
- •Томский университет автоматизированных систем управления
- •А.П. Зайцев, а.А. Шелупанов
- •Технические средства и методы защиты
- •Информации
- •Учебное пособие
- •Рецензенты: введение
- •1. Технические каналы утечки информации
- •1.2. Технические каналы утечки речевой информации
- •1.2.1. Возможные каналы утечки речевой информации
- •1.2.3. Вибрационные технические каналы
- •1.2.4. Электроакустические каналы утечки информации
- •1.2.5. Оптико-электронный технический канал утечки
- •1.2.6. Параметрические технические каналы утечки информации
- •1.3. Технические каналы утечки информации, обрабатываемой тспи и передаваемой по каналам связи
- •1.3.1. Электрические линии связи
- •1.3.2. Электромагнитные каналы утечки информации
- •1.3.2.1. Электромагнитные излучения элементов тспи
- •1.3.2.2. Электромагнитные излучения на частотах работы вч генераторов тспи и втсс
- •1.3.2.3. Электромагнитные излучения на частотах самовозбуждения унч тспи
- •1.3.3. Электрические каналы утечки информации
- •1.3.3.1. Наводки электромагнитных излучений тспи
- •1.3.3.2. Просачивание информационных сигналов в цепи электропитания
- •1.3.3.3. Паразитные связи через цепи питания
- •1.3.3.4. Просачивание информационных сигналов в цепи заземления
- •1.3.3.5. Съем информации по электрическим каналам утечки информации
- •1.3.4. Параметрический канал утечки информации
- •1.4. Способы скрытого видеонаблюдения и съемки
- •1.5. Демаскирующие признаки объектов и акустических закладок
- •1.5.1. Общие положения
- •1.5.2. Демаскирующие признаки объектов
- •1.5.3. Демаскирующие признаки акустических закладок
- •Средства акустической разведки
- •2.1. Микрофоны
- •2.2. Направленные микрофоны
- •2.2.1. Виды направленных микрофонов.
- •2.2.2. Сравнение и оценка направленных микрофонов
- •Проводные системы, портативные диктофоны и электронные стетоскопы
- •2.3.1. Общие сведения
- •2.3.2. Примеры технической реализации диктофонов и транскрайберов
- •С тетоскопы
- •2.4. Радиомикрофоны
- •2.5. Лазерные микрофоны
- •2.6. Гидроакустические датчики
- •Свч и ик передатчики
- •Средства радио- и радиотехнической разведки
- •3.1. Сканирующие компьютерные радиоприемники, радиопеленгаторы
- •3.2. Анализаторы спектра, радиочастотомеры
- •Контроль и прослушивание телефонных каналов связи
- •4.1. Прослушивание телефонных переговоров
- •4.2. Непосредственное подключение к телефонной
- •4.3. Подкуп персонала атс
- •4.4. Прослушивание через электромагнитный звонок
- •4.5. Прослушивание помещений через микрофон телефонного аппарата
- •4.6. «Атаки» на компьютеризованные телефонные
- •5. Системы слежения за транспортными средствами
- •6. Обеспечение безопасности объектов
- •6.1. Классификация объектов охраны
- •6.2. Особенности задач охраны различных типов объектов
- •6.3. Общие принципы обеспечения безопасности объектов
- •6.4. Некоторые особенности построения периметровой охраны
- •6.4.1. Периметр – первая линия защиты
- •6.4.2. Функциональные зоны охраны
- •6.4.3. Оптимизация построения системы охранной безопасности
- •6.5. Контроль доступа к защищаемым помещениям
- •Охрана оборудования и перемещаемых носителей информации
- •6.7. Быстроразвертываемые охранные системы
- •Анализ состава зарубежных комплексов
- •6.9. Анализ состава отечественных быстроразвертываемых средств охраны
- •Системы защиты территории и помещений
- •6.10.1. Инфракрасные системы
- •6.10.2. Элементы защиты ик-датчиков
- •6.11. Оптоволоконные системы
- •6.12. Емкостные системы охраны периметров
- •Вибрационные системы с сенсорными кабелями
- •6.14. Вибрационно-сейсмические системы
- •Радиолучевые системы
- •6.16. Системы «активной» охраны периметров
- •6.17. Телевизионные системы
- •7. Защита электронных устройств и объектов от побочных электромагнитных излучений
- •7.1. Экранирование электромагнитных волн
- •7.1.1. Электромагнитное экранирование и развязывающие цепи
- •7.1.2. Подавление емкостных паразитных связей
- •7.1.3. Подавление индуктивных паразитных связей
- •7.1.4. Экранирование проводов и катушек индуктивности
- •7.2. Безопасность оптоволоконных кабельных систем
- •7.3. Заземление технических средств
- •7.4. Фильтрация информационных сигналов.
- •7.5. Основные сведения о помехоподавляющих фильтрах
- •7.6. Выбор типа фильтра
- •7.7. Пространственное и линейное зашумление
- •8. Устройства контроля и защиты слаботочных линий и сети
- •8.1. Особенности слаботочных линий и сетей как каналов утечки информации
- •8.2. Рекомендуемые схемы подключения анализаторов к электросиловым и телефонным линиям в здании
- •8.3. Устройства контроля и защиты проводных линий от утечки информации
- •8.4. Способы предотвращения утечки информации через пэмин пк
- •10.1. Общие сведения
- •Максимальная дальность обнаружения металлических объектов (на воздухе) – до 170 см.
- •11. Нелинейные локаторы
- •Модель радиолокационного наблюдения в условиях нелинейной локации
- •11.2. Технология нелинейной локации
- •11.3. Эффект затухания
- •Другие возможности применения аудио демодуляции в лн
- •Тип излучения
- •Другие характеристики лн
- •Промышленные образцы лн
- •Технические средства радиомониторинга и обнаружения закладных устройств
- •12.1. Общие сведения
- •12.2. Индикаторы поля
- •12.3. Комплексы радиомониторинга и обнаружения закладок
- •Назначение usb – ключа:
- •Преимущества
- •13.4. Считыватели «Proximity»
- •13.5. Технология защиты информации на основе смарт-карт
- •13.6. Система защиты конфиденциальной информации «Secret Disk»
- •Генерация ключей шифрования
- •13.7. Программно-аппаратный комплекс «Аккорд-1.95» Назначение комплекса
- •В ерсии комплекса
- •Особенности модификаций комплекса
- •Подсистема обеспечения целостности
- •13.9. Аппаратно-программная система криптографической защиты сообщений «sx-1»
- •Словарь терминов по информационной безопасности
- •Список использованной литературы
- •Перечень сведений конфиденциального характера
- •9 Сентября 2000 г. № Пр-18959 февраля 2001 г. Доктрина информационной безопасности российской федерации
- •Информационная безопасность
- •1. Национальные интересы Российской Федерации в информационной сфере и их обеспечение
- •2. Виды угроз информационной безопасности Российской Федерации
- •3. Источники угроз информационной безопасности Российской Федерации
- •4. Состояние информационной безопасности Российской Федерации и основные задачи по ее обеспечению
- •I. Общие положения
- •II. Государственная система защиты информации
- •III.Организация защиты информации в системах и средствах информатизации и связи
- •VI. Контроль состояния защиты информации
- •Положение о сертификации средств защиты информации по требованиям безопасности информации
- •Общие положения
- •2. Организационная структура системы сертификации
- •3. Порядок проведения сертификации и контроля
- •4. Требования к нормативным и методическим документам по сертификации средств защиты информации
- •Положение по аттестации объектов информатизации по требованиям безопасности информации
- •Общие положения
- •Организационная структура системы аттестации объектов информатизации по требованиям безопасности информации
- •Порядок проведения аттестации и контроля
- •Требования к нормативным и методическим документам по аттестации объектов информатизации
- •Содержание
- •1.1. Общие понятия
- •1.3.2.4. Побочные электромагнитные излучения персонального компьютера
- •2.3.2. Примеры технической реализации диктофонов и транскрайберов
- •7.4. Заземление технических средств ……………………….
1.3. Технические каналы утечки информации, обрабатываемой тспи и передаваемой по каналам связи
В настоящее время для передачи информации используют в основном КВ, УКВ, радиорелейные, тропосферные и космические каналы связи, а также кабельные и волоконно-оптические линии связи. В зависимости от вида каналов связи технические каналы перехвата информации можно разделить на электромагнитные, электрические и параметрические.
1.3.1. Электрические линии связи
Средства передачи электрических сигналов [3]. Работа любого электронного устройства основана на получении, обработке и передаче информации, представленной в виде электрических сигналов. В передаче электрического сигнала участвуют источник, средства передачи и приемник сигнала. Устройства передачи электрических сигналов от источника к приемнику называют электромагнитными линиями связи или кратко – линиями связи. Линии связи используют в качестве средства передачи энергию электрического поля, магнитного поля, электромагнитного поля излучения, электрические проводники и волноводы.
Напряженность электрического и магнитного полей в пространстве убывает обратно пропорционально квадрату расстояния от элемента, являющегося источником поля. Минимальные потери энергии характерны для однородного электрического поля, локализованного в определенной области пространства, например, в электрических конденсаторах.
Для создания магнитных полей применяют катушки индуктивности с ферромагнитными сердечниками или без них. Наличие ферромагнитного сердечника способствует локализации магнитного поля в пределах сердечника и снижению потерь энергии. В катушках без сердечника пространство распространения магнитного поля ненамного больше. В электронных устройствах конденсаторы и катушки индуктивности используют как средства для формирования требуемых частотных и фазовых характеристик линий связи.
Полная независимость между электрическим и магнитным полями может иметь место только в статических режимах. При упорядоченном перемещении электрических зарядов возникает электрический ток и, как следствие, магнитное поле. С другой стороны, при любом перемещении проводника в магнитном поле появляется ЭДС, что сопровождается появлением электрического поля. Таким образом, электрическое и магнитное поля неразрывно связаны и являются составляющими электромагнитного поля. Любое изменение магнитного поля сопровождается индукцией ЭДС, изменяющую вектор электрического поля. Отсутствие полной независимости электрического и магнитного полей принципиально не позволяет создать идеальные конденсаторы, не обладающие паразитной индуктивностью, и идеальные катушки индуктивности, не имеющие собственной паразитной емкости.
Электромагнитная волна (ЭМВ) излучения представляет собой совокупность электрического и магнитного полей, распространяющихся в пространстве со скоростью света. В электромагнитной волне электрическое и магнитное поля не разделены пространственно, и в любой момент времени энергия магнитного поля равна энергии электрического поля. Поэтому в случаях, когда поля разделены, электрическое поле сосредоточено в конденсаторе, а магнитное – в катушке индуктивности, излучения ЭМВ не происходит. Условия для излучения создаются в открытом контуре, к которому можно перейти, раздвинув обкладки конденсатора и растянув витки катушки индуктивности (рис. 1.3) таким образом, чтобы при этом сохранилась резонансная частота контура, а его выходное сопротивление равнялось волновому сопротивлению среды.
Поскольку токи смещения охватывают большое пространство, становится возможным эффективное излучение ЭМВ. В электронных устройствах применяют преимущественно проводные линии связи. Рассмотренная модель объясняет причину электромагнитных излучений отдельных проводных линий реальных электронных устройств.
Эффективное излучение имеет место тогда, когда размеры открытого контура (антенны) соизмеримы с длиной волны электрического сигнала. При дефектах конструирования может возникнуть ЭМВ излучения, создающая помехи работе других устройств, или могут возникнуть условия, при которых принимается ЭМВ излучения из окружающего пространства другими устройствами, что будет соответствовать образованию канала утечки информации.
Рис.
1.3. Преобразование замкнутого
колебательного контура в антенну
Симметричные двухпроводные линии связи (рис. 1.4) имеют два провода, по одному из которых течет прямой ток, а по другому – обратный. Симметричные двухпроводные линии могут быть реализованы в виде двух параллельных проводов, закрепленных на изолирующих распорках (рис. 1.4,а ), или иметь непрерывную гибкую оболочку (рис. 1.4,б) из диэлектрика, или в виде двух свитых проводов (рис. 1.4,в), или в виде двух одинаковых печатных проводников, расположенных с одной (рис. 1.4,г) или с двух (рис. 1.4,д) сторон печатной платы. Линии связи (ЛС), выполненные на печатной плате, называют полосковыми.
Несимметричные однопроводные линии связи (рис. 1.5) состоят из одного провода, по которому проходит прямой ток. В качестве обратного провода могут использоваться корпус блока, земляная шина, шина питания или провод, общий для нескольких линий связи. Несимметричные однопроводные линии могут быть реализованы в виде одиночного объемного (рис. 1.5, а) или печатного (рис. 1.5, б – г) проводников. В несимметричных однопроводных ЛС токи, текущие по прямому и обратному проводам, в общем случае не равны между собой.
Рис. 1.4. Электрическая схема и варианты конструктивного исполнения двухпроводных симметричных линий связи:
а — жесткая линия на распорках; б — гибкая ленточная линия; в — витая пара; г — односторонняя печатная линия; д — двусторонняя печатная линия; Uг—напряжение генератора; Rн—сопротивление нагрузки
Коаксиальный кабель, представляющий собой экранированный провод состоит из двух цилиндрических проводов, вставленных концентрично один в другой (рис. 1.6, а). Прямой ток проходит по центральному проводу, обратный – по оболочке (рис. 1.6, б).
Параметры линий связи [3]. Линии связи обладают электрическими и конструктивными параметрами. Электрические параметры ЛС подразделяются на первичные и вторичные.
К первичным параметрам относятся Lп – погонная индуктивность, Сп – погонная емкость, Rп – погонное сопротивление потерь, Gn – погонная проводимость линии.
К вторичным параметрам относятся Zв – волновое сопротивление, Кв – коэффициент укорочения волны в линии.
Конструктивные параметры составляют длина линии lc , форма и размеры проводников, расстояние между проводниками, электромагнитные свойства материала проводников и окружающей среды.
Вторичные параметры линии определяются через первичные и конструктивные параметры:
где
— частота сигнала, передаваемого линией
связи;
– скорость
распространения электромагнитной
волны в открытом пространстве (скорость
света);
– скорость распространения
электромагнитной
волны в линии связи;
– абсолютная магнитная
проницаемость вакуума, Гн/м;
– абсолютная
диэлектрическая постоянная вакуума;
,,
– относительные магнитная и
диэлектрическая постоянные среды,
в которой расположены проводники линии.
Рис. 1.6. Коаксиальная линия связи (а) и электрическая схема ее включения (б)
Электромонтажные линии связи в микроэлектронных устройствах могут иметь вид системы проводников круглого сечения в объемном монтажном пространстве, или вид плоских проводников на печатной плате.
Взаимная индуктивность двух электромонтажных ЛС зависит от взаимного расположения и расстояния между проводами линий. Для двух линий, лежащих в параллельных плоскостях (рис. 1.7,а), взаимная индуктивность
(1.1)
для линий, лежащих во взаимно перпендикулярных плоскостях рис. (1.7,б),
(1.2)
Рис. 1.7. Линии связи, лежащие в параллельных (а) и взаимно перпендикулярных плоскостях (б)
Взаимная индуктивность двух одиночных проводов (рис. 1.8) определяется выражением
(1.3)
Рис. 1.8. К расчету взаимной индуктивности двух одиночных проводов
Расчет помех (наводок) в каналах связи [3]. При работе электронных устройств имеют место паразитные связи, помехи, элементы.
Паразитная связь обусловлена не предусмотренной электрической схемой и конструкцией изделия связью между элементами устройства или устройством и внешней средой, приводящая к появлению помехи.
Помехи представляют собой электрические сигналы, не предусмотренные электрической схемой изделия. Помехи подразделяются на шумы и наводки. Наводки – это помехи, возникающие из-за паразитных связей. Шумы – это электрические сигналы (помехи), обусловленные в электронных приборах их внутренними свойствами независимо от наличия внешних связей и сигналов.
Паразитные связи обусловлены неидеальностью конструирования электрической схемы, поэтому значения наводок в основном определяются конструкцией изделия.
Паразитными называют элементы, появившиеся в результате неидеальности практической реализации электрической схемы из-за невозможности создания проводников и линий связи, не обладающих сопротивлением, индуктивностью и емкостью.
Канал связи может являться как источником, так и приемником помех. Если два канала связи имеют взаимную паразитную связь, то и наводки, а, следовательно, и утечка информационных сигналов, возникают в обоих каналах взаимно. Уровень наводок и их влияние на работу канала связи зависит от относительного уровня сигналов в каналах.
В
электронных устройствах чаще других
имеет место внешняя параллельная
емкостная паразитная
связь. Эквивалентная схема паразитной
емкостной
связи представлена на рис. 1.9. Сопротивление
Zвх1
представлено
в виде параллельно соединенных
и
,
что
правомерно для большинства устройств,
работающих на низких и средних частотах.
Второй канал показан
упрощенно, так как его параметры слабо
влияют
на значение наводки из второго канала
в
первый.
Рассмотрим
расчет помехи
,
наводимой из второго канала в первый.
Напряжение сигнала во втором канале
(на сопротивлении
)
определяется выражением
(1.4)
Входное
сопротивление первого канала связи для
сигнала
наводки образуется параллельным
соединением следующих
элементов: выходного сопротивления
генератора
паразитной емкости линии связи
,
входного сопротивления
приемника сигнала
и
входной емкости приемника
сигнала, т. е.
где
– импеданс паразитной емкости
– входное
сопротивление и собственная емкость
первого канала.
При гармоническом сигнале во втором канале амплитуда помехи определяется по выражению
(1.5)
где
– постоянная времени первого канала
связи;
– постоянная времени цепи паразитной
связи первого канала со вторым;
– частота гармонического сигнала во
втором канале.
Рис. 1.9. Эквивалентная схема внешней емкостной параллельной паразитной связи между двумя каналами
Передаточная функция канала емкостной параллельной паразитной связи
(1.6)
а в соответствии с передаточной функцией определяется амплитудно-частотная характеристика
(1.7)
где – частота гармонического сигнала во втором канале.
Появление паразитных связей последовательного вида возможно при наличии общих проводов и не равных нулю значений выходных сопротивлений вторичных источников питания, шин питания, земляных цепей.
Причиной появления последовательной помехи (наводки) на высоких частотах является паразитная связь из-за взаимной индуктивности между проводами (рис. 1.10). В этом случае отсутствие общих проводов не гарантирует отсутствие токовой наводки.
При гармоническом сигнале токовая наводка
(1.8)
В случае импульсных сигналов величина токовой наводки в первом канале связи определяется крутизной фронтов tф импульса во втором канале:
(1.9)
Таким образом, паразитные связи могут проявляться и при отсутствии гальванического соединения источника и приемника наводки.
Паразитные
связи через посторонний провод [3].
Пусть
между двумя устройствами, размещенными
в двух отдельных экранированных
блоках и образующими две линии связи –
первую
и вторую, проходит
третий провод, не относящийся
к линиям связи 1 и 2, т. е. являющийся
посторонним
для линий связи 1
и
2,
но
имеющий с ними паразитные емкости
и
(рис. 1.11) или паразитные взаимоиндуктивности
и
(рис.
1.12).
Рис. 1.10. Эквивалентная схема последовательной паразитной связи через паразитную взаимную индуктивность
Рис. 1. 11. Паразитная емкостная связь через посторонний провод и ее эквивалентная схема
Рис. 1. 12. Паразитная индуктивная связь через посторонний провод и ее эквивалентная схема
Значение наводки можно рассчитать по формулам (1.6) – (1.8), считая третий провод приемником наводки по отношению к каналу связи 2 и источником наводки по отношению к каналу 1. Анализ показывает, что в случае емкостной паразитной внешней связи через посторонний провод уменьшение величины собственного сопротивления R3 постороннего провода снижает наводки, при индуктивной паразитной связи снижение сопротивления R3 увеличивает сигнал наводки. Если в схеме на рис. 1.11 замкнуть ключ SA1, то наводка исчезнет. В схеме на рис. 1.12 наводка возможна только при замкнутом ключе SA1, так как только в этом случае возникает потокосцепление постороннего провода. В сложных системах не всегда возможно определить посторонний провод, создающий паразитную связь.