1.3.2 Пассивный метод защиты
Пассивные методы защиты от утечек по каналам ПЭМИН направлены на уменьшение побочныхсигналов, исключения просачивания сигналов цепи электропитания и обеспечения зашитыпомещения. Существуют три способа защиты: - Снижение излучений - Экранирование - Снижение информативности сигнала Для реализации защиты в первом способе следует изолировать устройства, а также использоватьспециальные материалы, которые дестабилизируют электромагнитное поле. Второй способ заключается в том, чтобы не дать возможность злоумышленникам воспользоваться вариантом перехвата информации через магнитное, электрическое и электромагнитное поле, а так же через провода устройств. Но так же следует учесть, что по дальности действия по законам физики данные варианты утечкиданных можно расположить в порядке убывания: - магнитное и электрическое поле - электромагнитное поле; - провода устройств. И для предотвращения утечки информации в данном случае используют экранирование. Сутьэкранирования в том, что происходит процесс ограничения распространения информации. Существуют три вида экранирования: - магнитостатическое; - электростатическое; - электромагнитное.
Рис 1.21 Классификация пассивных методов защиты от ПЭМИН
Самым главным достоинством пассивного метода заключается в том, что он решаетпроблемы при применении активного метода, то есть это проблемы на воздействия излученийгенератора на здоровье человека, наличие маскирующих сигналов сигнализирует злоумышленникуо том, что данное помещение содержит конфиденциальную информацию, а так же тот факт, чтополную защиту помещения организовать не возможно.
Глава 2
2. Защита информации от утечек по каналам пэмин
2.1Физическая природа утечек по каналам пэмин
ПЭМИН - это тип электромагнитных волн, которые возникают в следствии работы электрическихприборов, а именно при протекании электрического тока по проводникам. К этим компонентам, проводящие побочные сигналы, относят кабели, телефонные линии иустройства ВТСС. ВТСС - это оборудования или приборы, которые не принимают участияв обмене информации, но через них можно обеспечить перехват информации. Опасность таких утечек заключается в том, что они могут выходить за предел КЗ. КЗ (контролируемая зона) - это помещение, где запрещено нахождение лиц, у которыхнет пропуска на данный контролируемый объект. Защита данного помещения реализуетсяс помощью специальных комплексов и мероприятий. Процесс съёма реализуется с помощью специального приёмника или оборудования, которыепозволяют получить излучения и преобразовывать их в исходный текст. Данный вид утечки данных считается скрытым, так как для определения и нахождения каналаутечки нужен специальный комплекс для поиска побочных сигналов. Основной съём информации происходит из ОТСС. ОТСС(основные технические средства исистемы) - это устройства или оборудование, которое участвует в процесс в обработкеинформации. Именно это оборудования следует защищать в первую очередь, так какконфиденциальная информация находится в них. ПЭМИН имеет разную природу происхождения, но в основном это излучения от техническихсредств. Такие излучения происходят во время работы компьютеров, мониторов. ПерехватПЭМИН излучений происходит за пределами КЗ. ПЭМИН имеет электрическую иэлектромагнитную природу утечек. Источники ПЭМИН излучений приведены на рисунке 2.1.
Рис. 2.1 Источники ПЭМИН
Основным источник излучения считается персональный компьютер. Так как всяинформация хранится и обрабатывается с помощью компьютеров. Процесс утечки информациипроисходит в ходе взаимодействия монитора компьютера с видеокартой. Перехват информацииреализуется дистанционно. Для предотвращения утечек по каналам ПЭМИН применяют разныеспособы защиты. В основном для защиты применяются специальное оборудование, которыемаскирует побочное излучения. Такое оборудование называется генератор шума. Этооборудование накладывает определённые шумы, которые изменяют информацию. На выходе из КЗзлоумышленники получают искажённые данные, которые не пригодны для дальнейшегопреобразования. Так же ПЭМИН излучения могут исходить от устройств самопроизвольно.