
- •Глава 1
- •Глава 1
- •Глава 1
- •Глава 1
- •Глава 1
- •Глава 1
- •Глава 1
- •Глава 2
- •Глава 2
- •Глава 2
- •Глава 2
- •Глава 2
- •Глава 2
- •Глава 2
- •Глава 2
- •Глава 2
- •Глава 2
- •Глава 2
- •Глава 3
- •Глава 3
- •Глава 3
- •Глава 3
- •Глава 3
- •Глава 3
- •Глава 3
- •Глава 3
- •Глава 3
- •Глава 3
- •Глава 3
- •Глава 3
- •Глава 3
- •Глава 3
- •Глава 3
- •Глава 3
- •Глава 4
- •Глава 4
- •Глава 4
- •Глава 4
- •Глава 4
- •Глава 4
- •Глава 4
- •Глава 4
- •Глава 4
- •Глава 4
- •Глава 4
- •Глава 5
- •Глава 5
- •Глава 5
- •Глава 5
- •Глава 5
- •Глава 5
- •Глава 1. Характеристика технических каналов утечки
- •Глава 2. Средства обнаружения каналов утечки
- •Глава 3. Организация инженерно-технической защиты
- •Глава 4. Методы и средства защиты информации............................159
- •Глава 5. Мероприятия по выявлению каналов утечки
Глава 2
Шестнадцатисегментный индикатор позволяет оценивать относительный уровень сигналов с точностью 3 дБ на 1 сегмент.
Портативный многофункциональный частотомер 3000А+ диапазона 10 Гц...3000 МГц позволяет измерять как периодические, так и импульсные сигналы напряжением до 50 В, при минимальной длительности одиночного импульса 200 не. Цифровой фильтр на базе микропроцессора позволяет игнорировать некогерентные фоновые излучения, исключая ложные срабатывания в режиме автозахвата. Внутренняя память хранит три последних результата измерений.
Наличие четырех входных усилителей, выведенных на два BNC входа, и разбивка рабочего диапазона на 3 участка позволяют реализовать максимальную для таких приборов чувствительность.
Частотомер 3000А+ имеет внутренний интерфейс RS-232 для подключения к IBM совместимому компьютеру.
Устройства отображения информации на панели управления прибора идентичны индикатору и дисплею частотомера SCOUT. Питание - аккумуляторы или адаптер 12 В (250 мА). Габариты металлического корпуса 135 х 100 х 35 мм.
Пример сравнения средней чувствительности радиочастотомеров РИЧ-3 и SCOUT-40 приведен на рис. 2.5
Перечисленные в табл. 2.2. радиочастотомеры реализуют оптимальные значения чувствительности при применении соответствующих антенн.
Средства обнаружения каналов утечки информации
Таблица 2.2. Оптимальные значения чувствительности
Антенна |
Диапазон частот, МГц |
TA100S |
100...500 |
RD27 |
<50 |
RD100 |
100...250 |
RD440 |
150...500 |
RD800 |
>500 |
DB32 |
150...1300 |
Присущие радиочастотомерам новые функциональные возможности значительно расширили область и эффективность применения индикаторов электромагнитных излучений, сохранив, однако, существенный их недостаток - обнаружение источника излучения только в непосредственной близости от него.
2.2. Радиоприемные устройства Сканирующие приемники
По массогабаритным показателям и функциональным возможностям сканирующие приемники можно условно разделить на переносимые и перевозимые. К переносимым относятся малогабаритные аппараты массой более 350 г, имеющие автономные источники питания. Эти приборы в диапазоне частот 100 (500) Гц... 1300 (1900) Мгц осуществляют прием сигналов с амплитудной (AM), узкополосной (NFM) или широкополосной (WFM) частотной модуляцией. Некоторые образцы регистрируют сигналы однополосной AM (SSB), передаваемые на частотах верхней боковой полосы (USB) или нижней боковой полосы (LSB), а также радиотелеграфные посылки (CW). При приеме с отношением сигнал/шум 10 дБ/мкВ чувствительность сканеров составляет 0,35...1мкВ для NFM и 1...6 мкВ для WFM. При шаге перестройки от 50...500 Гц до 50... 1000 кГц скорость сканирования достигает 20...30 каналов в секунду.
Сведения о частоте сигналов фиксируются в устройствах памяти емкостью от 100 до 1000 независимых каналов. Отдельные аппараты управляются ПЭВМ.
Внешний вид типовых переносимых сканирующих приемников приведен на рис. 2.6.
Рис. 2.6. Переносимые сканирующие приемники: а - ММЕ-7100; б - AR-800; в - IC-R10
Перевозимые приемники, отличающиеся габаритами и массой, достигающей 8...20 кг, обладают значительно большими возможностями, почти все образцы управляются от ПЭВМ.
Внешний вид типовых перевозимых сканирующих приемников приведен на рис. 2.7.
Широкое внедрение компьютерных технологий вызвало появление нового поколения сканеров.
Рис 2 7 Перевозимый сканирующий приемник
Сканирующий приемник Winradio выполнен в виде карты (печатной платы), устанавливаемой в 16-битовый слот IBM - совместимого компьютера, за счет чего скорости сканирования, панорамного обзора и измерения уровня сигналов превышают аналогичные показатели сканеров, подключаемых к ПЭВМ через последовательный порт.
Супергетеродин WR-1000 диапазона 500 кГц... 1300 МГц с тройным преобразованием частоты может принимать сигналы с AM, SSB (CW), NFM и WFM модуляцией. Программа (версии под DOS и WINDOWS) позволяет оперативно управлять ресурсами аппарата. Ввод данных и выбор режима осуществляются с клавиатуры или «мыши». Панель управления отображается на экране монитора. Шаг перестройки по частоте устанавливается в пределах от 1 кГц до 1 МГц, скорость сканирования составляет 50 каналов за 1 с. Число каналов памяти определяется емкостью жесткого диска ПЭВМ. Прибор реализует все режимы, присущие сканирующим приемникам, позволяет отображать панораму загрузки диапазона в координатах «Уровень - Частота» (АЧХ), анализировать групповой спектр сигналов и шумов или отдельных сигналов. Настройка на любой сигнал происходит при однократном нажатии клавиши мыши. Более усовершенствованная модель WR-3000i - DSP поддерживает звуковой стандарт WINDOWS. Выпущенные в последнее время внешние (моноблочные) модели WR-1000e, WR-1500e и WR-3100e снабжены аккумуляторами PPS и интерфейсной PCMCIA картой с кабелем для подключения к переносному ПК.
Режимы работы сканирующих приемников
Классифицируют три основных режима работы сканеров:
I - автоматическое сканирование в диапазоне частот;
II - автоматическое сканирование на фиксированных частотах;
III - ручное сканирование.
При реализации первого режима устанавливают границы диапазона сканирования, шаг перестройки частоты и вид модуляции. Для сокращения времени, возможно, сканирование с пропуском частот, данные о которых занесены в память аппарата. Как правило, в современных сканерах имеется от 4 до 20 программируемых частотных диапазонов.
Существует несколько алгоритмов сканирования: - сканирование прерывается, если уровень принимаемого сигнала превышает заданный порог, и возобновляется по команде оператора;
- сканирование прерывается при обнаружении сигнала и возобновляется после его пропадания;
- сканирование прерывается при появлении аудиосигнала и продолжается после его исчезновения;
- сканирование прерывается для анализа сигнала оператором и продолжается через некоторое время.
В ряде сканеров производится запись частот сигналов в процессе сканирования, в частности, в AR-8000 для этих целей выделено 50 каналов.
Второй режим работы применяют для организации контроля за радиосредствами с известными частотами. При этом в некоторых образцах предусмотрено сканирование по заданному виду модуляции, а также по приоритетным каналам.
При ручном сканировании перестройка приемника осуществляется оператором, а информация выводится на жидкокристаллический дисплей. В ряде образцов на дисплее отображается относительный уровень сигналов в виде n-сегментной диаграммы.
Рекомендации по выбору сканирующего приемника
Приобретая сканирующий приемник, следует руководствоваться рядом практических соображений.
Чрезмерное количество каналов вызовет пропорциональное увеличение времени программирования и поиска нужного источника. Реально необходимое число каналов не превышает 400. При этом желательно, чтобы каналы были разделены на банки, что сделает их более доступными для поиска и упростит задачу закрепления за специальными группами источников.
Многие сканеры имеют провалы в частотном диапазоне. Не исключено, что неизвестные источники работают именно в зонах, недоступных для приема с помощью такого аппарата. Чем шире и непрерывнее диапазон рабочих частот сканера, тем более эффективно его применение.
Повышение скорости сканирования достигается введением сложнейших схем, что резко увеличивает стоимость прибора. Целесообразно применение приборов, скорость сканирования которых не превышает 50 каналов за одну секунду. Большую пользу принесет приобретение сканера, способного удерживать принимаемую частоту в течение нескольких секунд, необходимых для предварительного анализа. Тогда, в случае небольшого перерыва, например при дуплексной передаче, сканер не уйдет дальше по диапазону в поисках другой рабочей частоты.
Учитывая перегрузку радиоспектра и тот факт, что условия вынуждают работать в ближней зоне излучения передатчиков, не следует стремиться к обладанию сверхчувствительным прибором, так как ничего, кроме лишних шумов в тракте, это не обещает. Чувствительность сканера выбирают, исходя из предполагаемой области его применения.
Существование многих видов модуляции сигналов вызывает необходимость остановить выбор на приборе, детектирующем сигналы с наибольшим числом модулирующих воздействий.
Очень полезной может оказаться способность прибора регистрировать уровень мощности сигнала, что позволит провести селекцию источников по удаленности от точки приема.
Наличие режима выбора приоритетного канала позволяет автоматически переходить к анализу наиболее важного источника в процессе ординарного сканирования.
Если сканер будет функционировать в условиях сильных акустических шумов, следует обратить внимание на выходную мощность прибора, которая не должна быть меньше 200 мВт.
Учитывая универральность сканирующего приемника как средства обнаружения, необходимо приобретать прибор, система электропитания которого позволит эксплуатировать его в стационарных и полевых условиях.
Высокоскоростные поисковые приемники
Уникальными возможностями для обнаружения обладают высокоскоростные приемники. Они способны автоматически в течение долей секунды, просмотреть диалазон от единиц до нескольких тысяч мегагерц, зафиксировать частоту сигнала, уровень которого превышает интенсивность радиофона на 15...20 дБ, и обеспечить в реальном масштабе времени прослушивание информации, передаваемой по радиоканалам с AM и ЧМ.
Тестовый приемник «R11» осуществляет прием и детектирование сигналов с частотной модуляцией (девиация до 100 кГц) в диапазоне от 30 до 2000 МГц. Блок преобразования частоты позволяет произвести обзор всего диапазона менее чем за 1 с. Чувствительность прибора значительно выше, чем у индикаторов поля, и составляет 100 мкВ на частоте 500 МГц. В блок памяти приемника можно занести до 1000 значений частот сигналов радиовещательных и телевизионных станций, которые будут исключены из рассмотрения при последующем сканировании.
В «R11» нет частотомера, но светодиодный индикатор позволяет установить принадлежность принятого сигнала одному из десяти поддиапазонов 30...88, 88... 108, 108... 144, 144... 174, 174 ...420, 420...470, 470...800, 800...920, 920...1300, 1300...2000 МГц, а через последовательный порт CI-V прибор может быть подключен к частотомеру SCOUT. Встроенные Ni-Cd аккумуляторы (7,2 В, 600 мА) обеспечивают непрерывную работу в течение 5 ч. Габариты металлического корпуса 108 х 63 х 32 мм.
Приемник XPLORER обладает более широкими функциональными возможностями, позволяющими производить ручной и автоматический захват радиосигналов в диапазоне 30...2000 МГц, детектировать их и обеспечивать прослушивание через динамик. Помимо блокирования при сканировании до 1000 ненужных сигналов вещательных станций, предусмотрена возможность записи в специальный блок памяти порядка 13 параметров о 500 принятых сигналах, в том числе: частоте, количестве повторных появлений в эфире, времени и дате активизации, уровне, девиации, виде модуляции и т.д.
Через последовательный интерфейс RS-232C приемник может быть подключен к IBM - совместимому компьютеру для считывания в текстовом режиме информации из регистров памяти.
Зарядное устройство восстанавливает Ni-Cd батареи (8,6 В, 900 мА/ч) за 1...1,5ч.
На дисплее индицируются: значение частоты с точностью 100 Гц, относительный уровень сигнала, вид модуляции. Габариты металлического корпуса 140 х 70 х 40 мм, масса приемника 250 г.
Прибор MRA-3 диапазона 42...2700 МГц принимает сигналы с AM, NFM и WFM модуляцией, индицирует их относительный уровень, отображаемый на линейном светодиодном табло. Чувствительность ВЧ-тракта приемника составляет от 20 до 60 мкВ в диапазоне 50...1200 МГц и от 60 до 100 мкВ в поддиапазонах 42...50 и 1200...2700 МГц. Полоса пропускания по ПЧ - 400 кГц. Сканирование рабочего диапазона происходит в течение бес одновременной записью сигналов в память, включающую 512 долговременных и 16 оперативных каналов, защищенных от несанкционированного доступа.
Для первоначальной записи радиоспектра приемник осуществляет сканирование диапазона 4 раза подряд, а затем переходит в автоматический режим. На каждом «проходе» сравниваются новые и записанные сигналы. При выявлении неизвестного источника срабатывает сигнализация, а сведения о нем заносятся в память для анализа. Масса прибора - 620 г при габаритах 136 х 49 х 137 мм.
Портативный прибор «Скорпион» в автоматическом режиме позволяет за 15 с просмотреть диапазон 30...2000 МГц и, обнаружив нелегальный передатчик с узкополосной или широкополосной ЧМ, прослушать сигнал или подавить канал его приема, поставив на установленной частоте прицельную шумовую помеху, создаваемую встроенными генератором шума и модулятором. Управляющая микро-ЭВМ дает возможность запомнить значения 524 частот, 128 из которых могут быть затем исключены при повторном анализе радиообстановки. При полосе пропускания на промежуточной частоте 200 кГц чувствительность приемника в поддиапазоне 30... 1000 МГц не превышает 50 мкВ, а в поддиапазоне 1000...2000 МГц -1000 мкВ. На жидкокристаллическом 16 разрядном индикаторе отображается информация о частоте и уровне входного сигнала. Габариты корпуса (без антенн) - 165 х 90 х 29 мм.
Изделие «Питон» способно за 2 с произвести сканирование диапазона 30...1000 МГц и, обнаружив ЧМ-сигнал, уровень которого превышает заданный, мгновенно настроиться на него, обеспечив прослушивание. Имея индикатор уровня и режим акустозавязки, прибор может быть использован для поиска мест установки радиомикрофонов. Габариты 146 х 70 х 45 мм.
Селективные микровольтметры, анализаторы спектра
Селективные микровольтметры представляют собой широкополосные приборы для измерения в электрических цепях уровней сигналов, а в комплекте с комбинированными антеннами - для измерения напряженности электромагнитного поля.
Наиболее широко известны селективные микровольтметры фирмы «Messelektronik Berlin»:
SMV 11 -диапазон частот 9 кГц...30 МГц;
SMV 8 -диапазон частот 30...1000 МГц;
STV 301 - диапазон частот 0,1 ...30 МГц;
STV 401 - диапазон частот 30...300 МГц, а также низкочастотные селективные нановольтметры:
Unipan 233-диапазон частот 30 Гц...150 кГц;
Unipan 237-диапазон частот 30 Гц... 100 кГц.
Селективный микровольтметр SMV-41 (9 кГц...1005 МГц) является последней разработкой фирмы «Messelektronik». Он может работать в трех режимах:
приема - при ручном управлении;
свипирования - цифровой развертки с масштабом, курсором измерения и дополнительными функциями;
сканирования - в произвольных частотных диапазонах с памятью ряда измерений и одновременной индикацией с анализом на ЖК-дисплее.
Прибор обладает памятью на 1000 каналов интерфейсами подключения к компьютеру и принтеру, выходами ПЧ. Для измерения напряженности поля и, в частности, для проведения специсследований к SMV-41 могут подключаться различные комбинированные антенны.
Как радиоприемное устройство селективные микровольтметры можно использовать для выявления каналов утечки информации.
Другую группу измерительных приборов, используемых для выявления каналов» утечки информации, представляют анализаторы спектра (АС), рабочий диапазон которых достигает десятков гигагерц. Основное достоинство АС заключается в возможности наблюдать изменения панорамы радиосигналов выбранного частотного диапазона, регистрировать время появления и основные параметры.
Наиболее часто используются:
портативный анализатор Protek 3200 (30...2000 МГц);
анализаторы АРМ 723, 745, 746 (47...2050 МГц);
анализатор AVCOM PSA-65A (2...1000 МГц);
анализаторы Hewlett-Packard различных моделей, перекрывающих диапазон частот до 40 ГГц.
Анализаторы серии АРМ фирмы «Konig», предназначенные для настройки систем телевидения, обеспечивают возможность просмотра видеоизображений, а на небольших расстояниях осуществляют перехват информации с мониторов компьютеров.
При наличии соответствующих блоков такие же функции могут реализовать анализаторы Hewlett-Packard.
2.3. Автоматизированные поисковые комплексы
Выявление активных средств негласного съема акустической информации (радиомикрофонов, микрофонов с передачей информации по электросети переменного тока, радиотрансляционным и другим проводным сетям, телефонных передатчиков с передачей информации по радиоканалу, радиостетоскопов и др.), локализация их местоположения в пределах контролируемого помещения является первоочередной задачей служб безопасности по защите информации.
Другим важным направлением деятельности являются: постоянный или периодический контроль загрузки радиодиапазона, выявление и анализ новых излучений, оценка их опасности для учреждения, выявление потенциальных и специально организованных радиоканалов утечки информации (например, цифровых радиозакладных устройств или устройств с накоплением и последующей передачей).
Каждая из этих задач - многоэтапная, решается в условиях сложной электромагнитной обстановки как на объектах, так и на выезде, и требует широкой номенклатуры специальных технических средств. Эти средства должны обеспечивать:
• обнаружение за минимальный интервал времени устройств активного съема акустической информации и определение их местоположения;
• панорамный анализ широкого диапазона частот в реальном масштабе времени в условиях сложной электромагнитной обстановки, оценку параметров излучений, адаптацию к окружающей радиообстановке, выявление и анализ ее изменений;
• протоколирование (регистрацию) в течение длительного времени амплитудно-частотно-временной загрузки исследуемого диапазона с привязкой к реальному времени;
• статистический анализ зарегистрированных данных загрузки диапазона с возможностью протоколирования интегральных показателей по каждому радиоканалу (источнику), сравнение с базами данных и выявление корреляционных частотно-временных взаимосвязей между радиоканалами.
Для решения приведенных задач в последнее время все чаще используются автоматизированные программно-аппаратные комплексы ближней радиоразведки, которые позволяют автоматизировать весьма трудоемкие и требующие достаточно высокой квалификации персонала операции по обнаружению, идентификации и локализации источников несанкционированного радиоизлучения.
В простейшем случае такой комплекс может состоять из стандартного сканирующего приемника - управляемого персональной электронно-вычислительной машиной (далее - ПЭВМ), работающей под управлением специального программного обеспечения (далее СПО). Более сложные системы также построены на базе управляющей ПЭВМ, сканирующего приемника (в большинстве случаев модернизированного) и различных дополнительных блоков, повышающих быстродействие (блоки аналогово-цифровой обработки, блоки БПФ и т.д.) и расширяющих функциональные возможности комплекса (аппаратные корреляторы, контроллеры, внешние микрофоны и т.п.).
Достоинствами таких комплексов являются сравнительно невысокая стоимость, модульная организация аппаратной части, допускающая простую модернизацию (замена отдельных функциональных блоков). Малый вес и сравнительно небольшие габариты в сочетании с универсальным питанием (220 В, 12 В) и встроенными аккумуляторными батареями позволяют эксплуатировать комплексы как в стационарных, так и в полевых условиях.
Принципы функционирования комплексов
Начальным этапом функционирования автоматизированного программно-аппаратного комплекса является адаптация к окружающей электромагнитной обстановке. На данном этапе автоматически формируется так называемый «файл образца», в который заносится амплитудно-частотная загрузка рабочего диапазона вне контролируемого помещения. Выполнение данной операции позволит впоследствии значительно ускорить обнаружение и анализ «неизвестных» сигналов в контролируемом помещении.
На этапе поиска несанкционированных передающих устройств, персональный компьютер перестраивает сканирующий радиоприемник в заданном диапазоне частот и на каждом шаге перестройки сравнивает уровень принимаемого сигнала с установленным порогом. В случае превышения порога несущая частота обнаруженного источника излучения измеряется и записывается в память. Для обнаруженного сигнала компьютер проверяет предположение о том, что источником излучения является находящийся в помещении радиомикрофон. Проверка может выполняться по следующим признакам:
• обнаруженный сигнал не содержится в списке «Известных» компьютеру;
• обнаруженый сигнал имеет вторую или третью гармоники (что характерно для любых близко расположенных миниатюрных радиопередатчиков);
• обнаруженный сигнал модулируется звуковыми сигналами, воспроизводимыми в помещении;
• спектральные характеристики сигнала изменяются при изменении акустического фона в помещении;
• сравнение уровня принимаемого сигнала от «опорной» (размещенной вне контролируемого помещения) и «рабочей» (находящейся в контролируемом помещении) антенн.
Оператор обычно имеет возможность настраивать специальное программное обеспечение таким образом, чтобы проверка обнаруженного излучения выполнялась сразу по всем этим признакам или только по некоторым из них.
Для проверки по первому признаку необходимо предварительно собрать данные о внешних излучениях (сформировать «файл образца»). Проверка по второй и третьей гармоникам выполняется автоматической настройкой приемника на частоту, соответственно в два или три раза большую несущей частоты обнаруженного излучения.
Окончательная идентификация излучений на принадлежность к классу радиомикрофонов осуществляется на основе взаимно корреляционной обработки демодулированного сигнала со специальным зондирующим акустическим сигналом, излучаемым распределенной в контролируемом помещении акустической системой (активное тестирование) или с использованием акустического фона помещения (пассивное тестирование).
Для определения местоположения выявленной закладки чаще всего используется метод акустической локации. В процессе акустической локации акустические системы, встроенные либо подключаемые к комплексу, излучают тестовый сигнал (обычно напоминающий щелчки импульса). При задержке звукового сигнала, принятого по радиоканалу относительно излученного, определяются расстояния от каждой из колонок акустической системы до обнаруженного радиомикрофона. При надлежащем выборе мест размещения колонок компьютер укажет координаты источника излучения на экране как точку пересечения окружностей с радиусами, равными измеренным расстояниям. В настоящее время большинство комплексов оснащено акустической системой, состоящей из двух колонок, что позволяет провести локализацию местоположения закладки только в одной плоскости. Поэтому для определения координат закладного устройства в трехмерном пространстве контролируемого помещения необходимо провести как минимум два теста, располагая колонки акустической системы в горизонтальной и вертикальной плоскостях соответственно. Точность определения местоположения закладки напрямую зависит от местоположения и ориентации акустических систем и увеличивается с ростом числа проведенных акустических тестов.
Альтернативой методу акустической локации может служить метод сравнения уровней сигнала, излучаемого закладным устройством и принимаемого с нескольких антенн, установленных в контролируемом помещении. Для использования данного метода комплекс должен быть оснащен управляемым коммутатором для подключения распределенной антенной системы, что не всегда возможно. Точность данного метода локализации местоположения закладки много ниже, чем у метода акустической локации, однако он может быть более эффективным в случае обнаружения дистанционно управляемых закладных устройств.
Нейтрализация обнаруженных радиомикрофонов
Для оперативной нейтрализации радиомикрофонов, выявленных в контролируемом помещении, могут использоваться программируемые генераторы прицельной помехи.
Типовой генератор прицельной помехи содержит цифровой синтезатор частоты, широкополосный усилитель мощности, генератор модулирующего "псевдошумового сигнала, схему интерфейса и встроенный импульсный источник питания. Схема интерфейса принимает данные от персонального компьютера или коммутирующего устройства (микроконтроллера) через параллельный порт или по последовательной шине и преобразует их в коды управления частотой синтезатора. Модулирующий сигнал представляет собой импульсную псевдошумовую последовательность с тактовой частотой около 600 кГц и периодом от 1,2 до 0,3 кГц.
Генератор имеет два режима работы:
• автономный - управление и настройка на рабочую частоту осуществляется пользователем с помощью соответствующего программного обеспечения;
• автоматический - полное управление генератором осуществляет программное обеспечение поискового комплекса.
В автоматическом режиме работы производятся следующие базовые операции: включение и настройка генератора на частоту обнаруженного излучения, которое идентифицировано комплексом как сигнал радиомикрофона. Если таких сигналов несколько, несущая частота генератора последовательно переключается для нейтрализации всех одновременно функционирующих передатчиков. В последнем случае эффективная мощность помехи уменьшается пропорционально числу таких частот. В нижней половине рабочего диапазона генератор помимо основной частоты излучает гармоники, уровни которых на 10...20 дБ ниже несущей. В результате излучение радиомикрофона будет нейтрализовано не только на несущей частоте, но и на ее гармониках.
Обнаружение сигналов в проводных сетях
Для обнаружения и идентификации сигналов в проводных сетях в автоматизированных поисковых комплексах обычно используются конвертеры, подключаемые к антенному входу сканирующего приемника.
Конвертер содержит схему подключения к электросети с гальванической развязкой, фильтры подавления помех, а также смеситель и гетеродин с кварцевой стабилизацией частоты.
Принцип функционирования основан на переносе полосы частот проводного канала (0,01 ...5 МГц) в УКВ диапазон, обычно 40...45 МГц либо 60...65 МГц. Частота сигнала в сети электропитания или другом проводном канале определяется как разность между частотой настройки приемника и частотой гетеродина конвертера. При применении дополнительных зондов появляется возможность обнаружения сигналов, передаваемых в оптическом (инфракрасном) диапазоне.
В процессе анализа проводных линий могут использоваться все базовые операции сканирования, обнаружения, идентификации и локализации.
Специальное программное обеспечение
Специальное программное обеспечение предназначено для построения программно-аппаратных комплексов на базе имеющихся у пользователя аппаратных средств (сканирующих приемников и ПЭВМ). СПО предназначено для автоматического управления сканирующим приемником, проведения автоматического анализа радиосигналов в контролируемом помещении и выдачи результатов оператору.
Существующее в настоящее время СПО по функциональным возможностям можно разделить на две группы:
- программное обеспечение, предназначенное для решения задач радиомониторинга и исследования радиосигналов;
- универсальное программное обеспечение, обладающее рядом специальных программных инструментов для исследования сигналов и поиска закладных устройств.
Выбор программного обеспечения, на базе которого будет построен автоматизированный комплекс, обычно производится исходя из условий конкретного комплекса задач:
• Для решения спектра задач, связанных с обнаружением, анализом и контролем радиосигналов, целесообразно использовать СПО, предназначенное для проведения радиомониторинга. Отли-чительньной особенностью такого СПО является: возможность проводить автоматизированный дискретно-шаговый радиоконтроль фиксированных частот и полос частот в заданных границах для обработки и анализа сигналов, а также отображения, регистрации,
документирования и хранения полученной информации. В качестве примера типового СПО, предназначенного для радиоконтроля, можно привести профессиональное программное обеспечение «ARCON Exprert». Также для построения комплексов радиоконтроля можно использовать ПО «Ft Analyser Pro», ПО «Sedif Plus», ПО «Sedif Pro» или ПО «RS Plus».
• В том случае, если основной задачей создаваемого комплекса будет обнаружение факта утечки информации, необходимо, чтобы используемое СПО позволяло обнаруживать новые радиосигналы, проводить их идентификацию и при необходимости анализировать обнаруженный сигнал с использованием дополнительных программных* инструментов. Для построения такого комплекса целесообразно использовать ПО «СКАН АР» или программное обеспечение серии «Sedif».
• Для проведения наиболее полного комплекса работ по выявлению, исследованию и локализации подслушивающих устройств используемое программное обеспечение должно обладать набором программных инструментов, которые позволили бы проводить всесторонний анализ обнаруженных сигналов, а также имели бы возможность определения местоположения найденных закладных устройств. Важной особенностью программного обеспечения является возможность использования дополнительных (вспомогательных) аппаратных средств для решения поставленной задачи. С учетом приведенных требований для построения комплексов поиска и локализации можно рекомендовать использование следующих типов СПО: «RS1200», «FILIN 98», «Sedif Scout» или ПО «RS Plus», оснащенного модернизированным интерфейсом.
Одним из наиболее распространенных в настоящее время является специальное программное обеспечение серии «SEDIF».
На сегодняшний день существуют три версии программного обеспечения: «SEDIF Plus», «SEDIF Pro», «SEDIF Scout», различающиеся no функциональным возможностям.
Версия «SEDIF Scout» содержит наибольший набор специальных программных средств. СПО реализовано для операционной системы (далее - ОС) MS Dos и может функционировать в экранном режиме ОС Windows 95.
Программное обеспечение серии «SEDIF» (рис. 2.8), предназначено для построения программно-аппаратного комплекса на базе сканирующих приемников AR-2700, AR-3000A, AR-5000, AR-8000, IC-R10, IC-R7100, IC-R8500, IC-R9000 и позволяет решать следующие задачи:
- обнаружение и распознавание сигналов различных радиоэлектронных средств;
- анализ индивидуальных особенностей сигналов с использованием различных программных инструментов;
- регистрация сигналов на жесткий диск ПЭВМ принимаемой звуковой информации или модулирующей функции радиотехнических сигналов;
- осуществление поиска и локализации закладных устройств;
- дистанционное управление приемником вручную.
К достоинствам СПО «SEDIF» можно отнести большое число реализованных программных инструментов: осциллограф, цифровой магнитофон, создание частотограмм, создание отчета о результатах работы, позволяющих проводить всесторонний анализ неизвестных сигналов.
Недостатками данного СПО являются: жесткие требования к программно-аппаратной организации управляющей ПЭВМ и неудобный интерфейс пользователя. В настоящее время данное ПО морально устарело и практически не поставляется.
Программное обеспечение «R-Analyser Pro» предназначено для проведения радиоконтроля с использованием приемников фир-
мы «AOR Ltd.» (AR-3000A, AR-5000, AR-8000) и приемником фирмы «WinRADIO» WR-1000i. Программное обеспечение реализовано в виде 32-разрядных приложений, функционирующих в ОС Windows 95 и Windows NT и выполняет следующие базовые функции:
- сканирование поддиапазонов радиочастот;
- сканирование панорам сигналов;
- отслеживание временной загрузки диапазона;
- сохранение результатов сканирования в базу данных;
- сравнение измерений по различным критериям;
- формирование отчетов измерений с выводом их на печать;
- создание и выполнение комплексных заданий.
Отличительней особенностью данного программного обеспечения является возможность одновременной работы с несколькими сканирующими приемниками, количество которых ограничивается числом свободных последовательных портов ПЭВМ.
К сожалению, данное программное обеспечение не имеет инструментов для проведения поиска закладных устройств, поэтому диапазон его применения несколько ограничен.
Профессиональное программное обеспечение для радиомониторинга и исследования сигналов серии «ARCON Expert» позволяет построить программно-аппаратный комплекс на основе одного из следующих сканирующих приемников: AR-3000A, AR-5000, AR-8000, AR-8200, IC-R8500, IC-R9000, IC-R10, IC-PCR1000, WinRADIO-1000i.
Программное обеспечение реализовано в виде 32-разрядных приложений (рис. 2.9), поддерживает многозадачный режим работы, предназначено для работы в операционной системе Windows 95/98 и позволяет выполнять следующие базовые функции:
- проводить калибровку шкалы под конкретный приемник и условия приема;
- проводить измерения в режимах:
а) сканирования диапазона рабочих частот с накоплением истории по изменению радиообстановки;
б) сканирование группы рабочих частот (банков) во времени с сохранением результатов и возможностью отложенного анализа;
- проводить одновременный контроль группы диапазонов и эталонов;
- проводить контроль фиксированных частот;
- проводить автоматическую обработку принимаемых сигналов в различных режимах в реальном масштабе времени;
- проводить идентификацию и ведение базы частот;
- осуществлять регистрацию и каталогизацию аудиоинформации на жесткий диск ПЭВМ;
- осуществлять формирование и автоматизированное выполнение комплексных заданий работы программного обеспечения.
Важная особенность данного программного обеспечения является полное использование аппаратных возможностей используемого приемника и возможность проведения аппаратного сканирования.
Достоинствами программного обеспечения «ARCON Expert» являются удобный интерфейс пользователя, большой набор программных инструментов для исследования сигналов, возможность сравнения сигналов, возможность создания пользователем комплексных заданий работы, встроенный механизм создания отчетов о проделанной работе (в том числе и с использованием графической информации).
Использование программного обеспечения «ARCON Expert» считается наиболее оптимальным при построении автоматизированных систем радиомониторинга и радиоконтроля.
Специальное программное обеспечение «RS Plus» (рис. 2.10) предназначено для выявления факта работы и определения несущих частот радиопередающих устройств с помощью сканирующих
радиоприемников фирмы «AOR Ltd.» (AR-2700, AR-3000A, AR-5000, AR-8000), а также позволяет выгружать данные из многофункционального приемника ближней зоны XPLORER.
СПО «RS Plus» позволяет вести радиомониторинг с использованием встроенного набора программных инструментов, заводить формуляры сигналов, осуществлять регистрацию акустических сигналов на жесткий диск ПЭВМ.
При наличии модернизированного интерфейса управления имеется возможность проводить поиск подслушивающих устройств, а также осуществлять «ручное» управление приемником ближней зоны XPLORER.
В целом программное обеспечение «RS Plus» является относительно недорогим средством для построения простой поисковой системы с базовым набором функций.
Важной особенностью СПО «RS Plus» служит возможность выгрузки данных и управления приемником ближней зоны XPLORER.
Программа «Скан АР» (рис. 2.11) предназначена для построения комплекса радиоконтроля на базе приемников AR-3000A, AR-5000 или AR-8000 и позволяет проводить автоматическое сканирование выбранных диапазонов и частот с возможностью отложенной обработки, а также проводить комплексный анализ выбранных сигналов.
86
Средства обнаружения каналов утечки информации
Рис. 2.11. Программа «Скан АР» в режиме «Панорама»
Программа содержит базовый набор программных инструментов для проведения радиоконтроля и анализа радиосигналов.
Результаты работы программы могут сохраняться на жёстком диске ПЭВМ.
Важной особенностью программы является модульность её построения, позволяющая подключать новые программные модули с дополнительными возможностями.
Программа «Скан АР» предъявляет минимальные требования к аппаратной организации управляющей ПЭВМ и предназначена для работы в среде MS Dos (имеется возможность функционирования в экранном режиме ОС Windows 95).
Недостатком программы «Скан АР» считается небольшой список приемников, на базе которых возможно построение комплекса радиоконтроля.
В настоящее время разработана новая версии программного обеспечения «Скан АР», предназначенная для функционирования в ОС Windows 95/98.
Программа обнаружения средств негласного съема информации «FILIN-98» (рис. 2.12) позволяет решать задачи радиоконтроля при построении комплекса на базе приемников фирм «ICOM» (IC-R10, IC-PCR1000, IC-R8500, IC-R9000) или «AOR» (AR-2700, AR-3000A,
87