- •Введение
- •1. Исследованиеобеспечения защищенности информации с помощью генератора шума гном-3, многофункционального генератора шума гром–зи–4, скоростного анализатора спектра скорпион v3.0
- •1.1. Основные положения практического занятия
- •1.2. Изучение исследуемых каналов утечки
- •1.3. Основные методические рекомендации в ходе выполнения задания необходимо обратить внимание на:
- •1.4. Порядок выполнения практического задания с комментариями
- •2. Исследование обеспечения защищенности информации с помощью универсальных всеволновых сканирующих приемников winradio wr 1000i и winradio wr 3000i dsp
- •2.1. Основные положения практического занятия
- •2.2. Изучение исследуемых каналов утечки
- •2.3. Основные методические рекомендации в ходе выполнения задания необходимо обратить внимание на:
- •2.4. Порядок выполнения практического задания с комментариями
- •4.1. Основные положения практического занятия
- •4.2. Изучение исследуемых каналов утечки
- •4.2.1. Технические каналы утечки информации, характерные для решаемых задач
- •4.2.1.1. Электрические каналы утечки информации
- •4.2.1.2. Электрический и индукционный каналы утечки информации
- •4.2.2. Защита от бесконтактного съема информации с кабельных линий связи
- •4.2.3. Описание возможных средств защиты и контроля защищенности информации от утечки по техническим каналам
- •4.2.3.1. Фильтрация информативных сигналов
- •4.2.3.2. Пространственное и линейное зашумление
- •4.2.3.3. Анализаторы сигналов
- •4.5. Основные методические рекомендации в ходе выполнения задания необходимо обратить внимание на:
- •4.4. Порядок выполнения практического занятия
- •4.6. Проверка работы
- •5. Исследование обеспечения защищенности информации с помощью многофункционального модуля защиты телефонной линии sel sp17/d, фильтра «корунд» и многофункционального поискового прибора «пиранья»
- •5.1. Основные положения практического занятия
- •5.2. Изучение исследуемых каналов утечки
- •5.3. Основные методические рекомендации в ходе выполнения задания необходимо обратить внимание на:
- •5.4. Порядок выполнения практического задания с комментариями
- •6. Исследование обеспечения защищенности информации с помощью видеорегистратора dvr – 104pc
- •6.1. Основные положения практического занятия
- •6.2. Изучение каналов, исследуемых на стенде
- •6.3. Основные методические рекомендации в ходе выполнения задания необходимо обратить внимание на:
- •6.4.Порядок выполнения практического задания с комментариями
- •7.1. Основные положения практического занятия
- •7.2. Изучение каналов, исследуемых на стенде
- •7.2.1. Каналы, защищаемые с помощью системы виброакустической и акустической защиты «Соната- ав» модель 1м и многофункционального поискового прибора «Пиранья»
- •7.2.2. Каналы, по которым осуществляется оценка возможности утечки информации многофункционального поискового прибора «Пиранья»
- •8.2. Изучение исследуемых каналов утечки
- •8.3. Основные методические рекомендации в ходе выполнения задания необходимо обратить внимание на:
- •8.4. Порядок выполнения практического задания с комментариями
- •9. Исследование обеспечения защищенности информации с помощью системы защиты информации secret net 4.0
- •9.1. Основные положения практического занятия
- •9.2. Изучение каналов, исследуемых на стенде
- •9.2.1. Способы и каналы несанкционированного доступа, характерные для решаемых задач
- •9.2.2. Защита от несанкционированного доступа к информации
- •9.3. Основные методические рекомендации в ходе выполнения задания необходимо обратить внимание на:
- •9.4. Порядок выполнения практического занятия
- •10. Исследование обеспечения защищенности информации с помощью комплексов охранной сигнализации jablotron jk-05-ru profi gsm и гранит-2
- •10.1. Основные положения практического занятия
- •10.2. Основные методические рекомендации в ходе выполнения задания необходимо обратить внимание на:
- •10.3. Порядок выполнения практического задания с комментариями
- •Литература
4.1. Основные положения практического занятия
Цель практического занятия: исследовать обеспечение защищенности информации от утечки по сети электропитания ~220В/50Гц с помощью генератора шума «СОНАТА-С1.1» и фильтра помехоподавляющего сетевого «ФАЗА-1-10».
Объект исследования: защищенность ПЭВМ, подключенной к сети переменного тока 220В/50Гц, входящей в состав стенда.
Предмет исследования: степень защищенности информации в техническом канале ее утечки.
4.2. Изучение исследуемых каналов утечки
4.2.1. Технические каналы утечки информации, характерные для решаемых задач
ТКУИ классифицируются по различным признакам. В рамках решаемой задачи в зависимости от физической природы возникновения информативных сигналов, а также среды их распространения и способов перехвата, рассмотрим электрический канал утечки информации, обрабатываемой ТСОИ; а в зависимости от вида каналов связи – электрический и индукционный.
4.2.1.1. Электрические каналы утечки информации
Причинами возникновения электрических каналов утечки информации могут быть:
1. наводки электромагнитных излучений ТСОИ на соединительные линии ВТСС и посторонние проводники, выходящие за пределы контролируемой зоны;
2. просачивание информационных сигналов в цепи электропитания ТСОИ;
3. просачивание информационных сигналов в цепи заземления ТСОИ.
Наводки электромагнитных излучений ТСПИ возникают при излучении элементами ТСОИ (в том числе и их соединительными линиями) информационных сигналов, а также при наличии гальванической связи соединительных линий ТСОИ и посторонних проводников или линий ВТСС. Уровень наводимых сигналов в значительной степени зависит от мощности излучаемых сигналов, расстояния до проводников, а также длины совместного пробега соединительных линий ТСОИ и посторонних проводников.
Пространство вокруг ТСОИ, в пределах которого на случайных антеннах наводится информационный сигнал выше допустимого (нормированного) уровня, называется (опасной) зоной 1.
Случайной антенной является цепь ВТСС или посторонние проводники, способные принимать побочные электромагнитные излучения.
Случайные антенны могут быть сосредоточенными и распределенными. Сосредоточенная случайная антенна представляет собой компактное техническое средство, например телефонный аппарат, громкоговоритель радиотрансляционной сети и т.д. К распределенным случайным антеннам относятся случайные антенны с распределенными параметрами: кабели, провода, металлические трубы и другие токопроводящие коммуникации.
Просачивание информационных сигналов в цепи электропитания возможно при наличии магнитной связи между выходным трансформатором усилителя (например, УНЧ) и трансформатором выпрямительного устройства. Кроме того, токи усиливаемых информационных сигналов замыкаются через источник электропитания, создавая на его внутреннем сопротивлении падение напряжения, которое при недостаточном затухании в фильтре выпрямительного устройства может быть обнаружено в линии электропитания. Информационный сигнал может проникнуть в цепи электропитания также в результате того, что среднее значение потребляемого тока в оконечных каскадах усилителей в большей или меньшей степени зависит от амплитуды информационного сигнала, что создает неравномерную нагрузку на выпрямитель и приводит к изменению потребляемого тока по закону изменения информационного сигнала.
Просачивание информационных сигналов в цепи заземления.
Кроме заземляющих проводников, служащих для непосредственного соединения ТСПИ с контуром заземления, гальваническую связь с землей могут иметь различные проводники, выходящие за пределы контролируемой зоны. К ним относятся нулевой провод сети электропитания, экраны (металлические оболочки) соединительных кабелей, металлические трубы систем отопления и водоснабжения, металлическая арматура железобетонных конструкций и т.д. Все эти проводники совместно с заземляющим устройством образуют разветвленную систему заземления, на которую могут наводиться информационные сигналы. Кроме того, в грунте вокруг заземляющего устройства возникает электромагнитное поле, которое также является источником информации.
Перехват информационных сигналов по электрическим каналам утечки возможен путем непосредственного подключения к соединительным линиям ВТСС и посторонним проводникам, проходящим через помещения, где установлены ТСПИ, а также к их системам электропитания и заземления. Для этих целей используются специальные средства радио- и радиотехнической разведки, а также специальная измерительная аппаратура.