Бузов Г.А., Калинин С.В., Кондратьев А.В. Защита от утечки информации по техническим каналам (2005) (1095364), страница 48
Текст из файла (страница 48)
Если же граница контролируемой зоны проходит в точке выхода основных трубопроводов из здания, то прямой замер защищенности, как правило, невозможен в связи со слишком значительным затуханием вибрационного тест-сигнала на пути от выделенного помещения до точки измерения акселерометром.
В этом случае надо размещать акселерометр ближе к выделенному помещению, там, где тест-сигнал имеет измеряемую величину, а результаты измерения показывают выполнение условий защищенности (соседнее помещение, через помещение, ближайший этаж в сторону границы контролируемой зоны и т.д.).
На основании такого измерения делается вывод, что на границе контролируемой зоны затухание много больше, следовательно, условия защищенности выполняются. Второй метод состоит в измерении реального затухания в канапе утечки. Это позволяет оценить степень защищенности при очень значительных затуханиях в канале.
Рассмотрим этот метод подробнее. Его физическая суть заключается в создании в канале утечки столь «большого» тест-сигнала, что его удается зафиксировать (измерить) над уровнем шумов на дальнем конце канала. Для создания такого высокого по величине сигнала его необходимо «вводить» в канал не пугем «озвучивания», имеющего огромные потери при переходе из воздушной среды в твердое тело, а непосредственно, с помощью соответствующего вибропреобразователя. Для этой цели весьма подходит преобразователь ТН()2000 (а также КВП-2, КВП-6, КВП-8), который при подключении к генератору тест-сигнала «Шорох2МИ» легко позволяют создать в трубопроводе тест-сигнал с уровнем 120 ...130 дБ (относительно 1 10 м!с ). Для сравнения укажем, что с помощью акустического излучателя с уровнем звукового давления около 100 дБ в том же трубопроводе не удается создать вибрационный сигнал (виброускорение) большее 75...80 дБ.
Созданный уровень тест-сигнала необходимо измерить во всех пяти октавных полосах в точке, отстоящей от возбуждающего преобразователя не далее, чем на 10...15 см. Второй замер выполняется на границе контролируемой зоны (рис. 5.9). Разность между значениями тест-сигнала в этих двух точках и есть реальное затухание в канале. Обычно, в реальных условиях, во второй точке, тест-сигнал удается измерить над уровнем шумов при расстояниях (по погонной длине трубопроводов) не менее 50...100 м (в основ- 257 Глава б %~; ~ Акустический излучатель Рис. 5З.
Схема измерения в аибрационном канапе с уиаавм реального затухания ном, в зависимости от уровня сторонних шумов во второй точке). Если тест-сигнал не выявляется, допустимо первую точку (точку ввода тест.сигнала) приблизить к границе контролируемой зоны до появления тест-сигнала. Если удается измерить реальное затухание не во всех пяти октавных полосах (например, в трех иди четырех), то можно рекомендовать «распространить» минимальное из полученных затуханий на те октавы, в которых его измерить не удалось. Обоснование такого решения ложится на оператора, Далев производится измерение тест-сигнала в системе отопления (колонка в 1 м от батареи, микрофон в 0,5 м, акселерометр на границе ВП).
Полученные в обоих измерениях результаты обраба- Мероприятия по выявлению каналов утечки информации тываются следующим образом. Как правило, значения во второй точке (при измерении затухания) мало отличаются от уровня сторонних шумов (т.е. измеряется не «чистый» тест-сигнал, а его смесь со сторонними шумами). Поэтому во второй точке следует измерять раздельно уровни помех (при выключенном источнике тест-сигнала) и смесь тест-сигнала с шумами (источник включен). Далее реальное затухание в каждой октавной полосе вычисляется по формуле: ~2« ~7 ДУ, = ք— 20(о9ш 10 ю -10 'с (5.1) где в Рй октавной полосе Д)г', — реальное затухание, дБ; Ув — значение тест-сигнала в точке 1 (рядом с точкой его ввода, дБ); У,, значение тест-сигнала в точке 2 (на границе КЗ, дБ); Ь'„— значение фонового шума в точке 2 (на границе КЗ, дБ); При реальном замере будут получены приблизительно такие данные, приведенные в табл.
5.1. Таблица 5.1 Как видно из приведенной таблицы, реальные затухания для данного примера весьма значительны. В октавной полосе с центральной частотой 250 Гц затухание не могло быть рассчитано, поскольку тест-сигнал не выявлен над уровнем шумов. Таким образом вычисляются реальные затухания в октавных полосах. Далее, для упрощения расчетов, примем, что минимальное из полученных значений используется при расчете защищенности по всем октавам.
Замер ОС в батарее, т.е. ее «озвучивание», описанное выше, дает типовые значения, приведенные в табл. 5.2. 259 Глава Б Таблица 5.2 Рк,, — центральная частота октавной полосы; (.„— уровень звукового давления, развиваемый излучателелз («озву ка»); смесь сигнала и шул~а, возникающая в трубе при воздействии тест- сигнала; Лʄ— уровень сторонних шумов в трубе. л(ля выполнения стандартного расчета защищенности необходимо иметь значения тест-сигнала во второй точке.
Покажем, как можно рассчитать эти значения с учетом измереннюго реального затухания. Рассуждения в этом случае таковы: 1. Предположим, что сторонние шумы на границе контролируемой зоны такие же, как в точке 1. На самом депе они всегда больше (при работающей системе отопления в этой точке вода в трубопроводе заметно шумит). При наработаю цей системе шумы в обеих точках, примерно, равны. Следовательно, такое предположение может лишь ужесточить условия защищенности и потому допустимо 2.
Рассчитаем, какими в каждой октавной полосе эти шумы станут, если к ним прибавиться тест-сигнал в точке 1, уменьшенный на величину реального минималыюго затухания. Вычислим, значение тест сигнала в точке 2, вызванного акустическим воздействием в точке 1. Получаем: (5.2) Лиы. 1с „,, --20(оЯш Вычислим по приведенной формуле значения тест-сигнала в точке 2, предполагая, что реальное минимальное затухание по всем октавам не менее 86 дБ. Полученные значения приведены в табл. 5.3. 260 Мероприятия по выявлению каналов утечки информации Таблица 5.3 Как видно из результатов расчета, вычисленные значения тест- сигнала в точке 2 отличаются от шумов только в третьем-четвертом знаке после запятой.
Измерить такие сигналы существующими средствами «напрямую» невозможно. Подставив полученные значения в стандартный расчет параметров защищенности по НМД АРР и предполагая, что значения сигнала САЗ ((/,), при отсутствии системы зашумления равны шумам, получим данные, приведенные в табл. 5.4. Часть промежуточных данных расчета из-за недостатка места опущена. Таким образом, мы видим, что в данном случае (как это обычно и бывает) требуемые соотношения сигнал/шум выполняются в каждой октавной полосе с огромным запасом (несмотря на все «ужесточающие» допущения при расчете), а значение «уу» исчисляется в менее чем 3,2 10'~. Метод реального затухания может быть применен и в акустических замерах.
При этом просто нужно использовать мощный малогабаритный излучатель, который можно ввести, например, в воздуховод. Все остальное выполняется аналогично. Рекомендации по размещению и оптимизации системы активной защиты Применение системы активной защиты для обеспечения защищенности по акустическим и вибрационным каналам распространено весьма широко. Однако и этот способ, достаточно простой и дешевый, не свободен от недостатков. Главный из них — увеличение уровня «паразитного» шума в выделенном помещении. Причем не только и не столько за счет именно 261 СО л С- Ю Ю Ю ОО Ю СО СО Ю С Ю С Ю Ю ИЪ СО РЭ ОС Ю СО СО Ю СО а СО Э СО СШ Ю Ю Ю СМ Ю Ю Ю С Ю Ю Ю Ю Ю Ю ~О Ф с Ю Ф Ф Ф Ф о сто с ас О О О с с Ф СЭ =ш ) О СО сС З СО а сС ЗО СС.
СО СО Ю Ю ОЭ С'4 сО О) Ю Ю Ю 07 ОС СО СМ Ю Ю СО ССС сО СО Ю Ю Ю ОС СЧ Ю Ю ОЭ 1 Ю Ю Ю Ю С Ю СО Ю ОС СО СО Ю СО ш сО С л СО СЧ С~ Мероприятия по выявлению каналов утечки информации акустического зашумления, сколько за счет паразитных акустических шумов защищенных вибропреобразователями стекол окон. К сожалению, стекла — это мембраны достаточно большой площади.
И в силу этого при установке датчиков зашумления весьма заметно шумят. Заметно больше, чем стены, трубы и т.д. Именно поэтому оптимизация размещения датчиков на стеклах, тщательная настройка АЧХ источника шумового сигнала являются важнейшими задачами для специалиста в этой области. Первое, что необходимо иметь в виду, это необходимость размещать датчики (вибропреобразователи) гполыго на стеклах. Все известные нам попытки «зашумлять» рамы приводят к недопустимому уровню акустических шумов при выполнении норм защищенности. К таким же «последствиям» приводит размещение в межстекольном пространстве акустических колонок. В среднем, на обычном одиночном стекле оптимально размещать на 1 м стекла 2 датчика. При остекпении стекпопакетом — до г 4 датчиков.