 |
 |
№ 4 июль – август 2005 г.
Тема номера: РАЗВИТИЕ НОРМАТИВНОЙ БАЗЫ В ОБЛАСТИ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ
|
|
ПРИМЕНЕНИЕ «OSCOR-5000» – ПРОБЛЕМЫ И РЕШЕНИЯ
Г. А. Бузов, к. в. н., доцент, А. К. Лобашев, к. т. н., доцент, Д. А. Щербаков, |
|
  |
Борьба с внедренными на охраняемые объекты устройствами несанкционированного перехвата информации является одним из важных направлений обеспечения информационной безопасности. В настоящее время на отечественном рынке представлен широкий ассортимент средств поиска закладных устройств (ЗУ), в котором несколько обособленное место занимает спектральный коррелятор OSCOR (OSC-5000) (Omni Spectral Correlator) американской фирмы REI. Обособленное – прежде всего потому, что этот прибор в числе первых был представлен на российском рынке как многофункциональный автоматизированный программно-аппаратный комплекс, способный проводить контроль и обнаружение ЗУ в течение 24 часов, анализировать радиоэфир, инфракрасный диапазон, телефонные, проводные и силовые линии.
Преимуществом этого прибора является его удобство, быстрая «привыкаемость» пользователя к управлению прибором с помощью кнопок (клавиш) и, наконец, программ-ное обеспечение. Да и структурные элементы (например, в OSCOR-5000Е версии 5.0) постоянно совершенствуются, что также является привлекательной стороной этого прибора.
Учитывая достаточно широкое распространение этого прибора в России, в этой статье хотелось бы осветить некоторые проблемные, на наш взгляд, вопросы, касающиеся практики применения. Достаточно большой накопленный опыт применения этого прибора и преподавания слушателям основ использования OSCOR выявил следующее. Одна из ключевых проблем заключается в том, что из всех представленных в OSCOR исследовательских процедур, в конечном итоге, самой ответственной является получение достоверного факта идентификации (локализации) ЗУ, в том числе и со «сложными» видами модуляции.
Проблематика поиска «сложных» видов ЗУ занимает в последнее время все большее внимание. В связи с этим возникает необходимость анализа и осмысление накопленного опыты и разработки рекомендаций по применению прибора по обнаружению и идентификации «сложных» видов ЗУ. Для того чтобы «уйти» от наработанных на практике способов идентификации ЗУ, разработчиками устройств несанкционированного съема информации применяется большое количество способов, затрудняющих их поиск и обнаружение. Проведенный анализ таких способов позволил выявить основные способы «ухода» от обнаружения ЗУ.
1. Сокращение времени излучения закладок, что достигается, прежде всего, использованием ЗУ с дистанционным управлением.
2. Применение ЗУ с накоплением информации (и последующей импульсной передачей на приемное устройство). Импульсные передатчики – это устройства, которые сохраняют информацию в течение некоторого времени и периодически одним коротким импульсом передают всю накопленную информацию. Такие устройства используют цифровую модуляцию и обычно имеют очень широкую полосу пропускания в зависимости от периодичности импульсов и рабочего цикла. Период передачи импульсов зависит от типа устройства, он может составлять от нескольких миллисекунд до нескольких минут. Возможно использование импульсного передатчика, передающего сигнал с периодичностью в несколько часов. Передатчик такого типа крайне сложно обнаружить из-за длительного периода отсутствия передачи.
3. Использование ЗУ со скачкообразным изменением частоты излучения. ЗУ со скачкообразной перестройкой частоты устроены таким образом, чтобы передавать информацию на одной частоте очень непродолжительное время (от 5 до 100 миллисекунд), а затем изменять частоту на новую. Такие передатчики переключаются между несколькими различными частотными каналами в пределах четко заданной полосы. Передатчик со скачкообразной перестройкой обычно передает цифровой сигнал, но может быть и аналоговым.
4. Применение в ЗУ «закрытия» передаваемой информации с использованием различных модулирующих функций, в частности цифровых (в том числе с «дельта-модуляцией»), шумоподобных и др. Технология шумоподобного сигнала распределяет энергию сигнала по более широкому участку спектра частот, что делает передатчик менее заметным.
Накопленный опыт применения прибора показывает, что поиск и идентификация таких ЗУ сопряжены с большими трудностями. Прежде всего следует отметить, что в автоматическом режиме работы OSCOR обнаружение таких сигналов является невозможным. Изучение тактико-технических характеристик прибора OSCOR показало, что определенные перспективы для обнаружения «сложных» видов ЗУ имеет применение режима анализа с использованием спектра пиков.
Проведенное детальное изучение режимов работы прибора продемонстрировало, что отображение спектра пиков прибором является более функциональным, чем простой режим отображения спектра. В этом режиме в приборе поддерживается постоянно обновляемый буфер памяти. Иными словами, независимо от того, какие действия пользователь выполняет с прибором, буфер памяти для спектра пиков постоянно обновляется и накапливается. То есть, если регистрируется короткий сигнал от импульс-ного передатчика или передатчика с изменяющейся частотой, он сохраняется в памяти в буфере развертки пиков, даже если развертка пиков в данный момент на экран не выводится. В режиме вычитания спектров пиков и дружественного спектра прибором обеспечивается возможность выявления разницы в развертках спектра и, таким образом, получение более точной картины спектральной характеристики на различных частотах.
< ... >
| |
 |
Полную версию статьи смотрите на страницах журнала «Защита информации. Инсайд» |
Обращайтесь!!!
e-mail: magazine@inside-zi.ru
тел.: +7 (921) 958-25-50, +7 (911) 921-68-24
Предыдущая статья СОДЕРЖАНИЕ НОМЕРА Следующая статья
|
