Главная » Просмотр файлов » Бузов Г.А., Калинин С.В., Кондратьев А.В. Защита от утечки информации по техническим каналам (2005)

Бузов Г.А., Калинин С.В., Кондратьев А.В. Защита от утечки информации по техническим каналам (2005) (1095364), страница 36

Файл №1095364 Бузов Г.А., Калинин С.В., Кондратьев А.В. Защита от утечки информации по техническим каналам (2005) (Бузов Г.А., Калинин С.В., Кондратьев А.В. Защита от утечки информации по техническим каналам (2005)) 36 страницаБузов Г.А., Калинин С.В., Кондратьев А.В. Защита от утечки информации по техническим каналам (2005) (1095364) страница 362018-07-14СтудИзба
Просмтор этого файла доступен только зарегистрированным пользователям. Но у нас супер быстрая регистрация: достаточно только электронной почты!

Текст из файла (страница 36)

Для объектов 3-й категории значение чувствительности ЕАН и рНАН следует увеличить в 10 раз. Основные задачи и принципы защиты СВТ Для защиты информационных сигналов СВТ от возможной утечки информации применяются следующие способы и мероприятия: — организационные; — технические. Организационные мероприятия направлены на то, чтобы, не изменяя уровня ПЭМИН средства ЭВТ или уровня электромагнитных шумов, тем ипи иным способом изменить либо размещение ТС, либо границы контролируемой зоны с тем, чтобы зона возможного перехвата информации была меньше, чем Я (контролируемая зона на объекте), т.е. Я, < Я„,.

К техническим мероприятиям защиты информации в СВТ относятся меры и средства, воздействующие либо на уровень ПЭМИН, либо на уровень электромагнитных шумов. Например электромагнитное экранирование — эффективный способ защиты информации, однако требует значительных экономических затрат и регулярного контроля эффективности экранирования. Кроме того, полное электромагнитное экранирование вносит дискомфорт в работу обслуживающего персонала. Доработка СВТ позволяет существенно уменьшить уровень информационных излучений, однако полностью устранить их нельзя.

В современных условиях доработка техники СВТ сводится к подбору комплектующих СВТ, так как собственные разработки средств ЭВТ в РФ отсутствуют и сборка ПЭВМ происходит из зарубежных 194 Методы и средства защиты информации комплектующих.

При подборе комплектующих на сборочных фирмах (красная сборка) обращается внимание на материнскую плату, конструктивное выполнение корпуса системного блока (кейс), видеокарту (видеоконтроллер), тип дисплея и т.д. Активная радиомаскировка, зашумление — применение широкополосных генераторов шума. Генераторы шума могут быть аппаратными и объектовыми. Основная задача зашумления эфира — это поднять уровень электромагнитного шума и тем самым препятствовать радиоперехвату информационных сигналов СВТ.

Показатели интенсивности заградительной шумовой помехи (шум с нормальным законом распределения мгновенных значений амплитуд) является зона зашумления Я . Техническое средство СВТ будет защищено, если Я > Я,. Методика проведения специальных исследований технических средств ЭВТ Основные требования к условиям проведения измерений.

Выявление опасных сигналов из общей совокупности сигналов и измерение их уровня проводится при специально организованных тестовых режимах технических средств (ТС), при которых длительность и амплитуда информационных импульсов остается теми же, что и в рабочем режиме, но используется периодическая импульсная последовательность в виде пачек.

Данное требование связано с тем, что в принятой методике расчета результатов СИ значения полосы суммирования частотных составляющих и тактовая частота информационных импульсов должны быть константами. В противном случае расчет результатов становиться невозможным. Кроме того, циклическое повторение одних и тех же «пакетов» информации позволяет за счет накопления энергии ПЭМИН во входных цепях узкополосных средств измерения (приемники, анализаторы спектра и т.д.) значительно проще выявлять и измерять значения «опасных» сигналов на фоне шумов и помех.

Обнаружение сигнала осуществляется со всех сторон технического средства. Измерение сигнала проводится в пиковом (квазипиковом) режиме с направления максимального излучения, где обнаружен опасный сигнал. Для обнаружения тест-сигналов и выявления их из общей совокупности принимаемых сигналов используются такие признаки, как совпадение частот обнаруженных гармоник и интервалов между ними с расчетными значениями, период и длительность пачек, изменение формы сигнала на выходе приемника при изменении параметров тест-сигнала и т.п.

195 Глава 4 Измерение уровней ПЭМИН проводится лишь после того, как убеждаются, что принят именно тест-сигнал. Требование к полосе пропускания измерителя при измерениях должны учитывать нестабильность тактовой частоты тест-сигнала, а именно: Ь Рер ~ б У~ее, где Л 1„, — абсолютное значения нестабильности тактовой частоты за время измерения. При проведении измерений необходимо: — изучить техническое описание и принципиальные схемы ТС; — изучить возможные режимы работы ТС; — подготовить измерительную аппаратуру к работе, Измерение параметров побочных электромагнитных излучений и наводок ТС производится во всех режимах его работы.

Заземление и электропитание ТС должны выполняться в соответствии с правилами эксплуатации данного ТС. Перед началом измерений ТС проверяются на работоспособность в соответствии с инструкцией по эксплуатации. Рекомендуемые требования к помещению, в котором проводятся специальные исследования ТС: — помещение, в котором проводятся измерения параметров поля опасного сигнала, должно иметь размеры комнаты не менее 6 х 6 м (36 м'); — вблизи измеряемого технического средства (ближе 2,5 м), которое устанавливается в середине комнаты, не должно быть громоздких металлических предметов (сейфов, шкафов и т.п.), которые могут искажать картину ПЭМИ; — настил пола помещения может быть как деревянным (паркет), так и металлическим; — законы убывания поля в аттестуемом помещении должны соответствовать стандартной функции ослабления поля в пределах 2...2,5 м от ТС в направлении установки измерительной антенны.

Техническое средство устанавливается на поворотной тумбе, высотой 0,8...1,0 м, питание на ТС подается через помехозащитный фильтр типа ФП либо иного типа, затуханием не менее 40...60 дБ. Графический метод расчета радиуса зоны 11 ( Яз ) технических средств ЭВТ В основу метода положена некая усредненная стандартная функция ослабления электромагнитного поля, распространяющегося в свободном пространстве (полусфере) над полупроводящей 196 Методы и средс 10О Е(1~9) 10 ' 10 2 10-3 аг 0,1бЛ ЗЛ Рис. 4.12. Функция ослабления поля с и,(я) й. = (4.8) Зная закон убывания опасного сигнала, можно записать и,(я)=и,(д) е(д- я).

Значение уровня шума на входе средства перехвата (2-й и 3-й категорий объектов): и. =и.,Я,„,: (4.9) Следовательно, для объектов 2 и 3 категории (квазиоптимальный фильтр) аналитическое выражение для расчета зоны Я, будет выглядеть следующим образом: и,(д) е(д- я) и ~,~йе„, (4.10) Переписываем это выражение таким образом, чтобы параметры сигнала были в левой части уравнения: и,(д) и., (4.11) б /0Е „Е(д-+ Я) Для определения зоны Я, по электрическому полю имеем: 197 поверхностью.

С учетом анализа уравнения электромагнитного поля для реальных излучателей СВТ принята следующая функция ослабления поля, изображенного на рис. 4.12. Стандартная функция ослабления электромагнитного поля излучателя. На границе Я, должно выполняться условие зоны Е,(сг) Е и (4.12) Левая часть уравнения жзны представпяет'еМвй уровень нормированного сигнала, т.е. Š— Ес б /лЕ„, (4.13) Правую часть уравнения зоны можно построить в виде единой номограммы, приведенной в методических материалах. Для квазиоптимального приемника уровень опасного сигнала на его входе определяется следующим образом: Е =~~Е (4.14) ~Д е Еси (4.1 5) где ʄ— коэффициент нормировки сигнала с параллельным кодом; К- коэффициент формы кодирования сигналов; К„„— коэффициент отличия поля от принятого в номограмме для разных значений б.

Для вычисления Я, необходимо рассчитать по вышеприведенной формуле нормированное значение сигнала по результатам измерения для соответствующей частоты и определить по номограмме значение частной зоны. Из всех полученных частных зон выбрать максимальное, которое соответствует Я,. Для объектов СВТ 1-й категории (оптимальная фильтрация) на границе Я, должно выполняться следующее неравенство: (4.1 6) где К = К К Кк /КР; Ко(1 — ~Я) — функция стандартного ослабления поля. 198 где ń— уровень гармоник тест-сигнала. Для практической работы аналитическое выражение для расчета зоны Яз с помощью номограммы выглядит следующим образом: Методы и средства защиты информации Данное уравнение зоны решается графоаналитическим методом или на ПЭВМ.

Организация защиты ПЭВМ от несанкционированного доступа В настоящее время в связи с бурным развитием средств вычислительной техники и появлением новых информационных технологий появилось новое направление добывания категорированной информации, тесно связанное с компьютерной преступностью и несанкционированным доступом (НСД) к информации ограниченного пользования.

Развитие локальных и глобальных компьютерных сетей привело к необходимости закрытия несанкционированного доступа к информации, хранящейся в автоматизированных системах. Целями защиты информации являются: предотвращение ущерба, возникновение которого возможно в результате утери (хищения, утраты, искажения, подделки) информации в любом ее проявлении.

Любое современное предприятие не может сегодня успешно функционировать без создания надежной системы защиты своей информации, включающей не только организационно-нормативные меры, но и технические программно-аппаратные средства, организации контроля безопасности информации при ее обработке, хранении и передаче в автоматизированных системах (АС). Практика организации защиты информации от несанкционированного доступа при ее обработке и хранении в автоматизированных системах должна учитывать следующие принципы и правила обеспечения безопасности информации: 1. Соответствие уровня безопасности информации законодательным положениям и нормативным требованиям по охране сведений, подлежащих защите по действующему законодательству, в т.ч.

Характеристики

Список файлов книги

Свежие статьи
Популярно сейчас
Почему делать на заказ в разы дороже, чем купить готовую учебную работу на СтудИзбе? Наши учебные работы продаются каждый год, тогда как большинство заказов выполняются с нуля. Найдите подходящий учебный материал на СтудИзбе!
Ответы на популярные вопросы
Да! Наши авторы собирают и выкладывают те работы, которые сдаются в Вашем учебном заведении ежегодно и уже проверены преподавателями.
Да! У нас любой человек может выложить любую учебную работу и зарабатывать на её продажах! Но каждый учебный материал публикуется только после тщательной проверки администрацией.
Вернём деньги! А если быть более точными, то автору даётся немного времени на исправление, а если не исправит или выйдет время, то вернём деньги в полном объёме!
Да! На равне с готовыми студенческими работами у нас продаются услуги. Цены на услуги видны сразу, то есть Вам нужно только указать параметры и сразу можно оплачивать.
Отзывы студентов
Ставлю 10/10
Все нравится, очень удобный сайт, помогает в учебе. Кроме этого, можно заработать самому, выставляя готовые учебные материалы на продажу здесь. Рейтинги и отзывы на преподавателей очень помогают сориентироваться в начале нового семестра. Спасибо за такую функцию. Ставлю максимальную оценку.
Лучшая платформа для успешной сдачи сессии
Познакомился со СтудИзбой благодаря своему другу, очень нравится интерфейс, количество доступных файлов, цена, в общем, все прекрасно. Даже сам продаю какие-то свои работы.
Студизба ван лав ❤
Очень офигенный сайт для студентов. Много полезных учебных материалов. Пользуюсь студизбой с октября 2021 года. Серьёзных нареканий нет. Хотелось бы, что бы ввели подписочную модель и сделали материалы дешевле 300 рублей в рамках подписки бесплатными.
Отличный сайт
Лично меня всё устраивает - и покупка, и продажа; и цены, и возможность предпросмотра куска файла, и обилие бесплатных файлов (в подборках по авторам, читай, ВУЗам и факультетам). Есть определённые баги, но всё решаемо, да и администраторы реагируют в течение суток.
Маленький отзыв о большом помощнике!
Студизба спасает в те моменты, когда сроки горят, а работ накопилось достаточно. Довольно удобный сайт с простой навигацией и огромным количеством материалов.
Студ. Изба как крупнейший сборник работ для студентов
Тут дофига бывает всего полезного. Печально, что бывают предметы по которым даже одного бесплатного решения нет, но это скорее вопрос к студентам. В остальном всё здорово.
Спасательный островок
Если уже не успеваешь разобраться или застрял на каком-то задание поможет тебе быстро и недорого решить твою проблему.
Всё и так отлично
Всё очень удобно. Особенно круто, что есть система бонусов и можно выводить остатки денег. Очень много качественных бесплатных файлов.
Отзыв о системе "Студизба"
Отличная платформа для распространения работ, востребованных студентами. Хорошо налаженная и качественная работа сайта, огромная база заданий и аудитория.
Отличный помощник
Отличный сайт с кучей полезных файлов, позволяющий найти много методичек / учебников / отзывов о вузах и преподователях.
Отлично помогает студентам в любой момент для решения трудных и незамедлительных задач
Хотелось бы больше конкретной информации о преподавателях. А так в принципе хороший сайт, всегда им пользуюсь и ни разу не было желания прекратить. Хороший сайт для помощи студентам, удобный и приятный интерфейс. Из недостатков можно выделить только отсутствия небольшого количества файлов.
Спасибо за шикарный сайт
Великолепный сайт на котором студент за не большие деньги может найти помощь с дз, проектами курсовыми, лабораторными, а также узнать отзывы на преподавателей и бесплатно скачать пособия.
Популярные преподаватели
Добавляйте материалы
и зарабатывайте!
Продажи идут автоматически
6510
Авторов
на СтудИзбе
302
Средний доход
с одного платного файла
Обучение Подробнее