Файл: Инженернотехническая защита информационновычислительных систем.docx
ВУЗ: Не указан
Категория: Не указан
Дисциплина: Не указана
Добавлен: 10.11.2023
Просмотров: 34
Скачиваний: 2
ВНИМАНИЕ! Если данный файл нарушает Ваши авторские права, то обязательно сообщите нам.
ФЕДЕРАЛЬНОЕ АГЕНТСТВО СВЯЗИ
ФЕДЕРАЛЬНОЕ ГОСУДАРСТВЕННОЕ БЮДЖЕТНОЕ ОБРАЗОВАТЕЛЬНОЕ УЧРЕЖДЕНИЕ ВЫСШЕГО ОБРАЗОВАНИЯ
«САНКТ-ПЕТЕРБУРГСКИЙ ГОСУДАРСТВЕННЫЙ УНИВЕРСИТЕТ ТЕЛЕКОММУНИКАЦИЙ ИМ. ПРОФ. М.А. БОНЧ-БРУЕВИЧА»
(СПбГУТ)
Кафедра безопасности информационных систем
ОТЧЁТ
на тему:
«Исследование инфракрасного (оптического)канала утечки информации»
по дисциплине «Инженерно-техническая защита информационно-вычислительных систем»
Выполнил: студент группы ИБ-92вп Кадамов Ш.Ф.
«24» января 2022 г. ___________/Кадамов Ш.Ф./
Принял: ст. преподаватель Морозов С. К.
«24» января 2022 г. ___________/ Морозов С. К./
САНКТ-ПЕТЕРБУРГ
2022
Принципиально следует рассматривать два вида таких каналов утечки информации. Один из них создается за счет применения специальных технических средств с передачей перехваченной информации в инфракрасном диапазоне. Другой канал основан на облучении стекол оконных проемов направленным лучом источника инфракрасных излучений и приеме отраженного сигнала, промодулированного акустикой помещения.
Для выявления обоих каналов утечки необходимо провести одинаковые подготовительные мероприятия. Прежде всего следует правильно выбрать время проведения проверки, а именно такое, когда в окна контролируемого помещения не попадают прямые солнечные лучи. В самом помещении необходимо выключить лампы накаливания и источники интенсивного теплового излучения. Целесообразно также выключить, если он имеется, цветной телевизор, так как датчик прибора может реагировать на «теплые» тона изображения.
Специфика инфракрасных закладок предопределяет необходимость обеспечения «прямой видимости» между передатчиком закладки и приемником инфракрасных излучений. Поэтому в помещении путь прохождения излучения передатчика наружу может проходить только через оконные проемы. С учетом этих особенностей, поиск опасных сигналов следует начинать от окон помещения
, передвигаясь в глубь его. Поскольку у передатчика может быть достаточно узкая диаграмма направленности, а угол зрения датчика прибора составляет 300, необходимо плавно изменять пространственную ориентацию датчика. Признаком наличия инфракрасного излучения является появление окрашенных сегментов шкалы индикатора уровня и щелчков звуковой индикации в режиме «TONE» после окрашивания 4-го элемента шкалы. Анализ обнаруженных сигналов может производиться «на слух» в режиме «AUD», а также визуально с использованием встроенных осциллографа и анализатора спектра. Локализация источников инфракрасного излучения наиболее точно осуществляется сочетанием амплитудного метода и метода «акустозавязки». При этом порядок действий такой же как и при работе в режиме высокочастотного детектора-частотомера.
Для выявления внешних потенциально опасных инфракрасных излучений необходимо обследовать каждый оконный проем. При этом датчик ориентируется в сторону окна. Плавно изменяя его пространственное положение, провести обследование всей площади оконного проема. Поскольку зондирующий сигнал не имеет модуляции, то его наличие может быть оценено только по показаниям индикатора уровня и тональной индикации в режиме «TONE».
Для таких каналов характерно то, что они возникают при использовании по целевому предназначению санкционированных средств (ПЭВМ, переговорных устройств, систем звукоусиления, магнитофонов, телефонов и т.д.). Поэтому одной из основных задач следует считать исследование таких средств на наличие, интенсивность и дальность низкочастотного магнитного поля. Сопутствующими могут считаться задачи поиска скрытой (несанкционированно проложенной) проводки и обнаружения работающих диктофонов.
Перед проведением работ целесообразно выключить в помещении люминесцентные светильники, а антенну прибора, при необходимости, включить в дифференциальном режиме (переключатель на корпусе антенны поставить в положение «к белой точке»).
Потенциальные источники опасных низкочастотных магнитных полей следует проверять раздельно, включая их в работу поочередно.
При исследовании технических средств необходимо оценить дальность распространения магнитных полей и особенности их спектра. Для этого первоначально разместить магнитную антенну в непосредственной близости к исследуемому объекту. Зафиксировать по осциллограмме относительный уровень поля. Удаляясь от исследуемого средства и изменяя пространственную ориентацию антенны, оценить дальность уверенного приема низкочастотного сигнала.
Применительно к усилителям звуковой частоты, имеющим выходной трансформатор, следует оценить дальность уверенного (разборчивого) приёма речевого (тестового) сигнала.
Такая оценка может послужить основой для правильного выбора мест установки соответствующих средств по отношению к наружной стороне помещения и варианта их совместного расположения в помещении. При необходимости включить режим «SA», проанализировать спектрограмму и записать ее в энергонезависимую память.
Для поиска скрытой проводки необходимо последовательно обойти все стены помещения, располагая магнитную антенну в непосредственной близости к ним. Зафиксировать область возрастания уровня поля и путем перемещения антенны по горизонтали и вертикали определить прохождение трассы скрытой проводки.
Возможность обнаружения работающих диктофонов определяется как уровнем магнитного поля, создаваемого их двигателями, так и уровнем магнитного фона помещения. Для решения этой задачи обычно применяют специализированные средства с предварительной тщательной подготовкой помещения. Поэтому не всегда может быть достигнут положительный результат только при использовании прибора ST 031 «Пиранья», особенно на расстоянии между диктофоном и магнитной антенной 30 см и более.
Объединение этих направлений использования прибора определяется общностью источников возникновения каналов утечки информации (речевой сигнал в акустическом диапазоне), сходством приёмов контроля и практической идентичностью задействования возможностей ST 031 «Пиранья».
Во-первых, и в том, и в другом случае при подготовке помещения необходимо выключить приборы и средства, создающие дополнительный акустический фон.
Во-вторых, в обоих случаях следует использовать тестовые, а лучше всего калиброванные, источники звукового сигнала.
В-третьих, в смежных, по отношению к проверяемому, помещениях должен быть обеспечен минимально возможный уровень акустического фона.
В-четвёртых, применяют практически одинаковые методы анализа сигналов («на слух», по осциллограммам и спектрограммам).
Рис. 1Оценка эффективности виброакустической защиты помещения обычно проводится в два этапа. На первом этапе защита, если она имеется, должна быть выключена и произведена проверка собственно виброакустических свойств ограждающих помещение поверхностей. Для этого необходимо виброакустический датчик прикреплять в различных местах проверяемых поверхностей (стен, дверей, окон, по возможности пола и потолка) с внешней, по отношению к контролируемому помещению, стороны.
Включить источник тестового звукового сигнала. Он может размещаться либо в обычном месте ведения конфиденциальных разговоров, либо на определённом расстоянии от обследуемой поверхности.
Уровень звука обычно устанавливают соответствующим громкой речи (74дБ). Для калиброванных источников звука расстояние «L» выбирают в пределах 1,0¸2,0м. Сначала на качественном уровне (путём прямого прослушивания) оцениваются виброакустические свойства обследуемых поверхностей, а затем, переходом в режим «SA», количественно оцениваются амплитуды частотных составляющих тестового сигнала.
На втором этапе, если это предусмотрено, оценивается эффективность системы виброакустической защиты. Для этого на каждой поверхности как качественно «на слух», так и количественно по спектрограмме определяется соотношения уровней тестового и маскирующего сигнала, а также выявляются «не прикрытые» составляющие спектра. Это служит объективной основой коррекции амплитудно-частотной характеристики источников маскирующего сигнала.
Согласно общепринятым правилам разборчивость речевых сигналов гарантированно не восстанавливается, если маскирующий шум (помеха) в 4-5 раз (16дБ) превышает их уровень. Полное исключение признаков речи достигается при 8-ми кратном превышении уровня сигнала помехой, создаваемой системой активной защиты.
Оценку звукоизоляции помещений также целесообразно проводить в два этапа.
На первом этапе, используя тестовый источник сигнала с уровнем звука, соответствующим громкой речи, установить соответствие между этим уровнем и показаниями прибора ST – 031 в режимах осциллографа и анализатора спектра. Для этого (Рис. 2)разместить акустический излучатель источника звука и микрофон прибора ST 031 на некотором фиксированном расстоянии. Обычно его выбирают в пределах 1,0¸2,0м.
| | |
| |  |
Рис.2
На втором этапе оцениваются звукоизоляционные свойства ограждающих помещение поверхностей (стен, дверей, окон, а если возможно, то пола и потолка), эффективность системы активной защиты (зашумления), а также возможность утечки речевой акустической информации через элементы вентиляции, различного рода ниши, сквозные отверстия и т.п.
Для оценки звукоизоляционных свойств стен, дверей (пола, потолка) тестовый источник звука может быть расположен либо в обычном месте ведения конфиденциальных разговоров, либо на расстоянии от обследуемой поверхности. Например, в варианте показанном на рисунке 3
| | |
| |  |
Рис.3
Размещая микрофон в различных местах смежных (выше и ниже расположенных) помещений качественно «на слух» и количественно по спектрограмме определить дальность перехвата речевой информации из данного помещения и оценить снижение уровня звукового сигнала за счёт свойств ограждающих поверхностей, а также наличие наименее ослабленных составляющих спектра. Последнее даёт возможность принять обоснованное решение о необходимости дополнительной защиты, в том числе и активной, и выбор характеристик средств защиты.
Если помещение расположено выше первого этажа, возникают определённые трудности в проверке звукоизоляции оконных конструкций. В этом случае достаточный для качественной оценки эффект даёт следующий, часто используемый приём. Тестовый источник звука размещается по любому из ранее рассмотренных вариантов. Открывается форточка, фрамуга или другая часть окна, в зависимости от особенностей оконных переплётов. Микрофон вывешивается наружу и в этом положении фиксируется уровень принимаемого им тестового сигнала из помещения. Затем открытая часть окна осторожно (чтобы не повредить кабель микрофона), но, по возможности, плотно прикрывается. Качественно «на слух» и количественно по осциллограмме или спектрограмме оцениваются звукоизоляционные свойства оконных конструкций.
Поскольку воздуховоды систем вентиляции принято рассматривать в качестве наиболее опасных каналов утечки речевой акустической информации, то они подлежат обязательной проверке. Для этого микрофон прибора ST 031Р необходимо ввести в выходное (входное) отверстие воздуховода каждого из смежных помещений