Презентация на тему "Методы защиты речевой информации от утечки по техническим каналам"

Содержание

• 
  Слайд 1

  Методы защиты речевой информации от утечки по техническим каналам

  1.Обоснованиекритериевэффективностизащитыречевойинформации от утечки по техническимканалам и каналы перехвата информации техническими средствами 2. Специальносоздаваемыетехническиеканалыутечкиинформации 3. Электронные устройства для поиска устройств перехвата информации 4. Снятие информации со стекла и борьба с ним (схема для защиты) 5. ИспользованиеИК-диапазона для снятияинформации с оконного стекла и схема для защиты 6. Глушилка частот, как способ защиты от прослушки.

• 
  Слайд 2
  
• 
  Слайд 3
  
• 
  Слайд 4

  Шкала оценоккачестваперехвачен­ногоречевогосообщения

     1. Перехваченноеречевоесооб­щениесодержитколичество правильно понятыхслов, достаточное для составленияподробнойсправки о содержанииперехваченногоразговора.     2. Перехваченноеречевоесообщениесодержитколичество правильно понятыхслов, достаточноетолько для составлениякраткойсправкианнотации, отражающей предмет, проблему, цель и общийсмыслперехваченногоразговора.     3. Перехваченноеречевоесообщениесодержитотдельные правильно понятые слова, позволяющие установить предмет разговора.     4. При прослушиваниифонограммыперехваченногоречевогосообщенияможно установить факт наличия речи, нонельзя установить предмет разговора.     5. При прослушиваниифонограммыперехваченногоречевогосообщенияневозможно установить факт наличия речи.

• 
  Слайд 5
  

  Практическийопытпоказывает, чтосоставлениеподробнойсправки о содержанииперехваченногоразговораневозможно при словеснойразборчивостименее 70-80%, а краткойсправкианнотации – при словеснойразборчивостименее 40-60%. При словеснойразборчивостименее 20-40% значительнозатрудненоустановлениедаже предмета ведущегосяразговора, а при словеснойразборчивостименее 10-20% - этопрактическиневозможно. При словеснойразборчивостименее 10% значительнозатруд­неноопределение в перехваченномсообщениипризнаков речи

• 
  Слайд 6
  
• 
  Слайд 7

  Способы перехвата информации обрабатываемой техническими средствами

• 
  Слайд 8

  Подробнее о каналах утечки

  Электромагнитныеканалыутечкиинформации      В электромагнитных каналах утечкиинформацииносителеминформацииявляютсяразличноговидапобочныеэлектромагнитныеизлучения (ПЭМИ), возникающие при работетехническихсредств, а именно:• побочныеэлектромагнитныеизлучения, возникающиевследствиепротекания по элементам ТСОИ и ихсоединительнымлиниямпеременногоэлектрическоготока;• побочныеэлектромагнитныеизлучения на частотах работывысокочастотныхгенераторов, входящих в состав ТСОИ;• побочныеэлектромагнитныеизлучения, возникающиевследствиепаразитнойгенерации в элементах ТСОИ.

• 
  Слайд 9

  Электрическиеканалыутечкиинформации

       Причинами возникновенияэлек­трическихканаловутечкиинформацииявляются наводки информационныхсигналов, подкоторымипонимаются токи и напряжения в токопроводящихэлементах, вызванныепобочнымиэлектромагнитнымиизлучениями, емкостными и ин­дуктивнымисвязями [2].     Наводки информационныхси­гналовмогутвозникать:• в линияхэлектропитания ТСОИ;• в линияхэлектропитания и соединительныхлиниях ВТСС;• цепяхзаземления ТСОИ и ВТСС;• постороннихпроводниках (металлических трубах систем отопления, водоснабжения, металлоконструкциях и т. д.).

• 
  Слайд 10

  Специальносоздаваемыетехническиеканалыутечкиинформации

  Наряду с пассивными способами перехватаинформации, обрабаты­ваемой ТСОИ, рассмотреннымивы­ше, возможноиспользование и ак­тивныхспособов, в частностиспо­соба«высокочастотногооблучения» (рис. 13 и 14), при котором ТСОИ облучаетсямощнымвысокочастот­нымгармоническим сигналом (для этихцелейиспользуетсявысокоча­стотный генератор с направленнойантенной, имеющейузкуюдиаграм­мунаправленности). При взаимо­действииоблучающегоэлектрома­гнитного поля с элементами ТСОИ происходитмодуляциявторичногоизлученияинформационным сигна­лом. Переизлученный сигнал при­нимаетсяприемнымустройствомсредстваразведки и детектируется.

• 
  Слайд 11
  
• 
  Слайд 12
  

  Для перехватаинформации, обрабатываемой ТСОИ, такжевозможноиспользованиеэлектронныхустройствперехватаинформации (закладныхустройств), скрытновнедряемых в техническиесредства и системы

• 
  Слайд 13
  

  Закладныеустройства, внедряемые в ТСОИ, по виду перехватываемойинформацииможноразде­лить на:• аппаратные закладки для перехватаизображений, выводимых на эк­ранмонитора;• аппаратные закладки для перехватаинформации, вводимой с клавиатуры ПЭВМ;• аппаратные закладки для перехватаинформации, выводимой на периферийныеустройства (например, принтер);

• 
  Слайд 14

  Электронные устройства для поиска устройств перехвата информации

  Для поискарадиозакладок в сложнойэлектромагнитнойобстановке (например, в городах с множествомрадиоэлектронныхсредств) используютсяиндикаторы поля ближнейзоны (дифференциальныеиндикаторы поля). Такиеиндикаторы поля измеряют не абсолютноезначениенапряженностиэлектромагнитного поля, а разность значений напряженности поля в двухблизле­жащих точках илискоростьееизме­нения.     Принцип работыприборовосно­ван на особенностяхраспространенияэлектромагнитного поля в ближней и дальней зонах. В дальнейзоненапряженностьэлектрическойсоставляющейэлектромагнитного поля убываетобратнопропорциональнорасстоянию до источникаизлучения, в ближнейзоне - обратнопропорционально квадрату рассто­яния до источникаизлучения.

• 
  Слайд 15
  

  Другим методом идентификациисигнала, источниккоторогонаходится в ближнейзоне, являетсясравнениеуровнейсигналов, принимаемыхмагнитной и электрическойантеннами. Метод основан на особенностяхраспространения в ближнейзонеэлектрической и магнитнойсоставляющихэлектромагнитного поля. В ближнейзонемагнитнаясоставляющаяэлектромагнитного поля убываетобратнопропорционально кубу расстояния от источникасигнала (Н ~ 1/r3), а электрическаясоставляющая - обратнопропорциональ­но квадрату расстояния от источникасигнала (Е ~ 1/r2).

• 
  Слайд 16

  Идентификаторы поля

  По назначениюиндикаторы поля можноразделить на поисковые, сторожевые (пороговые) и комбинированные Поисковыеиндикаторы поляпредназначены для выявления (писка) закладныхустройств, внедренных в защищаемыепомещения, и выпускаются в обычномисполнении. Отличительнымиособенностямипоисковыхприборовявляютсяиндикаторуровнясигналаилизвуковой генератор с изменяющейся в зависимости от уровняпринимаемогосигналачастотой и сравнительнобольшойдинамическийдиапазон.

• 
  Слайд 17
  

  Наиболеепростыеиндикаторы поля

• 
  Слайд 18
  

       Болеесложныеиндикаторы поля позволяютизмерить не толькоуровень, но и частоту сигнала, а такжеидентифицироватьсигналы типа GSM, DECT, W-LAN, Bluetooth

• 
  Слайд 19
  

  Сторожевые (пороговые) индикаторы поля предназначены для контроляэлектромагнитной обстановки в выделенныхпомещениях. При превышениипринимаемым сигналом установленного порога индикаторвыдает сигнал тревоги (звуковой, вибрационныйилисветовой). Уровень порога устанавливается оператором либо в качестветаковогопринимаетсяизмеренное при включениииндикатора поля значениеуровня фона

• 
  Слайд 20
  
• 
  Слайд 21
  

       К комбинированныминдикато­рам поля относятсяпоисковыеин­дикаторы, обладающиесторожевым режимом работы. К ним относятсяиндикаторы поля

• 
  Слайд 22

  Снятиеинформациисо стекла и борьба с ним

  В последниегоды появилась информация, чтоспецслужбыразличныхстран для несанкционированногополученияречевойинформации все чащеиспользуютдистанционныепорта средстваакустическойразведки. Самымисовременными и эффективнымисчитаются лазер акустическойразведки, которыепозволяютвоспроизводитьречь, любыедругие звуки и акустическиешумы при лазерно-локационномзондированииоконных стекол и других отражающихповерхностей.

• 
  Слайд 23
  

  Рассмотрим кратко физическиепроцессы, происходящие при перехвате речи с помощью лазерного микрофона. Зондируемыйобъект — обычнооконное стекло — представляетсобойсвоеобразную мембрану, котораяколеблетсясозвуковойчастотой, создаваяфонограммуразговора. Генерируемоелазерным передатчиком излучение, распространяясь в атмосфере, отражается от поверхностиоконного стекла и модулируетсяакустическим сигналом, а затемвоспринимаетсяфотоприёмником, который и восстанавливаетразведываемый сигнал.

• 
  Слайд 24
  
• 
  Слайд 25

  простая схема срывапрослушивания

  В качестве модулятора с частотой 50 Гц используетсяобычноемалогабаритное реле постоянноготока РЭС 22, РЭС 9. Выводы обмотки подключаются к переменному току напряжениемчутьниже порога срабатывания. Реле жесткокрепится к стеклуклеем ЭПД.

• 
  Слайд 26
  
• 
  Слайд 27

  Так же можнопопробоватьсовсемэлементарную схему для защиты от ЛСАР

  Примечание Все мызнаем закон физики — «Уголпаденияравенуглуотражения». Этозначит, чтонадо находиться строго перпендикулярно окнупрослушиваемогопомещения. Изквартирынапротиввы вряд липоймаетеотраженный луч, так какстенызданияобычно, я уж не говорю об окнах, немногокривоваты и отраженный луч пройдет мимо. Перед важнымсовещаниемприоткройтеокно, и покашпионыбегают по соседнимзданиям и ищутотраженный луч, вы, наверняка, успеете обсудить все важныемоменты, а еслименятьположениеокнакаждые 5—10 мин. (приоткрыть, закрыть), то все желаниепрослушивать вас после такого марафонапройдет

• 
  Слайд 28

  Противодействие электронным приборам утечки речевой информации

  Глушение — целенаправленноесозданиеактивных помех для ухудшениякачества сигнала путёмсниженияего отношения сигнал/шум. Глушение может быть направлено на определенный узкий диаполон, либо на широкий создавая помехи практический для всех средств связи.   Если для перехвата информации используется устройство считывающие речевую информацию в помещении и передающие информацию по некоторой частоте, например GSM илиFM то эффективно будет заглушить широкий диапозон частот в помещении. Так же такая глушилка будет содействовать ускореному разряду батареи возможных жучков, так как они непрерывно будут пытатся установить сигнал.   Для глушения можно использовать прибор с такой схемой:

• 
  Слайд 29

  Для глушенияFm частот