- •Выявление (поиск) технических каналов утечки информации
- •1 Общие принципы и методы выявления технических каналов утечки информации
- •2 Классификация технических средств выявления каналов утечки информации
- •3 Индикаторы поля, интерсепторы и измерители частоты
- •4 Специальные сканирующие радиоприемники
- •5 Обнаружители диктофонов
- •6 Универсальные поисковые приборы
- •7 Программно-аппаратные поисковые комплексы
- •8 Нелинейные локаторы
- •9 Технические средства контроля двухпроводных линий
7 Программно-аппаратные поисковые комплексы
Другая группа многофункциональных поисковых приборов представлена программно-аппаратными комплексами, сформированными на базе серийного сканера (сканеров), персонального компьютера (обычно notebook) и специального программного обеспечения.
Использование внешней ПЭВМ с программным обеспечением позволяет автоматизировать процесс поиска и обнаружения закладных устройств, проводить анализ радиоэлектронной обстановки по районам контроля, вести базу радиоэлектронных средств. Малый вес и габариты комплексов в сочетании с универсальным питанием позволяют работать с ними как в стационарных, так и в полевых условиях.
Состав и основные характеристики некоторых программно-аппаратных комплексов контроля приведены в таблицах 6 – 9.
Функциональное совмещение специальных приемников с ПЭВМ существенно повышает надежность и оперативность поиска закладных устройств, делает процедуру поиска более технологичной.
На компьютер при этом возлагается решение следующих задач:
• хранение априорной информации о радиоэлектронных средствах, работающих в контролируемой области пространства и выбранных диапазонах частот;
• получение программными методами временных и частотных характеристик принимаемых сигналов (вместо использования достаточно громоздких осциллографов и анализаторов спектра);
• тестирование принимаемых сигналов на принадлежность к излучению ЗУ.
Таблица 6 – Программно-аппаратные комплексы контроля ЗАО НПЦ «Нелк»
Таблица 7 – Программно-аппаратные комплексы контроля ЗАО «Иркос»
Таблица 8 – Программно-аппаратные комплексы контроля фирмы «Радиосервис»
Таблица 9 – Программно-аппаратный комплекс контроля КРК-1 ЗАО «Ново»
В настоящее время известно большое количество программ, специально разработанных для ведения мониторинга. Наиболее распространенные среди них – это «СканАР», Sedif, Filin, RSPlus, «Крот-mini», Arcon, Radio-Search, а также некоторые другие. В качестве примера ниже будут рассмотрены возможности двух программ семейства «Sedif» - «Sedif PRO» и «Sedif Scout».
Программное обеспечение «Sedif PRO» позволяет решать в автоматическом или автоматизированном режиме следующие задачи:
• выявление излучений радиозакладок и определение их местоположения;
• обнаружение и распознавание сигналов РЭС, выявление особенностей их работы;
• анализ индивидуальных особенностей спектров сигналов отдельных РЭС в интересах решения задачи их распознавания;
• выявление и анализ ПЭМИ, возникающих при работе ТСПИ;
• анализ данных по радиоэлектронной обстановке в точке приема, интенсивности использования фиксированных частот и работы отдельных РЭС;
• перехват и регистрацию сообщений, передаваемых по каналам радиосвязи.
В программе реализованы пять основных режимов работы: ПАНОРАМА, ЧАСТОТОГРАММА, ПРИЕМНИК, ФОНОТЕКА и ОСЦИЛЛОГРАФ.
В режиме ПАНОРАМА управляющая программа выполняет перестройку приемника с выбранным шагом и полосой пропускания в пределах заданной полосы обзора относительно заданной центральной частоты и представляет результаты измерений уровней принимаемых сигналов на каждом шаге в форме панорамы частот в координатах «уровень – частота».
Обеспечивается возможность слухового контроля, записи информации на жесткий диск, формирования до 100 режекторных фильтров, быстрого изменения масштабов амплитудно-частотного окна, накопления значений уровня сигнала за несколько измерений на каждом шаге.
Режим ПАНОРАМА необходим для первичного анализа спектра шумов и сигналов в заданных частотных диапазонах, выбора оптимального порога, оценки загруженности диапазонов, а также анализа амплитудно-частотных характеристик отдельных сигналов. Для гарантированного обнаружения новых сигналов при большой загруженности частотных диапазонов предусмотрен режим вычитания текущей панорамы из сохраненной ранее. Любая панорама может быть сохранена в архиве с соответствующими комментариями, вызвана на экран и распечатана на принтере.
Режим ЧАСТОТОГРАММА предназначен для временного анализа загруженности сетки частот с возможностью регистрации всех сеансов работы РЭС (по критерию превышения уровня сигнала заданного порога). Для каждой частоты устанавливается свой порог, полоса пропускания, вид модуляции (детектор) и ослабление (аттенюатор).
В каждой ЧАСТОТОГРАММЕ возможны сканирование и отображение сигналов на 24 номиналах частот в течение времени до 36 часов, быстрое включение и исключение из списка отдельных частот, их сортировка по определенным критериям, остановка на любой частоте для звукового контроля, анализ интенсивности работы РЭС. Оператор может создать библиотеку частотограмм и включать их в задание в нужной последовательности. Таким образом, число контролируемых частот не ограничивается количеством банков и ячеек памяти приемника.
Режим ПРИЕМНИК предназначен для сканирования в широком участке частотного диапазона с отображением обнаруженных сигналов. Это позволяет, например, отобразить на экране монитора диапазон частот шириной 1000 МГц и разрешением по частоте 10 кГц. Все сигналы, обнаруженные в процессе работы в режимах ПАНОРАМА и ЧАСТОТОГРАММА, при переходе в режим ПРИЕМНИК будут также отображены на мониторе. Имеющаяся в данном режиме функция «лупы» позволяет увеличивать в 10 раз выбранный участок обзора для точной настройки на отдельный сигнал.
В режиме ФОНОТЕКА осуществляется регистрация на жесткий диск ПЭВМ принимаемой звуковой информации или модулирующей функции радиосигналов, а также учет и обработка звуковых файлов. Предусмотрен осциллографический анализ звуковых сигналов. Встроенный конвертор аудиофайлов позволяет использовать аппаратные и программные средства обработки фонограмм других производителей.
Режим ОСЦИЛЛОГРАФ позволяет проводить визуальное исследование модулирующей функции радиотехнических сигналов в непрерывном или запоминающем режимах с частотой дискретизации до 40 кГц. Предусмотрено создание архива осциллограмм, сжатие/растяжение по горизонтали и вертикали, различные варианты запуска.
Процесс контроля может быть полностью автоматизирован путем создания и запуска на исполнение комплексных заданий. Задание представляет собой совокупность заполненных диапазонов, панорам и фиксированных частот, сканирование и измерения в которых будут выполняться так же, как в режимах ПРИЕМНИК и ПАНОРАМА, но без вмешательства оператора.
Перед выполнением каждого пункта задания может быть включен режим ожидания. По результатам выполнения задания формируется отчет, который может быть отредактирован оператором и выведен на печать.
Программное обеспечение «Sedif Scout» предназначено прежде всего для обнаружения излучений акустических и телефонных закладных устройств и их локализации. Для работы с программой необходима ПЭВМ, имеющая в своем составе звуковую карту CREATIVE SB-16.
Программа позволяет оператору с помощью сканирующего приемника (AR-2700, AR-8000, AR-3000A, AR-5000, IC-R10, IC-R7100, IC-R8500, IC-R9000) проводить автоматический анализ загрузки выбранного участка диапазона, выявлять в нем новые сигналы, осуществлять их проверку на принадлежность к классу закладных систем, определять координаты местоположения закладок.
В программе реализованы следующие алгоритмы работы:
• установка динамического порога обнаружения;
• проверка наличия гармоник у выявленного закладного устройства;
• возможность использования для выявления новых излучений заранее отснятых спектрограмм загрузки диапазона;
• отслеживание сигналов источников с нестабильным по частоте излучением и др.
Программа полностью автоматизирует процесс поиска и принятия решения об обнаружении закладных устройств, что дает возможность использовать ее даже неподготовленному оператору. В списке сигналов, классифицированных программой как сигналы закладных устройств, против каждого номинала частоты указываются признаки, по которым принято данное решение: акустическая корреляция с тестовым сигналом, наличие гармоник основного излучения с превышением порога или и то и другое.
В программе сохранены все режимы и функции программы «Sedif PRO», что дает возможность оператору самому детально исследовать параметры сигналов, отнесенных программой к разряду вероятных сигналов закладных устройств.
Определение местоположения обнаруженной закладки осуществляется программой с участием оператора. Полученные координаты программа наглядно отображает на экране монитора.
Комплекс измерения ПЭМИН «СИГУРД».
Программно-аппаратный комплекс «СИГУРД» (рис. 5) представляет собой одну из самых совершенных систем оценки защищенности технических средств по каналу ПЭМИН и предназначен для проведения специальных исследований различных технических средств по выявлению, распознаванию и измерению сигналов их побочных электромагнитных излучений с максимальной степенью автоматизации процедур.
Система создана на базе анализатора спектра фирмы IFR (MARCONI) или других производителей, стандартного IBM-совместимого персонального компьютера (настольного или Notebook) и комплекта антенн. Могут быть применены любые антенны, предназначенные для работы в диапазоне от 9 кГц до 2 ГГц. Рекомендуется применение активных широкополосных антенн. Антенный коэффициент вводится в управляющую программу и учитывается автоматически при выборе соответствующей антенны. Замена антенн в процессе измерений осуществляется оператором в соответствии с сообщениями управляющей программы.
Основным отличием данной системы от аналогичных разработок является четырёхэтапное обнаружение и измерение сигналов и полностью автоматическое, адаптивное распознавание частот (сигналов) ПЭМИН и автоматическое дистанционное управление параметрами тест-режимов на исследуемой ПЭВМ (на базе типового IrDA канала).
Рис. 5. Программно-аппаратный комплекс «СИГУРД»
На первом этапе выполнения задания в автоматическом режиме осуществляется фильтрация всех входных сигналов по энергетическому критерию (превышение на заданную величину над уровнем шумов). Далее система выполняет коррекцию каждого выявленного сигнала, уточняя его частоту. На третьем этапе осуществляется корреляционный двухступенчатый анализ сигналов в сравнении их с эталоном, хранящимися в файловой библиотеке. Эталон сигнала синтезируется оператором по спектрограмме реального сигнала в процессе формирования задания. Предусмотрено выделение сигналов, корреляционные характеристики которых не позволяют программе сделать однозначный вывод, и выдача их на экран оператору для принятия решения. На последнем этапе выполняется измерение выявленных «опасных» сигналов.
Все спектры, зафиксированные в процессе специальных исследований, могут быть сохранены для последующего анализа. Данная функция позволяет дополнительно вести анализ спектров методом «наложения», при котором сравниваются два спектра, снятых в разных режимах работы исследуемого устройства. Изменения спектра по сравнению с сохранённым при наложении выделяются цветом.
Управляющая программа позволяет управлять всеми необходимыми режимами работы анализатора спектра. Все задаваемые оператором параметры запоминаются в виде «задания». Библиотека заданий сохраняется для последующего использования, в том числе любое задание может быть использовано в последующем без изменений или с любыми изменениями.
Выполнение любого задания может быть приостановлено оператором в любой момент и продолжено или запущено сначала или продолжено с изменёнными в случае необходимости параметрами.
Предусмотрен и ручной режим работы с анализатором спектра при управлении всеми его функциями от компьютера. Анализатором спектра можно управлять и автономно с помощью его органов управления. При этом при возврате под управление компьютера оператор может продолжить выполнение задания с параметрами, предусмотренными заданием или с введёнными с пульта управления анализатора спектра вручную.
Задача расчёта требуемых параметров исследуемых устройств решается отдельным программным модулем, использующим результаты измерений ПЭМИН исследуемого устройства в виде файла данных и дополнительные данные, вводимые оператором. Итогом расчёта является таблица данных измерений и расчётов, предназначенная для включения в отчёт.
Анализатор спектра может работать непрерывно от автономного источника электропитания до полутора часов, что позволяет в ряде случаев минимизировать уровень помех при измерениях. Рекомендуемые измерительные антенны также предусматривают автономное электропитание. Таким образом, при использовании компьютера «Notebook», весь комплекс может быть мобильным и автономным.
В базовый состав системы «СИГУРД» входят:
• Анализатор спектра (по выбору пользователя).
• Интерфейс связи GPIB-USB2.
• Комплект измерительных антенн:
• АИ5-0 дипольная активная (0,009...2000 МГц).
• АИР3-2 рамочная активная (0,009...30 МГц).
• Специализированное программное обеспечение «СИГУРД-Интер-фейс», «СИГУРД-Дельта» и «СИГУРД-Тест».
• Дополнительное оборудование:
• Портативный IBM-совместимый компьютер.
• Токовые трансформаторы для измерения в линиях:
• ТИ2-1 токосъемник (0,2...1000 кГц).
• ТИ2-2 токосъемник (0,009...30 МГц).
• ТИ2-3 токосъемник (0,009…300 МГц).
• Измерительные антенны:
• АИ5-1 дипольная активная (0,009...1000) МГц.
• АИ4-1 дипольная активная (0,1...2000 кГц).
• АИР3-1 рамочная активная (0,2...400 кГц).
• Широкополосный усилитель ШУ-3 (0,009...1250 МГц).
• Комплект управления тестами на исследуемой ПЭВМ по IrDA-каналу.
• Активный пробник для контактных исследований.
• Комплект адаптеров для контактных исследований интерфейсов ПЭВМ.
