Информационной безопасности
Г.
Тематический модуль №3 «Методы и средства поиска электронных устройств перехвата информации»
Тема 7. Технические средства поиска электронных устройств перехвата информации.
Тезисы лекции №4.
«Применение индикаторов поля, интерцепторов и радиочастотомеров для поиска электронных устройств перехвата информации»
Учебные вопросы:
1. Сканерные приемники, анализаторы спектра, программно-аппаратные и специальные комплексы контроля.
2. Средства контроля проводных линий, их назначение, принципы действия, структурные схемы, характеристики.
3. Нелинейные локаторы, металлоискатели, обнаружители пустот и рентгеновские аппараты, их назначение, принципы действия, структурные схемы, характеристики.
Обсуждено и одобрено на заседании методической секции
кафедры информационной безопасности
Протокол № __ от «___» _________ 2010 г.
Время: 2 часа.
Составил:
преподаватель кафедры
информационной безопасности, к.т.н., капитан милиции Е.С. Агеев
Воронеж 2010
Тезисы лекции.
Сканерные приемники можно разделить на две группы: переносимые сканерные приемники; перевозимые портативные сканерные приемники. К переносимым относятся малогабаритные сканерные приемники весом 150...350 г. (IC-R1, IC-R10, DJ-X1 D, AR-1500, AR-2700, AR-8000, MVT-700, MVT-7100, MVT-7200, PR-1300A, HSC-050 и т.д.). Они имеют автономные аккумуляторные источники питания и свободно умещаются во внутреннем кармане пиджака.
Внешний вид некоторых переносимых сканерных приемников представлен на рис. 5.7 и 5.8, а характеристики - в табл. 5.4.
Рис. 5.7. Портативные сканерные приемники: а) MVT – 7100; б) AR – 2700;
в) AR – 8000.
Рис. 5.8. Портативные сканерные приемники: а) DJ – XI; б) IC – R1; в) AX - 400
Таблица 5.4 Характеристики портативных сканерных приемников | |||
Наименование характеристик | Индекс (тип) | ||
IC-R1 | IC<R10 | DJ-X1D | |
Фирма-изготовитель | ICOM | ALINCO | |
Диапазон частот, МГц | 0,1 ... 1300 | 0,5 ... 1300 | 0,1 ... 1300 |
Виды модуляции | AM, NFM, WFM | AM, NFM, WFM, SSB | AM, NTM, WTM |
Чувствительность при отношении сигнал/шум 10 дБ, мкВ | AM: 0,8...1,6 NFM: 0,4...0,8 WFM: 3,2...6,3 | AM: 1,0. .2,0 NFM: 0,35...0,79 WFM: 1.0...2,0 SSB : 0,25...0,63 | AM- 0,8...1,6 NFM: 0,4...0,8 WFM: 3...6.3 |
Избирательность на уровне - 6 дБ, кГц | AM, NFM: 15 WFM: 150 | AM, NFM: 15 WFM : 150 SSB : 2,4 | AM, NFM: 15 WFM: 50 |
Шаг перестройки частоты, кГц | 0,5; 5; 8; 9; 12.5; 15; 20; 25; 30; 50, 100 | 5:8,9; 12.5; 15:20; 25; 30: 50; 100 | |
Число каналов памяти | 1000 (в 18 банках) | ||
Скорость сканирования, канал/с | 10(20) | 10;15;20 | |
Выходы приемника | Головные телефоны | Головные телефоны, IBM PC | Головные телефоны |
Питание, В | DC 7,8 (аккумулятор) DC 6...15 (внешнее) | DC6 (4 - АА ) DC 4,5...16 (внешнее) | DC 7,8 (аккумулятор) DC 6...15 (внешнее) |
Размеры, мм | 49 • 103 • 35 | 59-130-32 | 53- 110-37 |
Масса, г | 370 (без антенны) |
Продолжение табл. 5.4 | ||
Наименование характеристик | Индекс (тип) | |
AR-1500 | AR- 2700 | AR - 8000 |
Фирма-изготовитель | A.O.R |
Продолжение табл. 5.4 | ||
Наименование характеристик | Индекс (тип) | |
MVT - 7000 | MVT-7100 | MVT - 8000 |
Фирма -изготовитель | YUPITERU |
Продолжение табл. 5.4 | |||
Наименование характеристик | Индекс (тип) | ||
IC-R100 | AR - 2800 | AR-З000А | |
Фирма-изготовитель | ICOM | А.С | 1К |
Продолжение табл. 5.4 | |||
Наименование характеристик | Индекс (тип) | ||
IC - R8500 | IC - R9000 | AR - 5000 | |
Фирма-изготовитель | ICOM | A.O.R | |
Окончание табл. 5.4 | |||
Наименование характеристик | Индекс(тип) | ||
IC-R7100 | АХ700В | EB-lOO "Miniport" | |
Фирма-изготовитель | ICOM | MARANTZ | ROHDE & SCHWARZ |
Несмотря на малые размеры и вес, подобные приемники позволяют вести контроль в диапазоне частот от 100...500 кГц до 1300 МГц, а некоторые типы приемников - до 1900 МГц ("AR-8000") и даже до 2060 МГц ('HSC-050").
Они обеспечивают прием сигналов с амплитудной (AM), узкополосной (NFM) и широкополосной (WFM) частотной модуляцией. Приемники "AR-8000" и "HSC-050" кроме указанных типов принимают сигналы с амплитудной однополосной модуляцией (SSB) в режиме приема верхней боковой полосы (USB) и нижней боковой полосы (LSВ), а также телеграфных сигналов (CW). При этом чувствительность приемников при отношении сигнал/шум, равном 10 дБ (относительно 1 мкВ), составляет: при приеме сигналов с NFM- модуляцией - 0,35...1 мкВ, с WFM- модуляцией - 1...6 мкВ. Избирательность на уровне минус 6 дБ составляет 12 ... 15 кГц и 150 ... 180 кГц соответственно.
Портативные сканерные приемники имеют от 100 до 1000 каналов памяти и обеспечивают скорость сканирования от 20 до 30 каналов за секунду при шаге перестройки от 50...500 Гц до 50...1000 кГц. Некоторые типы приемников, например, AR-2700, AR-8000, IC-R10 могут управляться компьютером.
Перевозимые сканерные приемники (IC-R100, AR-3030, AR-3000А, AR-5000, IC-R72, IC-R7100, IC-R8500, IC-R9000, АХ-700В, ЕВ-100 и др.) отличаются от переносимых несколько большим весом (вес от 1,2 до 6,8 кг), габаритами и конечно большими возможностями. Они, как правило, устанавливаются или в помещениях, или в автомашинах. Почти все перевозимые сканерные приемники имеют возможность управления с ПЭВМ.
Внешний вид некоторых перевозимых сканерных приемников показан на рис. 5.9, 5.11 ... 5.16, а характеристики - в Приложении 4.
Рис. 5.9. Портативный сканерный Рис. 5.10 Анализатор спектра SDU 5000
приемник AR-3000A (Панорамная приставка к приемнику
AR-3000A)
Сканерные приемники (как переносимые, так и перевозимые) могут работать в одном из следующихрежимов:
- режим автоматического сканирования в заданном диапазоне частот;
- режим автоматического сканирования по фиксированным частотам;
- ручной режим работы.
Первый режим работы приемника является основным при поиске излучений радиозакладок. При этом режиме устанавливаются начальная и конечная частоты сканирования, шаг перестройки по частоте и вид модуляции.
Рис. 5.11. Полртативный сканерный Рис. 5.12. Полртативный сканерный
приемник IC – R100 приемник IC – R9000
Рис. 5.13. Портативный сканерный Рис. 5.14 Внешний вид передней
приемник AR-5000 панели сканерного приемника
IC – 8500
Рис. 5.15 Портативный сканерный Рис. 5.16 Комплект антенн НЕ-100
приемник “Miniport EB-100” портативного сканерного приемника
“Miniport EB-100”
Рис. 5.17. Портативный анализатор Рис. 5.18. Портативный анализатор
спектра НР – 8563Е спектра НР – 8591Е
Как правило, имеются несколько программируемых частотных диапазонов, в которых осуществляется сканирование. Например, для AR-3000A их четыре, для 1C-R100 - десять, а для AR-8000 - двадцать. Оперативное переключение между заданными частотными диапазонами осуществляется с помощью функциональных клавиш.
При поиске закладок можно использовать несколько режимов сканирования:
1. При обнаружении сигнала (превышении его уровня установленного порога) сканирование прекращается и возобновляется при нажатии оператором функциональной клавиши.
2. При обнаружении сигнала сканирование останавливается и возобновляется после пропадания сигнала.
3. При обнаружении аудиосигнала сканирование останавливается и возобновляется после пропадания сигнала.
4. При обнаружении сигнала сканирование останавливается для предварительного анализа сигнала оператором и возобновляется по истечении нескольких секунд. Например, для приемника АХ-700Е-через 5 с, а для приемника AR-3000A это время может изменяться в интервале от 0 до 9 с.
У некоторых приемников при проведении сканирования предусмотрена возможность автоматической записи в память частот обнаруженных сигналов. При этом запись в выделенные для этих целей каналы памяти осуществляется последовательно в порядке приема сигналов. Например, у приемника AR-8000 для записи сигналов, обнаруженных в процессе сканирования, выделено 50 каналов в банке "j".
Слуховой контроль обнаруженных сигналов может осуществляться оператором через головные телефоны или встроенный громкоговоритель. Выбором нужного вида детектора (NFM, WFM и т.д.) обеспечивается оптимальная демодуляция принимаемых сигналов.
Второй режим работы приемников используется для обнаружения излучений радиозакладок, если их частоты известны и записаны в каналы памяти.
Для каждого канала памяти вводится значение частоты, вид модуляции и для некоторых видов приемников - ослабление входного аттенюатора.
Информация, хранящаяся в каждой ячейке (канале) памяти, может легко вызываться на жидкокристаллический дисплей с помощью функциональных клавиш.
Третий режим работы приемников применяется для детального обследования всего или ряда частотных диапазонов и отличается от первого режима тем, что перестройка приемников осуществляется оператором с помощью ручки изменения частоты, при этом информация о частоте настройки, виде модуляции, уровне входного сигнала и т.п. выводится на жидкокристаллический дисплей.
Перестройка частоты осуществляется с выбранным шагом перестройки. Для более быстрого изменения частоты используется режим поразрядного набора, при котором частота изменяется последовательно по разрядам (например, 100 МГц, 10 МГц, 1 МГц, 100 кГц и т.д.). Данный режим работы позволяет довольно быстро и легко выйти в нужный частотный диапазон.
Анализировать спектр сигналов можно с использованием специальной панорамной приставки SDU-5000 (рис. 5.10), подключаемой к некоторым типам приемников.
Сканерные приемники выпускаются как в обычном исполнении, так и в виде отдельных блоков, подключаемых к ПЭВМ, или в виде печатной платы, вставляемой в ПЭВМ. К таким приемникам относятся сканерные приемники IC-PCR1000 и Winradio.
Программно-аппаратные и специальные комплексы контроля
Существенное преимущество перед остальными получают сканерные приемники, имеющие возможность работы под управлением компьютера. Использование внешней ПЭВМ с программным обеспечением позволяет автоматизировать процесс поиска и обнаружения закладных устройств.
Высокая степень автоматизации позволяет проводить анализ радиоэлектронной обстановки (РЭО) по районам контроля, вести базу радиоэлектронных средств (РЭС) и использовать ее для эффективного обнаружения радиозакладок, в том числе при кратковременных сеансах их работы, например, при использовании радиозакладок с дистанционным управлением, промежуточным накоплением информации (разделением этапов съема и передачи информации) и полуактивных закладных устройств.
Малый вес и габариты комплексов в сочетании с универсальным питанием (12В, 220 В), встроенные батареи позволяют работать с ними в салоне автомобиля, в стационарных и полевых условиях.
На практике в основном используются программно-аппаратные комплексы, построенные на базе сканерных приемников фирмы A.O.R. ltd (Япония): AR-5000, AR-3000A, AR-8000, AR-2700 и фирмы Icom (Япония): IC-7100, IC-8500, IC-9000 и т.п. К ним относятся программно-аппаратные комплексы типа RS-1000/8, RS-1000/3, RS-1100, "Дельта", АРК-Д1_ЗК, АРК-Д1 5К, АРК-ДЗ, АРК- I1K_3K, APK- ПК 5К, КРОНА-4, КРОНА- 5Н, КРОНА- 6Н, КРК, СОИ и др. (рис. 5.19 ... 5.22).
Состав и основные характеристики некоторых программно-аппаратных комплексов контроля приведены в табл. 5.8 ... 5.13.
Коротко рассмотрим возможности некоторых типовых комплексов.
Портативный программно-аппаратный комплекс контроля RS 1000/8 предназначен для обнаружения и определения местоположения радиозакладок, а также для анализа загрузки радиочастотного спектра.
В состав комплекса входят:
- модернизированный сканирующий радиоприемникAR-8000;
- специальный соединительный кабель, в разъемах которого размещены интерфейсные схемы;
- персональный компьютер типа "Notebook";
- акустическая система с двумя колонками;
- специальное программное (математическое) обеспечение. Комплекс размещается в атташе-кейсе.
Специальное программное (математическое) обеспечение комплекса позволяет:
- в автоматическом режиме выявлять в контролируемом помещении работающие в диапазоне частот от 30 до 1900 МГц радиозакладки, использующие сигналы с AM, NFM и WFM модуляцией, а также сигналы с инверсией спектра;
- определять с ошибкой до 10 см местоположение радиозакладок, использующих NFM и WFM модуляцию сигнала;
- осуществлять в автоматическом и ручном режимах панорамный анализ загрузки радиочастотного спектра в диапазоне частот от30 до 1900 МГц, отображая на экране монитора персонального компьютера общую (диаграммы загрузки) и детальную (спектры сигналов) картину текущего участка радиоспектра;
- записывать на жесткий диск компьютера диаграммы загрузки радиодиапазона и спектров радиосигналов, а также сведения об обнаруженных сигналах (их несущих частотах и уровнях);
- проводить анализ и сравнение диаграммы загрузки радиочастотного спектра с ранее полученными диаграммами загрузки данного диапазона, хранящимися на жестком диске. По результатам сравнения диаграмм выявлять неизвестные сигналы.
Рис. 5.19 Программно-аппаратный Рис. 5.20. Программно-аппаратный
комплекс контроля RS-1000/8 комплекс контроля АРК –Д1
Рис. 5.21 Программно-аппаратный Рис. 5.22. Программно-аппаратный
комплекс контроля “Крона 6Н” комплекс контроля КРК –1
Таблица 5.8 Программно-аппаратные комплексы контроля ЗАО НПЦ "Нелк" | ||||||
Наименование характеристик | Индекс (тип) | |||||
Крона-4 | Крона-5Н | Крона-бН | ||||
Таблица 5.9 Программно-аппаратные комплексы контроля ЗАО "Иркос" | ||||||
Наименование характеристик | Индекс (тип) | |||||
АРК-Д1ЗК | АРК - Д1„5К | АРК-ДЗ | ||||
Таблица 5.10 Программно-аппаратные комплексы контроля ЗАО "Иркос" | |
Наименование характеристик | Индекс (тип) |
АРК - ПК5К | АРК - ПКЗК |
Таблица 5.11 Специализированные программно-аппаратные комплексы контроля | |||
Наименование характеристик | Индекс (тип) | ||
OSR-5000 | HKG 2052/Ш | РК 855-S | |
Фирма- производитель | REI (США) | Hellmg (Германия) | РК Electronic (Германия) |
Таблица 5.12 Программно-аппаратные комплексы контроля фирмы "Радиосервис" | ||||
Наименование характеристик | Индекс (тип) | |||
RS 1000/8 | RS 1000/3 | RS1100 | ||
Таблица 5.13 Программно-аппаратный комплекс контроля КРК -1 ЗАО "Ново" | ||||
Наименование характеристик | Значение характеристик | |||
Состав комплекса | Сканирующий приемник AR 5000. Блок спектральной обработки сигналов на основе процессора БПФ ПЭВМ не хуже Pentium 100/8/810. Звуковая плата SB Vibia 16S Звуковые колонки. Блок В Ч" коммутатора (БВЧК). Блок НЧ-коммутатора (БНЧК-1). Токосъемник ТК-101 | |||
Портативные программно-аппаратные комплексыRS 1000/3 и RS 1100 построены соответственно на базе приемников AR 3000А и AR 5000. В состав комплексаRS 1100 дополнительно включены микроконтроллерRS 1100/C, электронные антенные коммутаторыRS 1100/К и широкополосные антенныRS 1100/А, что позволяет организовать радиоконтроль нескольких помещений.
Система обнаружения излучений (СОИ) предназначена для обнаружения и локализации радиозакладок и других источников излучений внутри помещений. В состав системы входят блок регистрации и датчики излучения, число которых зависит от размеров помещения. В состав системы может входить от 2 до 20 датчиков.
Конструктивно комплекс КРК выполнен ведином корпусе, к которому подключается клавиатура ПЭВМ, а также необходимое количество активных звуковых колонок и специальных широкодиапазонных антенн.
Комплекс КРК может функционировать в автоматическом и ручном режимах работы.
Аппаратура, входящая в состав комплекса КРК, обеспечивает выполнение следующих функций:
- радиоприемное устройство AR-.5000 принимает сигналы в диапазоне частот 0,01 ... 2600 МГц и преобразует их во вторую промежуточную частоту 10,7 МГц с полосой пропускания не менее 4 МГц;
- персональный компьютер (ПЭВМ) управляет аппаратурой комплекса, обрабатывает сигналы при помощи специального программного и математического обеспечения, принимает логические решения при работе комплекса в автоматическом режиме, отображает сигнальную и иную информацию, протоколирует полученные результаты;
- блок быстрого панорамного анализа (БПА) на основе процессора БПФ производит квадратурную обработку сигналов в полосе частот 4 МГц и их преобразование в удобную для оцифровки форму;
- звуковая плата SB преобразует аналоговые сигналы, поступающие по двум каналам от блока БПА, в цифровую форму с частотой дискретизации 44,1 кГц, а также синтезирует акустические сигналы при автоматической идентификации и локализации закладных устройств;
- одна из четырех активных звуковых колонок предназначена для автоматической идентификации закладки, а все четыре - для се автоматической локализации в трехмерном пространстве;
- токосъемник предназначен для подключения входа радиоприемника комплекса к сети с напряжением до 250 В, линиям связи и проводным коммуникациям с целью приема передаваемых по ним сигналов в диапазоне частот 0,15 ... 30 МГц;
- блок низкочастотного коммутатора (БНЧК) формирует акустические тестовые сигналы и обеспечивает переключение звуковых колонок при автоматической идентификации и локализации закладных устройств;
- блок высокочастотного коммутатора (БВЧК) осуществляет переключение входных антенн при осуществлении комплексом автоматического контроля одновременно нескольких помещений.
Специальное программное обеспечение рассчитано на работу в операционной системе Windows - 95 и обеспечивает:
- программное управление сканирующим приемником в диапазоне частот 0,01...2600 МГц;
- получение спектра радиосигналов со скоростью около 200 МГц/с (в режиме "Детальная панорама") и 30 МГц/с (в режиме "Общая панорама");
- накопление спектра сигналов и сохранение его на жестком диске;
- оперативное получение спектра сигнала и анализ его внутренней структуры;
- автоматическое обнаружение новых источников радиоизлучения с определением их частоты (сшибка ± 10 кГц) и относительной амплитуды;
- оперативную настройку на частоту любого сигнала из общей или детальной панорамы и его прослушивание;
- обнаружение сигналов закладных устройств (радиозакладок и закладок с передачей информации по проводным линиям) и их идентификацию по корреляции с тестовым акустическим сигналом;
- локализацию (определение местоположения в трехмерном пространстве) закладных устройств в пределах помещения с ошибкой не более 20 см;
- протоколирование результатов контроля и т.д..
В комплексе реализованы несколько режимов работы [34]:
- режим анализа радиочастотного спектра(ОБНАРУЖЕНИЕ);
- режим идентификации обнаруженных сигналов(ИДЕНТИФИКАЦИЯ);
- режим анализа и измерения характеристик сигналов(АНАЛИЗ);
- режим локализации (определения местоположения) источников излучения (закладных устройств)(ЛОКАЛИЗАЦИЯ);
- режим анализа проводных линий.
Многофункциональный портативный комплекс "КРОНА-5Н" по своему назначению аналогичен комплексу "КРОНА-4" и построен на базе доработанного сканерного приемникаAR-3000A. В его состав дополнительно включено устройство спектральной обработки сигналов на основе процессора Б11Ф, что позволило значительно увеличить просмотра частотного диапазона.
1. Средства контроля проводных линий, их назначение, принципы действия, структурные схемы, характеристики.
Средства контроля проводных линий предназначены для выявления, идентификации и определения местоположения закладных устройств, подключаемых к проводным линиям, включая электросеть, телефонные кабели, линии селекторной связи, пожарной сигнализации и т.п.
Работа таких средств контроля основана на следующих принципах:
- на измерении электрических параметров линии (амплитуд напряжения и тока в линии, а также значений емкости и индуктивности линии, активного и реактивного сопротивления);
- обнаружении в линии низкочастотного информационного (тестового) сигнала;
- обнаружении в линии сигнала высокочастотного навязывания;
- обнаружении в линии высокочастотного сигнала, модулированного низкочастотный информационным (тестовым) сигналом;
- обнаружении мест подключения средств съема информации методом локации (в том числе и нелинейной) проводной линии.
Для измерения параметров линий могут использоваться как обычные, так и специально разработанные для этих целей измерительные устройства, имеющие в своем составе специальные адаптеры для подключения к различного типа линиям.
Для обнаружения в линии низкочастотных информационных (тестовых) сигналов используются специальные низкочастотные усилители, а для обнаружения высокочастотных сигналов - специальные приемники или детекторы.
Специально разработанные средства контроля проводных линий, как правило, совмещают в себе почти все функций этих устройств. Исключение составляют специальные средства контроля телефонных линий связи.
В качестве средств контроля проводных линий используются приборы: ТСМ-03, CPM-700, ПСЧ-5, РТ-030 ("Scanner"), D- 008, КТЛ-3, КТЛ-400, ПТУ-5В, "Багер-01², ТПУ-7 и др..
Внешний вид некоторых устройств для проверки проводных линий приведен на рис. 5.25 ... 5. 28, а характеристики - в табл. 5.14.
Для обнаружения подключений к линии средств съема информации и определения мест подключения используются локаторы проводных линий, принцип работы которых аналогичен принципам работы обычных радиолокаторов. Отличие состоит только в том, что зондирующий сигнал не излучается, а подается в линию. По измененным параметрам отраженного сигнала можно судить о характере гальванически подключаемого к линии закладного устройства. При использовании нелинейного локатора проводных линий отраженный сигнал принимается на частоте второй гармоники зондирующего сигнала, что позволяет минимизировать ложные обнаружения.
Наиболее широко применяются локаторы проводных линий "Визир" (нелинейный), "НЛПК", "Бор-1" и др..
Телефонное проверочное устройство "ТПУ-5В" предназначено для проверки телефонных линий и определения несанкционированно подключенных устройств съема информации. "ТПУ-5В" позволяет обнаружить:
- последовательно подключенные устройства с собственным сопротивлением выше 100 Ом;
- параллельно подключенные устройства с питанием от незанятой линии и током потребления от 0,5 мА и выше;
- параллельно подключенные устройства с питанием от занятой линии и током потребления от 0,5 мА и выше;
- параллельно подключенные комбинированные закладные устройства;
- параллельно подключенные высокоомные устройства с собственным сопротивлением до 20 МОм (устройства записи телефонных переговоров, радиозакладки с автономным питанием, устройства типа "телефонного уха", "пассивные" микрофоны, и т.д.);
- наличие в телефонной линии высокочастотного (частота 20 ... 500 кГц) сигнала с разностным значением напряжения сигнала от 100 мВ и выше;
- наличие в незанятой телефонной линии низкочастотного сигнала от подключенных микрофонов или специально доработанных телефонных аппаратов.
Устройство имеет небольшие размеры и вес.
Комплекс "AT-2" предназначен для оценки параметров проводных коммуникаций с целью обнаружения посторонних подключений, в том числе устройств несанкционированного съема информации и их блоков питания, и включает: анализатор, тестер, соединительные провода, телефонную розетку-переходник, сетевой патрон-переходник и сетевой удлинитель. Весь комплекс размещается в атташе-кейсе.
Работа изделия основана на зондировании контролируемой линии переменным напряжением (частота зондирующего сигнала 40 и 400 Гц) с индикацией сигнала-отклика на экране осциллографа (так называемый осциллографический метод), по которому определяется наличие подключения к линии посторонних устройств. Дальность зондирования при сопротивлении изоляции 200 кОм - 5000 м.
Нелинейный локатор проводных линий"Визир" предназначен для обнаружения закладных устройств, подключенных к проводным коммуникациям (как силовым, так и слаботочным) с целью съема информации, а также цепей питания таких устройств.
Принцип действия прибора заключается в подаче в линию зондирующего синусоидального сигнала напряжением 220 или 50 В и частотой 50 Гц и регистрации отраженных от подключенных к линии закладных устройств перехвата информации высших гармоник тока, возникающих в полупроводниковых элементах этих устройств при воздействии зондирующего сигнала. Анализ наличия высших гармоник проводится оператором визуально путем наблюдения изображения формы эллипса на жидкокристаллическом экране прибора.
Локатор позволяет определять закладные устройства с последовательным подключением и сопротивлением не менее 100 Ом и с параллельным подключением и сопротивлением не более 1 МОм, а также параллельно подключенные к линии цепи питания таких устройств с мощностью постоянного тока в нагрузке блока питания не менее 1 мВт. Длина обследуемой линии не более 1 км.
Недостатком рассмотренных выше устройств является то, что они позволяют определить только факт подключения к линии закладного устройства, но не позволяют определить место его подключения.
Анализатор телефонных коммутаций"Бор-1" такого недостатка не имеет. Он позволяет контролировать следующие виды возможных нарушений телефонных линий:
- неисправности токоведущих жил типа "обрыв", "короткое замыкание";
- параллельных отводов-расширителей;
- контактных включений в линию сосредоточенных активных и реактивных нагрузок (устройств съема информации).
Анализатор может работать в автоматическом и ручном режимах. Конструктивно выполнен в портфеле типа "дипломат" и весит 5 кг,
Для проверки линии на наличие в ней низкочастотных и высокочастотных сигналов, модулированных информационным (тестовым) сигналом, могут использоваться поисковый приборСРМ-700, устройство"IICЧ-5", поисковое устройствоРТ 030 ("Scanner) и др.
Индикатор поляD-008 позволяет, проверять проводные линии с напряжением до 500 В на наличие в них сигналов высокой частоты (частота 0,05... 7 МГц), модулированных информационным (тестовым) сигналом. Прибор имеет амплитудный и частотный детекторы. Чувствительность индикатора при отношении с/ш 20 дБ составляет 4 мВ.
2. Нелинейные локаторы, металлоискатели, обнаружители пустот и рентгеновские аппараты, их назначение, принципы действия, структурные схемы, характеристики.
Эта группа средств использует физические свойства среды, в которой может размещаться закладное устройство, или свойства элементов закладных устройств независимо от режима их работы.
Разработки нелинейных локаторов, получивших такое название из-за использования в своей работе нелинейных свойств полупроводниковых элементов, начались в США, Великобритании и СССР в середине 70-х годов. Первым устройством, поступившим на вооружение ЦРУ, был локатор "Super Scout", серийный выпуск которого начался с 1980 г. В 1981 г. появился британский "Broom", который несколько уступал американскому аналогу. Отечественный серийный локатор появился в 1982 г. и назывался "Орхидея". Еще раньше ему предшествовали несколько образцов, которые были сняты с появлением "Орхидеи".
В настоящее время для поиска закладных устройств широко применяются нелинейные локаторы отечественного производства: "Обь", "Онега-3", NR - 900Е, "Циклон", "Родник - 23", "Родник-ПМ", "Энвис", "Переход" (локаторы "Энвис", "Родник-ПМ" и "Переход" сняты с производства) и др., а также импортные локаторы: Super Broom, Orion (nje - 4000), Super Scout и т.д. (рис. 5.29 ... 5.31).
Характеристики некоторых нелинейных локаторов приведены в табл. 5.15.
Что касается важности применения нелинейного локатора, то в настоящее время это единственное техническое средство, которое гарантирует почти 100 процентное качество обследования помещений по выявлению скрытых радиоэлектронных устройств.
Способность нелинейного локатора обнаруживать радиоэлектронные устройства основана на следующем. Любые радиоэлектронные устройства (РЭУ), независимо от размера и функционального назначения, состоят из печатных плат с проводниками, которые представляют для зондирующего сигнала локатора набор элементарных антенн - вибраторов. В разрыв отдельных проводников включены полупроводниковые элементы: диоды, транзисторы, микросхемы.
В результате облучения РЭУ зондирующим сигналом на частоте f на его полупроводниковых элементах через элементарные антенны наводится переменная ЭДС. В силу нелинейного характера вольт- амперной характеристики (ВАХ) элементов РЭУ переменный сигнал высокой частоты локатора претерпевает нелинейное преобразование в набор гармоник, частоты которых равны кратному целому числу зондирующей частоты локатора (2f, 3f и т.д.). С помощью тех же самых проводников печатной платы (элементарных антенн) весь спектр, включающий сигналы как на основной частоте f, так и на частотах гармоник 2f, 3f и т.д., переизлучается в эфир. Приемник локатора, принимая любую высшую гармонику переотраженного зондирующего сигнала локатора, устанавливает наличие в зоне облучения РЭУ [17, 56]. Так как амплитуда сигнала на гармонике резко убывает с увеличением ее номера, то в нелинейных локаторах в основном используют 2-ю и реже 3-ю гармоники.
Коэффициент преобразования энергии зондирующего сигнала в энергию высших гармоник очень мал, что относит нелинейные локаторы к системам ближнего действия. Существенное влияние на величину коэффициента преобразования оказывают значения мощности и частоты зондирующего сигнала локатора. Зависимость коэффициента преобразования от мощности зондирующего сигнала в первом приближении повторяет структуру ВАХ полупроводниковых элементов.
Рис. 5.29. Нелинейные локаторы: а) Broom ECM; б) Super Broom.
к.т.н., полковник милиции
А.Н. Бабкин
«___»______________2010 г.
Тематический модуль №3 «Методы и средства поиска электронных устройств перехвата информации»
Тема 7. Технические средства поиска электронных устройств перехвата информации.
План проведения лекции №5.
«Технические средства поиска электронных устройств перехвата информации»
Учебные вопросы:
1. Средства контроля проводных линий.
2. Нелинейные локаторы.
Обсуждено и одобрено на заседании методической секции
кафедры информационной безопасности
Протокол № __ от «___» _________ 2010 г.
Время: 2 часа.
Составил:
преподаватель кафедры
информационной безопасности, к.т.н., капитан милиции Е.С. Агеев
Воронеж 2010
1. Организационная часть - 5 минуты.
Прием рапорта, проверка наличия и готовности курсантов к занятию (внешний вид, тетради, ручки).
Вступительная часть - 5 минуты.
Объявление темы, цели занятия и учебных вопросов
Учебные вопросы:
1. Средства контроля проводных линий.
2. Нелинейные локаторы.
1. Изложение вопроса №1 - 35 минут
2. Изложение вопроса №2 -30 минут
3. Ответы на вопросы - 5 минут
4. Подведение итогов - 3 минуты
5. Заключительная часть - 3 минуты
6. Задание на самоподготовку - 4 минуты
Итого 90 минут
Литература для подготовки:
1. Зайцев А.П., Технические средства и методы защиты информации:
Учебник для вузов / А.П.Зайцев, А.А. Шелупанов, Р.В. Мещеряков и др.; под ред. А.П. Зайцева и А.А. Шелупанова. – М.: «Горячая линия - телеком», 2009 – 616 с.
2. Кулаков, В.Г. Источники и каналы утечки информации в телекоммуникационных системах: Учеб. пособие: Доп. МВД РФ / В.Г.Кулаков, А.Б. Андреев, А.В. Заряев [и др.]. - Воронеж: ВИ МВД России, 2003. - 93с.
3. Меньшаков, Ю.К. Теоретические основы технических разведок: Учеб. пособие : доп. УМО по образованию в обл. информационной безопасности/Ю.К. Меньшаков; под ред. Ю. Н. Лаврухина. - М.: Изд-во МГТУ им. Н. Э. Баумана, 2008. - 536 с.
4. Петраков, А. В. Основы практической защиты информации/А.В. Петраков. - М.: Радио и связь, 1999. - 361 с.
МИНИСТЕРСТВО ВНУТРЕННИХ ДЕЛ РОССИЙСКОЙ ФЕДЕРАЦИИ
ВОРОНЕЖСКИЙ ИНСТИТУТ
Кафедра информационной безопасности
Предмет «Технические средства и методы защиты информации»
УТВЕРЖДАЮ
Начальник кафедры