Литвиненко А.В. Методы и средства защиты информации

Подождите немного. Документ загружается.

Защита линий связи 291

фонов в нее необходимо подать напряжение +3–5 В. Затем к ней подключается поиско-

вый прибор. Если в динамике (головных телефонах) прибора прослушиваются характер-

ные звуковые сигналы (шумы помещения, речь, тестовый акустический сигнал) или

свист переменного тона (эффект акустической “завязки”), то к линии подключен микро-

фон.

Далее поиск подключенных к линии микрофонов осуществляется

путем визуального

осмотра линии по всей ее длине. Выявляется не только место подключения к линии

микрофона, но и место установки записывающей или передающей аппаратуры.

Для проверки проводных линий на наличие в них сигналов высокой частоты, мо-

дулированных информационным сигналом, используются: индикаторы поля типа D-

008, СРМ-700, поисковые приборы типа ПСЧ-5, ТСМ-ОЗ

, Scanlock ECM, программно-

аппаратные комплексы типа АРК-Д1_12, “КРОНА-4” и др.

Поисковый прибор подключают к проводным линиям с использованием специаль-

ных электрических щупов. При подключении к силовой линии необходимо соблюдать

правила электробезопасности.

Путем перестройки приемника прибора во всем диапазоне его рабочих частот произ-

водится поиск сигналов закладных устройств. При (обнаружении сигнала оператор

осу-

ществляет его слуховой контроль и при необходимости подстраивает частоту сигнала и

выбирает нужного вида детектор (FM или AM), обеспечивающий оптимальную демоду-

ляцию принимаемого сигнала. Если в динамике (головных телефонах) прибора прослу-

шиваются характерные звуковые сигналы помещения или тестовый акустический сиг-

нал, то начинается поиск закладки.

Поиск и локализация закладки производится путем подключения

прибора к различ-

ным точкам силовой сети или слаботочной проводной линии с одновременным контро-

лем уровня прослушиваемых сигналов.

После предварительного определения места расположения закладки дальнейший ее

поиск осуществляется визуальным осмотром данного участка проводной линии.

При осмотре проводных линий следует особое внимание уделять вопросам безопас-

ности от поражения электрическим током.

Защита факсимильных и телефонных аппаратов, концентраторов

Как всякое электронное устройство, телефонный аппарат (ТА), факсимильный аппа-

рат (ФА), телефонный концентратор (ТК) и линии, соединяющие ТА, ФА или ТК с те-

лефонными линиями связи, излучают достаточно высокие уровни поля в диапазоне час-

тот вплоть до 150 МГц. Кроме того, сравнительно большие напряжения излучения воз-

никают между корпусом аппарата и отходящими

от него линейными проводами.

Сравнительные уровни излучений представлены в табл. 16.5.

Благодаря малым габаритам источника излучения и, следовательно, незначительной

длине его внутренних монтажных проводов, уровень поля излучения самого аппарата

быстро уменьшается по мере увеличения расстояния от него. Кроме того, внутреннее

несимметричное сопротивление ТА относительно земли всегда значительно больше ана-

логичного сопротивления

телефонной линии. Поэтому напряжение излучения в линей-

292 Глава 16. Технические методы и средства защиты информации

ных проводах, между ними и землей обычно бывают меньше, чем аналогичные напря-

жения между линейными проводами и корпусом ТА.

Таблица 16.5. Сравнительные уровни излучений ТА, ФА и ТК

Диапазон частот, МГц

0,0001–0,55 0,55–2,5 2,5–150

Уровень поля на расстоянии 1 м, мкВ

50–500 500–60 60–300

Для того чтобы полностью подавить все виды излучений, создаваемых ТА, необхо-

димо отфильтровать излучения в отходящих от аппарата линейных проводах и проводах

микротелефона, а также обеспечить достаточную экранировку внутренней схемы ТА.

Экранировка и фильтрация всех отходящих от аппарата проводов возможны только при

значительной переработке конструкции ТА и изменении его электрических параметров

Из всего сказанного следует вывод — чтобы защитить ТА, необходимо выполнить сле-

дующие мероприятия:

• защитить цепь микротелефона;

• защитить цепь звонка;

• защитить двухпроводную линию телефонной сети.

При выборе схемы защиты ТА необходимо знать условия работы, т.е. выходит ли

линия за пределы контролируемой зоны или нет.

Схему 1 (рис. 16.7) необходимо использовать для защиты телефонной связи при мас-

сивных методах перехвата этой информации (такая схема реализуется устройством

“Гранит 8”). Она позволяет повысить затухание не

менее, чем на 65 дБ при U

ВХ

= 0,1 В в

полосе частот 300–400 Гц. Максимальное входное напряжение при этом не более 150 В.

Рис. 16.7. Схема защиты № 1 (С1-С4 — 0,022 пФ;

L1, L2 — 1,5 мкГн; VD1–VD4 — КД 102А)

Схема 2 (рис. 16.8) предназначена для комплексной защиты ТА. Ослабление сигнала,

наведенного на обмотке звонка не менее 120 дБ в полосе частот 300–3400 Гц.

Защита линий связи 293

Рис. 16.8. Схема защиты № 2 (С1, С2 — 0,22 пФ; С4 — 5,0 пФ; С5 — 20…50 пФ;

R1 — 2,4 кОм; R2 — 100 Ом; VD1–VD8 — КЦ 405Д;

K1 — РЭС15 РС4.591.001; K2 — РЭС9 РС4.524.205172)

Схемы 3 (рис. 16.9) и 4 (рис. 16.10) предназначены для защиты телефонной линии

связи, а схема 5 (рис. 16.11) — для защиты цепи звонка ТА.

Рис. 16.9. Схема защиты № 3

(C1, C2 — 0,02 пФ; VD1–VD4 — КД 102А)

Рис. 16.10. Схема защиты № 4

(C1, C2 — 0,02; VD1–VD4 — КД 102А)

Схема 6 (рис. 16.12) обеспечивает защиту цепи микрофона ТА. Для защиты ТК, ав-

тонаборных устройств, пультов связи, ФА и т.п. необходимо использовать схемы 1 и 6.

294 Глава 16. Технические методы и средства защиты информации

Рис. 16.11. Схема защиты № 5

(С1 — 1,0 пФ, VD1, VD2 — КД 102А)

Рис. 16.12. Схема защиты № 6

(С1 — 0,01–0,05 пФ)

Для проведения измерений необходимо выбрать время, когда посторонние электро-

магнитные помехи имеют минимальное значение, и выполнить следующие мероприя-

тия:

• отключить, по возможности, все технические средства, создающие акустические по-

мехи;

• отключить от питания все приборы, не предназначенные для измерения;

• осуществить проверку на соответствие нормам.

В зависимости от категории выделенного помещения, в котором установлены ТА,

эффективность их защиты должна соответствовать нормам, приведенным в табл. 16.6.

Таблица 16.6. Нормы эффективности защиты помещений

Категория выделенного помещения

I II III

Норма U, мкВ

7,5 25 200

При выполнении условия U

Сизм

≤ U можно сделать вывод, что исследуемое устрой-

ство обладает достаточной защищенностью от утечки информации за счет электроаку-

стических преобразований.

Основными причинами появления сигналов электроакустических преобразований

являются:

Экранирование помещений 295

• низкая эффективность защитных средств (устройств), их неисправность, разброс па-

раметров и старение элементов схемы защиты, неправильное подключение устройств

защиты;

• слабое крепление корпусов ТА и их отдельных элементов, появление трещин на кор-

пусах ТА, пультов и т.п.

Необходимо сделать следующие замечания по защите телефонов в зависимости от

типа ТА Такие ТА, как ТА-68М, ТА-72М, ТАН-70-2, ТАН-70-3, ТА-1146, ТА-1164, ТА-

1128, ТА-1138, ТА-1142, ТА-1144, “Вента” ТА-11321, ТА-600, ТА-4100, “Астра-70”,

“Астра-72”, “Яскер-70”, “Яскер-74”, “Тюльпан”, Т-66Са, ТАН-У-74, ТАН-72-УП защи-

щаются согласно схем 1, 2, 3, 4, 5 и 6. Согласно схем 1 и 2 защищаются ТА типа

“Спектр” ТА-11, ТА-1166, ТА-165, ТА-1173, “Лана” ТА-1131, “Парма” ТА-11540, ТА-

1158, “Уфа-82”, “Братск” ТА-1152, “Электроника” ТА-5, ТА-7, ТА-8, VEF-ТА-32.

При прокладке любых кабелей внутри помещений необходимо учитывать следую-

щие

закономерности:

• все кабели должны быть в экранирующей оплетке;

• длина кабелей должна быть минимальной;

• пересечение кабелей с элементами отопительной сети, электроосветительными про-

водами должно быть, по возможности, перпендикулярным;

• экранированные кабели (в компьютерных сетях), если они расположены параллель-

но, располагаются не ближе 30–60 см;

• необходимо полностью исключить прямое подключение к линии в пределах и за пре-

делами помещений и контролируемой зоны.

Экранирование помещений

Для полного устранения наводок от технических средств передачи информации

(ТСПИ) в помещениях, линии которых выходят за пределы контролируемой зоны, необ-

ходимо не только подавить их в отходящих от источника проводах, но и ограничить

сферу действия электромагнитного поля, создаваемого в непосредственной близости от

источника системой его внутренней электропроводки. Эта задача решается

путем при-

менения экранирования. Экранирование подразделяется на:

• электростатическое;

• магнитостатическое;

• электромагнитное.

Электростатическое и магнитостатическое экранирование основывается на замы-

кании экраном, обладающим в первом случае высокой электропроводностью, а во вто-

ром — магнитопроводностью, соответственно, электрического и магнитного полей. На

высокой частоте применяется исключительно электромагнитное экранирование. Дей-

ствие электромагнитного экрана основано на том, что высокочастотное электромагнит-

ное поле ослабляется им же созданным (благодаря образованию

в толще экрана вихре-

вых токов) полем обратного направления. Если расстояния между экранирующими це-

296 Глава 16. Технические методы и средства защиты информации

пями составляют примерно 10% от четверти длины волны, то можно считать, что элек-

тромагнитные связи этих цепей осуществляются за счет обычных электрических и маг-

нитных полей, а не в результате переноса энергии в пространстве с помощью электро-

магнитных волн. Это дает возможность отдельно рассматривать экранирование электри-

ческих и магнитных полей, что очень

важно, так как на практике преобладает какое-

либо одно из полей и подавлять другое нет необходимости.

Чтобы выполнить экранированное помещение, удовлетворяющее указанным выше

требованиям, необходимо правильно решить вопросы, касающиеся выбора конструкции,

материала и фильтра питания. Теория и практика показывают, что с точки зрения стои-

мости материала и простоты изготовления преимущества

на стороне экранированного

помещения из листовой стали. Однако при применении сетчатого экрана могут значи-

тельно упроститься вопросы вентиляции и освещения помещения. В связи с этим сетча-

тые экраны находят широкое применение. Для изготовления экрана необходимо исполь-

зовать следующие материалы:

• сталь листовая декапированная ГОСТ 1386-47 толщиной 0,35; 0,50; 0,60; 0,76; 0,80;

1,0; 1,25; 1,50; 1,75; 2,0 мм;

• сталь тонколистовая оцинкованная ГОСТ 7118-54, толщиной 0,51; 0,63; 0,76; 0,82;

1,0; 1,25; 1,5 мм;

• сетка стальная тканая ГОСТ 3826-47 №№ 0,4; 0,5; 0,7; 1,0; 1,4; 1,6; 1,8; 2,0; 2,5;

• сетка стальная плетеная ГОСТ 5336-53 №№ 3; 4; 5; 6.

• сетка из латунной проволоки марки Л-80 ГОСТ 6613-53: 0,25; 0,5; 1,0; 1,6; 2,0; 2,5;

2,6.

Чтобы решить вопрос о материале экрана, необходимо ориентировочно знать значе-

ния необходимой эффективности экрана, т.е. во сколько раз должны быть ослаблены

уровни излучения ТСПИ. С этой целью в том месте, где предполагается установка экра-

на, следует предварительно измерить уровень поля от источников

ТСПИ. Необходимая

эффективность экрана, в зависимости от его назначения и величины уровня излучения

ТСПИ, обычно находится в пределах от 10 до 100 раз, т.е. от 40 до 120 дБ. Грубо можно

считать, что экраны, обладающие эффективностью порядка 40 дБ, обеспечивают отсут-

ствие излучений ТСПИ за пределами экранированного помещения. Эффективность

сплошного экрана может быть рассчитана по

формуле:

Э = 1,5 chdt

⎣

⎢

⎡

⎦

⎥

⎤

1 + 0,5

⎝

⎜

⎛

⎠

⎟

⎞

thdt ,

где d — эффективность вихревых токов; t — толщина экрана, мм; Z

— волновое со-

противление диэлектрика (воздуха), Ом;

— волновое сопротивление металла, Ом.

В подавляющем большинстве случаев в экранированных помещениях, имеющих эф-

фективность порядка 65–70 дБ, экранирование позволяет закрытые мероприятия. Такую

эффективность дает экран, изготовленный из одинарной медной сетки с ячейкой 2,5 мм

(расстояние между соседними проволоками сетки). Экран, изготовленный из луженой

низкоуглеродистой стальной сетки с ячейкой 2,5–3 мм, дает эффективность порядка 55–

Экранирование помещений 297

60 дБ, а из такой же двойной (с расстоянием между наружной и внутренней сетками 100

мм) — около 90 дБ. Эффективность экранирования помещений может быть рассчитана

точно по формуле:

Э = 1 +

2πR

⎣

⎢

⎡

⎦

⎥

⎤

– 1,5 +

2δr

;

δr

2 2

≈

где R≈ — сопротивление проволоки переменному току; R

— сопротивление проволоки

постоянному току;

μ — магнитная проницаемость (для стали 100–200); S — ширина ще-

ли (ячейки);

— радиус проволоки; δ — коэффициент вихревых токов; R

— радиус

экрана.

Для прямоугольного экрана

определяется из выражения:

4π

Коэффициент вихревых токов определяется из выражения:

• для меди δ = 21,2 · 10

-3

f ;

• для стали δ = 75,6 · 10

-3

f ;

• для алюминия δ = 16,35 · 10

-3

f .

Значения коэффициента вихревых токов для меди, стали и алюминия в зависимости

от частоты представлены в табл. 16.7.

Таблица 16.7. Значение коэффициента

вихревых токов для некоторых материалов

Частота, МГц Медь Сталь Алюминий

0,10 6,709 23,92 5,17

0,20 9,487 33,82 7,32

0,50 15,00 53,47 11,56

1,00 21,21 75,61 16,35

10,00 67,09 239,20 51,72

100,00 212,10 756,10 163,50

Эффективность экранирования с двойным сетчатым экраном определяется по фор-

муле:

Э = Э

1 –

⎝

⎜

⎛

⎠

⎟

⎞

1 –

⎝

⎜

⎛

⎠

⎟

⎞

1 –

где Э

и Э

— эффективности экранирования внутреннего и наружного экранов, кото-

рые вычисляются по приведенным выше формулам.

298 Глава 16. Технические методы и средства защиты информации

Размеры экранированного помещения выбирают, исходя из его назначения, стоимо-

сти и наличия свободной площади для его размещения. Обычно экранированные поме-

щения строят 6–8 м

при высоте 2,5–3 м.

Металлические листы или полотнища сетки должны быть между собой электрически

прочно соединены по всему периметру. Для сплошных экранов это может быть осуще-

ствлено электросваркой или пайкой. Шов электросварки или пайки должен быть непре-

рывным с тем, чтобы получить цельносварную геометрическую конструкцию экрана.

Для сетчатых экранов пригодна любая

конструкция шва, обеспечивающая хороший

электрический контакт между соседними полотнищами сетки не реже, чем через 10–15

мм. Для этой цели может применяться пайка или точечная сварка.

Двери и окна помещений должны быть экранированы. При замыкании двери (окна)

должен обеспечиваться надежный электрический контакт со стенками помещений (с

дверной или оконной рамой) по всему периметру

не реже, чем через 10–15 мм. Для этого

может быть применена пружинная гребенка из фосфористой бронзы, которую укрепля-

ют по всему внутреннему периметру рамы.

При наличии в экранированном помещении окон последние должны быть затянуты

одним или двумя слоями медной сетки с ячейкой не более 2 х 2 мм, причем расстояние

между слоями сетки

должно быть не менее 50 мм. Оба слоя должны иметь хороший

электрический контакт со стенками помещения (с рамой) по всей образующей. Сетки

удобнее делать съемными, а металлическое обрамление съемной части также должно

иметь пружинные контакты в виде гребенки из фосфористой бронзы.

Экранирующие свойства имеют и обычные помещения. Степень их защиты зависит

от

материала и толщины стен и перекрытий, а также от наличия оконных проемов. В

табл. 16.8 приведены данные о степени экранирующего действия разных типов помеще-

ний в зависимости от частоты радиосигнала.

Таблица 16.8. Экранирующие свойства помещений (зданий)

с оконными проемами, площадь которых составляет 30% площади стены

Экранировка, дБ

Относительная

дальность действия

Тип здания

0,1 0,5 1

Окна без решеток

Деревянное, с толщиной

стен 20 см

5–7 7–9 9–11 2–3

Кирпичное, с толщиной

стен 1,5 кирпича

13–15 15–17 16–19 1

Железобетонное, с ячейкой

арматуры 15 × 15 см и

толщиной стен 160 мм

20–25 18–19 15–17 0,4–1,2 (в зависимо-

сти от частотного

диапазона)

Окна закрыты металлической решеткой с ячейкой 5 см

Деревянное, с толщиной 6–8 10–12 12–24 1,5–2

Экранирование помещений 299

стен 20 см

Кирпичное, с толщиной

стен 1,5 кирпича

17–19 20–22 22–25 0,5–0,8

Железобетонное, с ячейкой

арматуры 15 × 15 см и

толщиной стен 160 мм

28–32 23–27 20–25 0,3–0,8 (в зависимо-

сти от частотного

диапазона)

Следует отметить эффективность экранировки оконных проемов в железобетонных

зданиях на частотах 100–500 МГц. Это объясняется тем, что экран из арматуры железо-

бетонных панелей и решетки, закрывающей оконные проемы, эффективно ослабляет ра-

диоизлучение. Уменьшение экранировки на частотах 1 ГГц и выше является следствием

того, что размер ячейки арматуры становится соизмеримым с ½ длины волны (15 см

Существует мнение, что металлизированные стекла эффективно ослабляют электро-

магнитное излучение. Но это утверждение лишено оснований — металлизация алюми-

нием толщиной 4 мкм ослабляет сигнал на частоте 1 ГГц всего на 5 дБ, а на более низ-

ких частотах и того меньше. При этом стекло с такой металлизацией практически не

пропускает дневной свет.

Таким образом,

при подборе помещения для проведения конфиденциальных перего-

воров необходимо уделить некоторое внимание конструктивным особенностям данных

помещений с точки зрения их звукоизоляционных свойств и особенностей распростра-

нения виброакустического сигнала.

При рассмотрении помещения в целом можно выделить следующие его конструк-

тивные части:

• стены и перегородки;

• перекрытия и потолки (междуэтажные перекрытия);

• оконные и дверные проемы;

• трубопроводы.

При решении вопросов звукоизоляции стен анализируют два основных фактора, ко-

торые определяют их эффективность, — масса на единицу поверхности и ширина воз-

душной прослойки в двойных стенах. Следует отметить, что при одинаковой массе пе-

регородки из одних материалов обладают большей звукоизоляцией, чем перегородки из

других материалов.

Частотные характеристики изоляции воздушного шума

в диапазоне частот 63–8000

Гц и индекс изоляции воздушного шума (

, дБ) для конкретных конструктивных ре-

шений ограждений рассчитываются по нормативной частотной характеристике дейст-

вующего стандарта СТ СЭВ 4867-84 “Защита от шума в строительстве. Звукоизоляция

ограждающих конструкций. Нормы”.

Одновременно отметим, что с точки зрения технической защиты информации (ТЗИ)

наиболее существенными являются данные в диапазоне от 250 до 4000 Гц.

В качестве примера в табл. 16.9

приведены примеры звукоизоляции некоторых видов

стен и перегородок, наиболее часто используемых в современных строительных конст-

рукциях и поэтому представляющих наибольший интерес с точки зрения ЗИ.

300 Глава 16. Технические методы и средства защиты информации

На основе подробного анализа этих данных можно сделать ряд выводов: при прочих

равных условиях кирпичная кладка менее звукопроводна, чем однородный бетон, а по-

ристый кирпич и ячеистый бетон плохо проводят звук; известковый раствор делает ка-

менную кладку менее звукопроводной, чем цементный раствор; при равном весе на еди-

ницу площади ограждения из

дерева обладают относительно низкой звукопроводно-

стью, и даже некоторые волокнистые материалы или материалы из древесных отходов

могут дать хорошие результаты. Но в то же время пористые материалы со сквозными

порами значительно ухудшают звукоизоляцию.

Таблица 16.9. Параметры звукоизоляции некоторых видов стен и перегородок

Среднегеометрические частоты

октавных полос, Гц

125

250

500

1000

2000

4000

8000

Описание

конструкции

Толщина конст-

рукции, мм

Поверхностная

плотность, кг/м

Изоляция воздушного шума, дБ

Индекс изоляции

, дБ

Кладка из кирпича,

оштукатуренная с

двух сторон, с толщи-

ной стен 1,5 кирпича

360 620 41 44 48 55 61 65 65 65 56

Кладка из кирпича,

оштукатуренная с

двух сторон, с тол-

щиной стен 2 кирпича

480 820 45 45 52 59 65 70 70 70 59

Железобетонная

панель

100 250 34 40 40 44 50 55 60 60 47

Железобетонная

панель

160 400 37 43 47 51 60 63 63 63 52

Панель из

гипсовых плит

180 198 32 37 38 40 47 54 60 60 44

От одиночной стены или перегородки можно в лучшем случае добиться звукоизоля-

ции от 40 до 50 дБ. Для увеличения звукоизоляции стен используются пористые мате-

риалы и многослойные стены. Также можно заглушать мягким пористым материалом

любой резонанс, который может возникнуть в воздушной прослойке между перегород-

ками.

При рассмотрении вопросов передачи воздушных шумов очевидно, что

масса и вес

перекрытия значительно влияют на звукоизоляционные свойства строительных конст-

рукций. Аналогично можно провести анализ звукоизоляционных свойств междуэтажных

перекрытий. Параметры некоторых из них приведены в табл. 16.10.

Соответственно на основе детального анализа данных можно сделать ряд выводов:

улучшения звукоизоляции можно добиться, если чистый пол сделать независимым от