реклама
ЭКСПЕРТИЗА САЙТОВ НА СЛИВ ИНФОРМАЦИИ

ВОССТАНОВЛЕНИЕ ИНФОРМАЦИИ С РАЗЛИЧНЫХ НАКОПИТЕЛЕЙ В КИЕВЕ
реклама

proxy  статьи  библиотека  softice  free_юр.консультация  hard
рекламодателям  расшифровка штрих-кодов  links/add

http://kiev-security.org.ua

Содержание

Проверка проводных линий

Средства контроля проводных линий, предназначеннные для выявления несанкционированных подключений к ним с целью организации каналов утечки информации, условно можно разделить на три класса: 
  1. Средства контроля сигналов в линиях - усилители НЧ-сигналов, широкополосные индикаторы ВЧ-сигналов, перестраиваемые приемники модулированных ВЧ-сигналов, к этому класу можно отнести автодинные приемники;
  2. Средства контроля нормализованных параметров линий (как действующих, так и отключенных от потребителей и источников; как по постоянному, так и по переменному току) - контроль импенданса, напряжения, тока;
  3. Средства контроля параметров линий, основанные на принципе активного воздействия на линию и выявления аномалий, вызванных реакцией на него подключенных к линии устройств.
Средства контроля проводных линий могут быть выполнены как "сторожевые", так и "поисковые". Как те, так и другие, могут сочетать в себе функции разных классов предлагаемой классификации.

В качестве приборов 1-го класса могут быть приведены такие, как ST-031 "Пиранья" (Россия), "Облако" (Россия), CPM-700 (заруб.).  К приборам 2-го класса могут быть отнесены Winkelman Model 200/B (заруб.), КТЛ-2 (Россия), КТЛ-400 (Россия). К средствам, сочетающим в себе функции 1-го и 2-го классов, отностяся TCM-03 (заруб.), ТПУ-5 (Россия), "Багер-01" (Россия) и др.

Средства, относящиеся к первому классу, выявляют сигналы устроств, несанкционированно подключенных к линиям, и позволяют:

     - прослушивать НЧ-сигнал в линии, выявляя его связь с акустическим сигналом в помещении (наличие подключенных микрофонов,  устройств, обладающих микрофонным эффектом и т.д.);
     - выявить наличие так называемого сигнала ВЧ-зондирования или постоянно действующего передатчика сигнала в линию с уровнем, превышающим в месте подключения средства контроля уровень собственных сигналов в линии или естественный фон ВЧ-наводок;
    - выявить наличие ВЧ-сигнала, модуляция которого связана с акустическим сигналом в помещении;
    - выявить наличие модуляции зондирующего ВЧ-сигнала, которая связана с акустическим сигналом в помещении.


Средства, относящиеся ко второму классу, выявляют отличия нормализованных параметров линий при наличии и отсутствии подключений к ним. Основная масса средств контроля, условно, второго класса - это пассивные измерители величин сопротивленй, емкостей, напряжений, токов, адаптированные к измерениям в проводных с введенной в схему измерений необходимой коммутацией, автоматизацией, интерпретацией показаний и т.д.Обнаружительная способность таких средств, особенно тех, которые контролируют действующие и неотключаемые в процессе контроля линии, не превышает естественного разброса параметров реалных линий. Выявление подключнеий к линиям заключается в выявлении отличия измеренных параметров от среднестатистических значений "чистых" линий или от измеренных ранее значений для конкретных линий.

Применение средств первого и второго классов может дать ощутимый эффект при постоянном (в "сторожевом" режиме) или периодическом контроле конкретных линий. Зачастую производители средств контроля проводных линий приводят их параметры, выраженные в общепринятых радиотехнических величинах, и не приводят параметров устройств, которые могут быть выявлены с их помощью. В ряде случаев такие средства не позволяют обнаруживать устройства, подключенные к телефонным линиям с автономным питанием, в том числе бытовой магнитофон, а также параллельный телефон при положенной трубке и др.

К третьему классу средств контроля проводных линий в предлагаемой классификации могут быть отнесены рефлектометры и, так называемые, нелинейные локаторы проводных линий. Рефлектометры - устройства, предназначенные для выявления неоднородностей волнового сопротивления анализируемой линии. Кним относятся выпускаемые промышленностью стандартные измерители неоднородностей линий типа Р5-10, Р5-11 (Россия) и приборы, расчитанные на контроль проводных коммуникаций при их комплексной проверке на утечку информации, такие как "Бор-1" (Россия) и 1205T (заруб.). Рефлектометры основаны на подаче в линию импульсного сигнала и приеме отраженного от неоднородности линии сигнала. По запаздыванию отраженного сигнала, зная параметры линии, можно определить расстояние до неоднородности ("дефекта" линии). Возможности рефлектометров, как любой аппаратуры, ограничены их чувствитеьностью. Наилучшим образом выявляются дефекты типа "обрыв" и "кз", а, например, подключения к линиям, имеющие входной импенданс резистивного характера в несколько десятков кОм ими принципиально не выявляются. Кроме того, сильно затруднен контроль разветвленных проводных коммуникаций, например, линий электросети, так как требует контроля каждого ответвления отдельно. Учитывая различия волнового сопротивления разных типов линий, на практике каждая конкретная линия требует калибровки прибора. Применение рефлектометров эффективно, если "хранить образ" заведомо "чистой" конкретной линии и проводить с его помощью периодический ее контроль.

Нелинейные локаторы проводных линий - приборы, основанные на выявлении в линии гармонических составляющих испытательного сигнала, вызванных подключением к енй устройств с нелинейным входным импендансом. Существенный уровень нелинейности входного импенданса имеют сетевые блоки питания устройств съема, так как они осуществляют нелинейное преобразование переменного тока в постоянный. При этом уровень нелинейности входного импенданса пропорционален мощности в нагрузке блока питания. Приемники и передатчики информации также имеют нелинейность входного импенданса, так как содержат полупроводниковые элементы. Обнаружительная способность нелинейных локаторов проводных линий, реализующих "осциллографический" метод (АТ-2, АТЛ, ОК-1 и др.), приборов серии КОМ, "Визир" и др., составляет величину от 1 мВт и более (обнаружительная способность "пассивных измерителей" ниже, как минимум, на порядок и более). Для примера, обнаружительная способность прибора КТЛ-2, выраженая в тех же единицах, составляет величину порядка 100 мВт, прибора ТПУ-5 - 10...30 мВт. Анализатор линий LBD-50 представляет собой нелинейный локатор проводных коммуникаций, в котором достигнута обнаружительная способность, выраженная в тех же единицах, 10 мкВт - для параллельно подключенных блоков питания и 100 мкВт - для последовательно подключенных. По экспертным оценкам, оптимальным сочетанием аппаратуры для проведения контроля проводных коммуникаций с целью выявления несанкционированных подключений к ним является сочетание наиболее чувствительного нелинейного локатора и рефлектометра.

Содержание

HOME


Если у вас есть сайт или домашняя страничка - поддержите пожайлуста наш ресурс, поставьте себе кнопочку, скопировав этот код:

<a href="http://kiev-security.org.ua" title="Самый большой объем в сети онлайн инф-ции по безопасности на rus" target="_blank"><img src="http://kiev-security.org.ua/88x31.gif" width="88" height="31" border="0" alt="security,безопасность,библиотека"></a>

Идея проекта(C)Anton Morozov, Kiev, Ukraine, 1999-2019, security2001@mail.ru