
- •Методы и средства защиты информации
- •Российская разведка
- •Радиоразведка во время Второй мировой войны
- •Разведка конца ХХ века
- •Советские спецслужбы
- •КГБ СССР
- •ГРУ ГШ ВС СССР
- •Спецслужбы США
- •РУМО (DIA)
- •НУВКР (NRO)
- •НАГК (NIMA)
- •Спецслужбы Израиля
- •Моссад
- •Аман
- •Спецслужбы Великобритании
- •MI5 (Security Service)
- •ЦПС (GCHQ)
- •Спецслужбы ФРГ
- •Спецслужбы Франции
- •ДГСЕ (DGSE)
- •Роль средств технической разведки в XXI веке
- •Сигнал и его описание
- •Сигналы с помехами
- •Излучатели электромагнитных колебаний
- •Низкочастотные излучатели
- •Высокочастотные излучатели
- •Оптические излучатели
- •Образование радиоканалов утечки информации
- •Оценка электромагнитных полей
- •Аналитическое представление электромагнитной обстановки
- •Обнаружение сигналов в условиях воздействия непреднамеренных помех
- •Оценка параметров сигналов в условиях воздействия непреднамеренных помех
- •Физическая природа, среда распространения и способ перехвата
- •Заходовые методы
- •Перехват акустической информации с помощью радиопередающих средств
- •Перехват акустической информации с помощью ИК передатчиков
- •Закладки, использующие в качестве канала передачи акустической информации сеть 220 В и телефонные линии
- •Диктофоны
- •Проводные микрофоны
- •“Телефонное ухо”
- •Беззаходовые методы
- •Аппаратура, использующая микрофонный эффект телефонных аппаратов
- •Аппаратура ВЧ навязывания
- •Стетоскопы
- •Лазерные стетоскопы
- •Направленные акустические микрофоны (НАМ)
- •Физические преобразователи
- •Характеристики физических преобразователей
- •Виды акустоэлектрических преобразователей
- •Индуктивные преобразователи
- •Микрофонный эффект электромеханического звонка телефонного аппарата
- •Микрофонный эффект громкоговорителей
- •Микрофонный эффект вторичных электрочасов
- •Паразитные связи и наводки
- •Паразитные емкостные связи
- •Паразитные индуктивные связи
- •Паразитные электромагнитные связи
- •Паразитные электромеханические связи
- •Паразитные обратные связи через источники питания
- •Утечка информации по цепям заземления
- •Радиационные и химические методы получения информации
- •Классификация каналов и линий связи
- •Взаимные влияния в линиях связи
- •Виды и природа каналов утечки информации при эксплуатации ЭВМ
- •Анализ возможности утечки информации через ПЭМИ
- •Способы обеспечения ЗИ от утечки через ПЭМИ
- •Механизм возникновения ПЭМИ средств цифровой электронной техники
- •Техническая реализация устройств маскировки
- •Устройство обнаружения радиомикрофонов
- •Обнаружение записывающих устройств (диктофонов)
- •Физические принципы
- •Спектральный анализ
- •Распознавание событий
- •Многоканальная фильтрация
- •Оценка уровня ПЭМИ
- •Метод оценочных расчетов
- •Метод принудительной активизации
- •Метод эквивалентного приемника
- •Методы измерения уровня ПЭМИ
- •Ближняя зона
- •Дальняя зона
- •Промежуточная зона
- •Средства проникновения
- •Устройства прослушивания помещений
- •Радиозакладки
- •Устройства для прослушивания телефонных линий
- •Методы и средства подключения
- •Методы и средства удаленного получения информации
- •Дистанционный направленный микрофон
- •Системы скрытого видеонаблюдения
- •Акустический контроль помещений через средства телефонной связи
- •Перехват электромагнитных излучений
- •Классификация
- •Локальный доступ
- •Удаленный доступ
- •Сбор информации
- •Сканирование
- •Идентификация доступных ресурсов
- •Получение доступа
- •Расширение полномочий
- •Исследование системы и внедрение
- •Сокрытие следов
- •Создание тайных каналов
- •Блокирование
- •Помехи
- •Намеренное силовое воздействие по сетям питания
- •Технические средства для НСВ по сети питания
- •Вирусные методы разрушения информации
- •Разрушающие программные средства
- •Негативное воздействие закладки на программу
- •Сохранение фрагментов информации
- •Перехват вывода на экран
- •Перехват ввода с клавиатуры
- •Перехват и обработка файловых операций
- •Разрушение программы защиты и схем контроля
- •Показатели оценки информации как ресурса
- •Классификация методов и средств ЗИ
- •Семантические схемы
- •Некоторые подходы к решению проблемы ЗИ
- •Общая схема проведения работ по ЗИ
- •Классификация технических средств защиты
- •Технические средства защиты территории и объектов
- •Акустические средства защиты
- •Особенности защиты от радиозакладок
- •Защита от встроенных и узконаправленных микрофонов
- •Защита линий связи
- •Методы и средства защиты телефонных линий
- •Пассивная защита
- •Приборы для постановки активной заградительной помехи
- •Методы контроля проводных линий
- •Защита факсимильных и телефонных аппаратов, концентраторов
- •Экранирование помещений
- •Защита от намеренного силового воздействия
- •Защита от НСВ по цепям питания
- •Защита от НСВ по коммуникационным каналам
- •Основные принципы построения систем защиты информации в АС
- •Программные средства защиты информации
- •Программы внешней защиты
- •Программы внутренней защиты
- •Простое опознавание пользователя
- •Усложненная процедура опознавания
- •Методы особого надежного опознавания
- •Методы опознавания АС и ее элементов пользователем
- •Проблемы регулирования использования ресурсов
- •Программы защиты программ
- •Защита от копирования
- •Программы ядра системы безопасности
- •Программы контроля
- •Основные понятия
- •Немного истории
- •Классификация криптографических методов
- •Требования к криптографическим методам защиты информации
- •Математика разделения секрета
- •Разделение секрета для произвольных структур доступа
- •Определение 18.1
- •Линейное разделение секрета
- •Идеальное разделение секрета и матроиды
- •Определение 18.3
- •Секретность и имитостойкость
- •Проблема секретности
- •Проблема имитостойкости
- •Безусловная и теоретическая стойкость
- •Анализ основных криптографических методов ЗИ
- •Шифрование методом подстановки (замены)
- •Шифрование методом перестановки
- •Шифрование простой перестановкой
- •Усложненный метод перестановки по таблицам
- •Усложненный метод перестановок по маршрутам
- •Шифрование с помощью аналитических преобразований
- •Шифрование методом гаммирования
- •Комбинированные методы шифрования
- •Кодирование
- •Шифрование с открытым ключом
- •Цифровая подпись
- •Криптографическая система RSA
- •Необходимые сведения из элементарной теории чисел
- •Алгоритм RSA
- •Цифровая (электронная) подпись на основе криптосистемы RSA
- •Стандарт шифрования данных DES
- •Принцип работы блочного шифра
- •Процедура формирования подключей
- •Механизм действия S-блоков
- •Другие режимы использования алгоритма шифрования DES
- •Стандарт криптографического преобразования данных ГОСТ 28147-89
- •Аналоговые скремблеры
- •Аналоговое скремблирование
- •Цифровое скремблирование
- •Критерии оценки систем закрытия речи
- •Классификация стеганографических методов
- •Классификация стегосистем
- •Безключевые стегосистемы
- •Определение 20.1
- •Стегосистемы с секретным ключом
- •Определение 20.2
- •Стегосистемы с открытым ключом
- •Определение 20.3
- •Смешанные стегосистемы
- •Классификация методов сокрытия информации
- •Текстовые стеганографы
- •Методы искажения формата текстового документа
- •Синтаксические методы
- •Семантические методы
- •Методы генерации стеганограмм
- •Определение 20.4
- •Сокрытие данных в изображении и видео
- •Методы замены
- •Методы сокрытия в частотной области изображения
- •Широкополосные методы
- •Статистические методы
- •Методы искажения
- •Структурные методы
- •Сокрытие информации в звуковой среде
- •Стеганографические методы защиты данных в звуковой среде
- •Музыкальные стегосистемы

Методы измерения уровня ПЭМИ 193
Метод эквивалентного приемника
Синтезируется приемник для восстановления информации, содержащейся в ПЭМИ. После калибровки такой приемник может быть использован для измерения уровней информационных излучений.
Каждый из методов обладает своими достоинствами и недостатками. В настоящее время наиболее приемлемым для практики методом оценки уровней информативных ПЭМИ представляется метод принудительной активизации.
Методы измерения уровня ПЭМИ
При проведении специальных исследований необходимо измерять уровень ПЭМИ и рассчитать радиус зоны R2, характеризующий минимальное расстояние от технических средств, на границе и за пределами которого отношение сигнал/шум не превышает нормированного значения (рис. 11.3). В общем случае это расстояние может находиться в ближней, промежуточной или дальней (волновой) зоне.
Впределах каждой из зон затухание электромагнитной волны описывается различными аналитическими зависимостями. Для получения объективной величины следует правильно определять границы зон.
Внастоящее время границы зон определяются условно, без достаточного математического или электродинамического обоснования. Так в качестве границы ближней зоны некоторые авторы принимают величину λ/2π, а дальней — λ. В ряде случаев ошибочно принимается, что в промежуточной зоне напряженность электрического поля обратно пропорциональна квадрату расстояния от источника побочных излучений. Таким образом, при расчете радиуса R2 допускаются методические погрешности, что недопустимо при организации защиты информации ограниченного распространения от утечки за счет побочных электромагнитных излучений. Для многих технических средств обработки информации (ПЭВМ и др.) характерна большая величина амплитуды напряжения опасного сигнала и малая величина амплитуды тока. Такие источники относятся к электрическим излучателям.

194 Глава 11. Каналы утечки информации при эксплуатации ЭВМ
Рис. 11.3. Определение радиуса зоны R2
Технические средства обработки информации полагаем точечным электрическим излучателем, поскольку его размеры существенно меньше расстояния до точки возможного перехвата информации. Представим техническое средство обработки информации в виде диполя, размещенного в точке О сферической системы координат, как показано на рис. 11.4.
Математические выражения для определения параметров поля источников ПЭМИ можно получить из классической теории технической электродинамики, используя выражение для векторного потенциала. Известно, что векторы напряженности магнитного Н и электрического Е полей связаны с векторным потенциалом зависимостями:
|
|
1 |
|
|
1 |
|
H = × rotAэ , E = |
rot rotAa |
|||||
|
μa |
i ωεaμa |
||||
Здесь |
|
|
|
|
|
|
AэA = |
μa I l e–jkr |
, |
|
|
||
|
4πr |
|
|
где εa — абсолютная комплексная диэлектрическая проницаемость;
μa — абсолютная магнитная проницаемость среды; I — ток в проводнике; l — длина проводника; r — расстояние от излучателя до измерительной антенны (точка наблюдения); k — волновое число.

Методы измерения уровня ПЭМИ 195
Рис. 11.4. Модель излучателя электромагнитного поля
Разложим векторный потенциал на радиальную (ArA ), угломестную (AθA ) и азимутальную (AφA ) составляющие:
|
μa |
I l |
e–jkr |
|
μa |
I l |
e–jkr |
ArA = |
|
r |
cosθ, AθA = – |
|
r sinθ, AφA = 0 |
||
4πr |
4πr |
В сферической системе координат составляющие вектора напряженности электрического поля описываются следующими выражениями:
I l Er = –i 2πωεa
I l Eθ = –i 4πωεa
Eφ = 0
–ikr |
1 |
|
+ |
i k |
|
||
e |
r3 |
r2 cosθ |
|||||
e |
–ikr |
1 |
+ |
i k |
k2 |
||
r3 |
r2 – |
r sinθ |
(11.1)
(11.2)
Вектор напряженности электрического поля имеет вид E = rEr + θEθ. Силовые лини вектора E лежат в меридиональных плоскостях. Составляющая Eθ достигает максимального значения при θ = π/2 в экваториальной плоскости и равна нулю на оси диполя. Поэтому измерения ПЭМИ необходимо осуществлять в направлении максимального излучения технического средства при θ = π/2. Составляющая Er пропорциональна cosθ и достигает максимума на оси диполя, а в экваториальной плоскости равна нулю.
С учетом волнового сопротивления среды без потерь

196 Глава 11. Каналы утечки информации при эксплуатации ЭВМ
ρ = |
μa |
|
|
|
|
|
|
|
|
|
|
|
|
εa, скорости распространения |
|
||||||||||||
|
1 |
|
|
|
|
|
|
|
|
ν |
|
|
|
ν0 = |
|
|
и длины волны λ = f, |
|
|
||||||||
μa |
|
|
|||||||||||
|
εa |
|
|
|
|
|
|
|
|
|
|
|
|
выражение (11.2) для Eθ можно представить в виде: |
|
||||||||||||
|
|
1 |
|
|
λ |
|
– |
1 |
|
|
–ikr |
(11.3) |
|
Eθ = ρ0 I l |
4πr2 |
– i |
|
|
e |
|
|||||||
|
|
8π2r3 |
|
2λr |
|
|
При измерении напряженности электрической составляющей поля с помощью селективных микровольтметров используется режим пикового или квазипикового детектирования. В этом случае амплитуда напряженности электрической составляющей поля может быть выражена следующим образом:
Em = |
(Em1 – Em3) 2 + Em22, где |
|
(11.4) |
|||||||||
EmE |
= ρ0 I lλ |
1 |
, EmE |
= ρ0 |
I l |
|
1 |
, EmE |
= ρ0 |
I l |
1 |
|
|
4π r2 |
|
||||||||||
1 |
|
8π2 r3 |
2 |
|
3 |
|
2λ r |
Пространство вокруг точечного излучателя условно разделяется на три зоны — ближнюю промежуточную и дальнюю. Характер зависимости амплитуды электрической составляющей от дальности зависит от того, в какой зоне расположена точка наблюдения.
Рассмотрим зависимости амплитуды электрической составляющей в ближней, промежуточной и дальней зонах.
Ближняя зона
Под ближней зоной понимается область вокруг излучателя, для которой |kr| << 1, где k = 2π/λ — волновое число. Следовательно, r << λ/(2π). Учитывая, что |kr| << 1, принимаем |kr| = 0. В этом случае выражения (11.1) и (11.2) можно привести к виду:
Er = –i |
I l 1 |
cosθ , Eθ = –i |
I l 1 |
sinθ |
(11.5) |
||||||
2πωεa |
|
r3 |
|
4πωεa |
|
r2 |
|
Дальняя зона
Под дальней зоной понимается область пространства вокруг излучателя, для которой |kr| >> 1 или r >> λ/(2π). Пренебрегая слагаемыми с более высокими степенями r в знаменателе, получаем
|
k2I l |
e–ikr |
|
Eθ = i |
|
r sinθ |
(11.6) |
4πωεa |
Промежуточная зона

Методы измерения уровня ПЭМИ 197
Под промежуточной зоной понимается область пространства вокруг излучателя, в котором расстояние r от излучателя до измерительной антенны соизмеримо с длиной волны λ. Это означает, что ни одним из слагаемых в (11.3) пренебрегать нельзя. В данной зоне формула для расчета электрической составляющей поля имеет вид:
|
λ |
|
|
1 |
2 |
|
|
1 |
2 |
|
Em = A |
|
|
– |
|
|
+ |
|
2πr2 |
, |
|
4π2r3 |
|
λr |
|
|
где A = ρ0 I l/2 — энергетический коэффициент.
На рис. 11.5 и 11.6 представлены графики зависимостей составляющих напряженности электрического поля от расстояния до точки наблюдения на частотах 50 и 200 МГц. Видно, что вблизи источника преобладает квазистационарная составляющая EmE 1, которая обратно пропорциональна кубу расстояния до точки наблюдения (11.5), а в дальней зоне — составляющая поля излучения EmE 3, которая обратно пропорциональна расстоянию до точки наблюдения (11.6). В точке пересечения на удалении от источника, равном λ/(2π), все три составляющие равны. С уменьшением длины волны данная точка смещается в сторону источника, что означает уменьшение размера ближней зоны.
Рис. 11.5. Напряженность |
электрического поля на частоте 50 Мгц |
Рис. 11.6. Напряженность |
электрического поля на частоте 200 Мгц |
Взаимное сравнение вклада каждой из составляющих в амплитуду напряженности электрического поля позволяет определить границы зон с достаточной для практики точностью.
Расстоянием до границы ближней зоны rбл назовем расстояние от источника ПЭМИ, на котором максимальная составляющая EEm1 в ξ раз превосходит вклад составляющей EmE 2. В пределах данного расстояния можно пренебречь составляющими EmE 2 и EEm3 и считать, что результирующая амплитуда электрической составляющей поля равна составляющей EmE 1.

198 Глава 11. Каналы утечки информации при эксплуатации ЭВМ
Из уравнения EmE 1 = ξEmE 2 можно получить искомое выражение до границы ближней зоны rбл = λ/(2πξ). Аналогично, для границы дальней зоны получаем rд = ξλ/2π.
Величина принятого предельного вклада составляющих поля ξ зависит от требуемой для практических расчетов точности и может составлять от 3 до 10.
На рис. 11.5 и 11.6 указаны границы ближней и дальней зон при ξ = 10. На границе ближней (дальней) зоны можно ограничится значением ξ = 3, при котором в выражение (11.4) с учетом возведения члена в квадрат величинами EEm2 и EmE 3 (EmE 1 и EmE 2) можно пренебречь по сравнению с EmE 1 (EmE 3). Так, для ξ = 3 граница ближней зоны составляет
rбл = λ/(6π), а граница дальней зоны — rд = 3λ/2π.
Ширина промежуточной зоны зависит от длины волны ПЭМИ и выбранной точности расчетов и равна
ξ2 – 1 |
|
|
D = λ 2πξ |
|
|
При ξ ≥ 3 ширину промежуточной зоны можно определить выражением D ≈ |
||
λξ/(2π). Таким образом, на фиксированной частоте ширина промежуточной зоны зави- |
||
сит только от выбранной точности расчетов. В предельном случае при больших значе- |
||
ниях ξ ширина полосы неограни- |
||
ченно возрастает, что приводит к |
||
необходимости |
учитывать |
все |
члены в выражении (11.4) незави- |
||
симо от удаления до источника |
||
ПЭМИ. |
|
|
На рис. 11.7 представлены за- |
||
висимости расстояний до границ |
||
ближней и дальней зон от частоты |
||
ПЭМИ при ξ = 3. Для стандарт- |
||
ных (ГОСТ 16842-82) расстояний |
||
до измерителя, равных 1, 3 и 10 м |
||
на измеряемой частоте можно оп- |
||
ределить, в какой зоне располага- |
||
ется измеритель. |
|
|
|
|
Рис. 11.7. Зависимость расстояний до границ |
|
|
зон от частоты ПЭМИ при ξ = 3 |

Глава 12
Методы и средства несанкционированного получения информации по техническим каналам
В главах предыдущей части мы выяснили, что при создании, обработке, хранении и уничтожении информации образуются технические каналы ее утечки. Этим фактом, естественно, пользуются злоумышленники, стремясь получить информацию, утекающую по техническим каналам. Для эффективной ЗИ необходимо иметь представление о методах и средствах, используемых злоумышленниками. В этой главе мы рассмотрим наиболее распространенные средства несанкционированного получения информации, с которыми специалистам по ЗИ часто приходится сталкиваться на практике.
1.Радиозакладки — микропередатчики, радиус действия которых, как правило, не превышает нескольких сот метров. Современная элементная база позволяет создавать радиозакладки в домашних условиях.
2.Остронаправленные микрофоны, имеющие игольчатую диаграмму направленности. С помощью такого микрофона можно прослушать разговор на расстоянии до 1 км в пределах прямой видимости. За двигающимся автомобилем аудиоконтроль вести можно только в том случае, если в нем заранее была установлена закладка. На длительных остановках беседу можно прослушивать направленным микрофоном при условии, что автомобиль находится в зоне прямой видимости и в нем опущено одно из стекол. В общественных местах (кафе, рестораны и т.п.) прослушивание можно осуществлять направленным микрофоном или закладкой. В таких случаях громкая музыка, как впрочем и шум льющейся воды, не спасают, так как у направленного микрофона очень узкая диаграмма направленности.
3.Средства прослушивания телефонных разговоров могут осуществлять несанкцио-
нированное получение информации по телефонной линии несколькими методами:
•установка записывающей аппаратуры (ЗА) на АТС с использованием недобросо-
вестности или халатности обслуживающего персонала;
•непосредственное подключение ЗА к телефонной линии (например, в распредели-
тельной коробке);
•встраивание схемы несанкционированного подключения в телефонный аппарат
(для этого необходим доступ в помещение, в котором установлен этот аппарат).
Телефоны, где в качестве вызывного устройства используется электромагнитный звонок можно прослушивать через звонковую цепь. Это возможно и в том случае, ес-