Конахович Г.Ф., Климчук В.П., Паук С.М., Потапов В.Г. Защита информации в телекоммуникационных системах

Подождите немного. Документ загружается.

150

Дальность действия в автоматическом режиме, м

Для излучателя мощно-

стью 50 мкВт

Точность определения местоположения в автомати-

ческом режиме, м

±0,1

Среднее время обнаружения: - при первичной

проверке помещения не более, мин - при контроле

помещения не более, сек.

5 20-30

Масса (без учета ПЭВМ): - мобильный вариант, кг -

портативный вариант, кг

9 5 Без аккумулятора

Габариты (без учета ПЭВМ): - мобильный вариант, мм

- портативный вариант, мм

460x335x120

420x230x55

Электропитание, В 220±12

4.5.2. Профессиональная мониторинговая программа

"Филин-98"

Программа "Филин-98" (рис. 4.20) предназначена для создания на ее основе

программно-аппаратных комплексов поиска и локализации средств

несанкционированного съема акустической информации.

В состав комплекса входят аппаратные средства, непосредственно

осуществляющие поиск средств несанкционированного излучения и управ-

ляющая программа "Филин-98". В качестве аппаратных средств может ис-

пользоваться любой сканирующий радиоприемник из широкой номенклатуры

151

радиоприемных средств фирм ICOM и AOR Co. Ltd, а также радиоприемники

WiNRADiO. Кроме того, в качестве аппаратных средств могут использоваться

анализаторы спектра (типа ESA-L1500, серии 859... фирмы Hewlett Packard) или

специально разработанные устройства быстрого панорамного анализа (аналоги

анализатора спектра). Во втором случае скорость и качество поиска существенно

возрастают. Управление аппаратными средствами, съем, хранение, обработка и

представление данных, управление всеми режимами работы комплекса

осуществляются управляющей программой "Филин-98".

В программе реализованы большинство из известных в настоящее время

алгоритмов обнаружения радиозакладок, используемых в комплексах OSCOR

5000, АРК-Д1, АРК-ДЗ, RS-1000 и других, что обеспечивает высокую

вероятность обнаружения средств несанкционированного съема информации при

низком уровне ложной тревоги. Важной особенностью программы является

реализация концепции единого рабочего экрана, содержащего в себе всю

необходимую информацию, что избавляет пользователя от необходимости

открывать иерархическую систему окон и повышает эффективность работы.

Для идентификации радиозакладок в программе используются различные

типы тестов: активный, пассивный, параметрический и тест по наличию гар-

моник. Если имеется специализированная аппаратура быстрого панорамного

анализа, то становятся доступны еще два теста, реализованные на базе этой

аппаратуры: внешний активный и внешний пассивный. Результат выполнения

каждого из тестов несет в себе достаточно полную информацию о наличии или

отсутствии радиозакладки. Комплексное использование тестов позволяет

добиться гораздо большей вероятности обнаружения при меньшей вероятности

ложной тревоги.

Программа может без участия оператора осуществлять все необходимые для

оптимального решения задач установки параметров используемой аппаратуры и

функции управления вплоть до представления конечных результатов, оставляя

для пользователя только функцию первоначального определения конфигурации

комплекса. Таким образом, даже не очень квалифицированный оператор может

получать надежные и достоверные результаты. Все это дает возможность

утверждать, что программой полностью реализуется основной принцип

автоматической работы оборудования: "включил — получил результат".

С другой стороны, программа обладает гибким, информативным интер-

фейсом, отображающим процесс работы комплекса, характеристики сигналов,

промежуточные результаты их анализа и позволяющим квалифицированному

оператору при желании самому проводить детальный анализ принимаемых

сигналов по их спектральным составляющим, осциллограммам, корреляционным

функциям и другим характеристикам. Данная особенность программы позволяет

использовать ее и для решения широкого круга прикладных задач

радиомониторинга. В число таких задач входит:

■ накопление данных о радиоэлектронной обстановке и обнаружение

новых сигналов;

■ контроль частот радиоэлектронных средств или систем радиосвязи

152

с различными параметрами излучаемого сигнала (видом модуляции,

шириной спектра, уровнем в точке приема и др.);

■ оценка электромагнитной совместимости радиоэлектронных средств,

загрузки частотных диапазонов и интенсивности использования фик-

сированных частот;

■ анализ индивидуальных особенностей спектра отдельного сигнала;

■ контроль выполнения ограничений на использование радиоэлектронных

средств, соблюдения правил радиообмена;

■ выявление информативных электромагнитных излучений, возникающих

при работе вычислительной техники, средств связи, оргтехники;

■ оценка эффективности использования технических средств защиты

информации и др.

4.5.3. Индикатор ПСЧ-5

Индикатор посторонних электрических сигналов ПСЧ-5 выполняет сле-

дующие функции:

■ исследование электрических сигналов в проводных системах, силовых

и слаботочных сетях;

■ выявление акустических и вибрационных каналов утечки речевой ин

формации и устройств, подслушивающих информацию в ИК-диапазоне.

В комплект поставки входят: поисковое устройство, контрольное озвучи-

вающее устройство, выносной микрофон, выносной вибродатчик, выносной ИК-

детектор, головные телефоны, кабель для силовых сетей, кабель для сла-

боточных линий, щупы электрические, элементы питания.

4.5.4. Поисковый прибор ST 031 "Пиранья"

Многофункциональный поисковый прибор ST 031 "Пиранья" (рис.

4.21)_может работать в следующих режимах:

■ высокочастотный детектор-частотомер;

■ сканирующий анализатор проводных линий;

■ детектор ИК-излучений;

■ детектор низкочастотных магнитных полей;

■ виброакустический приемник;

■ акустический приемник;

■ ведущий акустический приемник.

Переход прибора в каждой из режимов осуществляется автоматически при

подключении соответствующего преобразователя, входящего в комплект.

Управление прибором осуществляется с помощью шестнадцитикнопочной

пленочной клавиатуры. "Пиранья" позволяет обрабатывать поступающие

низкочастотные сигналы в режиме осциллографа или спектроанализатора с

индикацией численных параметров.

153

В состав прибора входят:

■ основной блок управления, обработки и индикации;

■ антенны телескопическая и ВЧ;

■ адаптер сканирующего анализатора, проводных линий;

■ насадки типа "игла", "Крокодил" и "220";

■ кабель;

■ магнитный датчик;

■ инфракрасный датчик;

■ акустический датчик;

■ виброакустический датчик;

■ переходник;

■ головные телефоны;

■ элемент питания.

Назначение прибора ST 031 "Пиранья".

С использованием прибора ST 031 "Пиранья" возможно решение следующих

контрольно-поисковых задач.

■ Выявление факта работы (обнаружение) и локализация местоположе-

ния радиоизлучающих специальных технических средств, создающих

потенциально опасные, с точки зрения утечки информации, радиоиз-

лучения. К таким средствам, прежде всего, относят:

• радиомикрофоны;

• телефонные радиоретрансляторы;

• радиостетоскопы;

• скрытые видеокамеры с радиоканалом передачи информации;

• технические средства систем пространственного высокочастотно

го облучения в радиодиапазоне;

154

• технические средства передачи изображения с монитора ПЭВМ

по радиоканалу;

• радиомаяки систем слежения за перемещением объектов (людей,

транспортных средств, грузов и т.п.);

• несанкционированно включенные радиостанции, радиотелефоны

и телефоны с радиоудлинителем;

• технические средства обработки информации, работа которых со-

провождается возникновением побочных электромагнитных из

лучений (элементы физической архитектуры ПЭВМ, факсы, ксероксы,

некоторые типы телефонных аппаратов и т.п.).

■ Обнаружение и локализация местоположения специальных техниче-

ских средств, работающих с излучением в инфракрасном диапазоне.

К таким средствам, в первую очередь, относят:

• закладные устройства добывания акустической информации из

помещений с её последующей передачей по каналу в инфракрасном

диапазоне;

• технические средства систем пространственного облучения в ин-

фракрасном диапазоне.

■ Обнаружение и локализация местоположения специальных техниче-

ских средств, использующих для добывания и передачи информации

проводные линии различного предназначения, а также технических

средств обработки информации, создающих наводки информативных

сигналов на рядом расположенные проводные линии или стекание

этих сигналов в линии сети электропитания. Такими средствами могут

быть:

• закладные устройства, использующие для передачи перехвачен

ной информации линии сети переменного тока 220 В и способные

работать на частотах до 15 МГц;

• ПЭВМ и другие технические средства изготовления, размножения

и передачи информации;

• технические средства систем линейного высокочастотного навя-

зывания, работающие на частотах свыше 150 кГц;

• закладные устройства, использующие для передачи перехваченной

информации абонентские телефонные линии, линии систем

пожарной и охранной сигнализации с несущей частотой свыше

20 кГц.

■ Обнаружение и локализация местоположения источников

электромагнитных полей с преобладанием (наличием) магнитной

составляющей

поля, трасс прокладки скрытой (необозначенной) электропроводки,

потенциально пригодной для установки закладных устройств, а также

исследование технических средств, обрабатывающих речевую

информацию. К числу таких источников и технических средств принято

относить:

• выходные трансформаторы усилителей звуковой частоты;

155

• динамические громкоговорители акустических систем;

• электродвигатели магнитофонов и диктофонов.

■ Выявление наиболее уязвимых мест, с точки зрения возникновения

виброакустических каналов утечки информации, а также оценка эф-

фективности систем виброакустической защиты помещений.

■ Выявление наиболее уязвимых мест, с точки зрения возникновения

каналов утечки акустической информации, а также оценка эффективности

звукоизоляции помещений.

Описание режимов работы прибора

Каждый из режимов работы прибора "Пиранья" характеризуется набором

только ему присущих свойств и основных, изначально заложенных, воз-

можностей. Ниже представлено их краткое описание.

Режим высокочастотного детектора-частотомера

В этом режиме прибор обеспечивает приём радиосигналов в диапазоне от 30

до 2500 МГц в ближней зоне (в пределах объекта спецработ), их детектирование

и вывод для слухового контроля и анализа в виде чередующихся тональных

посылок (щелчков), либо в виде явных фонограмм при их прослушивании как на

встроенный громкоговоритель, так и на головные телефоны.

В каждый конкретный момент времени на фоне реальной помеховой об-

становки принимается и детектируется наиболее мощный из всех радиосигналов

в рабочем диапазоне. Его уровень относительно установленного порога

детектора, отображается на двухстрочном индикаторе с 40-сегментной шкалой в

верхней части жидкокристаллического дисплея (рис. 4.22).

Различие в использовании двух шкал состоит в следующем: верхняя шкала

индицирует усредненные значение продетектированного сигнала, а нижняя—

его пиковые значения. Соответственно, в верхней строке будут преобладать

сигналы с постоянной несущей частотой (без

модуляции, частотно-модулированные), а в нижней

— близкие к импульсным видам сигналов

(например, сигналы с амплитудной и импульсной

модуляцией). Наличие индикации на двух шкалах

говорит i о смешанном виде сигнала на входе

детектора (например, телевизионный сигнал).

В случае уверенного приема сигнала с заведомо

известными параметрами индицируется надпись идентификации сигнала под

цифровой шкалой уровня сигнала. Возможна индикация обнаружения сигналов

следующих стандартов: GSM (надпись "GSM"), DECT (надпись "DECT").

В зависимости от условий и целей проведения контрольно-поисковых работ,

существует возможность выбора и установки необходимого (наиболее

рационального) порога детектора.

156

Одновременно осуществляется измерение текущих значений частоты

принятого радиосигнала и определение наиболее устойчивого её значения (для

сигналов с постоянной несущей частотой). И те, и другие значения в явном виде

отображаются на экране дисплея.

Для качественной оценки степени изменчивости частоты принимаемого

радиосигнала используется специальная вычислительная процедура, результаты

которой отображаются на экране дисплея в виде тонкой горизонтальной линии

динамически изменяющейся длины непосредственно над цифровыми символами

текущих значений частоты принимаемого сигнала (зависимость длины линии и

стабильности частоты — обратно пропорциональная, то есть, чем выше

изменчивость частоты радиосигнала, тем короче длина индицирующей линии).

Технические характеристики режима высокочастотного детектора-

частотомера:

■ диапазон рабочих частот — 30-2500 МГц;

■ чувствительность:

• < 2 мВ (200-1000 МГц);

• 4 мВ (1000-1600 МГц);

• 8 (1600-2000 МГц);

■ динамический диапазон — 60 дБ;

■ чувствительность частотомера — <15 мВ (100-1200 МГц);

■ точность измерения частоты — ±0,1 МГц.

Рассмотрим порядок управления прибором в режиме высокочастотного

детектора-частотомера.

1. Подключить телескопическую антенну, используя переходник, или высо-

кочастотную антенну к разъёму "RF ANT".

2. Включить питание прибора. Установка "нулевого" порога детектора

осуществляется при включении автоматически.

3. В случае необходимости, нажатием кнопок "◄" или "►" установить по

рог детектора вручную, руководствуясь показаниями дополнительной

шкалы "min---|---max". Если потребуется, нажатием кнопки "А" вернуться к

автоматической установке порога.

4. Визуально по количеству полностью окрашенных элементов индикаторов

уровня сигнала и "на слух" по частоте щелчков во встроенном громкоговорителе

или головных телефонах оценить уровень принимаемого сигнала.

5. При необходимости, нажатием кнопки "SET" установить нужные границы

динамического диапазона: (-8..16) дБ; (-8..32) дБ; (-8..48) дБ.

6. Нажать кнопку "RUN/STOP" и остановить (при необходимости) динами-

ческие измерения уровня и частоты радиосигнала. Повторным нажатием

этой кнопки возобновить динамические измерения.

7. Нажать кнопку "ENTER" (перевод звуковой индикации в режим "AUD"),

прослушать наличие и содержание потенциально опасных модулированных

радиоизлучений.

8. Нажатиями кнопок "+" и "—" установить необходимую громкость выво-

димого либо на встроенный громкоговоритель, либо на головные телефоны

звукового сигнала (тонального или демодулированного).

157

9. Нажать кнопку "OSC" и перейти (при необходимости) к

осциллографическому контролю параметров сигнала.

10.Нажать кнопку "SA" и перейти (при необходимости) к анализу спектра

демодулированного сигнала.

11. В случае сбоев в работе нажать кнопку "RESET" и осуществить

перезапуск прибора.

Режим сканирующего анализатора проводных линий

В этом режиме прибор обеспечивает приём и отображение параметров

сигналов в проводных линиях различного предназначения (электрической сети,

телефонной сети, вычислительных сетей, пожарной и охранной сигнализации и

т.п.) как обесточенных, так и находящихся под напряжением (постоянным или

переменным) до 600 В.

Подключение прибора ST 031 "Пиранья" к анализируемой линии произ-

водится через универсальный адаптер с комплектом насадок типа "220",

"Крокодил" и "Игла". Кроме того, адаптер оснащён устройством ослабления

сигналов по входу, которое включается, при необходимости, специальным

переключателем на корпусе адаптера, а также двумя светодиодами для инди-

кации наличия в проводной линии переменного или постоянного напряжения.

Приём сигналов осуществляется путём автоматического или ручного

сканирования в частотном диапазоне до 15 МГц. Шаг перестройки фиксиро-

ванный и составляет 5 кГц и 1 кГц при автоматическом и ручном сканировании,

соответственно.

Для адаптации настройки прибора к условиям и задачам контрольно-

поисковых работ предусмотрена возможность выбора направления и скорости

автосканирования, а также два варианта установки необходимых границ

диапазона перестройки (задание начальной и конечной частоты или задание

центральной частоты перестройки и ширины диапазона).

Классификация сигналов в контролируемых проводных линиях

осуществляется на основе анализа автоматически выводимой на экран дисплея

панорамы (диаграммы), отображающей частотные составляющие спектра приня-

того сигнала и его уровень на каждой из них. При осуществлении ручного

сканирования (точной настройки) дополнительно обеспечивается возможность

непосредственного слухового контроля принятого сигнала путём вывода его на

встроенный громкоговоритель или головные телефоны.

Технические характеристики режима сканирующего анализатора проводных

линий:

■ диапазон сканирования — 0,01-15 МГц;

■ чувствительность, при с/ш 10 дБ — < 0,5 мВ;

■ шаг сканирования — 5(1) кГц;

■ скорость сканирования — 50-1500 кГц;

■ полоса пропускания — 10 кГц;

■ избирательность по соседнему каналу — 30 дБ;

■ режим детектирования — AM, ЧМ;

158

■ допустимое напряжение в сети — 600 В.

Рассмотрим порядок управления прибором "Пиранья" в режиме скани-

рующего анализатора проводных линий.

1. Подключить сетевой адаптер к разъёму "PROBES", а его щупы — к про

водной линии (линии электросети с напряжением до 600 В).

2. Включить питание прибора. Дождаться 2-3-х кратного "пробега" диапазона

сканирования подстрочным маркером в автоматически устанавливающихся

границах 0,0-10,450 МГц.

3. Установить необходимые (наиболее рациональные) границы частотного

диапазона сканирования.

4. Нажать кнопку "SET", затем — кнопку "4".

5. Нажатием кнопок с цифровой маркировкой набрать число, соответст-

вующее нижней границе диапазона.

6. Нажать кнопку "ENTER" и подтвердить завершение установки значения

нижней границы.

7. Нажатием кнопок с цифровой маркировкой набрать число, соответст-

вующее верхней границе диапазона.

8. Нажать кнопку "ENTER" для подтверждения установки верхней границы

диапазона.

9. При ошибке в процессе набора значений частот нижней и (или) верхней

границ диапазона сканирования нажать кнопку "-4" и сбросить набранное число.

10.Нажать кнопку "◄" или "►"и выбрать нужное направление и скорость

сканирования.

11.Нажать кнопку "SET", затем — кнопку "3" до появления на экране в чет-

вёртой строке надписи "3 - > THRESHOLD level".

12.Нажать кнопку "ENTER" и вернуть на экран изображение панорамы.

13.Нажатием кнопок "▲" и "▼" установить наиболее удобный предел ин-

дикации измерителя уровня сигнала (надпись под горизонтальной осью

"level threshold = ХХ%").

14.Нажать кнопку "RUN/STOP" и остановить автосканирование в

необходимой точке частотной оси. Нажатием кнопок "◄" или "►" выполнить

точную ручную настройку на интересующую частоту. Прослушать

демодулированный сигнал.

15.Нажать кнопку "ENTER (AM/FM)" и выбрать вид демодуляции ("на

слух", по качеству его воспроизведения).

16.Нажать кнопку "RUN/STOP" и вернуться к автосканированию.

17.Включить систему автоматической остановки сканирования на наиболее

выраженных (по амплитуде) частотных составляющих панорамы.

18.Нажать кнопку "SET", затем кнопкой "3" установить в четвёртой строке

меню надпись "3 - > SQUELCH level".

19.Нажать кнопку "ENTER".

20.Кнопками "А" и "Т" выбрать желаемый уровень автоматической остановки

автосканирования (по положению короткой горизонтальной чёрточки в правой

части экрана). После остановки сканирования кнопками

"◄" и "►" произвести уточнение настройки по признаку качества

159

демодулированного сигнала. Для продолжения сканирования нажать кнопку

"RUN/STOP".

21.Включить (при необходимости) режим вычитания спектров.

22.Нажать кнопку "SET", затем — кнопку "2" и установить надпись "2 - >

Difference ON D2-1".

23.Нажать кнопку "ENTER" для начала процедуры вычитания спектров.

24.Выйти из режима вычитания спектров.

25.Нажать кнопку "SET", затем кнопкой "2" установить надпись "Difference

OFF".

26.Нажать кнопку "ENTER".

27.Записать (при необходимости) изображение панорамы в энергонезависи-

мую память.

28.Нажать кнопку "SAVE", затем — кнопку "ENTER".

29.Вызвать из памяти интересующее изображение панорамы.

30.Нажать кнопку "LOAD".

31.Нажать кнопку "RUN/STOP" и вернуть на экран динамически отобра-

жаемую панораму.

32.Стереть (удалить) из памяти изображение какой-либо панорамы.

33.Нажать кнопку "LOAD", затем — "SAVE" и "ENTER".

34.Нажать кнопку "OSC" и перейти (при необходимости) к

осциллографическому контролю параметров сигнала.

35.Нажать кнопку "SA" и перейти (при необходимости) к анализу спектра

сигнала.

36.В случае сбоев в работе нажать кнопку "RESET" и осуществить перезапуск

прибора.

Режим детектора инфракрасных излучений

В этом режиме прибор "Пиранья" обеспечивает, с использованием выносного

датчика, приём излучений источников инфракрасного диапазона в ближней зоне

(в пределах конкретного помещения на объекте спецработ), их детектирование и

вывод для слухового контроля и анализа в виде либо чередующихся тональных

посылок (щелчков), либо в виде явных фонограмм при их прослушивании как на

встроенный громкоговоритель, так и на головные телефоны.

В каждый конкретный момент времени на фоне реальной помеховой об-

становки принимается и детектируется наиболее мощный из всех сигналов в

рабочем диапазоне.

Его уровень относительно установленного порога детектора прибора

отображается на индикаторе жидкокристаллического дисплея с 21-сегментной

шкалой. При этом, в зависимости от условий и целей проведения контрольно-

поисковых работ, предусмотрена возможность выбора и установки

необходимого (наиболее рационального) порога детектора прибора. В сово-

купности этим обеспечивается возможность оперативной предварительной

классификации сигналов и их источников.

Технические характеристики режима детектора инфракрасных излучений: