Добавил:
Upload Опубликованный материал нарушает ваши авторские права? Сообщите нам.
Вуз: Предмет: Файл:
Бузов_Защита_от_утечки_по_техническим_каналам_2...doc
Скачиваний:
4
Добавлен:
01.04.2025
Размер:
7.48 Mб
Скачать

Глава 2

Шестнадцатисегментный индикатор позволяет оценивать отно­сительный уровень сигналов с точностью 3 дБ на 1 сегмент.

Портативный многофункциональный частотомер 3000А+ диапазона 10 Гц...3000 МГц позволяет измерять как периодиче­ские, так и импульсные сигналы напряжением до 50 В, при мини­мальной длительности одиночного импульса 200 не. Цифровой фильтр на базе микропроцессора позволяет игнорировать некоге­рентные фоновые излучения, исключая ложные срабатывания в режиме автозахвата. Внутренняя память хранит три последних ре­зультата измерений.

Наличие четырех входных усилителей, выведенных на два BNC входа, и разбивка рабочего диапазона на 3 участка позволяют реа­лизовать максимальную для таких приборов чувствительность.

Частотомер 3000А+ имеет внутренний интерфейс RS-232 для подключения к IBM совместимому компьютеру.

Устройства отображения информации на панели управления прибора идентичны индикатору и дисплею частотомера SCOUT. Питание - аккумуляторы или адаптер 12 В (250 мА). Габариты ме­таллического корпуса 135 х 100 х 35 мм.

Пример сравнения средней чувствительности радиочастотоме­ров РИЧ-3 и SCOUT-40 приведен на рис. 2.5

Перечисленные в табл. 2.2. радиочастотомеры реализуют опти­мальные значения чувствительности при применении соответст­вующих антенн.

Средства обнаружения каналов утечки информации

Таблица 2.2. Оптимальные значения чувствительности

Антенна

Диапазон частот, МГц

TA100S

100...500

RD27

<50

RD100

100...250

RD440

150...500

RD800

>500

DB32

150...1300

Присущие радиочастотомерам новые функциональные возмож­ности значительно расширили область и эффективность примене­ния индикаторов электромагнитных излучений, сохранив, однако, существенный их недостаток - обнаружение источника излучения только в непосредственной близости от него.

2.2. Радиоприемные устройства Сканирующие приемники

По массогабаритным показателям и функциональным возмож­ностям сканирующие приемники можно условно разделить на пере­носимые и перевозимые. К переносимым относятся малогабарит­ные аппараты массой более 350 г, имеющие автономные источники питания. Эти приборы в диапазоне частот 100 (500) Гц... 1300 (1900) Мгц осуществляют прием сигналов с амплитудной (AM), уз­кополосной (NFM) или широкополосной (WFM) частотной модуля­цией. Некоторые образцы регистрируют сигналы однополосной AM (SSB), передаваемые на частотах верхней боковой полосы (USB) или нижней боковой полосы (LSB), а также радиотелеграфные по­сылки (CW). При приеме с отношением сигнал/шум 10 дБ/мкВ чув­ствительность сканеров составляет 0,35...1мкВ для NFM и 1...6 мкВ для WFM. При шаге перестройки от 50...500 Гц до 50... 1000 кГц ско­рость сканирования достигает 20...30 каналов в секунду.

Сведения о частоте сигналов фиксируются в устройствах памяти емкостью от 100 до 1000 независимых каналов. Отдельные аппара­ты управляются ПЭВМ.

Внешний вид типовых переносимых сканирующих приемников приведен на рис. 2.6.

Рис. 2.6. Переносимые сканирующие приемники: а - ММЕ-7100; б - AR-800; в - IC-R10

Перевозимые приемники, отличающиеся габаритами и массой, достигающей 8...20 кг, обладают значительно большими возможно­стями, почти все образцы управляются от ПЭВМ.

Внешний вид типовых перевозимых сканирующих приемников приведен на рис. 2.7.

Широкое внедрение компьютерных технологий вызвало появле­ние нового поколения сканеров.

Рис 2 7 Перевозимый сканирующий приемник

Сканирующий приемник Winradio выполнен в виде карты (пе­чатной платы), устанавливаемой в 16-битовый слот IBM - совмес­тимого компьютера, за счет чего скорости сканирования, панорам­ного обзора и измерения уровня сигналов превышают аналогичные показатели сканеров, подключаемых к ПЭВМ через последователь­ный порт.

Супергетеродин WR-1000 диапазона 500 кГц... 1300 МГц с тройным преобразованием частоты может принимать сигналы с AM, SSB (CW), NFM и WFM модуляцией. Программа (версии под DOS и WINDOWS) позволяет оперативно управлять ресурсами ап­парата. Ввод данных и выбор режима осуществляются с клавиату­ры или «мыши». Панель управления отображается на экране мони­тора. Шаг перестройки по частоте устанавливается в пределах от 1 кГц до 1 МГц, скорость сканирования составляет 50 каналов за 1 с. Число каналов памяти определяется емкостью жесткого диска ПЭВМ. Прибор реализует все режимы, присущие сканирующим приемникам, позволяет отображать панораму загрузки диапазона в координатах «Уровень - Частота» (АЧХ), анализировать группо­вой спектр сигналов и шумов или отдельных сигналов. Настройка на любой сигнал происходит при однократном нажатии клавиши мыши. Более усовершенствованная модель WR-3000i - DSP под­держивает звуковой стандарт WINDOWS. Выпущенные в послед­нее время внешние (моноблочные) модели WR-1000e, WR-1500e и WR-3100e снабжены аккумуляторами PPS и интерфейсной PCMCIA картой с кабелем для подключения к переносному ПК.

Режимы работы сканирующих приемников

Классифицируют три основных режима работы сканеров:

I - автоматическое сканирование в диапазоне частот;

II - автоматическое сканирование на фиксированных частотах;

III - ручное сканирование.

При реализации первого режима устанавливают границы диапа­зона сканирования, шаг перестройки частоты и вид модуляции. Для сокращения времени, возможно, сканирование с пропуском частот, данные о которых занесены в память аппарата. Как правило, в со­временных сканерах имеется от 4 до 20 программируемых частот­ных диапазонов.

Существует несколько алгоритмов сканирования: - сканирование прерывается, если уровень принимаемого сиг­нала превышает заданный порог, и возобновляется по команде оператора;

- сканирование прерывается при обнаружении сигнала и возоб­новляется после его пропадания;

- сканирование прерывается при появлении аудиосигнала и продолжается после его исчезновения;

- сканирование прерывается для анализа сигнала оператором и продолжается через некоторое время.

В ряде сканеров производится запись частот сигналов в процес­се сканирования, в частности, в AR-8000 для этих целей выделено 50 каналов.

Второй режим работы применяют для организации контроля за радиосредствами с известными частотами. При этом в некоторых образцах предусмотрено сканирование по заданному виду модуля­ции, а также по приоритетным каналам.

При ручном сканировании перестройка приемника осуществля­ется оператором, а информация выводится на жидкокристалличе­ский дисплей. В ряде образцов на дисплее отображается относи­тельный уровень сигналов в виде n-сегментной диаграммы.

Рекомендации по выбору сканирующего приемника

Приобретая сканирующий приемник, следует руководствоваться рядом практических соображений.

Чрезмерное количество каналов вызовет пропорциональное увеличение времени программирования и поиска нужного источни­ка. Реально необходимое число каналов не превышает 400. При этом желательно, чтобы каналы были разделены на банки, что сделает их более доступными для поиска и упростит задачу закре­пления за специальными группами источников.

Многие сканеры имеют провалы в частотном диапазоне. Не ис­ключено, что неизвестные источники работают именно в зонах, не­доступных для приема с помощью такого аппарата. Чем шире и не­прерывнее диапазон рабочих частот сканера, тем более эффективно его применение.

Повышение скорости сканирования достигается введением сложнейших схем, что резко увеличивает стоимость прибора. Це­лесообразно применение приборов, скорость сканирования кото­рых не превышает 50 каналов за одну секунду. Большую пользу принесет приобретение сканера, способного удерживать прини­маемую частоту в течение нескольких секунд, необходимых для предварительного анализа. Тогда, в случае небольшого перерыва, например при дуплексной передаче, сканер не уйдет дальше по диапазону в поисках другой рабочей частоты.

Учитывая перегрузку радиоспектра и тот факт, что условия вы­нуждают работать в ближней зоне излучения передатчиков, не сле­дует стремиться к обладанию сверхчувствительным прибором, так как ничего, кроме лишних шумов в тракте, это не обещает. Чувстви­тельность сканера выбирают, исходя из предполагаемой области его применения.

Существование многих видов модуляции сигналов вызывает не­обходимость остановить выбор на приборе, детектирующем сигна­лы с наибольшим числом модулирующих воздействий.

Очень полезной может оказаться способность прибора регист­рировать уровень мощности сигнала, что позволит провести селек­цию источников по удаленности от точки приема.

Наличие режима выбора приоритетного канала позволяет авто­матически переходить к анализу наиболее важного источника в процессе ординарного сканирования.

Если сканер будет функционировать в условиях сильных акусти­ческих шумов, следует обратить внимание на выходную мощность прибора, которая не должна быть меньше 200 мВт.

Учитывая универральность сканирующего приемника как сред­ства обнаружения, необходимо приобретать прибор, система элек­тропитания которого позволит эксплуатировать его в стационарных и полевых условиях.

Высокоскоростные поисковые приемники

Уникальными возможностями для обнаружения обладают высо­коскоростные приемники. Они способны автоматически в течение долей секунды, просмотреть диалазон от единиц до нескольких ты­сяч мегагерц, зафиксировать частоту сигнала, уровень которого превышает интенсивность радиофона на 15...20 дБ, и обеспечить в реальном масштабе времени прослушивание информации, пере­даваемой по радиоканалам с AM и ЧМ.

Тестовый приемник «R11» осуществляет прием и детектиро­вание сигналов с частотной модуляцией (девиация до 100 кГц) в диапазоне от 30 до 2000 МГц. Блок преобразования частоты по­зволяет произвести обзор всего диапазона менее чем за 1 с. Чувст­вительность прибора значительно выше, чем у индикаторов поля, и составляет 100 мкВ на частоте 500 МГц. В блок памяти приемника можно занести до 1000 значений частот сигналов радиовещатель­ных и телевизионных станций, которые будут исключены из рас­смотрения при последующем сканировании.

В «R11» нет частотомера, но светодиодный индикатор позволяет установить принадлежность принятого сигнала одному из десяти поддиапазонов 30...88, 88... 108, 108... 144, 144... 174, 174 ...420, 420...470, 470...800, 800...920, 920...1300, 1300...2000 МГц, а через последовательный порт CI-V прибор может быть подключен к частотомеру SCOUT. Встроенные Ni-Cd аккумуляторы (7,2 В, 600 мА) обеспечивают непрерывную работу в течение 5 ч. Габариты метал­лического корпуса 108 х 63 х 32 мм.

Приемник XPLORER обладает более широкими функциональ­ными возможностями, позволяющими производить ручной и авто­матический захват радиосигналов в диапазоне 30...2000 МГц, де­тектировать их и обеспечивать прослушивание через динамик. По­мимо блокирования при сканировании до 1000 ненужных сигналов вещательных станций, предусмотрена возможность записи в спе­циальный блок памяти порядка 13 параметров о 500 принятых сиг­налах, в том числе: частоте, количестве повторных появлений в эфире, времени и дате активизации, уровне, девиации, виде моду­ляции и т.д.

Через последовательный интерфейс RS-232C приемник может быть подключен к IBM - совместимому компьютеру для считывания в текстовом режиме информации из регистров памяти.

Зарядное устройство восстанавливает Ni-Cd батареи (8,6 В, 900 мА/ч) за 1...1,5ч.

На дисплее индицируются: значение частоты с точностью 100 Гц, относительный уровень сигнала, вид модуляции. Габариты метал­лического корпуса 140 х 70 х 40 мм, масса приемника 250 г.

Прибор MRA-3 диапазона 42...2700 МГц принимает сигналы с AM, NFM и WFM модуляцией, индицирует их относительный уро­вень, отображаемый на линейном светодиодном табло. Чувствитель­ность ВЧ-тракта приемника составляет от 20 до 60 мкВ в диапазоне 50...1200 МГц и от 60 до 100 мкВ в поддиапазонах 42...50 и 1200...2700 МГц. Полоса пропускания по ПЧ - 400 кГц. Сканирова­ние рабочего диапазона происходит в течение бес одновременной записью сигналов в память, включающую 512 долговременных и 16 оперативных каналов, защищенных от несанкционированного дос­тупа.

Для первоначальной записи радиоспектра приемник осуществ­ляет сканирование диапазона 4 раза подряд, а затем переходит в автоматический режим. На каждом «проходе» сравниваются новые и записанные сигналы. При выявлении неизвестного источника срабатывает сигнализация, а сведения о нем заносятся в память для анализа. Масса прибора - 620 г при габаритах 136 х 49 х 137 мм.

Портативный прибор «Скорпион» в автоматическом режиме позволяет за 15 с просмотреть диапазон 30...2000 МГц и, обнару­жив нелегальный передатчик с узкополосной или широкополосной ЧМ, прослушать сигнал или подавить канал его приема, поставив на установленной частоте прицельную шумовую помеху, создаваемую встроенными генератором шума и модулятором. Управляющая мик­ро-ЭВМ дает возможность запомнить значения 524 частот, 128 из которых могут быть затем исключены при повторном анализе радио­обстановки. При полосе пропускания на промежуточной частоте 200 кГц чувствительность приемника в поддиапазоне 30... 1000 МГц не превышает 50 мкВ, а в поддиапазоне 1000...2000 МГц -1000 мкВ. На жидкокристаллическом 16 разрядном индикаторе отображается информация о частоте и уровне входного сигнала. Габариты корпу­са (без антенн) - 165 х 90 х 29 мм.

Изделие «Питон» способно за 2 с произвести сканирование диапазона 30...1000 МГц и, обнаружив ЧМ-сигнал, уровень которого превышает заданный, мгновенно настроиться на него, обеспечив прослушивание. Имея индикатор уровня и режим акустозавязки, прибор может быть использован для поиска мест установки радио­микрофонов. Габариты 146 х 70 х 45 мм.

Селективные микровольтметры, анализаторы спектра

Селективные микровольтметры представляют собой широкопо­лосные приборы для измерения в электрических цепях уровней сигналов, а в комплекте с комбинированными антеннами - для из­мерения напряженности электромагнитного поля.

Наиболее широко известны селективные микровольтметры фирмы «Messelektronik Berlin»:

SMV 11 -диапазон частот 9 кГц...30 МГц;

SMV 8 -диапазон частот 30...1000 МГц;

STV 301 - диапазон частот 0,1 ...30 МГц;

STV 401 - диапазон частот 30...300 МГц, а также низкочастотные селективные нановольтметры:

Unipan 233-диапазон частот 30 Гц...150 кГц;

Unipan 237-диапазон частот 30 Гц... 100 кГц.

Селективный микровольтметр SMV-41 (9 кГц...1005 МГц) яв­ляется последней разработкой фирмы «Messelektronik». Он может работать в трех режимах:

приема - при ручном управлении;

свипирования - цифровой развертки с масштабом, курсором из­мерения и дополнительными функциями;

сканирования - в произвольных частотных диапазонах с памя­тью ряда измерений и одновременной индикацией с анализом на ЖК-дисплее.

Прибор обладает памятью на 1000 каналов интерфейсами под­ключения к компьютеру и принтеру, выходами ПЧ. Для измерения напряженности поля и, в частности, для проведения специсследо­ваний к SMV-41 могут подключаться различные комбинированные антенны.

Как радиоприемное устройство селективные микровольтметры можно использовать для выявления каналов утечки информации.

Другую группу измерительных приборов, используемых для вы­явления каналов» утечки информации, представляют анализаторы спектра (АС), рабочий диапазон которых достигает десятков гига­герц. Основное достоинство АС заключается в возможности на­блюдать изменения панорамы радиосигналов выбранного частот­ного диапазона, регистрировать время появления и основные па­раметры.

Наиболее часто используются:

портативный анализатор Protek 3200 (30...2000 МГц);

анализаторы АРМ 723, 745, 746 (47...2050 МГц);

анализатор AVCOM PSA-65A (2...1000 МГц);

анализаторы Hewlett-Packard различных моделей, перекрываю­щих диапазон частот до 40 ГГц.

Анализаторы серии АРМ фирмы «Konig», предназначенные для настройки систем телевидения, обеспечивают возможность про­смотра видеоизображений, а на небольших расстояниях осуществ­ляют перехват информации с мониторов компьютеров.

При наличии соответствующих блоков такие же функции могут реализовать анализаторы Hewlett-Packard.

2.3. Автоматизированные поисковые комплексы

Выявление активных средств негласного съема акустической информации (радиомикрофонов, микрофонов с передачей инфор­мации по электросети переменного тока, радиотрансляционным и другим проводным сетям, телефонных передатчиков с передачей информации по радиоканалу, радиостетоскопов и др.), локализация их местоположения в пределах контролируемого помещения явля­ется первоочередной задачей служб безопасности по защите ин­формации.

Другим важным направлением деятельности являются: постоянный или периодический контроль загрузки радиодиапазона, выяв­ление и анализ новых излучений, оценка их опасности для учреж­дения, выявление потенциальных и специально организованных радиоканалов утечки информации (например, цифровых радиоза­кладных устройств или устройств с накоплением и последующей передачей).

Каждая из этих задач - многоэтапная, решается в условиях сложной электромагнитной обстановки как на объектах, так и на выезде, и требует широкой номенклатуры специальных техниче­ских средств. Эти средства должны обеспечивать:

• обнаружение за минимальный интервал времени устройств ак­тивного съема акустической информации и определение их место­положения;

• панорамный анализ широкого диапазона частот в реальном масштабе времени в условиях сложной электромагнитной обста­новки, оценку параметров излучений, адаптацию к окружающей ра­диообстановке, выявление и анализ ее изменений;

• протоколирование (регистрацию) в течение длительного вре­мени амплитудно-частотно-временной загрузки исследуемого диа­пазона с привязкой к реальному времени;

• статистический анализ зарегистрированных данных загрузки диапазона с возможностью протоколирования интегральных пока­зателей по каждому радиоканалу (источнику), сравнение с базами данных и выявление корреляционных частотно-временных взаимо­связей между радиоканалами.

Для решения приведенных задач в последнее время все чаще используются автоматизированные программно-аппаратные ком­плексы ближней радиоразведки, которые позволяют автоматизиро­вать весьма трудоемкие и требующие достаточно высокой квали­фикации персонала операции по обнаружению, идентификации и локализации источников несанкционированного радиоизлучения.

В простейшем случае такой комплекс может состоять из стан­дартного сканирующего приемника - управляемого персональной электронно-вычислительной машиной (далее - ПЭВМ), работающей под управлением специального программного обеспечения (далее СПО). Более сложные системы также построены на базе управляю­щей ПЭВМ, сканирующего приемника (в большинстве случаев мо­дернизированного) и различных дополнительных блоков, повышаю­щих быстродействие (блоки аналогово-цифровой обработки, блоки БПФ и т.д.) и расширяющих функциональные возможности комплекса (аппаратные корреляторы, контроллеры, внешние микрофоны и т.п.).

Достоинствами таких комплексов являются сравнительно невы­сокая стоимость, модульная организация аппаратной части, допус­кающая простую модернизацию (замена отдельных функциональ­ных блоков). Малый вес и сравнительно небольшие габариты в со­четании с универсальным питанием (220 В, 12 В) и встроенными аккумуляторными батареями позволяют эксплуатировать комплек­сы как в стационарных, так и в полевых условиях.

Принципы функционирования комплексов

Начальным этапом функционирования автоматизированного программно-аппаратного комплекса является адаптация к окру­жающей электромагнитной обстановке. На данном этапе автомати­чески формируется так называемый «файл образца», в который заносится амплитудно-частотная загрузка рабочего диапазона вне контролируемого помещения. Выполнение данной операции позво­лит впоследствии значительно ускорить обнаружение и анализ «неизвестных» сигналов в контролируемом помещении.

На этапе поиска несанкционированных передающих устройств, персональный компьютер перестраивает сканирующий радиоприемник в заданном диапазоне частот и на каждом шаге перестройки сравнива­ет уровень принимаемого сигнала с установленным порогом. В случае превышения порога несущая частота обнаруженного источника излу­чения измеряется и записывается в память. Для обнаруженного сигна­ла компьютер проверяет предположение о том, что источником излу­чения является находящийся в помещении радиомикрофон. Проверка может выполняться по следующим признакам:

• обнаруженный сигнал не содержится в списке «Известных» компьютеру;

• обнаруженый сигнал имеет вторую или третью гармоники (что характерно для любых близко расположенных миниатюрных ра­диопередатчиков);

• обнаруженный сигнал модулируется звуковыми сигналами, воспроизводимыми в помещении;

• спектральные характеристики сигнала изменяются при изме­нении акустического фона в помещении;

• сравнение уровня принимаемого сигнала от «опорной» (раз­мещенной вне контролируемого помещения) и «рабочей» (находя­щейся в контролируемом помещении) антенн.

Оператор обычно имеет возможность настраивать специальное программное обеспечение таким образом, чтобы проверка обнаруженного излучения выполнялась сразу по всем этим признакам или только по некоторым из них.

Для проверки по первому признаку необходимо предварительно собрать данные о внешних излучениях (сформировать «файл образ­ца»). Проверка по второй и третьей гармоникам выполняется авто­матической настройкой приемника на частоту, соответственно в два или три раза большую несущей частоты обнаруженного излучения.

Окончательная идентификация излучений на принадлежность к классу радиомикрофонов осуществляется на основе взаимно кор­реляционной обработки демодулированного сигнала со специаль­ным зондирующим акустическим сигналом, излучаемым распреде­ленной в контролируемом помещении акустической системой (ак­тивное тестирование) или с использованием акустического фона помещения (пассивное тестирование).

Для определения местоположения выявленной закладки чаще всего используется метод акустической локации. В процессе аку­стической локации акустические системы, встроенные либо под­ключаемые к комплексу, излучают тестовый сигнал (обычно напо­минающий щелчки импульса). При задержке звукового сигнала, принятого по радиоканалу относительно излученного, определяют­ся расстояния от каждой из колонок акустической системы до обна­руженного радиомикрофона. При надлежащем выборе мест раз­мещения колонок компьютер укажет координаты источника излуче­ния на экране как точку пересечения окружностей с радиусами, равными измеренным расстояниям. В настоящее время большин­ство комплексов оснащено акустической системой, состоящей из двух колонок, что позволяет провести локализацию местоположе­ния закладки только в одной плоскости. Поэтому для определения координат закладного устройства в трехмерном пространстве кон­тролируемого помещения необходимо провести как минимум два теста, располагая колонки акустической системы в горизонтальной и вертикальной плоскостях соответственно. Точность определения местоположения закладки напрямую зависит от местоположения и ориентации акустических систем и увеличивается с ростом числа проведенных акустических тестов.

Альтернативой методу акустической локации может служить ме­тод сравнения уровней сигнала, излучаемого закладным устройст­вом и принимаемого с нескольких антенн, установленных в контро­лируемом помещении. Для использования данного метода ком­плекс должен быть оснащен управляемым коммутатором для под­ключения распределенной антенной системы, что не всегда возможно. Точность данного метода локализации местоположения за­кладки много ниже, чем у метода акустической локации, однако он может быть более эффективным в случае обнаружения дистанци­онно управляемых закладных устройств.

Нейтрализация обнаруженных радиомикрофонов

Для оперативной нейтрализации радиомикрофонов, выявленных в контролируемом помещении, могут использоваться программи­руемые генераторы прицельной помехи.

Типовой генератор прицельной помехи содержит цифровой син­тезатор частоты, широкополосный усилитель мощности, генератор модулирующего "псевдошумового сигнала, схему интерфейса и встроенный импульсный источник питания. Схема интерфейса принимает данные от персонального компьютера или коммутирую­щего устройства (микроконтроллера) через параллельный порт или по последовательной шине и преобразует их в коды управления частотой синтезатора. Модулирующий сигнал представляет собой импульсную псевдошумовую последовательность с тактовой часто­той около 600 кГц и периодом от 1,2 до 0,3 кГц.

Генератор имеет два режима работы:

• автономный - управление и настройка на рабочую частоту осуществляется пользователем с помощью соответствующего про­граммного обеспечения;

• автоматический - полное управление генератором осуществ­ляет программное обеспечение поискового комплекса.

В автоматическом режиме работы производятся следующие ба­зовые операции: включение и настройка генератора на частоту об­наруженного излучения, которое идентифицировано комплексом как сигнал радиомикрофона. Если таких сигналов несколько, несу­щая частота генератора последовательно переключается для ней­трализации всех одновременно функционирующих передатчиков. В последнем случае эффективная мощность помехи уменьшается пропорционально числу таких частот. В нижней половине рабочего диапазона генератор помимо основной частоты излучает гармони­ки, уровни которых на 10...20 дБ ниже несущей. В результате излу­чение радиомикрофона будет нейтрализовано не только на несу­щей частоте, но и на ее гармониках.

Обнаружение сигналов в проводных сетях

Для обнаружения и идентификации сигналов в проводных сетях в автоматизированных поисковых комплексах обычно используются конвертеры, подключаемые к антенному входу сканирующего при­емника.

Конвертер содержит схему подключения к электросети с гальва­нической развязкой, фильтры подавления помех, а также смеси­тель и гетеродин с кварцевой стабилизацией частоты.

Принцип функционирования основан на переносе полосы частот проводного канала (0,01 ...5 МГц) в УКВ диапазон, обычно 40...45 МГц либо 60...65 МГц. Частота сигнала в сети электропитания или дру­гом проводном канале определяется как разность между частотой настройки приемника и частотой гетеродина конвертера. При при­менении дополнительных зондов появляется возможность обнару­жения сигналов, передаваемых в оптическом (инфракрасном) диа­пазоне.

В процессе анализа проводных линий могут использоваться все базовые операции сканирования, обнаружения, идентификации и локализации.

Специальное программное обеспечение

Специальное программное обеспечение предназначено для по­строения программно-аппаратных комплексов на базе имеющихся у пользователя аппаратных средств (сканирующих приемников и ПЭВМ). СПО предназначено для автоматического управления сканирующим приемником, проведения автоматического анализа радиосигналов в контролируемом помещении и выдачи результатов оператору.

Существующее в настоящее время СПО по функциональным возможностям можно разделить на две группы:

- программное обеспечение, предназначенное для решения за­дач радиомониторинга и исследования радиосигналов;

- универсальное программное обеспечение, обладающее рядом специальных программных инструментов для исследования сигна­лов и поиска закладных устройств.

Выбор программного обеспечения, на базе которого будет по­строен автоматизированный комплекс, обычно производится исхо­дя из условий конкретного комплекса задач:

• Для решения спектра задач, связанных с обнаружением, ана­лизом и контролем радиосигналов, целесообразно использовать СПО, предназначенное для проведения радиомониторинга. Отли-чительньной особенностью такого СПО является: возможность проводить автоматизированный дискретно-шаговый радиоконтроль фиксированных частот и полос частот в заданных границах для об­работки и анализа сигналов, а также отображения, регистрации,

документирования и хранения полученной информации. В качестве примера типового СПО, предназначенного для радиоконтроля, можно привести профессиональное программное обеспечение «ARCON Exprert». Также для построения комплексов радиоконтро­ля можно использовать ПО «Ft Analyser Pro», ПО «Sedif Plus», ПО «Sedif Pro» или ПО «RS Plus».

• В том случае, если основной задачей создаваемого комплекса будет обнаружение факта утечки информации, необходимо, чтобы используемое СПО позволяло обнаруживать новые радиосигналы, проводить их идентификацию и при необходимости анализировать обнаруженный сигнал с использованием дополнительных про­граммных* инструментов. Для построения такого комплекса целесо­образно использовать ПО «СКАН АР» или программное обеспече­ние серии «Sedif».

• Для проведения наиболее полного комплекса работ по выяв­лению, исследованию и локализации подслушивающих устройств используемое программное обеспечение должно обладать набором программных инструментов, которые позволили бы проводить все­сторонний анализ обнаруженных сигналов, а также имели бы воз­можность определения местоположения найденных закладных уст­ройств. Важной особенностью программного обеспечения является возможность использования дополнительных (вспомогательных) аппаратных средств для решения поставленной задачи. С учетом приведенных требований для построения комплексов поиска и ло­кализации можно рекомендовать использование следующих типов СПО: «RS1200», «FILIN 98», «Sedif Scout» или ПО «RS Plus», ос­нащенного модернизированным интерфейсом.

Одним из наиболее распространенных в настоящее время яв­ляется специальное программное обеспечение серии «SEDIF».

На сегодняшний день существуют три версии программного обеспечения: «SEDIF Plus», «SEDIF Pro», «SEDIF Scout», разли­чающиеся no функциональным возможностям.

Версия «SEDIF Scout» содержит наибольший набор специаль­ных программных средств. СПО реализовано для операционной системы (далее - ОС) MS Dos и может функционировать в экран­ном режиме ОС Windows 95.

Программное обеспечение серии «SEDIF» (рис. 2.8), предназна­чено для построения программно-аппаратного комплекса на базе сканирующих приемников AR-2700, AR-3000A, AR-5000, AR-8000, IC-R10, IC-R7100, IC-R8500, IC-R9000 и позволяет решать следую­щие задачи:

- обнаружение и распознавание сигналов различных радиоэлек­тронных средств;

- анализ индивидуальных особенностей сигналов с использова­нием различных программных инструментов;

- регистрация сигналов на жесткий диск ПЭВМ принимаемой звуковой информации или модулирующей функции радиотехниче­ских сигналов;

- осуществление поиска и локализации закладных устройств;

- дистанционное управление приемником вручную.

К достоинствам СПО «SEDIF» можно отнести большое число реализованных программных инструментов: осциллограф, цифро­вой магнитофон, создание частотограмм, создание отчета о ре­зультатах работы, позволяющих проводить всесторонний анализ неизвестных сигналов.

Недостатками данного СПО являются: жесткие требования к программно-аппаратной организации управляющей ПЭВМ и не­удобный интерфейс пользователя. В настоящее время данное ПО морально устарело и практически не поставляется.

Программное обеспечение «R-Analyser Pro» предназначено для проведения радиоконтроля с использованием приемников фир-

мы «AOR Ltd.» (AR-3000A, AR-5000, AR-8000) и приемником фирмы «WinRADIO» WR-1000i. Программное обеспечение реализовано в виде 32-разрядных приложений, функционирующих в ОС Windows 95 и Windows NT и выполняет следующие базовые функции:

- сканирование поддиапазонов радиочастот;

- сканирование панорам сигналов;

- отслеживание временной загрузки диапазона;

- сохранение результатов сканирования в базу данных;

- сравнение измерений по различным критериям;

- формирование отчетов измерений с выводом их на печать;

- создание и выполнение комплексных заданий.

Отличительней особенностью данного программного обеспече­ния является возможность одновременной работы с несколькими сканирующими приемниками, количество которых ограничивается числом свободных последовательных портов ПЭВМ.

К сожалению, данное программное обеспечение не имеет инст­рументов для проведения поиска закладных устройств, поэтому диапазон его применения несколько ограничен.

Профессиональное программное обеспечение для радио­мониторинга и исследования сигналов серии «ARCON Expert» позволяет построить программно-аппаратный комплекс на основе одного из следующих сканирующих приемников: AR-3000A, AR-5000, AR-8000, AR-8200, IC-R8500, IC-R9000, IC-R10, IC-PCR1000, WinRADIO-1000i.

Программное обеспечение реализовано в виде 32-разрядных приложений (рис. 2.9), поддерживает многозадачный режим рабо­ты, предназначено для работы в операционной системе Windows 95/98 и позволяет выполнять следующие базовые функции:

- проводить калибровку шкалы под конкретный приемник и ус­ловия приема;

- проводить измерения в режимах:

а) сканирования диапазона рабочих частот с накоплением исто­рии по изменению радиообстановки;

б) сканирование группы рабочих частот (банков) во времени с сохранением результатов и возможностью отложенного анализа;

- проводить одновременный контроль группы диапазонов и эта­лонов;

- проводить контроль фиксированных частот;

- проводить автоматическую обработку принимаемых сигналов в различных режимах в реальном масштабе времени;

- проводить идентификацию и ведение базы частот;

- осуществлять регистрацию и каталогизацию аудиоинформации на жесткий диск ПЭВМ;

- осуществлять формирование и автоматизированное выполне­ние комплексных заданий работы программного обеспечения.

Важная особенность данного программного обеспечения явля­ется полное использование аппаратных возможностей используе­мого приемника и возможность проведения аппаратного сканиро­вания.

Достоинствами программного обеспечения «ARCON Expert» яв­ляются удобный интерфейс пользователя, большой набор про­граммных инструментов для исследования сигналов, возможность сравнения сигналов, возможность создания пользователем ком­плексных заданий работы, встроенный механизм создания отчетов о проделанной работе (в том числе и с использованием графиче­ской информации).

Использование программного обеспечения «ARCON Expert» считается наиболее оптимальным при построении автоматизиро­ванных систем радиомониторинга и радиоконтроля.

Специальное программное обеспечение «RS Plus» (рис. 2.10) предназначено для выявления факта работы и определения несу­щих частот радиопередающих устройств с помощью сканирующих

радиоприемников фирмы «AOR Ltd.» (AR-2700, AR-3000A, AR-5000, AR-8000), а также позволяет выгружать данные из многофункцио­нального приемника ближней зоны XPLORER.

СПО «RS Plus» позволяет вести радиомониторинг с использова­нием встроенного набора программных инструментов, заводить формуляры сигналов, осуществлять регистрацию акустических сиг­налов на жесткий диск ПЭВМ.

При наличии модернизированного интерфейса управления име­ется возможность проводить поиск подслушивающих устройств, а также осуществлять «ручное» управление приемником ближней зоны XPLORER.

В целом программное обеспечение «RS Plus» является относи­тельно недорогим средством для построения простой поисковой системы с базовым набором функций.

Важной особенностью СПО «RS Plus» служит возможность вы­грузки данных и управления приемником ближней зоны XPLORER.

Программа «Скан АР» (рис. 2.11) предназначена для построе­ния комплекса радиоконтроля на базе приемников AR-3000A, AR-5000 или AR-8000 и позволяет проводить автоматическое скани­рование выбранных диапазонов и частот с возможностью отложен­ной обработки, а также проводить комплексный анализ выбранных сигналов.

86

Средства обнаружения каналов утечки информации

Рис. 2.11. Программа «Скан АР» в режиме «Панорама»

Программа содержит базовый набор программных инструментов для проведения радиоконтроля и анализа радиосигналов.

Результаты работы программы могут сохраняться на жёстком диске ПЭВМ.

Важной особенностью программы является модульность её по­строения, позволяющая подключать новые программные модули с дополнительными возможностями.

Программа «Скан АР» предъявляет минимальные требования к аппаратной организации управляющей ПЭВМ и предназначена для работы в среде MS Dos (имеется возможность функционирова­ния в экранном режиме ОС Windows 95).

Недостатком программы «Скан АР» считается небольшой спи­сок приемников, на базе которых возможно построение комплекса радиоконтроля.

В настоящее время разработана новая версии программного обеспечения «Скан АР», предназначенная для функционирования в ОС Windows 95/98.

Программа обнаружения средств негласного съема инфор­мации «FILIN-98» (рис. 2.12) позволяет решать задачи радиоконтроля при построении комплекса на базе приемников фирм «ICOM» (IC-R10, IC-PCR1000, IC-R8500, IC-R9000) или «AOR» (AR-2700, AR-3000A,

87