Добавил:
ivanov666
Опубликованный материал нарушает ваши авторские права? Сообщите нам.
Вуз:
Предмет:
Файл:Безопасность информационных технологий. В 2 частях. Ч.1. Учебное пособие
.pdf
6.3. Технические каналы утечки информации при передаче данных
101
вращения Земли вокруг своей оси, то с поверхности Земли спутник кажется
неподвижным, «висящими» в одной точке небосклона. Расстояние от спутника до Земли в три раза больше диаметра Земли, поэтому спутник «видит»
сразу около 40 % земной поверхности.
Рис. 6.11. Высокая эллиптическая орбита ИСЗ
Спутник на высокой эллиптической орбите, двигается с очень высокой скоростью в перигее и сильно замедляется в апогее. Спутник вблизи
апогея с поверхности Земли кажется почти неподвижным в течение нескольких часов, т.е. его орбита становится квази-геостационарной. В течение 3,5 часов сигнал с него можно принимать на антенну диаметром 0,6 м
без использования поворотного устройства. Преимуществом такой орбиты
является то, что точка квазигеостационара может располагаться над любой
точкой земного шара, а не только над экватором, как у геостационарных
спутников. Это свойство используется в северных и южных широтах,
сильно удалённых от экватора (выше 76–78° с. ш./ю. ш.), где прием с геостационарного спутника сильно затруднен или вовсе невозможен.
6. Техническая защита информации
102
Космическая линия связи состоит из двух оконечных наземных стан-
ций и ретранслятора, размещенного на борту ИСЗ. Наземные станции
имеют большие параболические антенны с системами их непрерывного
наведения на ИСЗ. Сигналы, посылаемые с одной наземной станции, принимаются и усиливаются ретранслятором ИСЗ и излучаются в сторону другой наземной станции. Отличие спутникового ретранслятора от применяемых на обычных РРЛ прямой видимости, заключается в том, что далеко
отстоящие друг от друга наземные станции имеют доступ к спутнику в
одно и то же время. Спутниковая связь осуществляется в сантиметровом
диапазоне длин волн и позволяет обеспечить сотни высокоскоростных каналов передачи данных.
Перехват информации с радиорелейных и космических систем связи
осуществляется специальными средствами радиоразведки.
Для перехвата разговоров, ведущихся с использованием телефонов
сотовой связи, используются специальные комплексы перехвата систем сотовой связи. Такие комплексы могут обеспечить слежение за вызывными
каналами по 21 соте одновременно, позволяют контролировать и регистрировать телефонные разговоры 10 и более выбранных абонементов.
6.3.3. Электрические каналы утечки информации
в проводных линиях связи
Различают следующие виды проводных линий между источником и
приемником информации:
несимметричная однопроводная;
несимметричная двухпроводная;
одиночный проводник;
симметричная витая пара;
коаксиальный кабель;
симметричная двухпроводная;
симметричный кабель.
Несимметричная однопроводная линия связи. Прямая цепь от пере-
датчика сигнала к приемнику сигнала в такой линии представлена одиночным проводом, а в качестве обратной цепи от передатчика к приемнику ис-
6.3. Технические каналы утечки информации при передаче данных
103
пользуется земля. Несимметричность линии обусловлена разными параметрами прямой и обратной цепей и разными условиями нахождения цепей
по отношению к источникам помех. Несимметричная однопроводная линия обладает самой низкой помехозащищенностью.
Несимметричная двухпроводная линия связи отличается от несим-
метричной однопроводной наличием второго провода, соединенного с землей на выходе передатчика и входе приемника. Сопротивление второго
провода, как правило, меньше сопротивления земли, что позволяет существенно снизить уровень помех в линии по сравнению с несимметричной
однопроводной. Однако преимущество наличия двух проводов в такой линии в полной мере не используется.
Одиночный проводник – обычная линия связи, широко используемая
на печатных платах, выход передатчика и вход приемника связываются
одиночным проводником, а электрическое замыкание цепи осуществляется
через общий проводник печатной платы. Преимущество однопроводной
линии связи – простота, а недостаток – большое количество помех, возникающих в общем проводнике печатной платы и воздействующих на передаваемый по одиночному проводнику сигнал.
Симметричная витая пара – два изолированных проводника, сви-
тые между собой, один из них связывает передатчик и приемник сигналов,
а второй используется для замыкания электрической цепи. При использовании витой пары (скрутки) в пределах печатной платы существенно повышается помехоустойчивость передачи информации, но стоимость такой
конструкции выше, чем одиночного проводника.
Коаксиальный кабель имеет радиально-симметричную конструкцию. Один центральный провод размещен внутри цилиндрической токопроводящей оболочки (экрана), выполняющей роль второго провода. Оси
проводов совпадают. Внутренний провод изолирован от оболочки высококачественным синтетическим диэлектриком. Токопроводящая оболочка
изолируется также от внешней среды прочным защитным диэлектриком
(рис. 6.12).
1 – внутренний проводник,
2 – изоляция (сплошной полиэтилен),
3 – внешний проводник (Экран),
4 – оболочка (светостабилизированный полиэтилен)
6. Техническая защита информации
104
Рис. 6.12. Устройство коаксиального кабеля
Благодаря совпадению осей обоих проводников у идеального коаксиального кабеля оба компонента электромагнитного поля полностью сосредоточены в пространстве между проводниками и не выходят за пределы
кабеля, что исключает потери электромагнитной энергии на излучение и
защищает кабель от внешних электромагнитных наводок. В реальных кабелях ограниченные выход излучения наружу и чувствительность к наводкам обусловлены отклонениями геометрии от идеальности.
Коаксиальные кабели могут передавать сигналы в очень широкой
полосе частот – до 4 ГГц при сравнительно небольших потерях. Это позволяет использовать их в радио- и СВЧ-системах, локальных компьютерных
сетях, в кабельном телевидении.
Симметричная двухпроводная линии связи. Электрическая схема
симметричной двухпроводной линии связи образована источником тока и
приемником тока. Источник тока и приемник тока связаны двумя проводниками: по одному течет прямой ток, по второму – обратный. Симметричная двухпроводная линия связи обладает существенно более высокой помехоустойчивостью по сравнению с несимметричными линиями передачи
данных, но и стоимость их тоже существенно выше.
Отдельные варианты конструктивного исполнения электрической
симметричной двухпроводной линии связи показаны на рис. 6.13.
Симметричный кабель. Жилы симметричных кабелей изготавливаются из мягкой отожженной меди и скручиваются в изолированные группы
(витые пары, тройки, четверки, шестерки и др., рис. 6.14). Для изоляции
жил кабеля применяются синтетические диэлектрики: полихлорвинил, полистирол, полиэтилен, стирофлекс и др. С целью предохранения кабеля от
внешних механических повреждений его покрывают стальной бронелентой или бронепроволокой.
6.3. Технические каналы утечки информации при передаче данных
105
Рис. 6.13. Варианты конструктивного исполнения электрической
симметричной двухпроводной линии связи
Рис. 6.14. Конструктивное исполнение симметричных кабелей
Цепи кабеля расположены очень близко друг к другу и при прохож-
дении по ним тока в окружающем пространстве проводов образуется электромагнитное поле, наводящее ЭДС в соседних проводниках, которая, достигая цепей приемника, порождает в них помехи.
Симметричные кабели связи подразделяются на междугородные ка-
бели связи; кабели связи для соединительных линий и вставок; городские
телефонные кабели; кабели сельской связи.
Конструктивные особенности симметричных кабелей связи определяют ширину частотного спектра передаваемых сигналов. Симметричные
кабели применяют как для передачи сигналов низкой частоты (до 8000 Гц)
по одному каналу связи (телеграфирование, телефонирование, радиовещание), так и для передачи высоких частот при уплотнении до 24 (108 кГц) и
60 (252 кГц) телефонных каналов связи.
6. Техническая защита информации
106
6.3.4. Перехват информации с проводных электрических линий связи
Возможны три способа несанкционированного подключения к про-
водным и кабельным линиям связи с целью перехвата информации [31]:
контактное параллельное;
контактное последовательное;
бесконтактное индукционное.
Контактное параллельное подключение является самым простым
способом перехвата информации с проводных электрических линий связи.
Однако его непосредственное использование приводит к изменению электрических характеристик линии: падению напряжения, активного и реактивного сопротивления. Поэтому если линия связи контролируется на
предмет изменения ее характеристик, то факт параллельного подключения
легко обнаруживается. Для затруднения обнаружения несанкционированного параллельного подключения аппаратуру перехвата дополняют согласующим устройством, которое частично компенсирует изменение электрических характеристик линии (рис. 6.15, а).
а б
Рис. 6.15. Принципы параллельного (а) и последовательного (б) контактного
подключения аппаратуры перехвата к кабельным линиям связи
Контактное последовательное подключение является более скрыт-
ным способом перехвата. Аппаратура перехвата в этом случае дополняется
специальным устройством, компенсирующим падение напряжения в линии
связи. Такое подключение аппаратуры перехвата существенно затрудняет
Согласующее
устройство
Аппаратура
перехвата
Устройство
компенсации
падения
напряжения
Аппаратура
перехвата
Кабельная линия связи
6.3. Технические каналы утечки информации при передаче данных
107
обнаружение факта несанкционированного подключения к линии связи
(рис. 6.15, б).
Контактные способы используются в основном для снятия информации с коаксиальных кабелей связи. Для защиты от перехвата такие кабели
могут оснащаться воздухонепроницаемой оболочкой, внутри которой поддерживается избыточное контролируемое давление воздуха. Если на
пункте контроля фиксируется понижение давления в оболочке кабеля, то
это свидетельствует о факте подключения к нему устройств перехвата. Для
несанкционированного съема информации с таких кабелей в службах разведки применяют специальные устройства, компенсирующие снижение
давления при подключении к кабелю. В результате предотвращается срабатывание сигнализации.
Бесконтактное индукционное подключение. Перехват информации с
многоканальных кабельных и волоконно-оптических линий связи с возможностью выделения телефонных переговоров определенных абонентов
представляют собой очень сложную задачу. Такие линии связи, как правило, заглублены и заключены в герметическую оболочку, находящуюся
под давлением. Поэтому контактные способы несанкционированного доступа к таким коаксиальным кабелям весьма затруднены. В этих случаях
современные спецслужбы используют сложную и очень дорогую аппаратуру для бесконтактного съема информации с помощью индукционных
датчиков. В состав такой аппаратуры помимо индукционного датчика входит специальное устройство цифровой звукозаписи на магнитный диск,
позволяющее записывать переговоры, ведущиеся одновременно по нескольким десяткам каналов в течение более 100 часов. После заполнения
диска он заменяется новым. Процедуру поиска и замены диска упрощает
наличие в составе аппаратуры перехвата сигнального радиопередатчика.
Некоторые приборы перехвата могут снабжаться радиопередатчиками для
непосредственной передачи сигналов в центр обработки [27].
6.3.5. Перехват информации с телефонных линий связи
Возможности перехвата информации с телефонных линий связи зависят от точек доступа к ней. Общая схема телефонной линии связи приведена на рис. 6.16 [31].
6. Техническая защита информации
108
Рис. 6.16. Общая схема телефонной линии связи
В случае успешной реализации доступа к телефонной линии связи, переговоры абонентов могут записываться на диктофон или передаваться по
радиоканалу в пункт приема технической разведки. Устройства, подключаемые к телефонным линиям связи, называют телефонными закладками.
В настоящее время применяется много разновидностей телефонных закладок, отличающихся по виду исполнения, месту установки, типу
источника питания, способу подключения, способу передачи информации (рис. 6.17).
По виду исполнения телефонные закладки могут быть в виде отдельных небольших модулей (объемом от 1 до 10 см3 и весом от 10 до 70 г) или
камуфлироваться под конструктивные элементы телефонного оборудования. Дальность передачи информации при мощности излучения 10–20 мВт
в зависимости от вида модуляции и типа используемого приемника может
составлять от 200 до 600 м.
Терминал
Двухпровод-
ная
абонентская
линия
Многоканаль-
ная
аппаратура
Терминал
НЧ-сиг-
нал
Телефонный
аппарат, факс,
ПК и т. п.
Симметрич-
ный ВЧ кабель
Многоканаль-
ная
аппаратура
Двухпровод-
ная
абонентская
линия
ВЧ-сиг-
нал
АТС
АТС
Телефонный аппа-
рат, факс, ПК и т.п.
НЧ-сигнал
АТС
6.3. Технические каналы утечки информации при передаче данных
109
Рис. 6.17. Классификация телефонных закладок
Места установки телефонных закладок: в корпусе телефонного ап-
парата, телефонной трубке или телефонной розетке, в тракте телефонной
линии [31].
Телефонные закладки могут быть установлены в телефонную линию:
параллельно, последовательно или через индуктивный датчик. Тип подключения закладки при прочих общих особенностях подключения устройств перехвата информации с линий связи, описанных выше, определяет специфичный для телефонных закладок фактор – источник их питания.
Прямое параллельное подключение закладок приводит к падению
напряжения в линии, что в свою очередь приводит к заметному ухудшению
слышимости. Поэтому такое подключение легко обнаруживается. Менее
заметным является параллельное подключение через согласующее устрой-
Телефонные закладки
По виду
исполнения
По месту
установки
По типу
источника
питания
По способу
подключения
к линии
По способу
передачи
информа-
ции
Отдельные
модули
В корпусе ТА
От
телефонной
линии
В разрыв
одного
провода
По
радиоканалу
Камуфли-
рованные
В
телефонной
розетке
От
автономных
источников
Параллельное
По
телефонной
линии
Через индук-
ционный
датчик
В телефон-
ной линии
6. Техническая защита информации
110
ство. Питание телефонных закладок с параллельным подключением к линии может быть непосредственно от телефонной линии или от автономных
источников питания.
Последовательное подключение закладок к телефонной линии позволяет осуществлять питание закладок от самой линии, обеспечивающее
неограниченное время их работы. Однако последовательное подключение
закладок легко обнаруживается из-за изменения падения напряжения в линии и других электрических параметров линии. Для сокрытия факта последовательного подключения закладки возможно использование дополнительного устройства, компенсирующего изменение падения напряжения в
линии, но в этом случае закладку необходимо снабдить собственным источником питания.
Для бесконтактного съема информации с телефонной линии используются закладки с миниатюрными индукционными датчиками. Уровень
снимаемого сигнала в этом случае зависит от уровня сигнала в линии и степени близости индукционного датчика к линии. При недостаточных уровнях снимаемого сигнала такие закладки дополнительно оснащаются усилителем звуковой частоты. Индукционное подключение закладки не влияет
на параметры линии, поэтому факт такого подключения установить практически невозможно.
Места установки телефонных закладок определяются возможностью доступа агента разведки в помещение, где установлен контролируемый телефонный аппарат. Если такой доступ возможен, то закладка может
быть установлена им в корпусе телефонного аппарата, телефонной трубке,
телефонной розетке, в телефонной линии внутри помещения.
Агентами технической разведки закладка может быть установлена в
телефонный аппарат и заранее, до его поступления в организацию пользователя, например, в организации-изготовителе, в пунктах техобслуживания
и ремонта. В этом случае телефонные закладки обычно камуфлируются под
конструктивные элементы телефонного аппарата.
Если доступ агента разведки в помещение, где установлен контролируемый телефонный аппарат, невозможен, то закладки устанавливаются
вне этого помещения на подводящей телефонной линии или в распределительных щитах с применением маскировки.
Соседние файлы в предмете [НЕСОРТИРОВАННОЕ]