
- •Томский университет автоматизированных систем управления
- •А.П. Зайцев, а.А. Шелупанов
- •Технические средства и методы защиты
- •Информации
- •Учебное пособие
- •Рецензенты: введение
- •1. Технические каналы утечки информации
- •1.2. Технические каналы утечки речевой информации
- •1.2.1. Возможные каналы утечки речевой информации
- •1.2.3. Вибрационные технические каналы
- •1.2.4. Электроакустические каналы утечки информации
- •1.2.5. Оптико-электронный технический канал утечки
- •1.2.6. Параметрические технические каналы утечки информации
- •1.3. Технические каналы утечки информации, обрабатываемой тспи и передаваемой по каналам связи
- •1.3.1. Электрические линии связи
- •1.3.2. Электромагнитные каналы утечки информации
- •1.3.2.1. Электромагнитные излучения элементов тспи
- •1.3.2.2. Электромагнитные излучения на частотах работы вч генераторов тспи и втсс
- •1.3.2.3. Электромагнитные излучения на частотах самовозбуждения унч тспи
- •1.3.3. Электрические каналы утечки информации
- •1.3.3.1. Наводки электромагнитных излучений тспи
- •1.3.3.2. Просачивание информационных сигналов в цепи электропитания
- •1.3.3.3. Паразитные связи через цепи питания
- •1.3.3.4. Просачивание информационных сигналов в цепи заземления
- •1.3.3.5. Съем информации по электрическим каналам утечки информации
- •1.3.4. Параметрический канал утечки информации
- •1.4. Способы скрытого видеонаблюдения и съемки
- •1.5. Демаскирующие признаки объектов и акустических закладок
- •1.5.1. Общие положения
- •1.5.2. Демаскирующие признаки объектов
- •1.5.3. Демаскирующие признаки акустических закладок
- •Средства акустической разведки
- •2.1. Микрофоны
- •2.2. Направленные микрофоны
- •2.2.1. Виды направленных микрофонов.
- •2.2.2. Сравнение и оценка направленных микрофонов
- •Проводные системы, портативные диктофоны и электронные стетоскопы
- •2.3.1. Общие сведения
- •2.3.2. Примеры технической реализации диктофонов и транскрайберов
- •С тетоскопы
- •2.4. Радиомикрофоны
- •2.5. Лазерные микрофоны
- •2.6. Гидроакустические датчики
- •Свч и ик передатчики
- •Средства радио- и радиотехнической разведки
- •3.1. Сканирующие компьютерные радиоприемники, радиопеленгаторы
- •3.2. Анализаторы спектра, радиочастотомеры
- •Контроль и прослушивание телефонных каналов связи
- •4.1. Прослушивание телефонных переговоров
- •4.2. Непосредственное подключение к телефонной
- •4.3. Подкуп персонала атс
- •4.4. Прослушивание через электромагнитный звонок
- •4.5. Прослушивание помещений через микрофон телефонного аппарата
- •4.6. «Атаки» на компьютеризованные телефонные
- •5. Системы слежения за транспортными средствами
- •6. Обеспечение безопасности объектов
- •6.1. Классификация объектов охраны
- •6.2. Особенности задач охраны различных типов объектов
- •6.3. Общие принципы обеспечения безопасности объектов
- •6.4. Некоторые особенности построения периметровой охраны
- •6.4.1. Периметр – первая линия защиты
- •6.4.2. Функциональные зоны охраны
- •6.4.3. Оптимизация построения системы охранной безопасности
- •6.5. Контроль доступа к защищаемым помещениям
- •Охрана оборудования и перемещаемых носителей информации
- •6.7. Быстроразвертываемые охранные системы
- •Анализ состава зарубежных комплексов
- •6.9. Анализ состава отечественных быстроразвертываемых средств охраны
- •Системы защиты территории и помещений
- •6.10.1. Инфракрасные системы
- •6.10.2. Элементы защиты ик-датчиков
- •6.11. Оптоволоконные системы
- •6.12. Емкостные системы охраны периметров
- •Вибрационные системы с сенсорными кабелями
- •6.14. Вибрационно-сейсмические системы
- •Радиолучевые системы
- •6.16. Системы «активной» охраны периметров
- •6.17. Телевизионные системы
- •7. Защита электронных устройств и объектов от побочных электромагнитных излучений
- •7.1. Экранирование электромагнитных волн
- •7.1.1. Электромагнитное экранирование и развязывающие цепи
- •7.1.2. Подавление емкостных паразитных связей
- •7.1.3. Подавление индуктивных паразитных связей
- •7.1.4. Экранирование проводов и катушек индуктивности
- •7.2. Безопасность оптоволоконных кабельных систем
- •7.3. Заземление технических средств
- •7.4. Фильтрация информационных сигналов.
- •7.5. Основные сведения о помехоподавляющих фильтрах
- •7.6. Выбор типа фильтра
- •7.7. Пространственное и линейное зашумление
- •8. Устройства контроля и защиты слаботочных линий и сети
- •8.1. Особенности слаботочных линий и сетей как каналов утечки информации
- •8.2. Рекомендуемые схемы подключения анализаторов к электросиловым и телефонным линиям в здании
- •8.3. Устройства контроля и защиты проводных линий от утечки информации
- •8.4. Способы предотвращения утечки информации через пэмин пк
- •10.1. Общие сведения
- •Максимальная дальность обнаружения металлических объектов (на воздухе) – до 170 см.
- •11. Нелинейные локаторы
- •Модель радиолокационного наблюдения в условиях нелинейной локации
- •11.2. Технология нелинейной локации
- •11.3. Эффект затухания
- •Другие возможности применения аудио демодуляции в лн
- •Тип излучения
- •Другие характеристики лн
- •Промышленные образцы лн
- •Технические средства радиомониторинга и обнаружения закладных устройств
- •12.1. Общие сведения
- •12.2. Индикаторы поля
- •12.3. Комплексы радиомониторинга и обнаружения закладок
- •Назначение usb – ключа:
- •Преимущества
- •13.4. Считыватели «Proximity»
- •13.5. Технология защиты информации на основе смарт-карт
- •13.6. Система защиты конфиденциальной информации «Secret Disk»
- •Генерация ключей шифрования
- •13.7. Программно-аппаратный комплекс «Аккорд-1.95» Назначение комплекса
- •В ерсии комплекса
- •Особенности модификаций комплекса
- •Подсистема обеспечения целостности
- •13.9. Аппаратно-программная система криптографической защиты сообщений «sx-1»
- •Словарь терминов по информационной безопасности
- •Список использованной литературы
- •Перечень сведений конфиденциального характера
- •9 Сентября 2000 г. № Пр-18959 февраля 2001 г. Доктрина информационной безопасности российской федерации
- •Информационная безопасность
- •1. Национальные интересы Российской Федерации в информационной сфере и их обеспечение
- •2. Виды угроз информационной безопасности Российской Федерации
- •3. Источники угроз информационной безопасности Российской Федерации
- •4. Состояние информационной безопасности Российской Федерации и основные задачи по ее обеспечению
- •I. Общие положения
- •II. Государственная система защиты информации
- •III.Организация защиты информации в системах и средствах информатизации и связи
- •VI. Контроль состояния защиты информации
- •Положение о сертификации средств защиты информации по требованиям безопасности информации
- •Общие положения
- •2. Организационная структура системы сертификации
- •3. Порядок проведения сертификации и контроля
- •4. Требования к нормативным и методическим документам по сертификации средств защиты информации
- •Положение по аттестации объектов информатизации по требованиям безопасности информации
- •Общие положения
- •Организационная структура системы аттестации объектов информатизации по требованиям безопасности информации
- •Порядок проведения аттестации и контроля
- •Требования к нормативным и методическим документам по аттестации объектов информатизации
- •Содержание
- •1.1. Общие понятия
- •1.3.2.4. Побочные электромагнитные излучения персонального компьютера
- •2.3.2. Примеры технической реализации диктофонов и транскрайберов
- •7.4. Заземление технических средств ……………………….
Анализ состава зарубежных комплексов
быстроразвертываемых средств обнаружения.
Тактическая автоматизированная система безопасности TASS
Система TASS (Tactical Automated Security System) принята Центром электронных систем ESC США (Eleсtronic System Center) в 1995 г. В состав системы TASS входят:
тактические передислоцируемые датчики;
сигнализаторы с персональными компьютерами портативного (Laptop) и настольного (Desktop) типа и ручные мониторы;
ручные тепловизионные датчики AN/PAS-19 фирмы Hughes Defense Cummunications;
датчики 6-24 UC фирмы AGEMA Infrared System Thermovision, устанавливаемые на треногах, и способные обнаруживать людей на расстояниях до 1,5 км, а транспортные средства – до 3 км и более;
программное обеспечение, аппаратура связи, интерфейсы и вспомогательные элементы.
Фирма TRW System Integration Group (США) поставила ВВС США 12 систем TASS (стоимостью 47 млн. долл.) для развертывания на Среднем Востоке. По результатам полевых испытаний система TASS была оценена как повышающая эффективность защиты личного состава в 16 раз.
В TASS входит: миниатюрная система обнаружения MIDS (Mini Intrusion Defection System) или улучшенная система EMIDS (Enhanced MIDS).
Разработчик – фирма Qual-Tron (США), изготовившая сотни тысяч необслуживаемых наземных датчиков UGS. Система EMIDS имеет такие же форму, компоновку и функциональные возможности, как и MIDS, но в отличие от последней содержит синтезатор частот, позволяющий вести связь в предпочтительных частотных диапазонах в любой части земного шара (выпуск составляет сотни тысяч, используются более чем в 50 странах). Масса полного комплекта EMIDS – 5,5 кг. В нее входят: сейсмические, магнитные, инфракрасные активные и пассивные датчики, а также ловушки в виде натянутых проволок. Сигналы датчиков после аналого-цифрового преобразования и кодирования поступают в передатчик диапазона 138...153 МГц с выходной мощностью 1 Вт. Система EMIDS имеет выход через персональный компьютер на интерфейс с другими каналами связи – телефонными и спутниковыми (позволяют принимать сигналы во всех точках земли).
Система может взаимодействовать с другими существующими системами CLASSIC или REMBASS/IREMBASS. Фирма-разработчик утверждает, что ее система в 10 раз дешевле известных аналогов при тех же функциональных возможностях, за исключением классификации нарушителей, однако обученный оператор может различать колесные и гусеничные транспортные средства путем сравнения их сигнатур, измеренных датчиками разных типов.
В состав систем MIDS/EMIDS могут входить следующие датчики:
Датчик дистанционного наблюдения и подтверждения RO/CS. Датчик дает возможность визуальной идентификации нарушений, обслуживаемых системами MIDS/EMIDS, и состоит из одной или нескольких телевизионных камер, работающих в условиях низкой освещенности и замаскированных под окружающую среду, передатчика, заглубленного в землю на 10 см, базовой станции. Когда один из датчиков обнаруживает движение нарушителя, система MIDS/EMIDS посылает сигнал в передающий модуль датчика RO/CS, включающий питание соответствующей телекамеры, и формируемые изображения передаются в реальном времени в течение заданного временного интервала. На базовой станции включается видеомагнитофон и принимаемые изображения наблюдаются на экране монитора.
Портативный датчик с реконфигурируемой линией передачи сигналов, наружный датчик AES, объединяющий датчики формирования изображений в диапазонах видимого и ИК-излучения и маломощные радиолокационные датчики обнаружения и слежения. Типичная конфигурация использования таких датчиков состоит из четырех удаленных модулей с датчиками, располагаемыми по углам квадратного участка местности со стороной 1 км. Модуль обработки содержит следящее устройство, понижающее частоту ложных тревог и повышающее обнаруживающую способность датчиков. Головка датчика AES устанавливается на треноге и вращается с частотой 360 0/с. Габаритные размеры установки: высота 80 см, диаметр 80 см, масса 2,3 кг. Она содержит матрицу с 160х1 детекторами ИК-излучения (3,4...5 мкм) на основе селенида свинца. Поле обзора матрицы составляет 3600 в горизонтальной и 8,50 в вертикальной плоскостях. За один оборот головки матрица выдает 21600х160 элементов изображения. Кроме того, головка датчика содержит линейную матрицу с 512х96 детекторами видимого излучения и таким же полем обзора, как у матрицы ИК-детектора, радиолокационный датчик с центральной частотой 17 ГГц выходной мощностью менее 100 мВт и пучком излучения с раствором 30 в горизонтальной и 110 в вертикальной плоскостях. Максимальная дальность действия – 1500 м. Датчик рассчитан на обнаружение идущего человека на расстоянии не менее 500 м (при дожде 300 м), ползущего человека – 250 м (200 м), движущегося средства – 1000 м (800 м).
Портативная система датчиков Man-Portable Networked Sensor System.
Центральная станция управления этой системы с персональным компьютером типа Laptop управляет переносными комплектами датчиков (до 3). Комплекты могут устанавливаться на легком грузовом автомобиле или беспилотном летательном аппарате. В типовой комплект датчиков системы входят:
видеокамера с вариообъективом и тепловизионная камера;
лазерный дальномер;
приемник глобальной системы определения местоположения GPS;
датчики азимута и наклона;
порт для ввода акустических данных.
Входящие в комплект элементы включаются в радиосеть с автоматическими ретрансляторами. Предусмотрены входы для сигналов внешних датчиков типа IREMBASS или TRSS (Tactical Remote Sensor System).
Система IREMBASS (Improved Remotely Monitored Battlefield Sensor System)
Разработка фирмы L-3 COM (США) состоит из датчиков (ИК-пассивные, магнитные, сейсмические, акустические), как и в предшествовавшей системе REMBASS, но она более компактна и имеет меньшую массу. В ее состав включены монитор/программатор AN/PSQ-7 и легкий радиотранслятор с номинальной дальностью действия 15 км.
Система датчиков скрытого локального наблюдения и классификации нарушителей CLASSIC (Covert Local Area Sensor System for Intruder Classification).
Изготовитель - подразделение Racal Radio Ltd. известного концерна Racal (Великобритания). Поставки системы осуществляются в 36 стран, начиная с 1982 г. В 1997 г. фирма выпустила модернизированную систему CLASSIC 2000, которая анонсирована как «система наземных датчиков для дистанционного контроля местности, наблюдения за объектами, охраны периметра и мониторинга маршрутов». Прогрессивное модульное исполнение системы, передовые технические решения наиболее важных проблем этого класса охранной техники – минимизация массогабаритных характеристик и обеспечение автономных модулей электропитанием, безусловный коммерческий успех, все это требует более подробного описания особенностей построения системы.
Оборудование системы предназначено главным образом для использования армией, военизированными подразделениями, милицией и спецслужбами. Систему CLASSIC 2000 отличают быстрота развертывания, простота интерфейса пользователя, большая информативность. Система совместима со всеми ранее выпущенными датчиками, но ее основные элементы сделаны программируемыми, что позволило уменьшить их размеры, массу и стоимость.
О
сновными
элементами системы являются: монитор
RA4310 (рис. 6.2), ретранслятор RTA4311,
многофункциональный датчик TA4312, магнитный
датчик со встроенным преобразователем
TA4314. Для увеличения гибкости системы в
целом все датчики, реле и мониторы
программируются при помощи программного
обеспечения Classic 2000. Программы работают
в среде Windows на IBM-совместимых ПК. Датчики
и ретрансляторы могут быть запрограммированы
напрямую с ПК. Программное обеспечение
позволяет совершенствовать алгоритмы
обработки сигналов.
Каждый монитор системы размерами 9,5х16,6х6,3 см и массой 1 кг может принимать входные сигналы с 99 датчиков в диапазоне 148…155 МГц при программируемом выборе каналов. Ввод сигналов осуществляется или непосредственно, или через 3 ретранслятора. Монитор RA4310 осуществляет хранение баз данных в энергонезависимой памяти, а последовательный интерфейс позволяет передавать данные о вторжениях для обработки программным обеспечением с применением карты местности и различными программами обработки данных. База данных о датчиках и ретрансляторах загружается с IBM-совместимого ПК при помощи программного обеспечения Classic 2000 и содержит следующую информацию: тип оборудования (ретранслятор, датчик и т.д.), доверительный интервал (от 1 до 24 часов), номер канала, частота передачи. Монитор используется не только для передачи информации оператору, но также для передачи программной информации на датчики и ретрансляторы.
О
сновным
источником информации в системе является
многофункциональный датчик TA4312, который
может работать со следующими типами
преобразователей:
геофон MA4320 (рис. 6.3);
пьезоэлектрический кабель 455912 (рис. 6.4);
детекторы ИК-излучения MA4323 (короткая дистанция до 15 м), MA4321 (средняя дистанция до 50 м), MA4322 (длинная дистанция до 100 м) (рис. 6.5);
контактные датчики (размыкающие провода, датчики давления и т.д.).
Датчик TA4312 автоматически определяет тип преобразователя при подключении и имеет все алгоритмы, необходимые для распознавания природы сейсмических сигналов (от геофона или пьезоэлектрического кабеля): люди или транспортные средства, гусеничные или колесные, а также азимут цели. Датчик имеет габариты 12х12х5.2 см и вес 0,85 кг с батареями (8 «АА» батареек в блоке MA4330) и малозаметной штыревой антенной.
Фирма Racal Radio Ltd. предлагает также специальный модуль магнитных датчиков со встроенным преобразователем. Кроме того, в системе CLASSIC 2000 могут применяться другие датчики: уровней воды и радиации, а также различные химические датчики.
Сигналы, генерируемые геофоном MA4320, обеспечивают распознавание и классификацию вторжения людей и транспорта. На работу геофона значительно влияет тип почвы, на которой он расположен. Разница в дальности обнаружения для влажной утрамбованной и сухой рыхлой почв может составлять до 100 м. Многофункциональный датчик позволяет оператору настроить сейсмическую чувствительность несколькими установками, а алгоритм имеет адаптивный порог для снижения уровня ложных тревог, вызываемых, например колебаниями почвы во время дождя.
Функции пьезоэлектрического кабеля 455912 аналогичны функциям геофона, однако обнаружение производится по всей длине кабеля (455912 – распределенный датчик, а MA4320 – сосредоточенный). Кабельный преобразователь поставляется длиной от 25 до 1000 м и обеспечивает диапазон обнаружения до 50 м при благоприятных условиях.
Пассивные датчики инфракрасного излучения системы CLASSIC 2000 MA4321-4323 представляют собой сложные пирометры с двойным лучем и высокоточной оптикой. Их сигналы обрабатываются при помощи алгоритмов, адаптированных к типу почвы, и используют совместную обработку данных для определения корреляции между двумя зонами наблюдения, при этом возможно определение направления вторжения. Все типы ИК-датчиков взаимозаменяемы, т.к. используют один и тот же интерфейсный кабель.
Однолучевая лазерная система обнаружения Unibeam представляет собой переносной лазерный барьер, предназначенный для охраны локальных объектов и установки на контрольных пунктах, изготовитель – фирма Blomme Automation (Франция). Unibeam состоит из передающего и приемного устройств и щелочной батареи электропитания напряжением 9В. Все компоненты системы герметизированы в корпусах из алюминиевого сплава с анодированным покрытием черного цвета и имеют универсальные устройства для крепления. В качестве передатчика используется лазерный GaAs-диод с инфракрасным фильтром, а приемником служит кремниевый Pin-диод также с инфракрасным фильтром. Передающее и приемное устройства могут быть разнесены на расстояние до 100 м. Продолжительность непрерывной работы составляет 10...15 ч, от батареи сухих литиевых элементов – 20...50 час. Габаритные размеры каждого компонента 104х56х23 мм, масса 160 г.
Автономная быстроразвертываемая портативная пассивная ИК-система фирмы RDS (Великобритания). Снабжена аккумуляторной батареей напряжением 12 В, функционирует в течение 500 часов. Зона обнаружения составляет 40х10 м (модель 5000) и 20х20 м (модель 2000). В пределах зоны система реагирует на движение и изменение температуры, интерпретируемое как вторжение человека. Передаваемый системой первый сигнал сообщает координаты места нарушения, а второй – информирует о попытке вторжения или повреждения системы.