- •2.2 Технические средства обнаружения угроз безопасности.
- •2.3 Методы поиска закладных устройств, как физических объектов.
- •I. Визуальный осмотр
- •II. Контроль с помощью средств видеонаблюдения
- •2.4 Методы поиска зу с помощью индикаторов поля. Индикаторы поля
- •Основные признаки излучения радиозакладок
- •Применение индикаторов (детекторов) поля
- •2.5 Методы поиска зу с помощью специальных приемных устройств.
- •Принципы построения специальных приемников
- •Основные виды панорамных приемников
- •Компьютерные программы для управления панорамными приемниками
- •2.6 Методы поиска зу с помощью программно-аппаратных комплексов.
- •2.7 Методы поиска зу с помощью нелинейных радиолокаторов. Общие сведения о нелинейных локаторах
- •Продолжение табл. 2.3.6
- •Окончание табл. 2.3.6
- •Основные параметры некоторых типов нелинейных радиолокаторов представлены в табл. 2.3.6, а внешний вид - на рис. 2.3.37.
- •Основные характеристики нелинейных радиолокаторов
- •Переизлученного сигнала:
- •Сравнительная характеристика некоторых типов нелинейных локаторов
- •Основные выводы
- •2.8 Рекомендации по поиску устройств негласного съема информации.
- •1) Подготовительный этап
- •2) Физический поиск и визуальный осмотр
- •3) Обнаружение радиозакладных устройств
- •4) Выявление технических средств с передачей информации по токоведущим линиям
- •5) Обнаружение зу с передачей информации по ик-каналу
- •6) Проверка наличия акустических каналов утечки информации
- •2.9 Технические средства контроля сетей связи.
- •Дополнительные организационные меры для защиты информации в телефонных линиях связи
- •1.1 Аппаратура контроля линий связи Индикаторные устройства
- •Рис; 2.4.2. «Телефонный страж», лст-1007
- •1.2 Анализаторы проводных линий и кабельные локаторы
- •Основные технические характеристики
- •2.10 Аппаратура защиты линей связи.
- •Многофункциональные устройства индивидуальной защиты телефонных линий
- •Устройства уничтожения закладок
- •2.11 Технические средства пространственного и линейного зашумления
- •2.11.1 Средства создания акустических маскирующих помех
- •2.11.2 Средства создания электромагнитных маскирующих помех.
- •2.11.3 Многофункциональные средства защиты
- •2.11.1 Средства создания акустических маскирующих помех.
- •1.1 Генераторы шума в акустическом диапазоне
- •1.2 Устройства виброакустической защиты
- •1.3 Технические средства ультразвуковой защиты помещений
- •2 Средства создания электромагнитных маскирующих помех
- •2.1 Технические средства пространственного зашумления
- •Основные технические характеристики Диапазон зашумления
- •Основные технические характеристики
- •Основные технические характеристики
- •Основные технические характеристики
- •Основные технические характеристики
- •Основные технические характеристик
- •Средства создания маскирующих помех в коммуникационных сетях
- •Основные технические характеристики
- •Средства создания маскирующих помех в сетях электропитания
- •Основные технические характеристики
- •Основные технические характеристики
- •Основные технические характеристики
- •Основные технические характеристики
- •Основные технические характеристики
- •Основные технические характеристики
- •Основные технические характеристики
- •2.11.3 Многофункциональные средства защиты
- •Основные технические характеристики
- •Оновные технические характеристики
- •2.12 Защита информации от вч навязывания.
- •2) Защита информации от вч-навязывания в радиодиапазоне
- •3) Защита информации от вч-навязывания в оптическом диапазоне
- •4) Защита информации от вч-навязывания вирусов
- •2.13 Защита от несанкционированной аудиозаписи.
- •2.13.1 Обнаружители диктофонов.
- •2.13.2 Устройства подавления записи работающих диктофонов.
- •2.13.1 Обнаружители диктофонов
- •1.4 Специальные устройства для определения наличия работающих диктофонов.
- •2.13.2. Устройства подавления записи работающих диктофонов
- •2.14. Защита информации в компьютерных сетях Виды потенциально опасных воздействий
- •Защита от ошибок обслуживающего персонала
- •Восстановление поврежденного реестра
- •Окончание табл. 2.6.1
- •Защита от заражения компьютерными вирусами
- •Защита от несанкционированного доступа
- •2.15 Интегральная защита информации.
Применение индикаторов (детекторов) поля
Простейшими средствами обнаружения факта использования радиозакладок являются индикаторы, или детекторы поля. По сути, это приемники с очень низкой чувствительностью, поэтому они обнаруживают излучения радиозаклад-
ных устройств на предельно малых расстояниях (10-40 см), чем и обеспечивается селекция «нелегальных» излучений на фоне мощных «разрешенных» сигналов. Важное достоинство детекторов - способность находить передающие устройства вне зависимости от применяемой в них модуляции. Основной принцип поиска состоит в выявлении абсолютного максимума уровня излучения в помещении. Хорошие индикаторы поля снабжены частотомерами, акустическими динамиками, имеют режим прослушивания и двойную индикацию уровня сигнала.
Иногда детекторы используют и в так называемом сторожевом режиме. В этом случае после полной проверки помещения на отсутствие ЗУ фиксируется уровень поля в некоторой точке пространства (обычно это стол руководителя или место ведения переговоров), и прибор переводится в дежурный режим. В случае включения закладки (примерно на удалении до двух метров от детектора), индикатор выдает сигнал о повышении уровня электромагнитного поля. Однако необходимо учитывать тот факт, что если будет использоваться радиозакладка с очень низким уровнем излучения, то детектор скорее всего не зафиксирует ее активизацию.
В некоторых случаях (при наличии достаточного времени) можно даже составить карту помещения, зафиксировав характерные уровни излучения в каждой точке пространства. Для достижения данной цели особенно удобны детекторы, снабженные цифровой индикацией уровня, например такие, как новая разработка фирмы Optoelectronics RF Detector или отечественный «Энтомолог-5».
Так как индикаторы поля должны реагировать на уровень электромагнитного излучения, то в них применяют амплитудные детекторы, которые дают дополнительный эффект, позволяющий прослушивать сигналы от радиозакладок с амплитудной модуляцией. Однако в ряде случаев наблюдается и детектирование излучений радиомикрофонов с частотной модуляцией. Это происходит как за счет неравномерности амплитудно-частотной характеристики индикатора, так и за счет неизбежной паразитной амплитудной модуляции, характерной для большинства закладок. Поскольку для индикатора частотная демодуляция -побочный эффект, то уровень демодулированного сигнала обычно невелик. Наличие же закладки обращает на себя внимание общим понижением уровня фона, создаваемого телевидением и вещательными станциями. Хорошие результаты по обнаружению дает также шум, возникающий при трении куска мягкого пенопласта по обследуемой поверхности.
Если индикатор снабжен частотомером, то это позволяет реализовать еще одну возможность. Дело в том, что в некоторых приборах частотомер имеет фиксированный порог и в этом случае его срабатывание и отсчет одной и той же частоты в последовательных измерениях серьезный признак высокого уровня сигнала и, следовательно, наличия закладки. В других индикаторах частотомер работает при любом уровне сигнала и на него следует обращать внимание только тогда, когда он показывает одну и ту же частоту.
Примером индикаторов, в том числе и индикаторов-частотомеров, применяемых для обнаружения радиозакладок, могут служить следующие устройства.
Cub- прибор, предназначенный для измерения частоты радиосигналов и поиска подслушивающих устройств. Он имеет цифровой фильтр, функцию автозахвата, девятизначный дисплей. Его рабочий диапазон 1...2,8 МГц, чувствительность в зависимости от поддиапазона колеблется от 300 мкВ до 25 мВ. Период проведения измерений регулируется от 0,0001 до 0,64 с.
Optoelectronics Ml -предназначен для измерения частот радиосигналов, а также для обнаружения и локализации радиопередатчиков, работающих в двух поддиапазонах:10 Гц...50 МГц и 200 МГц...2,8 ГГц. Чувствительность 3-50 мВ. Имеется встроенный микроконтроллер, который обеспечивает цифровую фильтрацию, цифровой автозахват, сохранение и последовательный вывод данных. Подключение к приемнику конвертора модели СХ 12RS-232 позволяет протоколировать данные на персональном компьютере. Прибор имеет десятиразрядный жидкокристаллический дисплей, его габариты - 125х70х35 мм; Питание осуществляется от встроенного ni-cd аккумулятора с напряжением 9 В, которого хватает на 4—5 ч непрерывной работы.
Scout-40- устройство, предназначенное для измерения частот радиосигналов с интервалом 10 мс, а также обнаружения и локализации радиопередатчиков в диапазоне частот 10 МГц ...1,4 ГГц. Для уменьшения ложных отсчетов изделие осуществляет цифровую фильтрацию и проверку приходящих сигналов на стабильность и когерентность. Scout позволяет запоминать до 400 различных частот, а также отмечать до 255 периодов активности на каждой из них. Встроенный интерфейс Optoscan 456 позволяет использовать частотомер для управления приемниками (ICOM R7000, R7100, R9000, AOR AR2700, AR8000 и др.). Чувствительность приемника около 1 мВ. Десятиразрядный жидкокристаллический дисплей; питание от встроенного ni-cd аккумулятора (6 В), обеспечивающего 10ч непрерывной работы. Габариты - 94х70х30 мм.
MRA-3- автоматический приемник ближней зоны. Предназначен для повседневного контроля радиообстановки и выявления вновь появляющихся радиосигналов, в том числе от устройств несанкционированного съема информации с дистанционным управлением.
В автоматическом режиме обеспечивает запоминание спектра сигналов с возможностью дополнения его новыми известными частотами, регистрацию и запоминание новых сигналов с выдачей сигнала тревоги.
Его основные технические характеристики: диапазон рабочих частот 42... 2700 МГц; виды модуляции принимаемых сигналов WFM, NFM, AM; время сканирования диапазона - 6 с; количество запоминаемых в фоновом режиме частот - 512; число новых запоминаемых новых сигналов - 16;
индикация - звуковая, жидкокристаллический дисплей, светодиодная; питание от аккумулятора 9 В или сетевого адаптера. Габариты 136х49х137 мм.
ПИТОН- приемник-детектор, предназначенный для обнаружения и демодуляции частотномодулированных сигналов, используемых в вещательных радиопередатчиках, а также поиска несанкционированных радиопередатчиков с использованием акустозавязки и индикатора уровня принимаемого сигнала.
Технические характеристики прибора: диапазон частот - от 30... 1000 МГц;
чувствительность не хуже - 48 дБ относительно 1 В; время сканирования диапазона не более 2 с; задержка поиска после пропадания сигнала - не более 3 с; питание от 6 элементов по 1,5 В. Габариты - 146х70х45 мм.
R-l I- тестовый приемник для работы в ближней зоне, анализирующий гармоники основных частот радиоизлучений для поиска радиозакладок. Диапазон его рабочих частот лежит в интервале от 30 МГц до 2 ГГц. Время поиска по диапазону не превышает 1 с. Чувствительность около 100 мВ.
Рис. 2.3.6. Индикаторы поля:
а - D006; б - ИП-4М; в - Interceptor RIO
Таблица 2.3.1. Технические характеристики наиболее распространенных индикаторов поля
К сожалению, использование индикатора поля в качестве единственного поискового прибора весьма неудобно, так как связано с необходимостью обследования всех возможных мест размещения закладки на расстояниях не менее 10 см (при дальностях порядка 40 см вероятность пропуска закладки может составить уже десятки процентов).
Не следует особенно полагаться и на широко рекламируемую функцию акустической завязки (например, приемник ПИТОН).Дело в том, что этот эффект связан с необходимостью возникновения положительной обратной связи в цепи «собственный динамик с тестовым сигналом - радиомикрофон - приемник индикатора поля». А для формирования такой связи требуется выполнение определенных фазовых соотношений для звуковой волны, достаточно высокий уровень звукового сигнала и время установления не менее 1-2 с. Поэтому для гарантированного возникновения эффекта завязки на расстоянии от полуметра необходимо максимально повысить уровень звука на индикаторе и перемещать детектор в пространстве максимально медленно.
Обобщенные технические характеристики наиболее распространенных детекторов поля приведены в табл. 2.3.1, а внешний вид на рис. 2.3.6.