Защита информации от утечки по электромагнитным каналам

 

Многообразие электромагнитных каналов потребовало разработки ряда методов защиты и создания большого количества приборов для защиты информации. Каталоги технических средств защиты насчитывают сотни устройств, предназначенных для решения данной задачи [1-7].

В качестве примеров оборудования, выполняющего названные функции, на рис. 4.11- 4.31 показаны некоторые из приборов с краткой характеристикой их параметров и принципа действия.

Существующие средства реализуют различные методы защиты и обеспечивают безопасность в разных условиях.

1. Важнейшим пунктом защиты от средств технической разведки является обнаружение применения этих средств. Следующая группа приборов предназначена для решения этой задачи.

· Многофункциональный поисковый прибор ST031P «Пиранья», позволяет обнаруживать каналы утечки информации и некоторые средства разведки (рис. 11).

· Спектральный коррелятор OSC-5000 предназначен для обнаружения средств негласного съема информации работающих в широком диапазоне частот, создающих излучения в эфир и работающих в проводных линиях (рис. 4.12).

· Программно-аппаратный комплекс для обнаружения работающих подслушивающих устройств (радиомикрофонов) под управлением специиализированной программы «Филин» (рис.4.13).

· Автоматизированный комплекс для проведения исследований побочных электромагнитных излучений «Навигатор» (рис. 4.14).

· Многозонный комплекс дистанционного радиомониторинга ST- 052, выполняющий локализацию источников радиоизлучения (рис. 4.15);

· Многоканальный комплекс радиоконтроля и контроля каналов утечки информации RS turboM (рис. 4.16).

· Нелинейный локатор NR-900V, обеспечивающий возможность определять место расположения радиоэлектронных устройств содержащих полупроводниковые элементы (рис. 4.17).

· Прибор для защиты проводных телефонных линий от прослушивания КТЛ-400. Производит обнаружение подключенных к телефонным линиям устройств и обеспечивает защиту от прослушивания (рис. 4.18);

· Анализатор телефонных линий SP-18/T «Багер-01». Подобен по назначению КТЛ-400, но имеет другую реализацию и другие характеристики (рис. 4.19).

 

 

Рис. 4.12. Прибор обнаружения средств негласного съема информации OSCOR OSC-5000

 

Спектральный коррелятор OSC-5000 предназначен для контроля различных каналов утечки информации. Он обеспечивает:

· спектральный анализ диапазона 10 кГц-3000 МГц;

· анализ сигнала по типу модуляции;

· контроль телефонных линий и проводных коммуникаций напряжением до 250В;

· анализ инфракрасного канала;

· анализ видеосигналов систем PAL/SECAM/NTSC;

· акустическую локацию, позволяющую определять расстояние до активных радиомикрофонов;

 

 

Рис. 4.13. Комплект аппаратуры для наблюдения за радиоизлучениями в эфире.

 

Состав: сканирующий приемник IC PCR 1000; управляющая ПВМ; специализированная поисковая программой «Филин».

Обеспечивает мониторинг эфира и локализацию радиоизлучателей.

 

Рис. 4.14. Комплекс для проведения исследований побочных электромагнитных излучений «Навигатор»

 

Предназначен для измерения характеристик побочных электромагнитных излучений от технических средств обработки информации.

Представляет собой автоматизированный исследовательский программно-аппаратный комплекс на базе анализатора спектра фирмы Hewlett Packard, управляемого ПЭВМ с использованием специального программного обеспечения.

 

Рис. 4.15. Многозонный комплекс дистанционного радиомониторинга ST- 052

 

Основные технические характеристики:

· одновременный контроль от 1 до 32 локальных зон;

· передача информации на пост контроля по радиоканалу:

· в состав входят высокоскоростной сканирующий приемник (70 – 1200 МГц) и широкополосной детектор поля (1,2 – 6 ГГц);

· рабочая частота радиомодема передачи данных с удаленных модулей на базовую станцию- 433/868/915 МГц.

ST 052 предназначен для обнаружения и локализации радиоизлучающих специальных технических средств негласного получения информации. Состоит из удаленных модулей, размещаемых в зоне контроля и базовой станции, подключаемой к персональному компьютеру. Информация от модулей передается по радиоканалу на базовую станцию и далее через USB-порт на ПК. Дальность радиообмена составляет до 100м в зданиях.

Рис. 4.16. Многоканальный комплекс радиоконтроля и контроля каналов утечки информации RS turboM

 

Многоканальный комплекс радиоконтроля зданий RSturboM предназначен для защиты объектов, представляющих собой несколько пространственно разнесенных помещений или целое здание, от угроз, связанных с несанкционированной передачей информации подслушивающими устройствами или другими радиоэлектронными средствами.

Комплекс контролирует до 25 каналов в радиодиапазоне и проводных линиях. По уровню мощности в каждом канале производится локализация источников радиоизлучений.

Рис. 4.17. Нелинейный локатор
 NR-900V

 

Назначение:обнаружение и локализация в строительных конструкциях помещений и предметах их интерьера скрытно установленных электронных устройств негласного получения информации в различных режимах работы: в режиме передачи, в выключенном или в «сторожевом режиме».

Принцип работы прибораоснован на нелинейном преобразовании зондирующего сигнала в объектах, содержащих полупроводниковые элементы.

Технические характеристики:

· рабочая частота – 848 МГц;

· выходная мощность:

поисковый режим – не менее 100 Вт;

режим выделения огибающей – не менее 0,3 Вт;

· вид модуляции зондирующего сигнала:

поисковый режим – АИМ, скважность 1330;

режим выделения огибающей – АИМ, скважность 57;

· приемники настроены на вторую и третью гармоники зондирующего сигнала.

 

 

Рис. 4.18. Прибор для защиты проводных телефонных линий от прослушивания «Контроллер КТЛ 400»

 

Рис. 4.19. Анализатор телефонных линий SP-18/T «Багер-01»

 

Производит обнаружение гальванически подключенных к телефонным линиям устройств несанкционированного съема информации на участке от анализатора до АТС. Полностью автоматизирован, не требует «чистой линии» на момент подключения.

Обеспечивает:

· контроль нелинейности импеданса телефонной линии при разомкнутом и замкнутом шлейфах;

· определение наличия сигналов ВЧ-навязывания в телефонной линии;

· контроль аудиосигналов, вызванных «микрофонным эффектом» телефонного аппарата;

· определение параллельного подключения к линии во время телефонных переговоров.

 

2. Достичь цели защиты информации от утечки по электромагнитным каналам можно, если создать условия, исключающие возможность перехвата информации за пределами контролируемой зоны. Названные условия обеспечиваются энергетической, структурной и информационной скрытностью работы защищаемых систем, сопровождающихся электромагнитными излучениями.

Энергетическая скрытность обеспечивается, прежде всего, оптимизацией энергетических и конструктивных характеристик элементов, создающих наибольшие уровни излучений. В некоторых случаях эффективными являются искусственное зашумление (проводных линий или эфира), экранирование (оборудования или помещений), использование электрических фильтров на выходе из контролируемой зоны проводных линий, заземление.

Структурная скрытность обеспечивается выбором типа сигналов, передаваемых во внешние цепи и эфир. Чаще всего выбором сигнала можно дополнительно улучшить энергетическую скрытность систем.

Информационная скрытность обеспечивается шифрованием информации, которая передается сигналами, циркулирующими в цепях, создающих электромагнитные излучения.

Ко второй группе средств защиты можно отнести следующие.

· Генераторы шума. Создают широкополосные заграждающие помехи и узкополосные прицельные (если известна рабочая частота опасного источника радиоизлучений). Примерами являются приборы, показанные на
рис. 4.20 –.24.

 

Рис. 4.20. Генератор шума
 «ГРОМ-ЗИ-4»

Предназначен для защиты помещений от утечки информации и предотвращения съема информации с персональных компьютеров (ПК) и локальных вычислительных сетей (ЛВС).

Основные функциональные возможности прибора:

· генерация помех по эфиру (в диапазоне 20 МГц – 1 ГГц), телефонной линии (импульсы с частотой 20 кГц) и электросети (в диапазоне частот 0,1 – 1 МГц) для блокировки несанкционированно установленных устройств, передающих информацию;

· маскировка побочных электромагнитных излучений ПК и ЛВС.

 

Рис. 4.21. Генератор шума ГШ-2500М

 

Предназначен для защиты информации от утечки, обусловленной побочными электромагнитными излучениями и наводками ПЭВМ и других средств обработки информации.

 

Технические характеристики:

· диапазон рабочих частот:
0,1 - 2000 МГц;

· спектральная плотность шума:
45-75 дБ;

 

Рис. 4.22. Подавитель радиовзрывателей

 

Предназначен для защиты легковых автомобилей от радиоуправляемых взрывных устройств.

Технические характеристики:

· рабочий диапазон частот 20...1000 МГц;

·  выходная мощность 64 Вт;

·  время непрерывной работы на одном комплекте батарей - 8 ч.

· габариты - 490х390х170 мм;

· вес – 18 кГ.

 

Рис. 4.23. Скоростной поисковый приемник СКОРПИОН

 

Позволяет:

· производить изучение радиоэлектронной обстановки с запоминанием частот сигналов;

· обнаруживать и определять местоположение нелегально существующего передатчика в контролируемом помещении;

· подавлять канал приема сигнала обнаруженного передатчика путем постановки на его частоте прицельной помехи.

Основные технические характеристики:

· диапазон принимаемых частот: 30 - 2000 МГц;

· чувствительность: 50 мкВ;

· полоса пропускания на промежуточной частоте: 200 кГц;

· время просмотра диапазона: 15 c;

 

Рис. 4.24. Интеллектуальный мультистандартный блокиратор сотовой связиИМБИРЬ

 

Блокиратор в течение короткого интервала времени (порядка 200-300 микросекунд) обнаруживает в контролируемой зоне наличие работающего или входящего в связь мобильного телефона, определяет параметры сигнала и принадлежность к стандарту сотовой связи, вычисляет номер частотного канала и временный слот, выделенный данному телефону. После вычисления частотно-временных параметров обнаруженного телефона блокиратор излучает сигнал подавления на конкретном частотном канале в диапазоне работы базовой станции в те моменты времени, в которые, в соответствии со стандартом, телефон принимает сигнал канала управления от базовой станции.

Основные технические характеристики:

· эффективное блокирование сотовой связи стандартов - NMT450i, CDMA-2000, DAMPS/TDMA, CDMA800, GSM900/1800, DECT;

· минимальный уровень излучения блокирующего сигнала;

· строго адресный характер излучения; воздействие на мобильные телефоны исключительно внутри установленной зоны;

· не создает помех для работы сотовой сети и другой аппаратуры.

 

 

· Экранирование помещений и оборудования. Ослабление уровней излучения за пределами контролируемой зоны может быть достигнуто путем применения экранирования приборов, создающих излучения или целиком помещений, для которых существует опасность утечки информации за счет электромагнитных излучений.

Самое надежное экранирование приборов и помещений выполняется с использованием металлических (медных или стальных) экранирующих конструкций, представляющих собой замкнутые объемы. Наличие щелей и отверстий значительно понижает качество экранирования, поэтому требуются дополнительные элементы, обеспечивающие подвод проводов внутрь экрана без нарушения целостности экранирующей конструкции.

Если экранируется помещение, то возникает проблема создания условий для нахождения в нем человека: вентиляция, отопление, освещение и т.д. В, целом, конструкции экранированных помещений, обладающих высокой степенью экранированности в широком диапазоне частот, оказываются очень сложными и дорогостоящими.

В настоящее время разработано достаточно много экранирующих и поглощающих материалов и конструкций, позволяющих реализовать экранирование с небольшими затратами, особенно если требования к степени экранировки не слишком высоки. В специальных каталогах предлагаются экранирующие лаки и краски, экранирующие ткани и пленки, ферритовые конструкции для экранирования кабелей и другие.

В качестве примера ниже приводятся характеристики и описание полимерных поглощающих пирамид, позволяющих создавать безэховые камеры и улучшать степень экранирования экранных конструкций, и описание экранирующей ткани. Данные материалы представляет фирма ООО «ТЕХНО» (www.techno.ru).