9. Способы и принципы работы средств противодействия утечки информации через пэмин

Проведение атак методом перехвата ПЭМИН возможно при условии расположения аппаратуры перехвата в непосредственной близости от объекта, что не всегда осуществимо на практике. Но недооценка такой угрозы утечки информации по каналам ПЭМИН может привести к тому, что они могут стать самым уязвимым звеном.

В первую очередь подлежат защите наиболее уязвимые объекты , т.к. серверы, сетевое оборудование, хранилища данных, коммутационные шкафы компании, а также служебные и личыне ПК руководства.

В общем случае внутри контролируемой зоны объекта защиты должны быть выделены внутренние зоны безопасности, в которых реализована защита от утечки через ПЭМИН. Дополнительными факторами утечки могут стать наводки с физических линий, сетей, проходящих через арендуемые помещения, а также при использовании общих цепей электропитания и заземления.

Активные меры защиты от ПЭМИН

Уровни ПЭМИН зависит от параметров обрабатываемых сигналов. При увеличении частоты уровень сигнала повышается. От конструктивного исполнения оборудования. Эти факторы определяют характер затухания излучения с расстоянием и в конечном счёте радиозоны. Наиболее мощное излучение в сети создаётся мониторами и от физических линий – симметричными и коаксиальными кабелями. Уровни излучения последних возрастают с увеличением скорости передачи данных. Другие средства корпоративной сети, как правило, создают более низкие уровни излучения. Помимо излучения каналы утечки возникают в результате электромагнитных наводок. На отходящие за пределы контролируемой зоны цепи электропитания и заземления, охранной и пожарной сигнализации.

Проблему излучения физических линий можно снять применением криптографической защиты и специальных коробов. Системы электропитания, заземления, сигнализации можно разместить в контролируемой зоне объекта – снижает возможность утечки.

Основной критерий при выборе комплекса защиты сводится к максимизации отношения эффективность к стоимости.

Комплекс может включать активные и пассивные технические средства. Злоумышленник активным путём формирует излучения вблизи технических средств шумовых сигналов в диапазоне от 0,01до 1000МГц.

Использование широкополосного шумового генератора превышает по уровню сигнал ПЭМИН. (ГНОМ 3, ГНОМ ЗИ-4, СМОГ, ГШ-1000М).

Конструктивно эти устройства выполняются в виде отдельного блока с антенной или в виде платы. Применение ограничено электромагнитной совместимостью, поэтому применяют на граница зон.

Пассивные меры защиты от ПЭМИН

Пассивные меры защиты направлены на ослабление ПЭМИН к ним относится экранирование. Особое распространение в рамках данного направления получили технологии разработки, монтажа, доработки технических средств, основанные на использовании различных схемно – конструктивных мер: экранирование участков цепи, применение ферритовых фильтров. Эти технологии помогают существенно снизить радиус внутри зоны. Такие технологии применяются при сборке сертифицированных компьютеров. В США действует специальный стандарт – содержит требования к электромагнитному излучению аппаратуры.

Эти технологии являются достаточно трудоёмкими, поэтому стоимость таких защищённых т. средств может в 2 и более раз превышать стоимость обычного ПК. При сравнении эффективности пассивных и активных методов защиты решающими факторами становятся стоимость, а для второго метода – электромагнитная совместимость. Для участков корп. сети, расположенных во внутренних зонах безопасности необходимо проводит оценку достаточности уровня защиты.

Защита компьютерного оборудования от ПЭМИН

В качестве технических способов исключения возможностей перехвата информации за счет ПЭМИН ПК можно перечислить следующие:

• доработка устройств ВТ с целью минимизации уровня излучений;

• электромагнитная экранировка помещений, в которых расположена вычислительная техника;

• активная радиотехническая маскировка (зашумление).

Различают энергетический и неэнергетический методы маскировки.

При энергетической маскировке с помощью генераторов шума излучается широкополосный шумовой сигнал с уровнем, существенно превышающим во всем частотном диапазоне уровень излучений ПК. Одновременно происходит наводка шумовых колебаний в отходящие цепи.

Неэнергетический (статистический) метод активной маскировки заключается в изменении вероятностной структуры сигнала, принимаемого приемником злоумышленников, путем излучения специального маскирующего сигнала. Исходной предпосылкой в данном методе является случайный характер электромагнитных излучений ПК.

Сформированный с помощью оригинального алгоритма сигнал излучается в пространство компактным устройством, которое может устанавливаться как на корпусе самого ПК, так и в непосредственной близости от него.

Из устройств активной энергетической маскировки наиболее известны: «Гном», «Шатер», «ИнейT», «Гамма». Их стоимость достигает 25–30% от стоимости ПК. При установке такого устройства необходимо убедиться в достаточности мер защиты, так как в его частотной характеристике возможны провалы.

Более дешевыми являются генераторы шума ГШ-1000 и ГШ-К-1000. Генератор шума ГШ-1000 выполнен в виде отдельного блока с питанием от сети 220 В и предназначен для общей маскировки ПЭМИ персональных компьютеров, компьютерных сетей и комплексов на объектах 220 АСУ и электронно-вычислительной техники первой, второй и третьей категорий.

Ш-К-1000 изготавливается в виде отдельной платы, встраиваемой в свободный слот системного блока персонального компьютера, и питается напряжением 12В от общей шины компьютера.

Диапазон рабочих частот генераторов шума 0,01–1000 МГц. Спектральные характеристики обеих рассматриваемых моделей идентичны

Средства подавления опасных сигналов акустоэлектрических преобразователей

Средства подавления опасных сигналов размещаются в радиоэлектронном средстве или чаще включаются между защищаемым средством и проводами соответствующих информационных линий. Простейшим устройством отключения от линии является выключатель (тумблер), дополнительно устанавливаемый на телефонном аппарате. Более сложные устройства отключения содержат электромагнитные реле, которые подключают телефонный аппарат только при поднятии трубки или поступлении на аппарат с положенной трубкой сигнала вызова от другого абонента.

Простейшим фильтром является конденсатор, устанавливаемый в звонковую цепь телефонных аппаратов устаревшей (с электромеханическим звонком) конструкции. Емкость конденсатора выбирается такой величины, чтобы зашунтировать опасные сигналы, возникающие в обмотке катушки якоря звонковой цепи в результате воздействия на якорь акустических волн в звуко¬вом диапазоне частот.

Более сложное фильтрующее устройство представляет собой многозвенный фильтр низкой частоты на LC-элементах, подавляющий более высокие частоты акустоэлектрических преобразователей по сравнению с полезными сигналами часов единого времени, охранных и пожарных извещателей и др. Двухзвенный П-образный фильтр обеспечивает затухание опасных сигналов, возникающих во вторичных часах за счет акустоэлектрических преобразований, примерно на 85 дБ. Подобные фильтры обеспечивают защиту информации в телефонных аппаратах от высокочастотного навязывания, не пропуская к ним высокочастотные электрические сигналы от генератора, подключенного злоумышленником к соответствующей телефонной линии. Полезные сигналы в речевом диапазоне частот проходят через фильтр без заметного ослабления.

Возможность ограничения опасных сигналов основывается на нелинейных свойствах полупроводниковых элементов (диодов, транзисторов, динисторов, тиристоров).

Для подавления опасных сигналов, возникающих в громкоговорителях, рассмотренные средства защиты не применяются в силу несущественных отличий признаков полезных и опасных сигналов. Действительно, частоты их совпадают — звуковой диапазон. Так как катушка динамической головки громкоговорителя имеет малое сопротивление порядка 4-8 Ом, то для исключения перегорания ее тонкого провода величина напряжения сигнала, подаваемого на катушку невелика, доли В. С этой целью сигнал ретрансляционной сети, имеющий для сети города напряжение 15 В, а области ЗОВ, подается на громкоговоритель через понижающий трансформатор. В результате этого соотношение уровней опасного и полезного сигналов в катушке громкоговорителя недостаточное для эффективного использования ограничителей малых амплитуд. Поэтому для подавления опасных сигналов громкоговорителя применяют устройство, отличающее опасные сигналы от полезных по их направлению. Таким устройством является буферное устройство в виде одного или нескольких последовательно соединенных эмиттерных повторителей.

Экранирование электромагнитных полей

Для экранирования электромагнитных полей применяются специальные конструкции и разнообразные материалы. Специальные конструкции включают экранированные сооружения, помещения и камеры. Они могут быть стационарными, сборно-разборными и мобильными. Выполняются из стальных листов толщиной 2-3 мм и обеспечивают затухание электромагнитного поля 60-120 дБ. Для обеспечения нормальной работы они оборудуются защищенными дверьми, воротами, проемами с устройствами сигнализации о плотном закрытии, разнообразными помехоподавляющими фильтрами, средствами вентиляции и кондиционирования, пожарной сигнализации, пожаротушения и дымоулавливания.

В качестве материалов для эффективного экранирования используются металлические листы и сетки. Стальные листы толщиной 2-3 мм, сваренные герметичным швом, обеспечивают наибольший экранирующий эффект (до 100 и более дБ). Толщина стального листа выбирается исходя из прочности конструкции и возможности создания сплошного шва. При сварке переменным током толщина сплошного шва обеспечивается при толщине листов 1,5-2 мм, на постоянном токе — около 1 мм, газовая сварка позволяет создать сплошной шов при толщине свариваемых листов до 0,8 мм.

Экранирующие свойства сетки в основном определяются отражением электромагнитной волны от ее поверхности. Эффективность экрана из луженой низкоуглеродистой стальной сетки с ячейками размером 2,5-3 мм составляет на частотах Гц 55-60 дБ, а из двойной сетки с расстоянием между слоями 100 мм достигает эффективности экранов из стальных листов — около 90 дБ.

Наряду с рассмотренными традиционными средствами для электромагнитного экранирования в последнее время все шире применяются фольговые и металлизированные материалы, токопроводящие краски и клеи, радиопоглощающие строительные материалы.

В качестве фольговых материалов используются фольга толщиной 0,01-0,08 мм, наклеиваемая на экранируемую поверхность, и фольга на непроводящей подложке, например на фольгоизоле. Фольга изготовляется из алюминия, латуни, цинка.

Металлизация различных материалов применяется для электромагнитного экранирования благодаря универсальности метода распыления расплавленного металла струей сжатого воздуха. Движущиеся с большой скоростью распыленные частицы металла ударяются о поверхность подложки, деформируются и соприкасаются друг с другом. При этом обеспечивается прочная связь с подложкой и непрерывная проводимость покрытия.

Токопроводящие краски создаются путем ввода в краски токопроводящих материалов: коллоидного серебра, графита, сажи, оксидов металла, порошковой меди и алюминия и других металлов. Наилучшие результаты обеспечивает краска, у которой в качестве токопроводящего пигмента применяется ацетиленовая сажа и графит. Например, краска, представляющая композицию лака 9-32 и 300% карандашного графита, имеет поверхностное сопротивление 7-7,6 Ома при толщине покрытия 0,15-0,17 мм и сопротивление 5-6 Ом при толщине покрытия 0,2-0,21 мм.

Для повышения экранирующей способности потолков, стен, полов помещений применяются ферритодиэлектрические облицовочные материалы, поглощающие электромагнитные поля. Этот поглотитель представляет собой панель из склеенных металлической подложки, ферритового и диэлектрического материалов.

Путем добавки в бетон строительных конструкций токопроводящих материалов удается также повысить экранирующие свойства стен и перекрытий зданий.

Металлизированные ткани и пленки, фольговый материал, токопроводящие эмали эффективно экранируют слабые побочные электромагнитные излучения и наводки, но их экранирующая способность недостаточна для энергетической скрытности более мощных сигналов, например излучений передатчиков закладных устройств, не говоря уже об излучениях настраиваемых или испытуемых в исследовательских лабораториях создаваемых излучающих радиоэлектронных средств.