Из присутствующих сейчас на рынке технических средств защиты информации можно выделить следующие основные группы;
— генераторы акустического шума;
— генераторы шума в радиодиапазоне;
— сканеры — специальные приемники для обнаружения радиоизлучения;
— нелинейные локаторы;
— нелинейные локаторы проводных линий;
— детекторы работающих магнитофонов;
— скремблеры (системы защиты телефонных переговоров);
— анализаторы спектра;
— частотомеры;
— детекторы сети 220В 50 Гц;
— детекторы подключений к телефонной линии;
— комплексы, обеспечивающие выполнение нескольких функций по "чистке помещений";
— программные средства защиты компьютеров и их сетей;
— системы и средства защиты от несанкционированного доступа, в том числе, системы биометрического доступа.
В этой главе рассказывается об общих принципах построения систем защиты информации, а также о наиболее характерных устройствах (и конкретных моделях) этих систем.
5.1. Системы и устройства поиска и уничтожения технических средств разведки
Из детективной литературы хорошо известно, что преступник всегда оставляет следы. Так же и любое техническое устройство вносит какие-то изменения в окружающее пространство. И если задача разведки состоит в том, чтобы сделать эти изменения как можно более незаметными, то задача тех, кто занят поиском подобной техники, состоит в том, чтобы по едва уловимым следам изменения физических параметров пространства обнаружить и обезвредить технические устройства и системы ведения разведки. Задача технической контрразведки усложняется тем, что как правило неизвестно, какое конкретное техническое устройство контроля информации применено. Поэтому работа по поиску и обезвреживанию технических средств наблюдения дает обнадеживающий результат только в том случае, если она проводится комплексно, когда обследуют одновременно все возможные пути утечки информации.
Приведем достаточно условную классификацию устройств поиска технических средств разведки.
Устройства поиска активного типа:
— нелинейные локаторы (исследуют отклик на воздействие электромагнитным полем);
— рентгенметры (просвечивают с помощью рентгеновской аппаратуры);
— магнитно-резонансные локаторы (используют явление ориентации молекул в магнитном поле);
— акустические корреляторы.
Устройства поиска пассивного типа:
— металлоискатели;
— тепловизоры;
— устройства и системы поиска по электромагнитному излучению;
— устройства поиска по изменению параметров телефонной линии (напряжения, индуктивности, емкости, добротности);
— устройства поиска по изменению магнитного поля (детекторы записывающей аппаратуры).
В силу разных причин практическое применение нашли не все из перечисленных типов техники. Например, рентгеновская аппаратура очень дорога и громоздка и применяется исключительно специальными государственными организациями. То же, но в меньшей степени, относится к магнитно-резонансным локаторам.
Тепловизоры — это приборы, которые могут обнаруживать разницу температур, измеряемую сотыми долями градуса, регистрировать тепловую мощность порядка 1 мкВт. Эти относительно дешевые приборы, соединенные в комплексе с компьютером, могли бы стать очень эффективными и универсальными с точки зрения поиска технических средств коммерческой разведки, т. к. любое техническое средство при своей работе выделяет в окружающее пространство тепло. Скорее всего, появление на рынке подобных устройств является делом не такого далекого будущего.
Остановимся более подробно на устройствах, относительно широко представленных на рынке. Прежде всего это устройства поиска по электромагнитному излучению: приемники, сканеры, шумомеры, детекторы излучения инфракрасного диапазона, анализаторы спектра, частотомеры, измерительные панорамные приемники, селективные микровольтметры и т. д.
Общим для всех этих устройств является то, что их задача — выделить сигнал радиопередатчика.
Специальные приемники для поиска работающих передатчиков в широком диапазоне частот получили название сканеров. На рынке России представлены ряд моделей таких сканеров производства США, Японии, Германии. Такие широкополосные приемники должны обладать частотным диапазоном не менее 30-1500 МГц и чувствительностью порядка 1 мкВ. Технические характеристики некоторых из подобных устройств сведены в табл. 5.1.
Таблица 5.1. Технические характеристики сканеров
Приемники-сканеры — довольно сложные и дорогие устройства.
Самый дешевый компактный японский AR-8000 стоит порядка 700 $, самый дорогой, также японский IC-R9000 — порядка 7500 $.
На рис. 5.1 показан внешний вид приемника-сканера IC-R-1
Рис. 5.1. Приемник-сканер 1C-R1
Портативный IС — R1, характеристики которого не приведены в табл.5.1, стоит около 1000 $. Это 100-канальный сканирующий приемник с рабочим диапазоном от 0,2 до 1580 МГц и шагом настройки от 0,5 до 50 кГц. Режим автопоиска частоты с записью в память. Сканер имеет автономное питание. Вся информация отражается на многофункциональном дисплее. Возможно подключение смежных антенн.
Профессиональный приемник-сканер IC-R9000 представляет собой многофункциональный комплекс для поиска, контроля и анализа любых радиосигналов в диапазоне 0,1-2000 МГц. Он имеет режимы ручного и автоматического сканирования, измеряемый шаг которого от 0,01 до 100 кГц. Уровень принимаемого сигнала отображается стрелочными индикаторами грубой и точной настройки. Имеется встроенный дисплей для анализа спектра принимаемых частот. Возможно подключение его к персональному компьютеру для управления всеми режимами работы и автоматической записи всех результатов сканирования и поиска. Возможно также подключение к нему магнитофона для автоматического контроля каналов. Характеристики этого прибора приведены в табл. 5.1.
Рис. 5.2. Приемник-сканер IC-R9000
На рис. 5.3 показан программно-аппаратный комплекс па основе приемника AR3000A, характеристики которого также приведены в табл. 5.1.
Рис. 5.3. Программно-аппаратный комплекс на основе приемника AR3000A
Специальная программа, разработанная для этого приемника, позволяет автоматически управлять всеми режимами, отображать результаты работы на мониторе, записывать и хранить эти результаты в памяти компьютера, отображать на мониторе спектр в текущем времени и сравнивать его с предыдущими, выводить материалы на печать и т. д.
Как правило, все современные сканеры имеют возможность подключения к компьютеру.
Специальная программа, разработанная для этого приемника, позволяет автоматически управлять всеми режимами, отображать результаты работы на мониторе, записывать и хранить эти результаты в памяти компьютера, отображать на мониторе спектр в текущем времени и сравнивать его с предыдущими, выводить материалы на печать и т. д.