Индикаторы поля, интерсепторы и измерители частоты

Классификация технических средств выявления каналов утечки информации

Общие принципы и методы выявления технических каналов утечки информации

Выявление технических каналов утечки информации в общем случае осуществляется методами физического поиска и инструментального (технического) контроля. Инструментальный контроль проводится по отдельным физическим полям и включает в себя:

• подготовку исходных данных для контроля (ознакомление с объектом защиты; оценка его особенностей; уточнение видов и средств технической разведки, от которых осуществляется защита; подготовка и проверка контрольно-измерительной аппаратуры);

• определение допустимых нормируемых показателей в зависимости от вида технической разведки, от которого осуществляется защита;

• измерение (регистрация) нормируемых физических параметров по контролируемому физическому полю (специальные исследования);

• сравнение полученных данных специальных исследований с нормативными требованиями;

• поиск (специальная проверка) электронных средств перехвата информации (закладных и заносных устройств).

Общие методы выявления технических каналов утечки информации приведены в табл.1.

Способы ведения поиска по каждому методу могут быть самыми различными – в зависимости от глубины поиска, имеющихся поисковых технических средств, модели нарушителя и т.п.

Таблица 1 – Методы выявления технических каналов утечки информации

В соответствии с таблицей 1 технические средства выявления каналов утечки информации можно условно разделить на четыре группы:

• I – селективные микровольтметры, измерительные приемники, анализаторы спектра и специальные измерительные комплексы для проведения измерений уровней ЭМИ;

• II – специальные комплексы фотографирования в рентгеновских лучах для поиска аппаратных закладок, рентгеновские телевизионные комплексы;

• III – специальные технические средства поиска электронных закладных устройств (индикаторы поля, измерители частоты, интерсепторы, радиоприемные устройства, многофункциональные поисковые приборы, нелинейные локаторы, обнаружители диктофонов, аппаратно-программные комплексы радиомониторинга);

• IV – специальная аппаратура контроля проводных коммуникаций.

При осуществлении физического поиска также могут быть использованы технические средства – различного рода досмотровое оборудование, металлоискатели и т.п.

Технические средства I группы в основном представлены измерительными приборами, параметры которых (прежде всего частотный и динамический диапазоны) позволяют проводить измерения уровней ЭМИ в соответствии с утвержденными методиками. Следует только отметить, что в последнее время на рынке стали появляться специализированные комплексы, разработанные специально для решения задач поиска каналов утечки информации за счет ПЭМИН, они позволяют производить автоматическое опознавание информационных сигналов, измерение их уровней, а также измерение наводок в сети питания, линиях и коммуникациях.

Технические средства II группы предназначены для поиска аппаратных закладок. Согласно действующим нормативно-методическим документам поиск аппаратных закладок производится при помощи фотографирования узлов, блоков, плат или всего аппарата в целом в рентгеновских лучах и последующего сравнения полученного изображения с эталонным. Визуальный осмотр проверяемого аппарата не позволяет сделать однозначное заключение о наличии или отсутствии в нем аппаратной закладки, поскольку последняя может быть внедрена на уровне кристаллов полупроводниковых элементов. Очевидно, что эффективность поиска будет зависеть в основном от полноты базы эталонных изображений.

Более подробно ниже будут рассмотрены специальные технические средства III и IV групп, предназначенные для поиска акустических и телефонных закладок.

Индикаторы электромагнитного поля (индикаторы поля) предназначены для обнаружения активных (излучающих) во время проведения поиска акустических закладок. Позволяют обнаруживать закладки, использующие для передачи информации практически все виды сигналов, включая широкополосные шумоподобные и сигналы с псевдослучайной скачкообразной перестройкой несущей частоты. Характеристики некоторых индикаторов поля, отечественного и импортного производства, представлены в таблице 2.

Таблица 2 – Характеристики индикаторов поля

Обозначения в столбце «Индикация»:

• Св – светодиодная;

• Ст – стрелочный индикатор;

• З – звуковая;

• З(о) – звуковая отключаемая;

• ЖКИ – отображение уровня на жидкокристаллическом индикаторе.

Принцип действия приборов основан на интегральном методе измерения уровня электромагнитного поля в точке их размещения и на этой основе – в определении точки абсолютного максимума уровня излучения в помещении. Наведенный в антенне и продетектированный сигнал усиливается, и в случае превышения им установленного порога срабатывает звуковая или световая сигнализация. Фактически индикаторы поля – это приемники с очень низкой чувствительностью, поэтому они обнаруживают излучения радиозакладок на предельно малых расстояниях (10 – 40 сантиметров), чем и обеспечивается селекция «нелегальных» излучений на фоне мощных «разрешенных» сигналов.

Некоторые индикаторы поля дополняются специальным блоком, включающим амплитудный детектор, усилитель низкой частоты и динамик. Этот блок позволяет не только прослушивать обнаруженные сигналы, но и реализует эффект акустической завязки (аналогичный режиму самовозбуждения, возникающему, например, в системах звукоусиления за счет положительной обратной связи, когда микрофон расположен вблизи от звуковых колонок). Если в динамике появляется характерный свист (за счет акустической завязки), оператор делает вывод, что объект поиска находится в непосредственной близости от антенны индикатора. Необходимо отметить, что у профессиональных радиозакладок с частотной модуляцией сигнала практически отсутствует паразитная амплитудная модуляция, и потому эффект акустической завязки не наблюдается.

В результате дальнейшего развития индикаторов поля созданы широкополосные радиоприемные устройства – интерсепторы. Эти приборы автоматически настраиваются на частоту наиболее мощного радиосигнала и осуществляют его детектирование. Характеристики некоторых из них приведены в таблице 3.

Принцип захвата частоты радиосигнала с максимальным уровнем и последующим анализом его характеристик микропроцессором положен в основу работы измерителей частоты (радиочастотомеров). Микропроцессор производит запись сигнала во внутреннюю память, цифровую фильтрацию, проверку на стабильность и когерентность сигнала, и измерение его частоты с точностью от единиц Гц до 10 кГц. Значение частоты в цифровой форме отображается на жидкокристаллическом дисплее. Некоторые радиочастотомеры кроме частоты сигнала позволяют определить его относительный уровень. Характеристики измерителей частоты приведены в таблице 4.

Наиболее совершенным из всего вышеописанного семейства (индикаторы поля, интерсепторы, радиочастотомеры) является специальный приемник “Xplorer”. Он позволяет производить автоматический или ручной захват радиосигнала в диапазоне частот от 30 до 2000 МГц и осуществлять его детектирование и прослушивание через динамик. Дисплей показывает частоту обнаруженного сигнала, его относительный уровень и вид модуляции, а также широту и долготу места расположения прибора в системе GPS. Приемник имеет функции блокировки (пропуска) до 1000 частот и записи в память до 500 частот с дополнительной информацией о дате и времени записи.

Некоторые отечественные поисковые приборы, также как и частотомеры, позволяют определять частоту принимаемого сигнала (ИПФ-Ч, РИЧ-2). Точность измерения частоты сигнала составляет ± 2 кГц.

Таблица 3 – Характеристики интерсепторов

Таблица 4 – Характеристики радиочастотомеров

Дата добавления: 2014-01-07