Uploaded by akkuratova.olga.73

1202-МОДУЛЬ-3 Л-3,4 ТЗИ ПЭМИН

advertisement
МОСКОВСКИЙ УНИВЕРСИТЕТ МВД РОССИИ ИМЕНИ В.Я. КИКОТЯ
кафедра специальных информационных технологий
ДОПОЛНИТЕЛЬНАЯ ПРОФЕССИОНАЛЬНАЯ ПРОГРАММА
профессиональной переподготовки
«Информационная безопасность. Техническая защита конфиденциальной
информации»
Модуль 3. Способы и средства технической защиты конфиденциальной
информации от утечки по техническим каналам
Способы и средства защиты информации от утечки
по техническим каналам (ПЭМИН)
Москва
2024
Начальник кафедры
кандидат технических наук,
подполковник полиции
Поликарпов Евгений Сергеевич
Вопросы:
1. Классификация способов и средств защиты информации.
2. Общая характеристика защиты информации от утечки по
техническим каналам.
3. Пассивные методы защиты от утечки за счет ПЭМИН.
4. Активные методы защиты от утечки за счет ПЭМИН.
5. Средства поиска закладочных устройств.
1. Классификация способов и средств
защиты информации
ГОСТ Р 50922-2006
Техника защиты информации – средства защиты
информации, в том числе средства физической защиты
информации,
криптографические
средства
защиты
информации, средства контроля эффективности защиты
информации,
средства
и
системы
управления,
предназначенные для обеспечения защиты информации.
Средство защиты информации – техническое, программное,
программно-техническое средство, вещество и (или) материал,
предназначенные или используемые для защиты информации.
Средство физической защиты информации – средство
защиты информации, предназначенное или используемое для
обеспечения физической защиты объекта защиты информации.
Криптографическое средство защиты информации –
средство защиты информации, реализующее алгоритмы
криптографического преобразования информации
Основные средства, входящие в состав техники защиты информации
Техника защиты информации от ее утечки по техническим каналам,
несанкционированного доступа и недекларированных возможностей
Средства защиты информации
Средства контроля эффективности
Средства, комплексы, системы защиты
информации от ее утечки по ТК
Средства, комплексы, системы контроля
эффективности ЗИ от ее утечки по ТК
Технические средства, комплексы, системы
защиты информации от НСД
Технические средства, комплексы, системы
контроля эффективности ЗИ от ее утечки по
НСД
Технические средства, комплексы, системы
защиты информации от НСВ
Технические средства, комплексы, системы
контроля эффективности ЗИ от ее утечки по
НСВ
Программные средства, комплексы, системы
защиты информации от НСД и НСВ
Программные средства, комплексы, системы
контроля эффективности ЗИ от НСД и НСВ
Программно-технические (аппаратные)
средства, комплексы, системы защиты
информации
Программно-технические (аппаратные)
средства, комплексы, системы контроля
эффективности ЗИ
Средства и системы технической защиты информации
Раздел 3.4 Средства технической защиты
информации (ГОСТ Р 50.1.056-2005)
Средство защиты информации от утечки по
техническим каналам - техническое средство, вещество или
материал, предназначенные и (или) используемые для защиты
информации от утечки по техническим каналам
Средство защиты информации от НСД - техническое,
программное
или
программно-техническое
средство,
предназначенное
для
предотвращения
или
существенного
затруднения несанкционированного доступа к информации или
ресурсам информационной системы
Система обнаружения вторжений СОВ (intrusion detection system, IDS) –
специализированная система, используемая для идентификации того факта, что была
предпринята попытка вторжения, вторжение происходит или произошло, а также для
возможного реагирования на вторжение в информационные системы и сети. (ГОСТ Р
ИСО/МЭК 27033-1-2011 Информационная технология. Методы и средства обеспечения
безопасности. Безопасность сетей. Часть 1)
Система предотвращения вторжений СПВ (intrusion prevention system,
IPS) – вид систем обнаружения вторжений, специально предназначенных для
обеспечения активной возможности реагирования. (ГОСТ Р ИСО/МЭК 27033-1-2011
Информационная технология. Методы и средства обеспечения безопасности.
Безопасность сетей. Часть 1)
Средство
антивирусной
защиты
(САВЗ)
–
DLP
(Data
программное
или
программно-техническое
средство,
предназначенное для предотвращения несанкционированного
воздействия на информацию или ресурсы информационной системы
программное средство,
реализующее функции обнаружения компьютерных программ либо иной компьютерной
информации, предназначенных для несанкционированного уничтожения, блокирования,
модификации, копирования компьютерной информации или нейтрализации средств
защиты информации, а также реагирования на обнаружение этих программ и
информации. (Методический документ ФСТЭК России Утвержден ФСТЭК России 14
июня 2012 г.)
Средство поиска закладочных устройств - техническое
Система
Средство защиты информации от НСВ - техническое,
средство, предназначенное для поиска закладочных устройств,
установленных на объекте информатизации
Межсетевой экран - локальное (однокомпонентное) или
функционально-распределенное
программное
(программноаппаратное) средство (комплекс), реализующее контроль за
информацией, поступающей в автоматизированную систему и (или)
выходящей из автоматизированной системы
предотвращения
утечки
Loss
Prevention)-
программное средство, созданное для предотвращения утечек информации за пределы
корпоративной сети. Строится эта система на анализе потоков данных, выходящих за
пределы корпоративной сети. В случае сработки определенной сигнатуры и
детектирования передачи информации ограниченного доступа система либо блокирует
такую передачу, либо посылает уведомления администратору безопасности. (Нет
ГОСТов)
Классификация направлений и методов ТЗИ
Техническая защита
информации
Физическая
защита
Пространственное
скрытие
Маскировка
Скрытие
информации
Информационное
скрытие
Дезинформирование
Нейтрализация опасных
источников
Временное
скрытие
Уменьшение энергии
носителя
Энергетическое
скрытие
Зашумление
2. Общая характеристика защиты
информации от утечки по техническим
каналам
Мероприятия по защите от ПЭМИН
Организационные мероприятия— это мероприятия по
защите информации, проведение которых не требует применения
специально разработанных технических средств.
Воспрещение
Уменьшение
Исключение излучения
Расширение
контролируемой зоны
Использование
экранированных
помещений
Уменьшение
дальности
распространения
(уменьшение мощности,
снижение высоты)
Использование
пространственной
ориентации (выбор
безопасных районов
расположения,
остронаправленные антенны)
Выбор режимов работы
(сокращение времени работы,
использование расчетных
методов)
Технические мероприятия— это мероприятия по защите
информации, предусматривающее применение специальных
технических средств, а также реализацию технических решений.
Пассивные методы защиты
информации
Активные методы защиты
информации
Направления пассивных методов ЗИ
 ослабление побочных электромагнитных излучений (информационных сигналов)
ТСПИ на границе контролируемой зоны до безопасных величин;
 ослабление наводок побочных электромагнитных излучений (информационных
сигналов) ТСПИ в посторонних проводниках и соединительных линиях ВТСС,
выходящих за пределы контролируемой зоны, до безопасных величин;
 исключение (ослабление) просачивания информационных сигналов ТСПИ в цепи
электропитания, выходящие за пределы контролируемой зоны, до величин,
обеспечивающих невозможность их выделения средством разведки.
 ослабление побочных электромагнитных излучений ТСПИ и их наводок в
посторонних проводниках осуществляется путем экранирования и заземления ТСПИ
и их соединительных линий. Исключение
(ослабление) просачивания
информационных сигналов ТСПИ в цепи электропитания достигается путем
фильтрации информационных сигналов.
Технические мероприятия ЗИ с использованием пассивных средств
 локализация излучений;
 экранирование и заземление ТСПИ и их соединительных линий;
 звукоизоляция выделенных помещений, «развязывание информационных
сигналов»:
 установка специальных средств защиты типа «Гранит» во
вспомогательных технических средствах и системах, обладающих
«микрофонным эффектом» и имеющих выход за пределы контролируемой
зоны;
 установка
автономных
или
стабилизированных
источников
электропитания ТСПИ;
 установка в цепях электропитания ТСПИ, а также в линиях осветительной и розеточной сетей выделенных помещений помехоподавляющих
фильтров типа ФП.
Направления активных методов ЗИ
 создание маскирующих пространственных электромагнитных помех с целью
уменьшения отношения сигнал/шум на границе контролируемой зоны до величин,
обеспечивающих невозможность выделения средством разведки информационного
сигнала ТСПИ;
 создание маскирующих электромагнитных помех в посторонних проводниках и
соединительных линиях ВТСС с целью уменьшения отношения сигнал/шум на
границе контролируемой зоны до величин, обеспечивающих невозможность
выделения средством разведки информационного сигнала ТСПИ.
Технические мероприятия ЗИ с использованием активных средств
Пространственное зашумление:
 пространственное электромагнитное зашумление с использованием генераторов шума или создание
прицельных помех с использованием средств создания прицельных помех;
 создание акустических и вибрационных помех с использованием ге-нераторов акустического шума;
 подавление диктофонов в режиме записи с использованием подави-телей диктофонов.
Линейное зашумление:
 линейное зашумление линий электропитания;
 линейное зашумление посторонних проводников и соединительных линий ВТСС, имеющих выход за
пределы контролируемой зоны.
Уничтожение закладных устройств:
 уничтожение закладных устройств, подключенных к линии, с использованием специальных
генераторов импульсов (выжигателей «жучков»).
 Выявление портативных электронных устройств перехвата информации (закладных устройств)
осуществляется проведением специальных обследований, а также специальных проверок объектов
ТСПИ и выделенных помещений. Специальные обследования объектов ТСПИ и выделенных
помещений проводятся путем их визуального осмотра без применения технических средств.
Вид радиоэлектронного канала утечки информации и способы защиты
Вид
электромагнитного
канала утечки
информации
Электрический КУИ
первого вида
Информационное
скрытие
Способы защиты
Энергетическое скрытие
Уменьшение
энергии носителя
Зашумление
(пассивные
(активные способы)
способы)
Шифрование
Дезинформирование
Экранирование
Заземление
Линейное зашумление
Электрический КУИ
второго вида
-
Фильтрация
Ограничение
Отключение
Использование
буферных устройств
Линейное зашумление
Электромагнитный
КУИ первого вида
Шифрование
Дезинформирование
-
-
Экранирование
Заземление
Пространственное
зашумление
Электромагнитный
КУИ второго вида
3. Пассивные методы и средства
защиты от утечки за счет ПЭМИН
Экранирование технических средств
Побочные электромагнитные излучения ТСПИ являются причиной возникновения электромагнитных и
параметрических каналов утечки информации, а также могут оказаться причиной возникновения наводки
ин-формационных сигналов в посторонних токоведущих линиях и конструкциях. Поэтому снижению
уровня побочных электромагнитных излучений уделяется большое внимание. Эффективным методом
снижения уровня ПЭМИ является экранирование их источников.
Экранирование
Электростатическое
Магнитостатическое
Электромагнитное
Электростатическое экранирование
Электростатическое экранирование, по существу, сводится к замыканию электростатического поля на
поверхность металлического экрана и отводу электрических зарядов на землю (на корпус прибора).
Применение металлических экранов позволяет полностью устранить влияние электростатического поля.
Для получения высокой эффективности экранирования электрического поля здесь необходимо применять
непосредственное сплошное соединение отдельных частей экрана друг с другом. Узкие щели и
отверстия в металлическом экране, размеры которых малы по сравнению с длиной волны, практически не
ухудшают экранирование электрического поля.
С увеличением частоты эффективность экранирования снижается.
Магнитостатическое экранирование
Магнитостатическое экранирование используется при необходимости подавить наводки
на низких частотах от 0 до 3...10 кГц. Эффективность магнитостатического
экранирования повышается при применении многослойных экранов.
Основные требования, предъявляемые к магнитостатическим экранам, можно
свести к следующим:
 магнитная проницаемость материала экрана должна быть возможно более высокой.
Для изготовления экранов желательно применять магнитомягкие материалы с высокой
магнитной проницаемостью (например, пермаллой);
 увеличение толщины стенок экрана приводит к повышению эффективности
экранирования, однако при этом следует принимать во внимание возможные
конструктивные ограничения по массе и габаритам экрана;
 стыки, разрезы и швы в экране должны размещаться параллельно линиям магнитной
индукции магнитного поля. Их число должно быть минимальным;
 заземление экрана не влияет на эффективность магнитостатического экранирования.
Aaronia MagnoShield FLEX самоклеящаяся фольга
Частотный диапазон экранируемых сигналов От 0 до 30 МГц
Коэффициент экранирования 5-7
Магнитная индукция насыщения 0,8 T
Экранирующий материал
Никелево-Железный сплав (Мю-металл, изотроп)
Подложка Никелево-Железный сплав (Мю-металл, изотроп)
Цвет Серебро
Ширина 91 мм
Длина 1 м
Толщина 0,1 мм
Вес Приблизительно 1,1 кг/м2
Экранирует даже статические магнитные поля исходящие от
магнитов
Электромагнитное экранирование
 Экранирование высокочастотного магнитного поля основано на использовании магнитной
индукции, создающей в экране переменные индукционные вихревые токи (токи Фуко). Магнитное
поле этих токов внутри экрана будет направлено навстречу возбуждающему полю, а за его пределами в ту же сторону, что и возбуждающее поле.
 Чем ниже частота, тем слабее действует экран, тем большей толщины приходится его делать для
достижения одного и того же экранирующего эффекта. Для высоких частот, начиная с диапазона
средних волн, экран из любого металла толщиной 0,5 ... 1,5 мм действует весьма эффективно.
 Для частот выше 10 МГц медная и тем более серебряная пленка толщиной более 0,1 мм дает
значительный экранирующий эффект. Поэтому на частотах выше 10 МГц вполне допустимо
применение экранов из фольгированного гетинакса или другого изоляционного материала с
нанесенным на него медным или серебряным покрытием.
 При экранировании магнитного поля заземление экрана не изменяет величины возбуждаемых в
экране токов и, следовательно, на эффективность магнитного экранирования не влияет.
Электромагнитное экранирование
На высоких частотах применяется исключительно электромагнитное экранирование. Действие
электромагнитного экрана основано на том, что высокочастотное электромагнитное поле ослабляется им
же созданным (благодаря образующимся в толще экрана вихревым токам) полем обратного направления.
Экранирование и монтажных проводов, и соединительных линий
Наилучшую защиту как от электрического, так и от магнитного полей обеспечивают
информационные линии связи типа экранированного бифиляра, трифиляра (трех
скрученных вместе проводов, из которых один используется в качестве электрического
экрана), триаксильного кабеля (изолированного коаксильального кабеля, помещенного
в электрический экран), экранированного плоского кабеля (плоского многопроводного
кабеля, покрытого с одной или обеих сторон медной фольгой).
Экранирование помещения в целом
В обычных (неэкранированных) помещениях основной экранирующий эффект обеспечивают
железобетонные стены домов. Экранирующие свойства дверей и окон хуже. Для повышения
экранирующих свойств стен применяются дополнительные средства, в том числе:
 токопроводящие лакокрасочные покрытия или токопроводящие обои;
 шторы из металлизированной ткани;
 металлизированные стекла (например, из двуокиси олова), устанавливаемые в металлические или
металлизированные рамы.
Экранирование помещения в целом
MG Chemicals 841WB-150ML - проводящая
краска,
разработанная
для
уменьшения
электромагнитных или радиочастотных помех в
архитектурных и электронных приложениях.
Вид ткани: П16-5 Свойства: Покрытие от 1 до 12 мкм никеля
или никеля с железом и др. металлами. Ослабление
электрического поля- 90 ДБ Ослабление магнитного поля – 50
ДБ Ослабление электромагнитного поля (СВЧ) – до 80 ДБ
Коэффициент экранирования инфракрасного излучения – 0,40,5 в диапазоне длин волн 2-4 штука
Безэховая камера (БЭК)
Безэховая камера (комната) — Anechoic Chambers (rooms) — замкнутый электромагнитный экран,
внутренние поверхности которого полностью или частично покрыты радиопоглощающими материалами.
Радиочастотные безэховые камеры обеспечивают существенное снижение уровня переотражения
электромагнитных волн от экрана и иных токопроводящих элементов. Это позволяет проводить испытания
в условиях, имитирующих открытое пространство. Требования к таким (т.н. альтернативным)
измерительным площадкам содержит ГОСТ Р 51320 – 99.
Заземление технических средств
Необходимо помнить, что экранирование ТСПИ и соединительных линий эффективно
только при правильном их заземлении. Поэтому одним из важнейших условий
обеспечения защиты ТСПИ является правильное заземление этих устройств.
Заземление
Одноточечное
Многоточечное
Комбинированное
Одноточечная последовательная схема заземления
Эта схема наиболее проста. Однако ей присущ недостаток, связанный с протеканием
обратных токов различных цепей по общему участку заземляющей цепи.
Вследствие этого возможно появление опасного сигнала в посторонних цепях.
Одноточечная параллельная схема заземления
В одноточечной параллельной схеме заземления этого недостатка нет. Однако такая
схема требует большого числа протяженных заземляющих проводников, из-за чего может
возникнуть проблема с обеспечением малого сопротивления заземления участков
цепи. Кроме того, между заземляющими проводниками могут возникать нежелательные
связи, которые создают несколько путей заземления для каждого устройства. В
результате в системе заземления могут возникнуть уравнительные токи и появиться
разность потенциалов между различными устройствами.
Многоточечная схема заземления
Многоточечная схема заземления практически свободна от недостатков, присущих
одноточечной схеме. В этом случае отдельные устройства и участки корпуса
индивидуально заземлены. При проектировании и реализации многоточечной системы
заземления необходимо принимать специальные меры для исключения замкнутых
контуров.
Комбинированная (гибридная) система заземления
Как правило, одноточечное заземление применяется на низких частотах при
небольших размерах заземляемых устройств и расстояниях между ними менее 0,5λ.
На высоких частотах при больших размерах заземляемых устройств и значительных
расстояниях между ними используется многоточечная система заземления.
В промежуточных случаях эффективна комбинированная (гибридная) система
заземления, представляющая собой различные сочетания одноточечной, многоточечной и
плавающей заземляющих систем.
Основные требования, предъявляемые к системе заземления
 система заземления должна включать общий заземлитель, заземляющий кабель,
шины и провода, соединяющие заземлитель с объектом;
 сопротивления заземляющих проводников, а также земляных шин должны быть
минимальными;
 каждый заземляемый элемент должен быть присоединен к заземлителю или к
заземляющей магистрали при помощи отдельного ответвления. Последовательное
включение в заземляющий проводник нескольких заземляемых элементов
запрещается;
 в системе заземления должны отсутствовать замкнутые контуры, образованные
соединениями или нежелательными связями между сигнальными цепями и
корпусами устройств, между корпусами устройств и землей;
 следует избегать использования общих проводников в системах экранирующих
заземлений, защитных заземлений и сигнальных цепей;
Основные требования, предъявляемые к системе заземления
 качество электрических соединений в системе заземления должно обеспечивать
минимальное сопротивление контакта, надежность и механическую прочность
контакта в условиях климатических воздействий и вибрации;
 контактные соединения должны исключать возможность образования оксидных
пленок на контактирующих поверхностях и связанных с этими пленками
нелинейных явлений;
 контактные
соединения
должны
исключать
возможность
образования
гальванических пар для предотвращения коррозии в цепях заземления;
 запрещается использовать в качестве заземляющего устройства ну-левые фазы
электросетей, металлоконструкции зданий, имеющие соединение с землей,
металлические оболочки подземных кабелей, металлические трубы систем
отопления, водоснабжения, канализации и т.д.
СОПРОТИВЛЕНИЕ ЗАЗЕМЛЕНИЯ НА ОБЪЕКТАХ ИНФОРМАТИЗАЦИИ
ДОЛЖНО БЫТЬ НЕ БОЛЕЕ 4 ОМ
Фильтрация информационных сигналов
Одним из методов локализации опасных сигналов, циркулирующих в технических
средствах и системах обработки информации, является фильтрация. В источниках
электромагнитных полей и наводок фильтрация осуществляется с целью
предотвращения распространения нежелательных электромагнитных колебаний за
пределы устройства - источника опасного сигнала. Фильтрация в устройствах рецепторах электромагнитных полей и наводок должна исключить их воздействие на
рецептор.
Фильтрация
Разделительные
трансформаторы
Помехоподавляющие
фильтры
Разделительные трансформаторы
Такие трансформаторы должны обеспечивать развязку первичной и вторичной цепей
по сигналам наводки. Это означает, что во вторичную цепь трансформатора не должны
проникать наводки, появляющиеся в цепи первичной обмотки. Проникновение наводок
во вторичную обмотку объясняется наличием нежелательных резистивных и емкостных
цепей связи между обмотками.
Разделительные трансформаторы используются с
целью решения ряда задач, в том числе для:
 разделения по цепям питания источников и
рецепторов наводки, если они подключаются
к одним и тем же шинам переменного тока;
 устранения асимметричных наводок;
 ослабления симметричных наводок в цепи
вторичной
обмотки,
обусловленных
наличием асимметричных наводок в цепи
первичной обмотки.
Помехоподавляющие фильтры
Основное назначение фильтров - пропускать без значительного ослабления сигналы с частотами,
лежащими в рабочей полосе частот, и подавлять (ослаблять) сигналы с частотами, лежащими за пределами
этой полосы.
Для исключения просачивания информационных сигналов в цепи электропитания используются фильтры
нижних частот.
Более сложные многозвенные ФНЧ (Чебышева, Баттерворта, Бесселя и т.д.) конструируют на основе
сочетаний различных единичных звеньев.
Количественно величина ослабления (фильтрации) нежелательных (в том числе и опасных) сигналов
защитным фильтром оценивается в соответствии с выражением:
𝑢1
𝐴 = 20𝐿𝑔
𝑢2
где U1 - напряжение опасного сигнала на входе фильтра;
U2 - напряжение опасного сигнала на выходе фильтра при включенной нагрузке Zн
Фильтр нижних частот (ФНЧ)
Фильтр нижних частот (ФНЧ) пропускает сигналы с частотами ниже граничной частоты
(F < Fгр) и подавляет с частотами выше граничной частоты.
Последовательная ветвь ФНЧ должна иметь малое
сопротивление для постоянного тока и нижних частот.
Вместе с тем для того, чтобы высшие частоты
задерживались
фильтром,
последовательное
сопротивление должно расти с частотой. Этим
требованиям удовлетворяет индуктивность L.
ФНЧ Баттерворта
Параллельная ветвь ФНЧ, наоборот, должна иметь
малую проводимость для низких частот с тем, чтобы
токи этих частот не шунтировались параллельным
плечом. Для высоких частот параллельная ветвь должна
иметь большую проводимость, тогда колебания этих
частот будут ею шунтироваться, и их ток на выходе
фильтра будет ослабляться. Таким требованиям
отвечает емкость С.
ФНЧ Золотарева
Основные требования, предъявляемые к защитным фильтрам
 величины рабочего напряжения и тока фильтра должны соответствовать напряжению
и току фильтруемой цепи;
 величина ослабления нежелательных сигналов в диапазоне рабочих частот должна
быть не менее требуемой;
 ослабление полезного сигнала в полосе прозрачности фильтра должно быть
незначительным;
 габариты и масса фильтров должны быть минимальными;
 фильтры должны обеспечивать функционирование при определенных условиях
эксплуатации (температура, влажность, давление) и механических нагрузках (удары,
вибрация и т.д.);
 конструкции фильтров должны соответствовать требованиям техники безопасности.
Дополнительные требования к фильтрам цепей питания
 затухание, вносимое такими фильтрами в цепи постоянного тока или переменного
тока основной частоты, должно быть минимальным (например, 0,2 дБ и менее) и
иметь большое значение (более 60 дБ) в полосе подавления, которая в зависимости
от конкретных условий может быть до-статочно широкой (до 10 ГГц);
 сетевые фильтры должны эффективно работать при сильных проходящих токах,
высоких напряжениях и высоких уровнях мощности Проходящих и задерживаемых
электромагнитных колебаний;
 ограничения, накладываемые на допустимые уровни нелинейных искажений формы
напряжения питания при максимальной нагрузке, должны быть достаточно
жесткими (например, уровни гармонических составляющих напряжения питания с
частотами выше 10 кГц должны быть на 80 дБ ниже уровня основной гармоники).
Помехоподавляющие фильтры
Фильтр сетевой помехоподавляющий ФП-11.
ФП-11 - Помехоподавляющий индуктивно-ёмкостной
многопроводной фильтр, предназначенный для
монтажа в электроцепях. Устройство осуществляет
организацию ввода цепей в экранированные
сооружения, а также их сигнализацию и контроль.
Фильтр ФСП-1Ф-80А предназначен для защиты
радиоэлектронных
устройств
и
средств
вычислительной техники от утечки информации по
цепям заземления и первичного электропитания
напряжением 220В 50 Гц или постоянного тока до
300В, а также защиты их от импульсных и в.ч. помех.
Фильтруемый рабочий ток до 80А.
4. Активные методы и средства
защиты от утечки за счет ПЭМИН
Сущность электромагнитного зашумления
Уровень электромагнитного шума, формируемый средствами активной защиты, не
должен превышать допустимые уровни на рабочих местах и за пределами объекта,
установленные ГОСТ и СанПиН 2.1.2.2645-10. Основным специальным требованием,
предъявляемым к средствам активной защиты, является обеспечение необходимого
уровня маскирующих помех в заданном диапазоне частот.
При зашумлении применяют помехи, спектр которых имеет случайный (шумовой)
характер. Помехи подобного рода называются «белым» шумом.
Средства активной
защиты (САЗ)
Системы линейного
зашумления (СЛЗ)
Системы
пространственного
зашумления (СПЗ)
Линейное зашумление
Системы линейного зашумления (СЛЗ) применяются для зашумления
информационных сигналов в кабелях и проводах, выходящих за пределы
контролируемой зоны, в случаях:
 недостаточных уровней переходных затуханий между влияющими и подверженными
влиянию кабелями и соединительными линиями;
 воздействия на цепи, провода и устройства вспомогательной аппаратуры
низкочастотных электромагнитных полей основной аппаратуры;
 наличия электроакустических преобразований во вспомогательной аппаратуре.
В простейшем случае система линейного зашумления представляет собой генератор
шума, формирующий шумовое маскирующее напряжение с заданными
спектральными, временными и энергетическими характеристиками, который
гальванически подключается в зашумляемую линию (посторонний проводник).
Линейное зашумление
ГШ1
Симметричная схема зашумления
1
2
8
ГШ
1
3
0
9
7
Rн
ГШ2
Rн
4
6
Pш > + 13 дБ
5
ГШ
2
Несимметричная схема зашумления
Rн = 600 Ом
Pш > + 3,5 дБ
Rн = 200 Ом
ГШ2
На практике подобные системы используются
для зашумления линий электропитания Кроме
того, для исключения индуктивного съема
информации с кабелей, по которым передается
информация,
генератор
шума
может
подключаться в свободные пары проводников
этих кабелей.
В этом случае генератор шума может
подключаться к линии по симметричной и
несимметричной схемам. По несимметричной
схеме генератор шума подключается в
центральный повив кабеля (ГШ1), по
несимметричной – во внешний (ГШ2, ГШ3).
Линейное зашумление
Генератор шума Покров
Маскиратор побочных электромагнитных
излучений и наводок (Маис-М1)
Пространственное зашумление
Системы пространственного электромагнитного зашумления коллективные (СПЗ-К)
или индивидуальные (СПЗ-И) применяются для создания маскирующих помех в
окружающем ОТСС пространстве.
В состав САЗ, как правило, входит следующее оборудование:





генераторы шума (количество генераторов шума определяется условиями эксплуатации технических
средств обработки информации и диапазоном их ПЭМИН);
усилители, обеспечивающие необходимую мощность маскирующих шумов в заданном диапазоне
частот;
оконечные устройства (антенны) для создания магнитной и электрической составляющих
маскирующих помех системы пространственного электромагнитного зашумления коллективной
(СПЗ-К), однообмоточные или трехобмоточные «точечные» излучатели в системе пространственного
электромагнитного зашумления индивидуальной (СПЗ-И), кабельная и распределительная сеть
линейного зашумления в СПЗ-К;
согласующие и коммутирующие устройства;
пульты контроля токов и напряжений в оконечных устройствах.
Основные требования к системе пространственного зашумления
 генерация электромагнитных помех как с горизонтальной, так и с вертикальной
поляризацией в диапазоне частот возможных побочных электромагнитных
излучений ТСПИ;
 помехи не должны иметь регулярной структуры;
 уровень создаваемых помех (как по электрической, так и по магнитной
составляющей поля) должен обеспечивать отношение сигнал/шум на границе
контролируемой зоны меньше допустимого значения во всем диапазоне частот
возможных побочных электромагнитных излучений ТСПИ;
 на границе контролируемой зоны уровень помех, создаваемых системой
пространственного зашумления, не должен превышать требуемых норм по
электромагнитной совместимости.
Цель пространственного зашумления считается достигнутой, если отношение опасный сигнал/шум на
границе контролируемой зоны не превышает допустимого значения, рассчитываемого по специальным
методикам для каждой частоты информационного (опасного) побочного электромагнитного излучения
ТСПИ. В системах пространственного зашумления в основном используются помехи типа «белого шума»
или «синфазные помехи».
Пространственное зашумление
Средство активной защиты информации «Салют
2000 Б» с регулятором выходного уровня шума.
Средство активной защиты информации
Соната-Р3.1
5. Средства поиска закладочных
устройств
Способы поиска закладочных устройств
Способы поиска закладочных устройств
Поиск ЗУ по видовым
признакам
• Визуальный осмотр
Поиск ЗУ по
сигнальным
признакам
• Поиск радиосигналов ЗУ
• Поиск электрических
сигналов ЗУ
Поиск ЗУ по
вещественным
признакам
• Поиск полупроводниковых
элементов
• Поиск металлических
элементов
• Поиск пустот в стенах
• Поиск неоднородностей в
однородной среде
• Просвечивание предметов
Поиск закладочных устройств по видовым признакам
Видеоэндоскоп VUCAM XF
с диаметром рабочей части
4.0 мм
Досмотровое зеркало с
подсветкой ДУ-101 (ДУ-104)
Поиск закладочных устройств по сигнальным признакам
Индикатор поля ST-167
Индикатор поля-частотомер
SEL SP-71R Raksa
Поиск закладочных устройств по вещественным признакам
Нелинейный локатор
LORNET-24
Металлоискатель Garrett
АT PRO
Принцип нелинейной локации
В результате нелинейного преобразования гармонического электромагнитного сигнала,
индуцируемого в элементах схемы ЗУ высокочастотным полем локатора, он перестает быть
гармоническим, и в спектре отраженного сигнала, кроме основной частоты f, появляются ее
гармоники с частотами 2f, 3f и т. д. Так как амплитуда гармоник резко убывает с увеличением ее
номера, то при работе НЛ используют 2-ю и 3-ю гармоники. ПП-соединения с несимметричной
характеристикой генерируют четные гармоники (2f, 4f, 6f….), а с симметричной – нечетные (3f, 5f,
7f…..).
Вольтамперная характеристика
полупроводникового диода с р-n - переходом
Принцип нелинейной локации
При локации происходит прямое преобразование падающей на нелинейный объект энергии
зондирующего сигнала в энергию высших гармоник. Для степенной аппроксимации ВАХ
нелинейного элемента выражение для тока на нелинейном элементе будет иметь вид:
i(u) =a0 + a1u(t) + a2u 2(t) + a3u3(t) + ...
u(t) – входной сигнал (сигнал зондирования),
a0, a1, a2, a3 – коэффициенты аппроксимации ВАХ
нелинейного
Предположим что наш сигнал u(t) = umcos ωt
um – амплитуда сигнала; ω = 2π f, f – частота, Гц
i = i0 + i1cos ωt + i2cos2 ωt + i3cos3 ωt+…
cos2 ωt = (1+cos 2ωt) / 2
cos3 ωt = (3 cos ωt +cos 3ωt) / 4
где i0 = a0+½a2u 2m …
i1= (a1um +¾a3u 3m)
i2= ( ½a2um2 +….)
i3= ( ¼a3um3 +…)
При этом наибольший вклад по энергетическому
критерию имеют вторая и третья гармоники.
Спасибо за внимание!
Download