мусорный бак , находящийся на территории организации Затем при погрузке или последующей транспортировке мусора лист уносится ветром и попадает в руки случайного прохожего Конечно , вероятность обеспечения случайного ознаком - ления злоумышленника с содержимым этого листа невелика Однако если зло - умышленник активно занимается добыванием информации , область простран - ства , в которой возможен контакт , значительно сужается , что приводит к повы - шению вероятности утечки информации по материально - вещественным каналам Радиационные и химические методы получения информации Радиационные и химические методы получения информации — это сравни - тельно новые методы разведки , основывающиеся на материально - вещественном канале утечки информации Они составляют целый комплекс ме - роприятий , которые включают в себя как агентурные мероприятия , так и приме - нение технических средств К агентурным относятся предварительная проработка объекта и отбор проб для проведения лабораторных исследований К техническим средствам относятся космическая разведка , проведение экс - пресс - анализов объекта и исследование проб в лаборатории Для проведения технической разведки широко используются различные дозиметры и анализато - ры химического состава Химические и радиационные методы анализа в основном осуществляются над отходами производства ( сточные воды , шлаки и т д .). Кроме того , использо - вание дозиметрических станций , индивидуальных дозиметров позволяет осуще - ствлять контроль за продукцией , которую выпускает объект , если его производ - ство связано с радиоактивными веществами Для экспресс - анализа химического состава в основном используются газо - анализаторы и анализаторы химического состава жидкостей Анализ грунта и других твердых компонентов проводится , как правило , над пробами в лабора - торных условиях 176 Глава 9. Классификация материально - вещественных каналов утечки информации Для предприятий химической , парфюмерной , фармацевтической и иных сфер , связанных с разработкой и производством продукции , технологические процессы которых сопровождаются использованием или получением различных газообразных или жидких веществ , возможно образование каналов утечки ин - формации через выбросы в атмосферу газообразных или сброс в водоемы жид - ких демаскирующих веществ Подобные каналы образуются с появлением возможности добывания дема - скирующих веществ путем взятия злоумышленниками проб воздуха , воды , зем - ли , снега , пыли на листьях кустарников , деревьев и травяном покрове в окрест - ностях организации В зависимости от направления и скорости ветра , демаскирующие вещества в газообразном виде или в виде взвешенных твердых частиц могут распростра - няться на расстояние нескольких десятков километров , что вполне достаточно для взятия проб злоумышленниками Аналогичное положение наблюдается и для жидких отходов Конечно , концентрация демаскирующих веществ при удалении от источника убывает Однако при их утечке за достаточно продолжительный период концен - трация может превышать предельные допустимые значения за счет накопления демаскирующих веществ в земле , растительности , подводной флоре и фауне Отходы могут продаваться другим предприятиям для использования в произ - водстве иной продукции , очищаться перед сбросом в водоемы , уничтожаться или подвергаться захоронению на время саморазложения или распада Послед - ние операции используются для высокотоксичных веществ , утилизация которых иными способами экономически нецелесообразна , и для радиоактивных отхо - дов , которые невозможно нейтрализовать физическими или химическими спосо - бами Утечка информации о радиоактивных веществах может осуществляться в ре - зультате выноса радиоактивных веществ сотрудниками организации или регист - рации злоумышленником их излучений с помощью соответствующих приборов Дальность канала утечки информации о радиоактивных веществах через их излучения невелика : для α - излучний она составляет в воздухе несколько мил - лиметров , β - излучений — несколько сантиметров и только γ - излучения можно регистрировать на расстоянии в несколько сотен метров от источника излучений Глава 10 Линии связи Классификация каналов и линий связи Рассмотрев каналы утечки информации , следует отметить , что понятие “ канал утечки информации ” относится к логическому уровню Действительно , канал утеч - ки информации существует не сам по себе , а благодаря наличию определенных объектов и технических средств , взаимодействующих между собой Совокупность предназначенных для передачи информации на расстояние технических средств и передающей среды называется каналом связи Передающие среды называют - ся линиями связи ( проводная , радио и т д .). По назначению каналы связи разделяются на телефонные , телеграфные , те - левизионные и др .; по характеру эксплуатации — на выделенные и коммутируе - мые Выделенными ( абонируемыми ) каналами связи называются каналы , кото - рые постоянно включены между двумя пунктами Коммутируемые каналы выде - ляются только по вызову и распадаются автоматически после завершения сеанса связи В зависимости от характера колебаний , используемых для передачи инфор - мации , каналы называются электрическими , электромагнитными , оптическими , акустическими , пневматическими и т д Наиболее распространенные телеграфные , телефонные и телевизионные каналы имеют типовую полосу пропускания , нормированный входной и выход - ной уровень сигналов , нормированные уровни помех и другие нормированные показатели Телевизионный канал имеет полосу пропускания 6 МГц Телефон - ный канал имеет полосу пропускания от 300 до 2200–3200 Гц Такой канал мо - жет быть дополнительно уплотнен по частоте каналами тонального телеграфи - рования ( телеграфными каналами ) с полосой пропускания 120–200 Гц каждый Линии связи делятся на : • основные ( используются для передачи секретных сведений ); • вспомогательные ( используются для передачи информации , не являющейся секретной ). Кроме того , линии связи обозначаются номерами , соответствующими режиму передаваемой информации : • линии № 1 ( линии передачи секретной информации ); • линии № 2 ( внутренняя телефонная сеть ); 178 Глава 10. Линии связи • линии № 3 ( внешняя телефонная сеть ). Линии связи по характеристикам передающей среды можно разделить на проводные линии , высокочастотные линии , воздушные линии электропередачи высокого напряжения , линии радиосвязи и радиорелейные линии , линии рас - пределительных силовых сетей Проводные линии ( воздушные и кабельные ) характеризуются первичными ( погонные активное последовательное сопротивление , емкость , индуктивность и проводимость ) и вторичными ( затухание , волновое сопротивление и пропускная способность ) параметрами Пропускная способность линии определяется ее по - лосой пропускания , уровнем помех и максимальным допустимым уровнем сиг - нала в линии Затухание и проводимость ( утечка ) воздушной линии в значительной степени зависят от климатических условий ( дождь , иней , гололед ), а также от качества технического обслуживания линии связи Параметры кабельных линий зависят в основном от температуры грунта и почти не зависят от других внешних условий , поэтому они значительно более стабильны , чем у воздушных линий В странах бывшего СССР сейчас использу - ются такие кабельные проводные линии , как линии коммутируемой телефонной сети общего пользования , линии сети передачи данных ПД -200 ( скорость пере - дачи составляет 200 бит / с ) и линии сети абонентского телеграфа АТ -50. К этой разновидности линий связи относятся и вводимые в последнее время волокон - но - оптические линии Высокочастотные линии связи применяются в высокочастотных каналах Последние представляют собой совокупность специальной передающей , ретрансляционной и приемной аппаратуры и линий связи , предназначенных для независимой от других каналов передачи сообщений на расстояние токами вы - сокой частоты Частотное уплотнение токами высокой частоты позволяет обра - зовать на основе одной проводной линии несколько дополнительных каналов связи Такие каналы широко применяются при передаче информации телефон - ной , телеграфной и другой связи по воздушным стальным , медным и биметал - лическим цепям или по симметричным и коаксиальным кабелям связи Воздушные линии электропередачи высокого напряжения широко приме - няются как для связи , так и для передачи телеметрических сообщений В последние годы они начинают применяться для телеконтроля и телеуправления местными электростанциями , подстанциями и другими установками в сельском хозяйстве , а также как резервные линии связи общегосударственного значения Линии электропередачи 35, 110, 220 и 400 кВ имеют высокую электрическую и механическую прочность , поэтому образуемые на их основе каналы связи харак - теризуются высокой надежностью ( при условии , конечно , что каналообразующая аппаратура также обладает высокой надежностью ). Передача сигналов по этим линиям осуществляется токами высокой частоты в диапазоне от 300 до 500 кГц , а на некоторых воздушных линиях и до 1000 кГц Взаимные_влияния_в_линиях_связи_179'>Взаимные влияния в линиях связи 179 В кабельных силовых сетях используются значительно более низкие частоты ( до звуковых ). Эти каналы имеют сравнительно высокий уровень помех , поэтому для полу - чения достаточного для нормальной работы отношения сигнал / помеха применя - ется специальная аппаратура каналов со сравнительно высокой выходной мощ - ностью сигнала , а также качественные фильтры для разделения сигналов и уменьшения перекрестных помех Линии радиосвязи и радиорелейные линии Характерной чертой линий радиосвязи является возможность значительного воздействия помех от сосед - них радиостанций и промышленных источников радиопомех по сравнению с проводными линиями К этому виду линий относятся космическая , радиорелейная , КВ , УКВ , мобиль - ная и сотовая связи Линии распределительных силовых сетей широко используются для соз - дания каналов циркулярной передачи команд массовым объектам как в ряде ев - ропейских стран ( Франция , Австрия и др .), так и на территории бывшего СССР С помощью таких каналов осуществляется централизованное включение уличного освещения , передача пожарной тревоги , команд гражданской обороны и т п Ко - манды ( сигналы ) передаются только в одном направлении из центрального пунк - та , а ответная , известительная сигнализация отсутствует Передача информации по каналам осуществляется в диапазоне звуковых частот или в диапазоне 10-200 кГц Соответственно развиваются два направле - ния • Первое направление связанно с передачей циркулярных команд массовым объектам без известительной сигнализации При этом обычно используется одна или несколько частот в диапазоне 175-3000 кГц • Для второго направления характерно использование диапазона частот от 10- 15 до 200 кГц Уровень помех в этом диапазоне значительно меньше , вследст - вие чего открывается возможность двухсторонней передачи сигналов Разновидностью распределительных силовых сетей являются контактные се - ти для электрического транспорта Они используются как каналы телефонной связи с подвижным составом и для передачи сообщений телеуправления , теле - сигнализации и телеизмерения Со всех перечисленных линий связи можно снять информацию , используя для этого : • гальваническое подключение к линии ; • электромагнитный метод ; • индукционный съем с помощью клещей Взаимные влияния в линиях связи |