Защита помещения от утечки информации по радиоканалам

Министерство образования и  науки РФ

 

ТОМСКИЙ ГОСУДАРСТВЕННЫЙ УНИВЕРСИТЕТ СИСТЕМ УПРАВЛЕНИЯ

И РАДИОЭЛЕКТРОНИКИ (ТУСУР)

 

Кафедра радиоэлектроники и защиты информации (РЗИ)

 

 

Защита  помещения от утечки информации по радиоканалам

 

 

 

 

 

                                                                               

                                                                                                   Студент гр.1A8

                                                                                     _______ Коваль Е.А.

                                                                                     «     » декабря 2011 г.

                                                                                                 

 

                                                             Руководитель

                                                                            _______ Максимов А.В. 

                                                                                                «     » декабря 2011 г.                                                                                                                                                                        

 

 

 

2011

 

 

 

 

 

Содержание.

Введение…………………………………………………………………………………………….3

1.Анализ объекта защиты……………………………………………………………………….5

2.Анализ каналов утечки информации из помещения………………………………………8

3.Системы защиты информации от утечки по радиоканалам……………………………..15

Заключение………………………………………………………………………………………..24

Список использованной литературы…………………………………………………………25

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

Введение.

       С древнейших времен любая  деятельность людей основывалась  на получении и владении информацией,  т.е. на информационном обеспечении.  Именно информация является одним  из важнейших средств решения  проблем и задач, как на государственном  уровне, так и на уровне коммерческих  организаций и отдельных лиц.  Но так как получение информации  путем проведения собственных  исследований и создания собственных  технологий является достаточно  дорогостоящим, то часто выгоднее  потратить определенную сумму  на добывание уже существующих  сведений. Таким образом, информацию  можно рассматривать как товар. 

        Бурное развитие техники, технологии  и информатики в последние  десятилетия вызвало еще более  бурное развитие технических  устройств и систем разведки. В создание устройств и систем  ведения разведки всегда вкладывались  и вкладываются огромные средства  во всех развитых странах. Сотни  фирм активно работают в этой  области. Серийно производятся  десятки тысяч моделей «шпионской»  техники. Этому во многом способствуют  недостатки правовой базы РФ. Хотя в последнее время органы  власти уделяют вопросам защиты  информации более пристальное  внимание. Эта отрасль бизнеса  давно и устойчиво заняла свое  место в общей системе экономики  Запада и имеет под собой  прочную законодательную базу  в отношении как юридических,  так и физических лиц, т.е.  строго регламентирована и реализована  в четко отлаженном механизме  исполнения.

        Тематики разработок на рынке  промышленного шпионажа охватывают  практически все стороны жизни  общества, безусловно, ориентируясь  на наиболее финансово-выгодные. 

       Спектр предлагаемых услуг широк:  от примитивных радиопередатчиков  до современных аппаратно-промышленных  комплексов ведения разведки. Конечно,  у нас нет еще крупных фирм, производящих технику подобного  рода, нет и такого разнообразия  ее моделей, как на Западе, но  техника отечественных производителей  вполне может конкурировать с  аналогичной западной, а иногда  она лучше и дешевле. Естественно,  речь идет о сравнении техники,  которая имеется в открытой  продаже. Аппаратура же, используемая  спецслужбами (ее лучшие образцы), намного превосходит по своим  возможностям технику, используемую  коммерческими организациями.

       Все это связано с достаточным  риском ценности разного рода  информации, разглашение которой  может привести к серьезным  потерям в различных областях (административной, научно-технической,  коммерческой и т.д.). Поэтому вопросы  защиты информации (ЗИ) приобретают  все более важное значение.

       Целью несанкционированного сбора  информации в настоящее время  является, прежде всего - коммерческий  интерес. Как правило, информация  разнохарактерна и разноценна  и степень ее секретности (конфиденциальности) зависит от лица или группы  лиц, кому она принадлежит,  а также сферы их деятельности. Бизнесмену, например, необходимы данные  о конкурентах: их слабые и  сильные стороны, рынки сбыта,  условия финансовой деятельности, технологические секреты. А в  политике или в военном деле  выигрыш иногда оказывается просто  бесценным, т.к. политик, администратор  или просто известный человек  является информантом. Интересны  его уклад жизни, связи в  определенных кругах, источники  личных доходов и т.д. А развитие  деловых отношений определяет  сегодня резкое возрастание интереса  к вопросам безопасности именно  речевой информации. Особенностью  защиты речевой информации является  то, что она не материальна,  поэтому защищать ее чисто  техническими средствами сложнее,  чем секретные документы, файлы  и другие носители информации.

      В процессе зарождения новых  проектов и заключения выгодных  соглашений непрерывно растет  число деловых контактов. При  этом любая процедура принятия  решения подразумевает, прежде  всего, речевое общение партнеров.  По данным аналитиков, работающих  в области безопасности, удельный  вес речевой информации может  составлять до 80 % в общем объеме  конфиденциальных сведений и  конкуренты или недоброжелатели  могут в своих корыстных целях  использовать полученную конфиденциальную  информацию.   

       Ее знание может позволить  им оперативнее и эффективнее  решать такие проблемы, как: избежать  деловых отношений с недобросовестным  партнером, пресечь готовящиеся  невыгодные действия, шантаж. Т.е.  решать проблемы наиболее коротким  и быстрым путем.  

     В такой обстановке ни один  бизнесмен или руководитель не  может чувствовать себя спокойно  и быть уверенным в том, что  его секреты надежно защищены, несмотря на все многообразие  аппаратуры противодействия.

     В данной курсовой работе рассматриваются  проблемы организации защиты  кабинета руководителя от НСД,  а также анализируются возможные  действия злоумышленника направленные  на дестабилизацию целостности,  конфиденциальности, доступности информации. Кроме этого, рассматриваются  основные методы противодействия  от дестабилизирующих факторов, а также даётся оценка эффективности  их применения.    

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

1.Анализ объекта защиты.

 

     Объект защиты представляет собой кабинет руководителя, который расположен на втором этаже здания, с трёх сторон окружён задействованными помещениями в которых расположены разные отделы организации. За одной из стен (в которой расположено окно), находится улица населенного пункта. Объект предназначен для  осуществления управления предприятием, проведение совещаний и переговоров.

 

                       Краткое описание содержимого комнаты.

 

Заявляемая категория объекта: 3(секретно)

 

Этаж: 2

 

Площадь (кв. м), высота потолков (м): каб. - 48 м2, (6*8 м), h - 3,30 м

- подвесной (воздушный зазор) потолок гипсолитовый, зазор h - 0,3 м

 

Перекрытия (потолок, пол), толщина (мм): железобетонные перекрытия

 

Стеновые перегородки: бетон толщина 50 мм

 

Стены наружные: кирпичные

- толщина (73см)

- кирпич керамический пустотелый

- экранирование и штукатурка: присутствует

- другие материалы: с внутренней стороны стены отделаны под «евростандарт»

 

Окна:

- размер проема: .....200*80 см

- количество проемов: .....2

- наличие пленок (назначение, тип, марка) .....отсутствуют

- тип окна (с двойным утолщенным стеклом): толщина стекла 6 мм (ОРС 18-15 В)

 

Двери:

- размер проема: одностворчатые 220*90 см

- двери: 220*90 см одностворчатые

- тип: легкая одинарная деревянная без уплотнений, замок электронный

 

Описание смежных помещений:

-назначение, характер проводимых работ: сверху: бухгалтерия, снизу: отдел кадров, север - коридор, юг - трасса, запад - приемная, восток – внешняя стена.

-наличие в них технических средств ..... передачи и обработки данных: ПЭВМ, телефоны.

 

Система электропитания (освещение):

- сеть: 220 В / 50 Гц

- тип светильников и их количество: галогеновые потолочные светильники (6 шт.)

 

Система заземления: имеется

 

Системы сигнализации (тип): имеется: пожарная (фотооптические детекторы) - 2 шт., охранная (акустические детекторы) - 6 шт.

 

Система вентиляции (тип): приточно-вытяжная, с мех. побуждением, проем 250*160 мм

 

Система отопления:

-центральное водяное: водяное, три стояка, проходящие транзитом снизу вверх

- наличие экранов на батареях: декоративное укрытие

 

Телефонные линии:

- количество и тип ТА: .....2 шт., (Voice Coder-2400- 1 шт), Panasonic - беспроводной 900 МГц )

- городская сеть 1 шт., два параллельных аппарата (обычный и беспроводной)

- тип розеток: евророзетка.

- тип проводки:  двухпроводные линии, «хлорка»

 

Оргтехника: ПЭВМ в полной конфигурации - 1 шт.

 

Бытовая техника:

- телевизор

-     видеомагнитофон

Описание обстановки вокруг объекта:

Объект расположен в центре города, окружен с трех сторон постройками различного назначения и ведомственной принадлежности, с 4-той стороны трассой. Слева от объекта расположено двухэтажное здание, в котором размещен спортивный магазин. Расстояние между зданиями составляет около 10-20 м. Справа от объекта на расстоянии 30-35 м расположен двухэтажный жилой дом.

Схематический план объекта защиты:

 

 

 

1.Телефонные аппараты (обычный и беспроводной).

2.ПК.

3.Окна.

4.Стол для переговоров.

5.Входные двери.

6.Розетки.

7.Телефонная розетка.

8.Место руководителя.

9.Телевизор, видеомагнитофон.

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

2.Анализ каналов утечки информации из помещения.

 

1.1Выявление каналов утечки и несанкционированного доступа к ресурсам.

     Сущность защитных мероприятий сводится к перекрытию возможных каналов утечки защищаемой информации, которые появляются в силу объективно складывающихся условий ее распространения и возникающей у конкурентов заинтересованности в ее получении. Каналы утечки информации достаточно многочисленны. Они могут быть как естественными, так и искусственными, т.е. созданными с помощью технических средств.

     Перекрытие всех возможных каналов  несанкционированного съема информации  требует значительных затрат, и,  поэтому, в полном объеме сделать  это удается далеко не всегда. Следовательно, в первую очередь  необходимо обратить внимание  на те, из них, которыми с  наибольшей вероятностью могут  воспользоваться недобросовестные  конкуренты.

     Немалую привлекательность для  злоумышленников представляют радиоканалы  утечки информации.

       Рассмотрим следующие каналы  утечки информации.

     1)с помощью высокочастотного  навязывания в радиодиапазоне;

     2) с помощью внесенных радиозакладных  средств;

3) с помощью использования побочных  электромагнитных излучений от  оргтехники

  Выделим в одно направление,  т.к. методы защиты от них  одинаковы.

Канал съёма информации с помощью метода высокочастотного навязывания в  радиодиапазоне. Данный метод основан  на облучении мощным ВЧ-сигналом нелинейных элементов, которые являются частью интерьера контролируемого помещения  или специально внесённые, подготовленные пассивные устройства. В первом случае для радиоразведки нет необходимости  проникать в офис, но эффективность  съёма информации мала. Оператор облучает контролируемое помещение мощным направленным радиосигналом и, изменяя ориентацию передающей антенны и частоту  излучения, добивается устойчивого  приёма.

  Во втором случае в офис  вносится пассивная закладка, работающая  на определённой частоте, в  комплекте с ней поставляется  облучающий генератор и специальный  приёмник. Так как характеристики  такой закладки известны, то работа  с ней намного облегчается.  Пассивные закладки не имеют  своего питания, малогабаритны,  практически не имеют демаскирующих  признаков, могут быть выполнены  в виде авторучки, календарика,  визитки, предметов обстановки.

Физика  явления следующая. Звуковые волны  воздействуют на нелинейный элемент, который  в результате меняет свои физические параметры (ёмкость, индуктивность  и т.д.). В свою очередь, если нелинейный элемент зондировать достаточно мощным радиосигналом, то происходит переизлучение  радиосигнала. Воздействие звуковых волн и зондирующего радиосигнала на нелинейность приводит к тому, что  переизлучается модулированный звуком радиосигнал, который принимается  приёмником.

Наглядно  данный эффект можно ощутить с  помощью прибора нелинейного  радиолокатора, используя его в  режиме 20К. При попадании в зону его действия нелинейного элемента с большой поверхностью (например ЖКИ дисплей настольных часов) вы можете услышать окружающий вас звуковой фон.

Данный  вид съёма информации интересен, но очень дорогостоящий и требует  использования большой мощности излучения.

Следующий метод – «внесённые радиозакладки». Сейчас в обращении радиозакладок  разного типа великое множество. По типу применяемого в них звукового  датчика их можно распределить на группы: телефонные радиозакладки, радиостетоскопы, радиомикрофоны. В любом случае в  их состав входит радипередатчик, работающий на определённой частоте, с определённой мощностью и модуляцией, с определённым алгоритмом включения.

По  рабочей частоте и типу модуляции  закладки можно распределить следующим  образом:

Закладки, использующие частоты УКВ и FM бытовых  приёмников. Как правило, такие закладки радиолюбительского исполнения, чаще всего с WFM (широкополосной) модуляцией, используемой в бытовых приёмниках, в примитивном исполнении. Сигнал от такой закладки легко обнаружить с помощью простого приёмника. Несмотря на примитивность и лёгкое обнаружение, такие закладки и приёмное устройство к ним очень дёшевы, а свои функции  выполняют успешно. Многие пользователи поисковых комплексов в ходе спецпроверки не уделяют должного внимания диапазону  радиовещательных станций и пропускают такие устройства. Часто такие  закладки устанавливают как отвлекающие  от более серьёзных устройств. Реже в качестве приёмников используются носимые радиостанции, поэтому существует небольшое количество радиолюбительских  закладок, рассчитанных на диапазон 110-160мГц  с модуляцией NFM (узкополосная).

Дешевизна и доступность радиозакладок, работающих в диапазоне радиовещательных станций, ведёт к их широкому применению.

Профессиональные  радиозакладки работают в частотном  диапазоне 350-450мГц с видами модуляции NFM, WFM, для шифрования информации иногда применяется дельта модуляция, инверсия спектра. В последнем случае для  работы с закладкой, помимо профессионального  приёмника, необходимо специальное  декодирующее устройство. Очень редко  применяется АМ модуляция.

Для работы в многоэтажных зданиях, где  актуально работать с отражённым сигналом, часто применяются закладки, работающие в гигагерцовом диапазоне  частот.

Мощность  применяемых вносимых закладок колеблется от 2мВт до 50мВт. Более мощные закладки требуют крупногабаритных элементов  питания, кроме того, мощный радиосигнал  является демаскирующим фактором. Как  правило, более мощные радиозакладки  используются в носимом варианте, т.е. маскируются в одежде оператора  и применяются в случае необходимости  отследить эпизод конкретной беседы.

Иногда  для работы с закладкой на большом  расстоянии, совместно с маломощной закладкой, установленной в контролируемом помещении, применяется мощный ретранслятор, установленный в безопасном для  обнаружения месте.

Стоимость профессиональных закладок, как правило, не меньше 200$, а иногда значительно  выше этой суммы. Стоимость профессионального  приёмника от 500$.

Как уже говорилось выше, существуют закладки – «радиовыстрел». Принцип действия заключается в том, что портативный, многочасовой цифровой диктофон накапливает  информацию, затем, когда оператор с  помощью дистанционного управления активизирует передатчик устройства, вся накопленная аудиоинформация  в цифровом, сжатом виде за очень  короткий промежуток времени передается по радиоканалу на приёмник оператора, совмещённый с записывающим устройством. Затем полученная информация распаковывается  и декодируется. Работу таких устройств  чрезвычайно трудно обнаружить с  помощью радиопоисковых средств, что  делает их достаточно грозным оружием  разведки.

Другой  новый вид радиозакладных устройств  основан на применении GSM технологий. С повсеместным развёртыванием и  удешевлением тарифов сотовой связи  возникла возможность использовать мобильный телефон в качестве радиозакладки. Устройство закладки и  её реализация очень простое и  неоднократно описывалось в радиолюбительских  ресурсах Интернет. К разъёму гарнитуры  сотового телефона пристыковывается выносной микрофон, устанавливается режим  автоподнятия трубы, вынимаются все  лишние детали (дисплей, клавиатура, динамики, бузеры и т. д.), резервируется питание  сетью 220В, и всё это скрытно  устанавливается в контролируемое помещение. В результате мы имеем  устройство, которое можем активировать в любой момент с любого телефона, в любой точке земли, и прослушать аудиоинформацию из контролируемого  помещения, при этом демаскирующих  устройство факторов минимум, так как  радиосигнал телефона надёжно «прикрывается» работой большого количества мобильных  телефонов данного стандарта. Стоимость  недорогого телефона меньше 100$, специальный  приёмник не нужен, удобство пользования  очевидно, всё это делает применение таких устройств весьма привлекательным  для ведения радиоразведки.

По  типу питания радиозакладки можно  разбить на два основных класса: с автономным питанием (закладки имеют  ограниченный ресурс продолжительности  работы) и с сетевым питанием (неограниченный ресурс времени работы). Иногда можно  встретить маломощные закладки с  аккумуляторным источником питания  и подзарядкой от солнечных батарей, продолжительность работы таких  устройств практически неограничена.

По  типу включения радиозакладки можно  распределить следующим образом: постоянно  действующие закладки, закладки с  системой акустопуск, закладки с дистанционным  включением. Понятно, что постоянно  действующие закладки имеют самый  маленький ресурс работы без замены питания, система акустопуск позволяет  заметно увеличить время работы, дистанционное управление позволяет  использовать закладку до нескольких месяцев.

Внешний вид закладок приёмников, их краткие  характеристики приведены в иллюстрации.

В заключение раздела, несколько слов о перехвате информации с помощью  регистрации побочных электромагнитных излучений. Лет восемь назад широко обсуждался опыт по перехвату изображения  с дисплея персонального компьютера с помощью доработанного чёрнобелого  телевизора «Шилялис» на расстоянии в несколько сотен метров. Конечно, с тех пор защита от излучений  мониторов повысилась, но и аппаратура перехвата побочных электромагнитных излучений тоже не стояла на месте. Поэтому этот наглядный пример должен и сейчас заставить задуматься о  перехватах информации таким способом. Побочные электромагнитные излучения  возникают при работе любой оргтехники вследствие образования высокочастотных  гармоник при обработке сигнала. Эти гармоники в радиочастотном диапазоне регистрируются с помощью  приёмников и таким образом происходит доступ к обрабатываемой орг. техникой, информации.[1]

 

Примеры оборудования используемого для добычи информации по радиоканалам из защищаемого помещения.

 

1.1Радиомикрофоны

Принцип действия радиозакладок микрофонного типа основан  на преобразовании акустических сигналов с помощью микрофона в электрические  сигналы и передачи их по радиоканалу  на приемное устройство. Такие подслушивающие устройства получили наибольшее распространение  благодаря простоте исполнения и  дешевизне. В качестве источника  питания могут служить автономные источники питания, электрическая  и теле-

фонная сети.

• микрофон,  воспринимающий акустические колебания  разговаривающих лиц и превращающий их в электрические сигналы;

•радиопередатчик,  воспринимающий электрические сигналы  от микрофона и передающий их по радиолинии на приемник, позволяющий  злоумышленнику воспринимать содержание переговоров;

•источник питания радиопередатчика,  определяющий продолжительность непрерывной работы радиозакладок.

Микрофон  определяет зону акустической чувствительности  (до 20–30м), радиопередатчик – дальность  действия радиолинии. Важными параметрами  с точки зрения дальности действия для передатчика являются мощность, стабильность несущей частоты, диапазон частот, вид модуляции.

По конструктивному  исполнению радиозакладки могут  быть простыми, работающими как обычные  передатчики с амплитудной или  частотноймодуляцией. В то же время  радиозакладки могут быть и весьма сложными:иметь в своем составе  устройства дистанционного управления, автоматического включения при  определенных условиях, системы накопления информации и передачи ее короткими  сериями  на повышенных  скоростях  и  т.д.

Наличие такого большого количества моделей радиомикрофонов  объясняется тем,  что в различных  ситуациях  требуется  определенная модель.Радиозакладки, устанавливаемые  в телефонную линию, используют её и  в качестве источника питания  и в качестве антенны. Некоторые  позволяют прослушивать только телефонные разговоры, а некоторые ещё и  разговоры в помещении,  где  установлен телефонный аппарат.  При  разговоре акустические волны воздействуют на телефонный капсюль и он передает сигналы по сети, даже если трубка положена. При поднятии трубки закладка переходит  в режим прослушивания телефонного  разговора.  Такие закладки удобны тем, что можно слушать, например, и телефон и квартиру, даже не проникая в неё,  достаточно подключить такую закладку к телефонной линии  в подъезде. Подключаются телефонные закладки к линии по параллельной схеме.

Так как питается такая закладка от телефонной линии, то время её работы практически не ограничено.

 

1.Радиомикрофон с кварцевой стабилизацией частоты  "Брусок"

 

                              

 

 

 

 

 

2.Радиомикрофон с кварцевой стабилизацией частоты 
        “Калькулятор-М CITIZEN” (настольный) 

 

 

  

 

 
  

 

 

 

 

3.Радиомикрофон с кварцевой  стабилизацией частоты “Электросеть” (без камуфляжа)

 

Дифференциальный детектор поля   «АРК-ДДП»

Разработан для обнаружения и локализации источников радиоизлучения. Выделяет сигналы микропередатчиков на фоне сильных помеховых полей. Применяется для поиска средств негласного съёма информации,  использующих радиоканал в диапазоне частот от 10МГц до 3ГГц.  Обнаруживает микропередатчики с любым видом

модуляции и  произвольной шириной спектра.  Имеет малые габариты и автономное питание от встроенного аккумулятора.

Принцип действия прибора основан на широкополосном детектировании входных сигналов. Сигнал, приходящий от источника радиоизлучения,  находящегося в ближней зоне, наводит на антеннах прибора напряжения, отличающиеся по амплитуде. Эти два сигнала детектируются, вычитаются друг из друга и усиливаются. Приближение к источнику радиосигнала вызывает щелчки, частота которых пропорциональна расстоянию до источника. 

Отличительная особенность прибора заключается в том, что сигналы,  приходящие от удалённых радиопередатчиков, наводят на антеннах прибора одинаковые напряжения, поэтому ослабляются во много раз.   

 

 

 

 

 

 

 

 

 

 

 

 

4.Передатчик акустической информации с выносным микрофоном без камуфляжа 
  
 

 

5.Радиомикрофон с кварцевой стабилизацией частоты  
“Тройник”

 

6.«Модуль-носимый»Носимый передатчик акустической информации с выносным микрофоном

  

7.Камуфлированный передатчик акустической информации  
“Корзина”

 

 

 

8.Камуфлированный передатчик акустической информации  
“Картон”

       

 

9.ДВУХКАНАЛЬНЫЙ ПРИЕМНИК ИНВЕРСИИ СПЕКТРА ДИАПАЗОНА 417-421 МГЦ. БЕЗ ШУМОПОДАВИТЕЛЯ. ВОЗМОЖНОСТЬ ПОДКЛЮЧЕНИЯ ДИКТОФОНА. 

 

 

 

 

 

 

 

 

10.Сканирующий приёмник AR-8200  

 

     

 

 

3.Системы защиты информации  от утечки по радиоканалам.

 

      Защиту от несанкционированного съёма информации в радиочастотном диапазоне можно решить двумя способами – пассивным и активным.

      В первом случае защита достигается путём экранирования защищаемого объекта. Данный способ требует довольно больших вложений средств и усилий. Для того чтобы вы ощутили насколько трудоёмкий это подход, привожу фрагменты описания защищённого помещения.