Прогаммно-аппаратный комплекс «Навигатор»

Данный  канал перехвата информации наиболее широко используется для прослушивания телефонных разговоров, ведущихся по радиотелефонам, сотовым телефонам или по радиорелейным и спутниковым линиям связи.

• Электромагнитные излучения на частотах работы ВЧ генераторов ТСПИ и ВТСС.

 В состав ТСПИ и ВТСС могут входить различного рода высокочастотные генераторы как-то: задающие генераторы, генераторы тактовой частоты, генераторы стирания и подмагничивания магнитофонов, гетеродины радиоприемных устройств, генераторы измерительных приборов и т.д.

При внешних воздействиях информационного  сигнала (например, электромагнитных полей) на элементах ВЧ генераторов индуктируются электрические сигналы. Приемными антеннами для магнитного поля могут служить катушки индуктивности колебательных контуров, сглаживающие дроссели в цепях электропитания и т.д. Приемниками электрического поля являются провода высокочастотных цепей и другие элементы. Индуктированные электрические сигналы могут вызвать модуляцию собственных ВЧ колебаний генераторов и излучение их в окружающее пространство.

• Электромагнитные излучения на частотах самовозбуждения УНЧ ТСПИ.

 Самовозбуждение УНЧ ТСПИ (например, усилителей систем звукоусиления и звукового сопровождения, магнитофонов, систем громкоговорящей связи т.п.) возможно за счет преобразований отрицательных обратных связей (индуктивных или емкостных) в паразитные положительные в результате фазового сдвига сигнала обратной связи на определенных частотах, что приводит к переводу усилителя из режима усиления в режим автогенерации сигналов. Частота самовозбуждения находится в пределах рабочих частот элементов УНЧ (например, полупроводниковых приборов, электровакуумных ламп и т.п.), переходящих в нелинейный режим работы при перегрузке за счет действия положительной обратной связи. Сигнал на частотах самовозбуждения, как правило, оказывается промодулированным информационным сигналом. [1]

2. Электрические каналы утечки информации

Электрические каналы утечки информации образуются за счет:

- наводок электромагнитных излучений ТСПИ на соединительные линии ВТСС и посторонние проводники, выходящие за пределы контролируемой зоны;

- просачивания информационных сигналов в цепи электропитания ТСПИ;

- просачивания информационных сигналов в цепи заземления ТСПИ.

• Наводки электромагнитных излучений ТСПИ

Электромагнитные  наводки — токи и напряжения в  токопроводящих элементах, электрические заряды или магнитные потоки, вызванные электромагнитным полем.[3]

Наводки возникают при излучении элементами ТСПИ (в том числе и их соединительными линиями) информационных сигналов, а также при наличии гальванической связи соединительных линий ТСПИ и посторонних проводников или линий ВТСС. Уровень наводимых сигналов в значительной степени зависит от мощности излучаемых сигналов, расстояния до проводников, а также длины соединительных линий ТСПИ и посторонних проводников.

Случайными  антеннами могут быть цепи ВТСС или  посторонние проводники, способные принимать побочные электромагнитные излучения. Случайные антенны могут быть сосредоточенными и распределенными. Сосредоточенная случайная антенна представляет собой техническоесредство небольшого объема, например телефонный аппарат, громкоговоритель радиотрансляционной сети, реле и т.д. К распределенным случайным антеннам относятся случайные антенны с распределенными параметрами (длинные линии): кабели, провода, металлические трубы и другиетокопроводящие устройства.[1]

 

• Просачивание информационных сигналов в цепи электропитания.

 Просачивание возможно при наличии взаимоиндуктивной связи между выходным трансформатором усилителя (например, УНЧ) и трансформатором выпрямительного устройства. Кроме того, токи усиливаемых информационных сигналов замыкаются через источник электропитания, создавая на его внутреннем сопротивлении падение напряжения, которое при недостаточном затухании в фильтре выпрямительного устройства может быть обнаружено в линии электропитания. Информационный сигнал может проникнуть в цепи электропитания также в результате того, что среднее значение потребляемого тока в оконечных каскадах усилителей в большей или меньшей степени зависит от амплитуды информационного сигнала, что создает неравномерную нагрузку на выпрямитель и приводит к изменению потребляемого тока по закону изменения информационного сигнала.

Наводки на вторичные источники  питания (ВИП), можно разделить на три вида: наводки в виде переменного напряжения с частотой питающей сети или ее гармоник, высокочастотные наводки, появляющиеся вследствие антенного эффекта проводов питающей сети, наводки, возникающие

внутри блока вследствие появления паразитных связей через  общие провода питания различных  элементов.[1]

Основными причинами появления  помехи с частотой питающей сети или ее гармоник являются недостаточное сглаживание пульсаций в ВИП, паразитные связи элементов с первичными цепями ВИП, неэквипотенциальность точек заземления, наличие общих проводов питания, по которым

возможна гальваническая связь. Из всех причин только первая не является следствием паразитных процессов. Величина наводки зависит не только от вида паразитной связи, но и от схемы подключения двухфазных ВИП к трехфазной промышленной сети.

• Просачивание информационных сигналов в цепи заземления.

Кроме заземляющих проводников, служащих для непосредственного соединения ТСПИ с контуром заземления, гальваническую связь с землей могут иметь различные проводники, выходящие за пределы контролируемой зоны. К ним относятся нулевой провод сети электропитания, экраны (металлические оболочки) соединительных кабелей, металлические трубы систем отопления и водоснабжения, металлическая арматура железобетонных конструкций и т.д. Все эти проводники совместно с заземляющим устройством образуют разветвленную систему заземления, в которой могут наводиться информационные сигналы. Кроме того, в грунте вокруг заземляющего устройства возникает электромагнитное поле, которое также является источником информации.

3. Параметрический канал утечки информации

Параметрический канал  утечки информации используется для  перехвата обрабатываемой в технических  средствах информации путем их «высокочастотного облучения». При воздействии облучающего электромагнитного поля на элементы ТСПИ происходит переизлучение электромагнитного поля. В ряде случаев возможна модуляция вторичного излучающего поля информационным сигналом. Для исключения взаимного влияния облучающего и переизлученного сигналов может использоваться их временное или частотное разделение. Например, для облучения ТСПИ могут использовать импульсные сигналы, в промежутках между которыми осуществляется прием переизлученных сигналов.

При переизлучении параметры сигналов изменяются. Поэтому данный канал утечки информации часто называют параметрическим. Для перехвата информации по данному каналу применяют специальные высокочастотные генераторы с антеннами, имеющими узкие диаграммы направленности, и специальные радиоприемные устройства. Информация после обработки в ТСПИ может передаваться по проводным каналам связи, где также возможен ее перехват.

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

Технические каналы утечки информации при передаче ее по каналам связи

 

Для передачи информации используют в основном КВ, УКВ, радиорелейные, тропосферные и космические каналы связи, а также кабельные и волоконно-оптические линии связи.

Паразитные связи и  наводки

1. Паразитные связи

Паразитная  связь обусловлена не предусмотренной  электрической схемой и конструкцией изделия связью между элементами устройства или устройством и внешней средой, приводящая к появлению помехи.

Помехи  представляют собой электрические  сигналы, не предусмотренные электрической  схемой изделия. Помехи подразделяются на шумы и наводки. Наводки – это помехи, возникающие из-за паразитных связей. Шумы – это электрические сигналы (помехи), обусловленные в электрон-

ных приборах их внутренними свойствами независимо от наличия внешних связей и сигналов.[1]

Паразитными называют элементы, появившиеся в  результате неидеальности практической реализации электрической схемы из-за невозможности создания проводников и линий связи, не обладающих сопротивлением, индуктивностью и емкостью.

Канал связи может являться как  источником, так и приемником помех. Если два канала связи имеют взаимную паразитную связь, то и наводки, а, следовательно, и утечка информационных сигналов, возникают в обоих каналах взаимно. Уровень наводок и их влияние на работу канала связи зависит от относительного уровня сигналов в каналах.

2. Электрические каналы утечки информации

Электрический канал утечки информации при ее передаче по линиям связи может быть образован путем непосредсвенного контактного подключения к кабельным линиям аппаратуры перехвата. Для повышения скрытности аппаратура перехвата подключается к линии через специальные согласующие устройства, снижающие вносимое сопротивление и падение напряжения на линии. Некоторые кабели связи для защиты от подключения устройств перехвата снабжаются воздухонепроницаемой оболочкой, внутри которой поддерживается избыточное контролируемое давления воздуха. В этом случае средства перехвата должны иметь возможность компенсации снижения давления воздуха при подключении к кабелю.

Этот  канал наиболее часто используется для перехвата низкочастотных телефонных сигналов в линиях связи в местах свободного доступа. В дальнейшем перехватываемая информация может быть записана на диктофон или передана по радиоканалу. Если подобные устройства содержат радиопередатчики для ретрансляции перехваченной информации, то их называют телефонными закладками.

3. Электромагнитные каналы утечки информации

Электромагнитные излучения  передатчиков средств связи, модулированные информационным сигналом, могут перехватываться с использованием стандартных технических средств радиоразведки. Этот электромагнитный канал перехвата информации широко используется для прослушивания телефонных разговоров, ведущихся по радиотелефонам, сотовым телефонам или по радиорелейным и спутниковым линиям связи.

4. Индукционный канал утечки информации

Данный канал чаще всего  используется для съема информации с симметричных высокочастотных  кабелей. Непосредственное электрическое подключение аппаратуры перехвата легко обнаруживается специальными контролирующими средствами. Индукционный канал перехвата, не тре-

бующий контактного подключения к каналам связи, свободен от этого недостатка. Электромагнитное поле, возникающее вокруг проводников кабеля под действием информационных токовых сигналов, наводит в специальных индукционных датчиках адекватные информационные сигналы.

Современные индукционные датчики способны снимать  информацию с кабелей, защищенных не только изоляцией, но и двойной броней из стальной ленты и стальной проволоки, плотно обвивающих кабель.

 

 

Таким образом, если не предпринимать определенные меры по защиты информации, может произойти ее утечка. Отталкиваясь от знаний о каналах утечки и зная ценность и специфику информации можно строить её комплексную защиту. Одним из средств по контролю защищенности объектов автоматизации от утечки информации через побочные электромагнитные излучения и наводки (ПЭМИН) является программно-аппаратный комплекс «НАВИГАТОР», который будет рассмотрен в следующей главе.

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

ГЛАВА 2. ПРОГРАММНО-АППАРАТНЫЙ КОМПЛЕКС «НАВИГАТОР»

 

Общие сведения

 

 

 

 

Современная техника обработки  информации характеризуется низким уровнем сигналов побочных электромагнитных излучений и наводок. Низкий уровень ПЭМИН является следствием ужесточения санитарных норм (ТСО 95,ТСО 99), экономии электроэнергии для автономных и переносных устройств с батарейным питанием и увеличения скорости обработки информации до тех величин, при которых становятся существенными вопросы электромагнитной совместимости.

С другой стороны, если по проводникам  передается переменный электрический  ток обусловленный передачей информации, то сигналы ПЭМИН обязательно существуют и их необходимо найти. Поэтому, для поиска ПЭМИН современной техники приходится использовать специальные алгоритмические, методические и организационные подходы которые учитывают вышесказанные проблемы.

Назначение комплекса:

Программно-аппаратный комплекс «НАВИГАТОР» предназначен для проведения специальных исследований, аттестационных испытаний и контроля защищенности объектов автоматизации от утечки информации через побочные электромагнитные излучения и наводки (ПЭМИН) и электроакустические преобразования, распространяющиеся как в радиоэфире, так и в проводных линиях, в соответствии с действующими нормативно-методическими документами, а так же для поиска и измерения характеристик ПЭМИН при проведении инженерных исследований различной аппаратуры.[2]