Практическое занятие № 14.

Противодействие незаконному подключению к линиям связи.

План.

14.1 Способы незаконного подключения

14.2 Борьба с контактным подключением

14.3 Борьба с бесконтактным подключением

14.4 Подключение к волоконно-оптическим линиям

14.1 Способы незаконного подключения

Под линиями связи будем иметь в виду кабельно-проводные линии. Их достоинствами являются высокое качество передачи, большая скорость, защищенность от посторонних полей, относительная простота оконечных устройств. Недостатком является высокая стоимость строительства и эксплуатации.

По исполнению направляющие линии делятся на кабельные, воздушные и волоконно-оптические. Все они могут привлечь внимание злоумышленника как источник получения конфиденциальной информации за счет подключения к ним. Подключение к электрическим линиям связи может быть контактным (гальваническая связь) и бесконтактным (индукционная связь).

Как отдельный вид несанкционированного подключения можно рассматривать логическое подключение к компьютерным сетям для случаев, когда злоумышленник не имеет права доступа к ресурсам этой сети и осуществляет её логический «взлом» с применением различных программных механизмов.

14.2 Борьба с контактным подключением

Средства выявления подключений

Самым распространенным способом незаконного подключения является контактное (например, параллельное подключение телефона).

По физической природе параметры линии связи аналогичны параметрам колебательного контура (R, L, C). Однако в линии эти параметры обычно распределены по длине. Параметры R и L , включенные последовательно, образуют суммарное сопротивление Z=R+iωL, а параметры G и C (поперечные) - суммарную проводимость Y=G+iωC. Параметры R и С обуславливают энергетические потери, а L и G - волновые изменения в линии связи.

Распространение энергии по линии, ток и напряжение в любой точке обусловлены в первую очередь коэффициентом распространения энергии γ и волновым характеристическим сопротивлением линии Z_в.

Электромагнитная энергия, распространяясь вдоль линии, уменьшается по величине от начала к концу. Затухание волны объясняется потерями ее в цепи передачи. Следует различать два вида потерь: в металле и в диэлектрике. При прохождении тока по кабельным сетям происходит нагревание токопроводящих жил и создаются тепловые потери. С ростом частоты эти потери увеличиваются: чем дольше активное сопротивление, тем больше потери энергии в металле. Потери энергии в диэлектрике обусловлены несовершенством применяемой изоляции и затратами энергии на диэлектрическую поляризацию. Все эти потери учитываются посредством коэффициента распространения.

Любое несанкционированное подключение к линии (последовательное или параллельное) приведет к изменению параметров линии связи. Это и приводит к демаскированию или выявлению такого рода подключений.

Для выявления контактного подключения к линии связи с целью подслушивания или съема конфиденциальной информации необходим тот или иной контроль технических параметров линии. Режим контроля (постоянный, периодический, разовый) определяется местными условиями и наличием соответствующей контрольно-измерительной аппаратуры.

Действие современных средств контроля линий связи основано на измерении различных характеристик линии, как импеданс (полное сопротивление), сопротивление по постоянному току, напряжение и сила тока. При подключении к линии подслушивающей аппаратуры эти характеристики претерпевают определенные изменения. Обнаружение изменений позволяет принять решение о наличии подслушивания.

Аппаратура проверки проводных линий может по назначению быть разделена на оперативную и профессиональную.

Примером первой является анализатор телефонной линии «АТЛ –1». Этот прибор предназначен для защиты телефонной линии от подключения любых устройств с сопротивление до 5 КОм. При подключении прибора к телефонной линии она считается «чистой» и под такую линию прибор настраивается в режим контроля. При несанкционированном подключении к линии загорается индикаторная лампа. Профессиональный тест-комплекс для проверки проводных линий предназначен для выявления гальванических подключений к любым проводным сетям (телефон, телеграф, звукозапись, переговорные устройства, трансляционные и сигнализационные). В комплекс входят анализатор, тестер, съемные зажимы, защитное устройство. Дальность зондирования составляет до 5000 м. Анализатор типа 965 МС имеет микропроцессорное устройство управления и определяет места повреждений и подключений к телефонным кабелям.

Обнаружив факт несанкционированного подключения необходимо обнаружить, где оно осуществлено. Место контактного подключения определяется импульсным методом. Этот метод основан на использовании явления отражения электромагнитных волн от места подключения к линии. Зная скорость распространения электромагнитных волн V и время t между посылкой импульса и его возвратом, определяют расстояние до места подключения

l=Vt/2

Если подключение осуществлено в пределах контролируемой зоны или территории, то используются организационные меры противодействия. В противном случае следует предпринять меры по защите информации:

- не вести конфиденциальные переговоры по этой линии;

- установить маскиратор речи.

Имеются также средства радикальной борьбы, например электрическое прожигание подслушивающих устройств, установленных в телефонную линию.

Например, генератор импульсов КС-1300, который может работать в ручном или автоматическом режиме. Во втором случае прожигающие импульсы мощностью 15 Вт подаются в линию по регламенту с определенной частотой (от 10 минут до 2 суток).

В качестве мери защиты внутренних коммуникаций, по которым ведутся конфиденциальные переговоры, от незаконного прослушивания необходимо:

- экранирование этих коммуникаций;

- установка средств контроля мест возможного доступа к линиям связи;

- использование телефонных систем внутреннего пользования без выхода на город и др.

14.3. Борьба с бесконтактным подключением

Бесконтактный (индуктивный) съем информации осуществляется путем прикосновения бесконтактного датчика к телефонной линии и прослушивания переговоров через головные телефоны или их записи на магнитофон. Индукционный контакт датчика не вносит никаких изменений в параметры телефонной линии, что сильно ограничивает возможности обнаружения такого датчика техническими средствами. Если попытка НСД совершается по отношению к экранированным проводам, то есть возможности обнаружить бесконтактное подключение приборами, так как для съема информации необходимо разрушить экран. В этом случае место повреждения может быть обнаружено импульсным методом. Более точно это делается подачей в линию звуковых частот (1,03 КГц, 10 КГц) и их приемом с помощью специального поискового прибора, перемещаемого вдоль линии.

Противодействие бесконтактному подключению осуществляется также организационными и организационно-техническими мерами. В качестве последних рекомендуется использовать генераторы шума и специальные защитные модули. Например, универсальный телефонный защитный модуль, способный подавлять индукционные съемники, микропередатчики, блокировать автопуски диктофонов. Кроме того, отдельные образцы способны распознавать малейшие изменения в линиях. Не исключается и посылка прожигающего импульса в линию предполагаемого бесконтактного съема информации.

14.4 Подключение к волоконно-оптическим линиям

Волоконно-оптические линии связи обладают оптическими каналами утечки информации и акусто-оптическим эффектом, позволяющим также производить незаконный съем акустической информации. Причинами возникновения утечки световой информации являются:

- радиальная несогласованность стыкуемых волокон;

- угловая несогласованность осей световодов;

- наличия зазора или непараллельности между торцами световодов.

В результате этого происходит излучение световых сигналов в окружающее пространство.

Акусто-оптический эффект проявляется в модуляции светового сигнала за счет изменения толщины волновода под воздействием акустического давления на волновод.

Защитные меры определяются физической природой возникновения и распространения света, т.е. необходимо защитить световод от акустического действия на него. Наружное покрытие оптического волокна в зависимости от материала может повышать или понижать чувствительность световода к действию звука. С одной стороны, акустическая чувствительность волоконного световода с полимерным покрытием может значительно превышать чувствительность оптического волокна без покрытия. С другой стороны, можно значительно снизить акусто-оптический эффект, если волокно перед его закладкой в кабель покрыть слоем вещества с высоким значением объемного модуля упругости. Это достигается нанесением с помощью гальванического покрытия на волокно слоя никеля (0,13 мкм), алюминия (0,95 мкм) или стекла, содержащего алюминат кальция (70 мкм).

Не нашли, что искали? Воспользуйтесь поиском по сайту: