- •Оглавление
- •Введение
- •1. Исследованиеобеспечения защищенности информации с помощью универсальных всеволновых сканирующих приемников winradio wr 1000i и winradio wr 3000i dsp
- •1.1. Основные положения практического занятия
- •1.2. Изучение каналов, исследуемых на стенде
- •1.3. Описание приборов исследования обеспечения защищенности информации от утечки по техническому каналу Средства, входящие в состав стенда
- •Назначение приборов
- •Технические характеристики приборов
- •Общий порядок применения технических средств Подготовка приёмника к работе
- •Начало работы с приёмником
- •Настройка приёмника по частоте
- •Сканирование диапазонов
- •Режим панорамы
- •Многоканальный регистратор уровня сигнала
- •Запись в файл (для Winradio wr 3000i dsp)
- •Режимы сканирования
- •1.4. Порядок выполнения практического задания с комментариями
- •2. Исследование обеспечения защищенности информации с помощью системы виброакустической и акустической защиты "соната-ав" модель 1м и многофункционального поискового прибора “пиранья”
- •2.1.Основные положения практического занятия
- •2.2. Изучение каналов, исследуемых на стенде Каналы, защищаемые с помощью системы виброакустической и акустической защиты "Соната- ав" модель 1м и многофункционального поискового прибора “Пиранья”
- •Каналы, по которым осуществляется оценка возможности утечки информации многофункционального поискового прибора “Пиранья”
- •2.3. Изучение приборов исследования обеспечения защищенности информации от утечки по техническому каналу Система виброакустической и акустической защиты "Соната-ав" модель 1м
- •Назначение и основные возможности
- •Технические характеристики
- •Устройство и работа
- •Многофункциональный поисковый прибор “Пиранья”
- •Назначение и основные возможности
- •Устройство
- •Работа с прибором, проверка работоспособности Проверка системы включения прибора и индикации состояния источника питания
- •Порядок управления подсветкой экрана жидкокристаллического дисплея
- •Проверка работоспособности жидкокристаллического дисплея и подсветки его экрана
- •Проверка работоспособности системы автоматического перевода прибора в основные режимы
- •Порядок управления прибором в режиме высокочастотного детектора-частотомера
- •Проверка работоспособности тракта высокочастотного детектора-частотомера
- •Порядок управления прибором в режиме сканирующего анализатора проводных линий
- •Проверка работоспособности тракта сканирующего анализатора проводных линий
- •Порядок управления прибором в режиме детектора инфракрасных излучений
- •Проверка работоспособности тракта детектора инфракрасных излучений
- •Порядок управления прибором в режиме детектора низкочастотных магнитных полей
- •Проверка работоспособности тракта детектора низкочастотных магнитных полей
- •Порядок управления прибором в режиме виброакустического приёмника
- •Проверка работоспособности тракта виброакустического приёмника
- •Порядок управления прибором в режиме акустического приёмника
- •Проверка работоспособности тракта акустического приёмника
- •Проверка работоспособности звукового тракта
- •Порядок управления встроенным осциллографом, анализатором спектра и энергонезависимой памятью
- •Проверка работоспособности встроенного осциллографа
- •Проверка работоспособности встроенного анализатора спектра
- •Проверка работоспособности энергонезависимой памяти
- •Работа с прибором виброакустической и акустической защиты “Соната-ав 1м” Установка и подготовка к работе
- •Работа с прибором
- •3. Исследование обеспечения защищенности информации с помощю портативного комплекса радиоконтроля rs turbo
- •3.1. Основные положения практического занятия
- •Изучение каналов, исследуемых на стенде
- •3.3. Описание приборов исследования обеспечения защищенности информации от утечки по техническому каналу Средства, входящие в состав стенда
- •Назначение приборов
- •Технические характеристики приборов
- •Общий порядок применения технических средств Подготовка комплекса к работе
- •Работа с комплексом Начало работы с комплексом
- •С Рис. 37. Программа rs Turbo канирование
- •Алгоритм сканирования радиодиапозонов
- •Результаты сканирования
- •Обнаружение
- •Классификация
- •Списки обнаруженных излучений
- •Алгоритмы обнаружения и классификации
- •Обнаружение излучений без учета априорных данных
- •Классификация излучений на “известные” и “неизвестные”
- •Классификация излучений на “обнаруженные ранее” и “вновь появившиеся”
- •Классификация источников излучений на “стандартные” и “нестандартные”
- •Анализ гармоник
- •Автоматическая идентификация по гармоникам
- •Гармонический анализ излучений в ручном режиме
- •Акустическое зондирование
- •Автоматическая идентификация методом акустического зондирования
- •Анализ излучений методом акустического зондирования в ручном режиме
- •Локализация радиомикрофонов
- •Анализатор спектра
- •3.4. Порядок выполнения практического задания с комментариями
- •4. Исследование обеспечения защищенности информации с помощью системы защиты информации secret net 4.0
- •Основные положения практического занятия
- •4.2. Изучение каналов, исследуемых на стенде Способы и каналы несанкционированного доступа, характерные для решаемых задач
- •Защита от несанкционированного доступа к информации
- •Описание возможных средств защиты и контроля защищенности информации от несанкционированного доступа Разработка системы организационных и физических мер защиты компьютерных систем
- •Разработка системы программно-технических мер защиты компьютерных систем
- •4.3. Изучение приборов исследования обеспечения защищенности информации от несанкционированного доступа
- •Назначение технических и программных средств лабораторного стенда. Система защиты информации Secret Net 4.0
- •Характеристики технических средств лабораторного стенда Основные характеристики системы защиты информации Secret Net 4.0
- •Комплектность
- •Общий порядок применения технических и программных средств лабораторного стенда
- •Подготовка прибора к работе
- •Подготовка программного обеспечения к работе Подготовка компьютера к установке
- •Установка системы защиты Secret Net 4.0
- •Работа с программой Secret Net 4.0 Общие принципы управления Средства управления
- •Шаблоны настроек
- •Управление группами пользователей Просмотр информации о группах пользователях
- •9.3.4.2.2. Добавление доменной группы пользователей
- •Создание локальной группы пользователей
- •Удаление группы пользователей
- •Управление составом локальной группы пользователей
- •Управление пользователями Получение информации о пользователях компьютера
- •Управление составом пользователей компьютера
- •Предоставление привилегий и управление другими свойствами
- •Настройка механизмов контроля входа Учетные записи и пароли
- •Аппаратные средства идентификации и аутентификации
- •Настройка механизмов контроля и регистрации Регистрация событий
- •Контроль целостности
- •Настройка механизмов управления доступом и защиты ресурсов Полномочное управление доступом
- •Замкнутая программная среда
- •Доступ к дискам и портам
- •9.3.4.6.4. Затирание данных
- •Запреты и ограничения
- •Работа с журналом безопасности Программа просмотра журнала.
- •4.4. Порядок выполнения практического занятия
- •Заключение
- •Библиографический список
- •394026 Воронеж, Московский просп., 14
Акустическое зондирование
Д ля проверки источника излучения на возможность модуляции его сигнала воспроизводимыми в помещении звуковыми сигналами местная или расположенная в удаленном помещении акустическая колонка комплекса создает звуковой импульс (“щелчок”). Если сканер настроен на несущую частоту радиомикрофона с широкополосной или узкополосной частотной модуляцией, на выходе демодулятора сканера с некоторой задержкой появятся несколько звуковых импульсов, соответствующих различным путям распространения звуковой волны в помещении (изображение этих импульсов во времени дает реверберационную картину помещения.
С другой стороны, при настройке на частоту иного источника излучения на выходе демодулятора сканера наблюдается
сигнал, никак не связанный (некоррелированный) с акустическими импульсами (рис. 17). Решение о присутствии звуковых импульсов в демодулированном сигнале принимается программой автоматически в процессе корреляционной обработки демодулированных сигналов для нескольких циклов акустического зондирования. Программа вычисляет коэффициент корреляции и сравнивает его с пороговым уровнем. Коэффициент корреляции, величина которого теоретически может изменяться в пределах от -1 до +1, определяет вероятность наличия радиомикрофона в помещении. Если звуковых импульсов зондирования на выходе демодулятора приемника нет, коэффициент корреляции будет близок к нулю (значения в пределах от -0.3 до +0.3). Чем лучше совпадение форм излучаемых и принимаемых импульсов, тем меньше коэффициент корреляции отличается от единицы. При невысоком уровне акустического шума в помещении коэффициент корреляции в различных сеансах зондирования будет близок к 0.9, а звуковые импульсы отличаются хорошей воспроизводимостью формы. Повышение уровня акустического шума может снизить коэффициент корреляции до 0.8 - 0.7, однако достоверность обнаружения даже в этом случае остается высокой. Для улучшения условий обнаружения при высоком уровне акустического шума можно увеличить количество импульсов (циклов зондирования) в тесте при настройке. В ходе сканирования программа помещает в списки частоты обнаруженных станций с пометками, отражающими значение коэффициента корреляции и полосу приема. Если коэффициент корреляции вычислить не удается (такой случай возможен при отсутствии сигнала на выходе демодулятора, например, когда приемник настроен на немодулированную несущую), частота станции помечается символами “Н/С”.
Примечание: при проверке некоторых станций с характерной модуляцией, которая на слух воспринимается как специфический “рокот”, в отдельных сеансах зондирования коэффициент корреляции может быть больше порога.
Автоматическая идентификация методом акустического зондирования
Если в задании предусмотрено сканирование с идентификацией радиомикрофонов методом акустического зондирования, программа, обнаружив сигнал и измерив его несущую частоту и ширину спектра, выполняет на несущей частоте акустический тест, включив узкую полосу пропускания (режим NFM). Звуковые импульсы, число которых задается при настройке, излучаются левой колонкой акустической системы. После этого вычисляется коэффициент корреляции отклика и сравнивается с порогом, величина которого составляет 0.6. Если порог превышен, программа принимает решение об идентификации сигнала радиомикрофона. Для повышения скорости работы в автоматическом режиме звуковой тест выполняется с высокой частотой повторения акустических импульсов. Полученные результаты (коэффициент корреляции, полоса пропускания (N или W), расстояния от радиомикрофона до колонок акустической системы) заносятся в список “опасных” излучений и в другие списки. Если при тестировании через первую колонку порог не превышается, программа повторяет тест с помощью второй колонки, а затем - в широкой полосе пропускания приемника (режим WFM). Если и в этом случае результаты звукового теста отрицательны, в списки “неизвестных” и “новых” излучений заносятся только значения коэффициента корреляции. При высокой частоте повторения акустических импульсов из-за реверберации измерение расстояний от колонок до радиомикрофона иногда выполняется с ошибками. Уточнить расстояния можно, выполняя акустический тест в ручном режиме.