Реферат Курсовая Конспект
Раздел 2. Технические средства выявления и контроля технических каналов утечки информации - Лабораторная Работа, раздел Философия, Раздел 2. Технические Средства Выявления И Контроля Тех...
|
Раздел 2. Технические средства выявления и контроля технических каналов утечки информации
Лабораторная работа № 1
МЕТОДЫ РАДИОМОНИТОРИНГА ЗАЩИЩАЕМОГО ПОМЕЩЕНИЯ
Тема занятия:«Применение индикаторов электромагнитного поля для выявления и контроля средств нелегального съема информации на объектах информатизации»
1.1. Цели и учебные вопросы:
Цели лабораторной работы:
1) изучение методов и способов выявления и контроля средств нелегального съема информации при проведении радиомониторинга объекта информатизации с помощью индикаторов электромагнитного поля;
2) изучение назначения, общего устройства, характеристик, порядка подготовки к работе и эксплуатации индикаторов электромагнитного поля при выявлении и контроле излучений средств нелегального съема информации;
3) получение практических навыков по работе с индикаторами электромагнитного поля.
Учебные вопросы:
1) исследование характеристик и функциональных возможностей средств нелегального съема информации и индикаторов электромагнитного поля при их поиске и контроле в ходе проведения радиомониторинга;
2) подготовка к проведению радиомониторинга с использованием индикаторов электромагнитного поля в соответствии с исходными данными;
3) практическая реализация программы проведения радиомониторинга защищаемого помещения с использованием индикаторов электромагнитного поля.
Учебная группа: студенты 3 курса (0,5 учебной группы – 10-15 человек.
Время: 2 учебных часа.
Место: лаборатория «Инженерно-технических средств защити информации».
Используемые технические и программные средства:
· многофункциональный имитатор сигналов «Шиповник-2» – 1 шт.;
· детектор поля D006 – 1 шт.;
· радиочастотометр ROGER RFM-13 – 1 шт;
Литература:
1. Болдырев А.И., Василевский И.В., Сталенков С.Е. Методические рекомендации по поиску и нейтрализации средств негласного съема информации. М.НЕЛК. 2001 г.
2. Халяпин Д.Б. Защита информации. Вас подслушивают! Защищайтесь. М.:НОУ ШО «Баярд» 2004 г.
3. Рембовский А.М., Ашихмин А.В., Козьмин В.А. Радиомониторинг: задачи, методы, средства / Под ред. А. М. Рембовского. – 2-е изд., перераб. и доп. – М: Горячая линия– Телеком, 2010 г.
4. Учебные материалы по дисциплинам «Инженерно-техническая защита информации» и «Технические средства защиты информации».
Рис.2. Блок-схемы наиболее широко используемых закладных устройств
В радиозакладных устройствах в основном применяется модуляция несущей частоты передатчика, однако, встречаются радиозакладные устройства с модуляцией сигнала промежуточной частоты или двойной модуляции (например, радиозакладка РК – 1970 – SS). Прием таких сигналов на обычный супергетеродинный приемник невозможен (после детектирования прослушивается обычный шум). Для приема может быть использован только специальный приемник.
Виды модуляции, используемой в радиозакладных устройствах в процессе их развития на нашем рынке, приведены на рис.3. И хотя в наше время все еще широко используются радиозакладки с WFM (широкополосной) и NFM (узкополосной) модуляцией, появился принципиально новый класс радиозакладных устройств с дельта модуляцией, адаптивной дельта модуляцией, ППРЧ и т.п.. Кроме того, в наиболее профессиональных радиозакладках используют такие сложные сигналы, как шумоподобные или с псевдослучайной перестановкой несущей частоты. Например, в радиозакладках SIM-PR-9000T и РК-1970 используются шумоподобные сигналы с фазовой манипуляцией и шириной спектра 4 и 5 мГц (Л. 2).
|
С ЦИФРОВЫМ ПРЕОБРАЗОВАНИЕМ НИЗКОЧАСТОТНОГО СИГНАЛА
ШУМОПОДОБНЫЕ СИГНАЛЫ
|
АДР-АДАПТИВНАЯ ДЕЛЬТА МОДУЛЯЦИЯ
Рис.3. Количество образцов радиозакладных устройств в различных участках частотного спектра. Используемые виды модуляции
При кодировании перехваченной информации часто применяется аналоговое скремблирование, изменяющее характеристики речевого сигнала таким образом, что он становится неразборчивым. Так в радиозакладке РК – 2010 S используется простая инверсия спектра с точкой инверсии 1,862 кГц, а в радиозакладке “ Брусок – ЛЗБ ДУ”, РК – 1380 SS – сложная инверсия спектра. В ряде закладок используется преобразование речевой информации в цифровой вид (радиозакладки РК – 1195 – SS, РК – 2050), а в радиозакладках SIM – PR – 9000Т и РК – 1970 наряду с преобразованием информации в цифровой вид используется ее шифрование.
Использование новых видов модуляции и кодирования передаваемой радиозакладочными устройствами перехваченной информации существенно затрудняют поиск радиозакладочных устройств супергетеродинными приемными устройствами и системами. В этом отношении использование широкополосных индикаторов поля воспринимающих энергетику излучений радиозакладочных устройств и не реагирующих на используемый вид модуляции является особо положительным для проведения их поиска.
Демаскирующие признаки радиозакладных устройств.Демаскирующие признаки радиозакладных устройств являются:
-энергетический признак (уровень сигнала);
- временной признак (время появления сигнала);
- частотный признак (частота сигнала).
Демаскирующие признаки радиоизлучений определяются техническими характеристиками радиосигналов – энергетическими, временными, частотными, спектральными, фазовыми, поляризационными, пространственно-энергетическими.
К энергетическим характеристикам можно отнести мощность излучения радиозакладки (относительная мощность по распределению в помещении), напряженность электромагнитного поля, плотность потока мощности, спектральную плотность мощности и т.п.
К временным характеристикам относятся – время включения на передачу перехваченной информации (по команде, после накопления определенного объема информации, одновременно с появлением речевого сигнала и т.д.), при использовании импульсной передачи – период следования импульсов, форма импульса и его длительность, длительность серии импульсов и ее период, структура кодовой посылки и т.д.
Спектральные характеристики определяют ширину спектра, вид спектра, форму огибающей спектра, относительную величину отдельных спектральных составляющих и т.д.
К фазовым демаскирующим признакам можно отнести вид фазовой модуляции, параметры этой модуляции, значения и количество дискретных скачков фазы и т.д.
Пространственно-энергетические признаки определяют направление излучения, направление максимума излучения, характеристики диаграммы направленности антенны – ширина диаграммы направленности, уровень боковых лепестков, форму диаграммы и т.д,
Поляризационные характеристи – вид поляризации (линейная, эллиптическая, круговая), направление вращения вектора электрического поля.
Демаскирующими характеристиками радиозакладочных устройств является превышение мощности излучаемого радиозакладкой излучения над уровнем электромагнитного поля помещения. Для более четкого определения места расположения радиозакладки важно настроить индикатор поля в режим реагирования на минимальное превышение уровня поля, усредненное для проверяемого помещения. В этом случае обеспечивается максимальная зона определения радиозакладки. Важным условием повышения чувствительности индикаторов поля является совпадение поляризационных характеристик антенных систем радиозакладки и индикатора поля (предусмотрена возможность поворота антенны индикатора в различных плоскостях).
Характеристика принципа действия индикаторов электромагнитного поля и частотометров.Индикаторы (детекторы) электромагнитного поля позволяют выявлять закладные устройства (ЗУ), внедрённые в защищаемые помещения и на объекты информатизации и использующие для передачи информации радиоканал, а также диктофоны и устройства скрытой видеозаписи.
Индикаторы поля эффективно используются для обнаружения и локализации малогабаритных радиозакладочных устройств ("жучков") независимо от используемого в них вида модуляции. Принцип поиска заключается в выявлении максимума уровня излучения. Индикаторы поля, как правило, снабжены световой и звуковой сигнализацией, иногда виброиндикацией. Многие из них могут работать в режиме "акустозавязки", а также обладают возможностью ручного или автоматического изменения чувствительности (вычитание фона) для работы в условиях высокого уровня радиочастотного фона.
Принцип действия индикаторов электромагнитного поля основан на интегральном методе измерения уровня электромагнитного поля в точке их расположения. В состав индикаторов поля входят антенна, фильтр высокой частоты, усилитель высокой частоты (при необходимости), диодный детектор, усилитель постоянного тока с логарифмической зависимостью коэффициента усиления, звуковой генератор с изменяющейся частотой и индикатор принимаемых сигналов – устройство индикации уровня входного сигнала.
Принцип работы такого индикатора состоит в следующем. Сигнал, наведенный в антенне, через фильтр высоких частот поступает на широкополосный апериодический усилитель, нагрузкой которого служит эмиттерный повторитель, с него на диодный детектор. Высокочастотные составляющие сигнала фильтруются фильтрами, а низкочастотный сигнал поступает на усилитель постоянного тока, коэффициент усиления которого определяется величиной сопротивления в цепи отрицательной обратной связи. Чувствительность индикатора регулируется изменением сопротивления резистора на выходе эмиттерного повторителя. С выхода усилителя сигнал поступает на устройство индикации уровня сигнала и звуковой генератор. Относительный уровень сигнала входного сигнала отображается на стрелочном, жидкокристаллическом или световом индикаторе.
Световые индикаторы выполняют в виде линейки из 4 - 12 светодиодов, каждый последующий из которых загорается при повышении уровня входного сигнала на определённую величину, как правило, в соответствии с логарифмической шкалой. Яркость свечения светодиодов или поддерживается постоянной, или увеличивается при повышении уровня входного сигнала. Светодиоды могут быть одного или разных цветов. При использовании светодиодов разного цвета последние 2 - 4 диода, как правило, выбираются красного цвета.
На жидкокристаллическом индикаторе относительный уровень сигнала отображается в цифровом виде или на (10 - 32)-сегментной линейке, при этом очередной сегмент загорается при повышении уровня сигнала на некоторую величину (чаще всего - на 3 дБ). Нулевой относительный уровень сигнала устанавливается оператором с помощью регулятора чувствительности индикатора или автоматически при калибровке прибора.
Определение уровня входного сигнала фиксируется также звуковым генератором, который формирует прямоугольные импульсы, частота следования которых возрастает с увеличением напряжения на выходе усилителя постоянного тока. Эти импульсы пьезокерамическим преобразователем преобразуются в звуковые и оператор имеет возможность контроля по звуку приближение к радиозакладочному устройству.
Ряд индикаторов электромагнитного поля снабжены блоком измерения частоты радиозакладки, позволяющим проводить анализ достаточно мощного излучения радиозакладки (на практике антенна индикатора приближается на минимально возможное расстояние - кладется на радиозакладку) с помощью микропроцессора, включенного в состав индикатора. Значение частоты в цифровой форме отображается на жидкокристаллическом экране.
Большинство современных индикаторов поля оборудуются блоком измерения частоты сигнала.
В основу работы такого блока положен принцип «захвата» частоты радиосигнала с максимальным уровнем (как правило, уровень такого сигнала на 10 - 15 дБ должен превышать интегральный уровень остальных сигналов) и последующим анализом его характеристик микропроцессором. Микропроцессор производит запись сигнала во внутреннюю память, цифровую фильтрацию, проверку на стабильность и когерентность сигнала и измерение его частоты. Значение частоты в цифровой форме отображается на жидкокристаллическом экране.
Приборы, у которых измерение частоты сигнала является основной функцией, а относительного уровня сигнала - дополнительной, часто называют радиочастотомерами. По сравнению с индикаторами поля они имеют большую точность измерения частоты сигнала.
К основным параметрам и характеристикам, определяющим эффективность индикаторов поля при поиске ЗУ, можно отнести:
• частотный диапазон;
• чувствительность индикатора;
• динамический диапазон измерения уровня входного сигнала;
• диапазон регулировки относительного нулевого уровня сигнала (чувствительности);
• чувствительность частотомера;
• диапазон регулировки чувствительности индикатора.
Частотный диапазон является одной из основных характеристик индикатора поля, определяющих его возможности по поиску ЗУ. Нижняя частота диапазона определяется главным образом граничной частотой фильтра высоких частот и, как правило, находится в пределах 30 - 50 МГц. Верхняя частота диапазона во многом зависит от характеристик антенны, входного каскада и диода детектора и составляет от 2,5 до 8,0 ГГц. Некоторые индикаторы поля способны принимать сигналы в диапазоне до 14 ГГц и более.
Чувствительность индикатора поля определяет предельные возможности по обнаружению сигналов, то есть максимальную дальность обнаружения ЗУ.
Эта характеристика важна при поиске ЗУ в местах с относительно низким уровнем фонового излучения. Например, при чувствительности индикатора поля 1 - 1,5 мВ и уровне «фонового излучения» менее 0,5 мВ максимальная дальность обнаружения радиозакладки с типовой мощностью излучения 5-7 мВт может составлять 5 - 8 м. Для реальных условий поиска эта характеристика не является определяющей, так как уровень фонового излучения, как правило, всегда превышает чувствительность индикатора поля. Учитывая, что для обнаружения сигнала необходимо, чтобы его уровень превышал «естественный фон» на 5 - 10 дБ, дальность обнаружения радиозакладки с мощностью излучения 5-7 мВт для реальных условий обычно не превышает 1 - 2 м.
Интегральная чувствительность современных индикаторов поля составляет от 0,6 до 5 мВ. Спектральная чувствительность индикатора поля во многом зависит от характеристик антенны и входного каскада. В качестве примера на рис. 4 приведена спектральная чувствительность индикатора поля РИЧ-3 и радиочастотомера Scout-40.
Рис 4. Спектральная чувствительность индикатора поля РИЧ-3 и
Описание лабораторного комплекса
В состав лабораторного стенда входят:
· Детектор поля D 006;
· Радиочастотомер Roger RFM-13;
· Многофункциональный имитатор закладных устройств «Шиповник-2»;
При проведении лабораторной работы детектор поля и радиочастотомер необходимо перемещать в непосредственной близости от исследуемых предметов на расстоянии 0,1 - 0,5 м, обследуя помещение на предмет поиска радиоизлуячающихв соответствии со схемой приведенной на рис. 14.
Рис. 14. Схема маршрутов обследования помещения по поиску излучающих закладных устройств
Методика выполнения лабораторной работы
Порядок проведения лабораторной работы:
а) Изучить блок-схему и основные характеристики индикаторов поля и их возможности при проведении радиомониторинга объекта защиты.
б) Изучить основные характеристики радиозакладочных устройств,демаскирующие признаки и особенности их использования при проведении радиомониторинга объекта защиты;
в) Определить зону обнаружения радиозакладного устройства индикатором поля,используемым при проведении работ.
г) По заданию преподавателя произвести поиск закладного устройства в реальных условиях.
Порядок проведения измерений:
А) Изучить схему ,устройства управления, расположенные на верхней панели прибора,индикаторную панель и инструкцию по эксплуатации прибора Д - 006. (Приложение 3)
Б) Подготовить прибор к эксплуатации для чего:
1. Подсоедините антенну в разъему 1.
2 Включите детектор поворотом ручки выключателя 1 по часовой стрелке; после чего должен загореться индикатор 5.
3 Загорание индикатора 7 сигнализирует о разряде аккумулятора. В этом случае следует поставить прибор на подзарядку (см. раздел 4 главы "Дополнительные рекомендации").
4 Поверните регулятор 1 по часовой стрелке до упора. В этом случае должно загореться не менее трех сегментов шкалы индикатора 6 и, если включен тональный сигнал
(выключатель 2 в положении "SOUND"), прослушиваться изменение тональности
звучания.
5 Включите акустическую завязку (выключатель 8 в положении "AUD"). Должен
прослушиваться тихий хаотичный шум.
После успешного проведения этих операций детектор готов к эксплуатации.
Эксплуатация прибора:
1. Перед началом работы установите регулятором 1 положение максимальной чувствительности. Для этого, находясь на относительном удалении от предполагаемых мест установки PC (например, в свободном от мебели центре комнаты), поворачивайте ручку 4 регулятора вправо до начала загорания второго сегмента шкалы индикатора 6 (выключатель 3 при этом должен находиться в положении "OFF").
2. В случае, если при максимальном загрубении чувствительности детектора (регулятор повернут против часовой стрелки до упора) на индикаторе 6 горит более двух сегментов, что говорит о высоком уровне электромагнитных полей на объекте, включите аттенюатор (выключатель 3 в положении "АТТ."). Это позволит Вам работать в данных условиях при соответствующем уменьшении максимальной дальности обнаружения примерно в два-три раза.
3. В процессе работы с прибором могут создавать помехи побочные излучения бытовых электроприборов, телевизоры, компьютеры, различные наводки от проводов сети 220Вх50Гц. Предварительно изучите характер их действия и особенности распространения.
4. При осмотре объекта проводите антенной прибора вдоль предполагаемых мест установки PC. Увеличение количества одновременно горящих светодиодов индикатора 6 и усиление тона звукового сигнала позволят Вам точно установить их месторасположение.
5. Для уменьшения чувствительности и соответственно повышения точности локализации PC плавно поворачивайте регулятор 1 против часовой стрелки. Для однозначной идентификации включите акустическую завязку (выключатель 8 в положении "AUD."). На нахождение PC в зоне обнаружения детектора однозначно укажет характерный звуковой тон. В противном случае будет прослушиваться хаотичный шум.
Для более точного определения меняйте ориентацию антенны
Поиск радиозакладок. При проведении поиска радиозакладных устройств на объекте проверяющий обходит все возможные места установки последних проводя антенной прибора на минимально возможном расстоянии от поверхности мебели и других устройств,расположенных в этом помещении.
Для более уверенного нахождения радиозакладок при поиске на исследуемой поверхности следует изменять ориентацию антенны-вертикальную и горизонтальную.
Увеличение количества одновременно горящих светодиодов индикатора (8) и повышение тона звукового сигнала свидетельствуют о возможном наличии закладки.
Для идентификации радиозакладки включить систему АОС, для чего установить переключатель (3) в положение “Выкл”переключатель (4) в положение «Демод». Сориентировать индикатор динамиком в сторону размещения источника радиоизлучений. Если в этом месте расположена радиозакладка будет слышен характерный свист акустической «завязки».
Для увеличения точности местоопределения радиозакладки можно уменьшать чувствительность ИПШ поворотом регулятора (5) против часовой стрелки. Если сигнал достаточно сильный и при максимальном загрублении чувствительности ИПШ ( регулятор (5) повернут против часовой стрелки до упора) на индикаторе (8) все светодиоды горят, загрубите чувствительность путем включения аттенюатора-поставте переключатель ( 2) в положение «Атт».
Задание на лабораторную работу.
Состоит из двух составляюших:
-определения зоны обнаружения радиозакладки.
Для выполнения этой части работы необходимо определить расстояния на которых происходит обнаружение радиозакладки при подходе к ней с настроенным индикатором с разных сторон-слева, справа,сверху,снизу.
Для выполнения этой части работы руководитель устанавливает телефонную радиозакладку и активизирует ее.
Студент осуществляет определение зоны обнаружения в соответствии с разделом “эксплуатация “.
Рис. 1. Зона обнаружения стандартной радиозакладки(горизонтальная поляризация) | Рис. 2. Диаграмма направленности излучения ЗУ (вертикальная поляризация) |
ИПШ – 12
- с выдвинутой антенной - с задвинутой антенной
25 4 5
10 15 6
5 8
25
15 10 6
Рис. 3.Измерение зоны обнаружения телефонной радиозакладки.
-поиск радиозакладки в защищаемом помещении.
Преподаватель устанавливает Радиозакладку в защищаемом помещении . Студент входит в помещение и в соответствии с разделом “ эксплуатация” осуществляет настройку индикатора и проводит поиск радиозакладки.).Студент перед началом работы составляет схему исследуемого помещения . Поиск проводится по схеме-по или против часовой стрелки ( это позволит избежать пропуск в поиске).В процессе поиска радиозакладки учитываются возможные переизлучения сигнала радиозакладки расположенными в помещении устройствами и на схеме помещения отмечаются все места где имеется превышение электромагнитного поля над фоном.(отмечается количество засвеченных секторов индикатора).
Результаты измерений заносятся в таблицу и отмечаются на плане помещения.
Обработка и представление результатов.
По разделу “Определение зоны обнаружения радиозакладки”:
-расчитать величину зоны обнаружения телефонной радиозакладки индикатором поля;
-построить диаграмму зоны обнаружения телефонной радиозакладки.
По разделу “Поиск радиозакладки в защищаемом помещении”:
-представить план защищаемого помещения с нанесенными результатами полученных измерений.
Защита полученных результатов
Оформленный отчет по выполненной лабораторной работе представляется преподавателю. Студент должен быть готовым к ответу на вопросы преподавателя по этапам выполняемой работы.
Контрольные вопросы.
1.Основные характеристики индикаторов поля.
2.Что такое «дифференциальный индикатор поля».
3. Чем определяется необходимый диапазон работы индикатора поля.
Приложения
Приложение 1
Детектор поля D 006
Вводная часть.
Детектор D 006 предназначен для оперативного обнаружения радиопередающих
Прослушивающих систем промышленного шпионажа (PC).
Данный прибор является конечным элементом поиска подобных устройств и позволяет в
Конкретной обстановке выявить и локализовать скрытно установленные PC.
Принцип действия D 006 основан на широкополосном детектировании электрического поля,
Что дает возможность регистрировать PC независимо от вида модуляции.
Общее описание
Комплектация
D 006 1шт.
Антенна штатная 1 шт.
Зарядное устройство 1 шт.
Технические характеристики
9В ЗОмА 128х6Зх20(мм) 50-1000(МГц) 0,5мВ ЗмВ 40дБ |
Питание
Потребляемый ток
Габариты D 006
Диапазон частот
Чувствительность
(f-110 МГц)
Чувствительность
(f-800 МГц)
Динамический
Диапазон
Подготовка к эксплуатации
1 Подсоедините антенну в разъему 1.
4 Включите детектор поворотом ручки выключателя 1 по часовой стрелке; после чего должен загореться индикатор 5.
5 Загорание индикатора 7 сигнализирует о разряде аккумулятора. В этом случае следует поставить прибор на подзарядку (см. раздел 4 главы "Дополнительные рекомендации").
4 Поверните регулятор 1 по часовой стрелке до упора. В этом случае должно загореться не
менее трех сегментов шкалы индикатора 6 и, если включен тональный сигнал
(выключатель 2 в положении "SOUND"), прослушиваться изменение тональности
звучания.
5 Включите акустическую завязку (выключатель 8 в положении "AUD.") Должен
прослушиваться тихий хаотичный шум.
После успешного проведения этих операций детектор готов к эксплуатации.
– Конец работы –
Используемые теги: раздел, Технические, средства, выявления, контроля, технических, каналов, утечки, информации0.115
Если Вам нужно дополнительный материал на эту тему, или Вы не нашли то, что искали, рекомендуем воспользоваться поиском по нашей базе работ: Раздел 2. Технические средства выявления и контроля технических каналов утечки информации
Если этот материал оказался полезным для Вас, Вы можете сохранить его на свою страничку в социальных сетях:
Твитнуть |
Новости и инфо для студентов