Автор: Пользователь скрыл имя, 27 Августа 2013 в 12:42, контрольная работа
Контрольная работа выполняется с целью закрепления знаний по дисциплине «Инженерно-техническая защита информации» и развития навыков самостоятельного проектирования и организации системы инженерно-технической защиты информации на предприятии.
Задачами контрольной работы являются:
анализ каналов утечки информации;
анализ угроз безопасности;
выбор наиболее эффективных технических методов и средств защиты информации;
принятие мер противодействия.
Рисунок 3.1 — Электромагнитный канал перехвата информации
Электрический канал перехвата
информации, передаваемой по кабельным
линиям связи, предполагает контактное
подключение аппаратуры перехвата
к кабельным линиям связи. Самый
простой способ - это непосредственное
параллельное подключение к линии
связи. Но данный факт легко обнаруживается,
так как приводит к изменению
характеристик линии связи за
счет падения напряжения. Поэтому
средства перехвата подключаются к
линии связи или через
Контактный способ используется в основном для снятия информации с коаксиальных и низкочастотных кабелей связи. Для кабелей, внутри которых поддерживается повышенное давление воздуха, применяются устройства, исключающие его снижение, в результате чего предотвращается срабатывание специальной сигнализации.
Электрический канал наиболее часто используется для перехвата телефонных разговоров. Устройства, подключаемые к телефонным линиям связи и совмещенные с устройствами передачи информации по радиоканалу, часто называют телефонными закладками (См.Рис.3.2).
Рисунок 3.2 — Электрический канал перехвата информации. Закладки.
Наиболее часто используемый способ контроля проводных линий связи, не требующий контактного подключения - индукционный (См.Рис.3.3). В индукционном канале используется эффект возникновения вокруг кабеля связи электромагнитного поля при прохождении по нему информационных электрических сигналов, которые перехватываются специальными индукционными датчиками. Индукционные датчики используются в основном для съема информации с симметричных высокочастотных кабелей.
Рисунок 3.3 — Электрический канал перехвата информации. Индукционное контактное подключение.
Современные индукционные датчики способны регистрировать информацию с кабелей, защищенных не только изоляцией, но и двойной броней из стальной ленты и стальной проволоки, плотно обвивающей кабель.
Для бесконтактного съема
информации с незащищенных телефонных
линий связи могут
Паразитная генерация в
Побочные электромагнитные излучения
возникают при следующих
Для перехвата побочных электромагнитных излучений ТСПИ «противником» (См.Рис.3.4) могут использоваться как обычные средства радио-, радиотехнической разведки, так и специальные средства разведки, которые называются техническими средствами разведки побочных электромагнитных излучений и наводок (ТСР ПЭМИН). Как правило, полагается, что ТСР ПЭМИН располагаются за пределами контролируемой зоны объекта.
Рисунок 3.4 — Перехват побочных электромагнитных излучений ТСПИ «противником».
Наряду с пассивными способами перехвата информации, обрабатываемой ТСПИ, и рассмотренными выше, возможно использование и активных способов, в частности, способа “высокочастотного облучения” (См.Рис. 3.5), при котором ТСПИ облучается мощным высокочастотным гармоническим сигналом (для этих целей используется высокочастотный генератор с направленной антенной, имеющей узкую диаграмму направленности). При взаимодействии облучающего электромагнитного поля с элементами ТСПИ происходит его переизлучение. На нелинейных элементах ТСПИ происходит модуляция вторичного излучения информационным сигналом. Переизлученный сигнал принимается приемным устройством средства разведки и детектируется.
Рисунок 3.5 — Перехват информации, обрабатываемой ТСПИ, методом «высокочастотного облучения».
Акустический канал утечки информации реализуется в следующем:
Микрофоны, используемые в
радиозакладках, могут быть встроенными
или выносными и имеют два
типа: акустические (чувствительные в
основном к действию звуковых колебаний
воздуха и предназначенные для
перехвата речевых сообщений) и
вибрационные (преобразующие в
4 СПОСОБЫ НЕСАНКЦИОНИРОВАННОГО ПОЛУЧЕНИЯ ИНФОРМАЦИИ
4.1 Применение подслушивающих устройств
Известные до настоящего времени устройства опознавания информации построены по подобию органов чувств человека, с помощью которых он может не только зрительно воспринимать информацию, но и знакомиться с нею на слух или с помощью осязания.
Рисунок 4.1 — Применение подслушивающих устройств
На рисунке 4.1 представлены некоторые подслушивающие устройства, позволяющие «проникнуть» в закрытое помещение, находясь на значительном расстоянии от него. С помощью лазерной системы (1) подслушивания разговоров по вибрации стекол можно подслушать и записать разговоры (телефонные и нетелефонные) с расстояния до 500 м: достаточно оставить, например в автомашине, припаркованной поблизости от прослушиваемого здания, радиоприемник и магнитофон, включающиеся лишь в интервалы времени, когда объект прослушивания «говорит» (действует).
Магнитофон (2) принимает сигналы от «жучков» (4), вмонтированных в окно. Телекамера (3) может быть соединена по оптическому входу с оптическими волокнами, подслушивающие устройства вмонтированными в стену. Система считывания данных с экрана компьютера (5) может быть расположена в соседних помещениях. «Жучок» можно вмонтировать в телефонную сеть (телефонный аппарат б), в выключатель освещения (9), электророзетку, люстру так, чтобы он постоянно питался от электросети. Наряду с обыкновенными «жучками» на телефонных или телефаксных линиях существуют и более сложные устройства (8) с использованием инфракрасных лучей, приводимые в действие в нужный момент микроволнами с некоторого расстояния (десятки-сотни метров). Такие «жучки», замурованные в стены, называют пассивными.
Микрофоны узконаправленного действия (10), лазерные системы, позволяющие восстанавливать произнесенный текст нужного выступления по вибрации оконных стекол. Чаще используются миниатюрные телекамеры, размещающиеся вместе с передающим устройством в корпусе наручных часов или в зажигалке. Есть телевизоры размером с сигаретную пачку. Телекамеры могут работать даже при свете свечи и передавать телесигнал на расстояние до полукилометра.
Для защиты информации от утечки по акустическому каналу передачи данных можно использовать:
3) обнаружение, локализация и изъятие закладных устройств;
4) организационные меры.
Информационное скрытие речевой информации обеспечивается техническим закрытием (аналоговым скремблированием) и шифрованием сигналов речевой информации, передаваемых по кабелям и радиоканалам.
При аналоговом скремблировании изменяются характеристики исходного речевого сообщения таким образом, что преобразованное сообщение становится нераспознаваемым «на слух», но занимает ту же частотную полосу. Это позволяет передавать скремблированные сигналы по обычным коммерческим телефонным каналам связи.
Звукоизоляция обеспечивается с помощью архитектурных и инженерных конструкций: звукоизолирующих ограждений помещений и зданий, экранов, кабин, кожухов.
Звукоизолирующие ограждения помещений и зданий — это стены, перекрытия, перегородки, окна, двери, имеющие по периметру контакты с другими ограждениями.
Побелка (окраска) потолков, навесные потолки, паркет (ламинат, линолеум), ковер (ковролин) на полу увеличивают звукоизоляцию перекрытий. Для снижения опасного акустического сигнала в помещениях применяют также акустические экраны, размещаемые на пути распространения звука. Акустические экраны устанавливают на опасных направлениях распространения акустической волны с защищаемой информацией. Эффективность экрана повышается с увеличением соотношения его линейных размеров и длины акустической волны. Размеры экранов должны превышать более чем в 2-3 раза длину волны.
Акустические экраны могут использоваться для дополнительной защиты дверей, окон, технологических проемов, панелей кондиционеров, отверстий воздушной вентиляции и других конструкций, имеющих не удовлетворяющую действующим нормам локальную звукоизоляцию.
Универсальным методом защиты
от съема информации по акустическим
и виброакустическим каналам
считается виброакустическое
Система виброакустического зашумления обычно состоит из генератора низкочастотных шумовых сигналов, нескольких виброакустических датчиков и 1-2 акустических датчиков (звуковых колонок). С помощью акустических датчиков зашумляют акустические каналы, которые устранить невозможно, например, воздуховоды.
Наиболее лучшим соотношением цена и эффективность является комплекс ШОРОХ-3 (См.Рис. 4.2). Данная система предназначена для обеспечения защиты выделенных помещений любых категорий от утечки речевой информации по каналам акустики и вибраций.
Рисунок 4.2 — ШОРОХ-3
Ключевыми особенностями является:
4.2 Перехват электромагнитных наводок
Для защиты информации от утечки через ПЭМИ является электромагнитное экранирование устройств и помещений, где расположен ПК. Для экранирования дверей необходимо обеспечить надежный электроконтакт по всему периметру с дверной рамой, что обеспечивается применением пружинной гребенки из фосфористой бронзы или другого подходящего материала, укрепленного по всему внутреннему периметру дверной рамы. Окна необходимо затянуть одним или двумя слоями медной сетки с ячейкой не более 2 х 2 мм, причем расстояние между слоями сетки должно быть не менее 50 мм. Оба слоя должны иметь качественный электроконтакт с прилегающими стенками помещения посредством гребенки из фосфористой бронзы или другого подходящего материала. Самое главное – экран необходимо заземлить, для чего вполне подойдет сеть центрального отопления.
Для наиболее эффективной защиты от перехвата электромагнитных наводок необходимо использовать сетевой генератор шума NGS (См.Рис. 4.3). Он предназначен для подавления подслушивающих устройств и систем передачи данных, использующих в качестве канала передачи сеть 220 В. NGS обеспечивает генерацию шума с гауссовской плотностью вероятности мгновенных значений в диапазоне частотного спектра от 300 Гц до 7 МГц. В наиболее часто используемом диапазоне частот от 50 до 500 КГц генератор обеспечивает максимальный уровень спектральной плотности мощности шумового сигнала. К краям диапазона уровень спектральной плотности мощности плавно снижается. Помеха подается в сеть 220 В по шнуру питания. Изделие не создает помех устройствам бытовой электроники. Цена: 18000 р.
Информация о работе Контрольная работа по "Программированию"