А.И. Куприянов - Основы защиты информации (1022813), страница 11
Текст из файла (страница 11)
о требование предусматривает необходимость предварительной "ценки возможных угроз информации на всех этапах жизненного кла информационных систем от замысла до утилизации. Реализация большинства угроз безопасности информации свя,' на с использованием технических каналов незаконного, несан- ионированного доступа к сведениям и данным ограниченного оступа. Работа радиоэлектронных устройств и систем сопровождается озникновением электромагнитных полей. И эти поля способны '" ереносить сигналы, информативные не только для собственных онентов, которым предназначаются циркулирующая по кана"ам систем и средств сообщения. Излучения, сопровождающие ": боту радиоэлектронных систем (РЭС), информативны для техических средств разведки. Более того, средства разведки могут ': инимать и использовать такие сигналы, которые РЭС создают в роцессе функционирования непреднамеренно.
Большинство современных РЭС являются информационны- " и, т.е. создающими электромагнитные поля и использующими оцессы в электронных устройствах для передачи, приема, преразования, обработки и хранения сообщений. Поэтому работу „УЭС можно иллюстрировать предельно обобщенной функциоальной схемой (рис. 3.2). Для РЭС разного функционального назначения (передачи, из'.влечения информации, радиоуправления) и для источников ин'«формации разной природы эта схема должна быть детализирована 49 Технические каналы утечки информации Излучения в боковых лепестках Перехват побочных и непреднамеренных излучений Излучения на гармо- никах и субгармоннках Электро- магнитные Перехват основного излучения Излучения на частотах само возбуждения Индукционные Съем сигналов через емкостные связи Гальванические Прием рассеянных сигналов внешних электромагнитных полей Параметрические Прием сигналов радиозакладок Аппаратные закладки Прием сигналов по проводным линиям 50 Рис, 3.2.
Образование технического канала угечки информации Съем сигналов через индукционные связи Просачивание сигналов по цепям электропитания Просачивание сигналов по соединительным линиям Просачивание сигналов по цепям заземления Рис, 3.3, Классификация технических каналов угечки информации , ':; м, чтобы подчеркнуть их особенности. Но существенным ося то, что созданные РЭС электромагнитные поля создают "; зы несанкционированного приема (перехвата) сигналов, ин- мативных для технических средств разведки или, иначе гово- ':„создают технические каналы утечки информации. ,'::Источники помех, действующих в среде распространения сиг'"'ов, создают угрозы разрушения (утраты) и искажения инфории. Посредством использования не естественных, природных, 'ФПециально созданных помех, возможно деструктивное воздей"'; не на информационные системы.
Реализация угрозы деструк' ного воздействия может проявляться в виде поражения сигна". в РЭС помехами или в виде дезинформации, когда помехи наывают получателям ложные сообщения. ": Тайное или явное получение сведений, циркулирующих по ка'; ам информационных систем и сетей, называется перехватом " и утечкой информации. Для перехвата используют технические " алы угечки информации, объединяющие средства несанкциоованного доступа к сигналам и среду их (сигналов) распростения. Классификация технических каналов утечки, угрожаю- безопасности информации в радиоэлектронных средствах, стемах и сетях, иллюстрируется графом на рис.
3.3. .;-': 3.3.1. Электромагнитные каналы утечки информации ":„- Электромагнитные каналы утечки информации образуются ос' иными излучениями РЭС. Но не только ими. При работе РЭС ' пременно происходит побочное излучение в боковых лепестках " аграммы направленности антенных систем. Эти излучения мообеспечивать довольно высокую плотность потока мощности. : астолько высокую, чтобы оказаться доступными техническим :-' ' дствам радио- и радиотехнической разведки, располагающим'и вне основной трассы распространения сигналов РЭС, Кроме " го, нелинейные режимы работы усилителей (прежде всего, око: чных каскадов усиления мощности в передатчиках РЭС) совождаются появлением в спектре излучения высших гармоник нонной рабочей частоты ф высокочастотного сигнала. Это излуния на частотах~ = пД При формировании колебания на основ' й рабочей частоте обычно используются синтезаторы частот, образующие относительно низкую частоту эталонного генера" ра в требуемое значение 4.
Поэтому в спектре выходного сигна,'а могут присутствовать колебания на частотах~' = 4/т. Каналы утечки информации образуются не только за счет пе.': хвата сигналов, излучаемых антеннами в основных и боковых ' пестках диаграммы направленности антенны (ДНА). Различные хнические средства, работающие с высокочастотными токами, апряжениями и полями, а также различного рода цепи, распо- 51 ложенные в непосредственной близости от таких средств, могут обладать антенным эффектом, т.е.
непреднамеренно излучать электромагнитные волны. Приемные устройства РЭС при работе используют маломощные гетеродины и другие вспомогательные генераторы, которые тем не менее способны непреднамеренно излучать электромагнитные излучения вполне ощугимой мощности. Все эти колебания могут приниматься средствами разведки и нести информацию о пространственных координатах, параметрах модуляции и других защищаемых сведениях о параметрах и характеристиках РЭС.
Кроме того, эти колебания могут быть модулированы сообщениями, циркулирующими по каналам передачи защищаемой информации. Сосредоточенные антенны образуются неплотными стыками электромагнитных экранов и линий, канализирующих энергию СВЧ, окнами, дверями, вентиляционными отверстиями и другими технологическими проемами в стенах экранированных помещений, отверстиями в металлических кожухах приборов. К распределенным случайным антеннам относятся различного рода кабели, провода систем сигнализации, радиотрансляционные сети, трубы, металлические конструкции и т.п. Кроме основного излучения сигнала на несущей частоте в главном лепестке диаграммы направленности антенны, работу радиоэлектронных систем и средств сопровождают побочные и непреднамеренные электромагнитные излучения (ПЭМИ), которые тем не менее переносят сигналы, информативные для технических средств разведки.
ПЭМИ создаются также и системами, не рассчитанными на работу с излучением. Для защиты информации от утечки по электромагнитным каналам максимально снижают мощность опасного сигнала и принимают меры для уменьшения паразитных и непреднамеренных излучений. Снижение мощности основного излучения неизбежно уменьшает мощность сигнала и на входе собственных абонентских приемников. Поэтому снижение мощности основного излучения для защиты информации обязательно предусматривает применение всех доступных способов улучшения качества приема слабых сигналов: помехоустойчивое кодирование, оптимальные виды модуляции и оптимальные способы приема, Для уменьшения мощности паразитных и непреднамеренных излучений, доступных техническим средствам разведки, применяют специальные приемы конструирования РЭС.
Создавая антенные системы, добиваются такого амплитудно-фазового распределения на раскрыве, при котором минимизируется уровень излучения по боковым лепесткам диаграммы направленности 111. Для элементов аппаратуры и устройств, способных создавать непреднамеренные излучения электромагнитных полей, прежде всего предусматривают экранирование 113, 251. 52 СО (3.1) Со+С '" е У„и У, — соответственно ' пряжение сигнала в цепи пеата и напряжение в сигналь- Рис.
3.4. Наводки посредством электрического поля 53 ''~Гамовозбуждение усилителей разных типов и назначения, ис": уемых в составе РЭС, возможно за счет образования пара:; гх положительных обратных связей. В частности, паразитные ,' возбуждения наблюдаются в низкочастотных трактах РЭС. Но ты самовозбуждения таких низкочастотных устройств и подем могут быть настолько высокими, что непреднамеренно геруемые колебания создадут распространяющиеся в пространэлектромагнитные поля.
Колебания на частотах самовозбуж- , как правило, оказываются модулированными сигналами, -' ормативными для разведки. Обычно эти сигналы не защище- от расшифровки при перехвате. ':;:Иидукционные каналы утечки. Они возникают за счет наводок рмационных сигналов через емкостные и индуктивные свя'::,.между проводными линиями, по которым распространяются щаемые информационные сигналы, и другими линиями (те" онной связи, различной сигнализации, силовой сети), выхо- ми за пределы охраняемых зон и территорий, и потому до- ными для контроля техническими средствами разведок.