Материал: MSZI_2003
196
Глава
11.
Каналы
утечки
информации
при
эксплуатации
ЭВМ
ρ
=
μ
a
ε
a
,
скорости
распространения
ν
0
=
1
μ
a
ε
a
и
длины
волны
λ
=
ν
f
,
выражение
(11.2)
для
E
θ
можно
представить
в
виде
:
E
θ
=
ρ
0
I
l
⎣⎢
⎡
⎦⎥
⎤
1
4
π
r
2
– i
⎝⎜
⎛
⎠⎟
⎞
λ
8
π
2
r
3
–
1
2
λ
r
e
–ikr
(11.3)
При
измерении
напряженности
электрической
составляющей
поля
с
помощью
селек
-
тивных
микровольтметров
используется
режим
пикового
или
квазипикового
детектирова
-
ния
.
В
этом
случае
амплитуда
напряженности
электрической
составляющей
поля
может
быть
выражена
следующим
образом
:
E
m
=
(
)
E
m1
–
E
m3
2
+
E
m2
2
,
где
(11.4)
E
m1
=
ρ
0
I
l
λ
8
π
2
1
r
3
,
E
m2
=
ρ
0
I
l
4
π
1
r
2
,
E
m3
=
ρ
0
I
l
2
λ
1
r
Пространство
вокруг
точечного
излучателя
условно
разделяется
на
три
зоны
—
ближнюю
промежуточную
и
дальнюю
.
Характер
зависимости
амплитуды
электрической
составляющей
от
дальности
зависит
от
того
,
в
какой
зоне
расположена
точка
наблюде
-
ния
.
Рассмотрим
зависимости
амплитуды
электрической
составляющей
в
ближней
,
про
-
межуточной
и
дальней
зонах
.
Ближняя
зона
Под
ближней
зоной
понимается
область
вокруг
излучателя
,
для
которой
|kr| << 1
,
где
k = 2
π
/
λ
—
волновое
число
.
Следовательно
,
r <<
λ
/(2
π
)
.
Учитывая
,
что
|kr| << 1
,
принимаем
|kr| = 0
.
В
этом
случае
выражения
(11.1)
и
(11.2)
можно
привести
к
виду
:
E
r
= –i
I
l
2
πωε
a
1
r
3
cos
θ
,
E
θ
=
–i
I
l
4
πωε
a
1
r
2
sin
θ
(11.5)
Дальняя
зона
Под
дальней
зоной
понимается
область
пространства
вокруг
излучателя
,
для
которой
|kr| >> 1
или
r >>
λ
/(2
π
)
.
Пренебрегая
слагаемыми
с
более
высокими
степенями
r
в
знаменателе
,
получаем
E
θ
=
i
k
2
I
l
4
πωε
a
e
–ikr
r sin
θ
(11.6)
Промежуточная
зона
Методы
измерения
уровня
ПЭМИ
197
Под
промежуточной
зоной
понимается
область
пространства
вокруг
излучателя
,
в
котором
расстояние
r
от
излучателя
до
измерительной
антенны
соизмеримо
с
длиной
волны
λ
.
Это
означает
,
что
ни
одним
из
слагаемых
в
(11.3)
пренебрегать
нельзя
.
В
дан
-
ной
зоне
формула
для
расчета
электрической
составляющей
поля
имеет
вид
:
E
m
= A
⎝⎜
⎛
⎠⎟
⎞
λ
4
π
2
r
3
–
1
λ
r
2
+
⎝
⎛
⎠
⎞
1
2
π
r
2
2
,
где
A =
ρ
0
I
l
/2
—
энергетический
коэффициент
.
На
рис
. 11.5
и
11.6
представлены
графики
зависимостей
составляющих
напряженно
-
сти
электрического
поля
от
расстояния
до
точки
наблюдения
на
частотах
50
и
200
МГц
.
Видно
,
что
вблизи
источника
преобладает
квазистационарная
составляющая
E
m1
,
кото
-
рая
обратно
пропорциональна
кубу
расстояния
до
точки
наблюдения
(11.5),
а
в
дальней
зоне
—
составляющая
поля
излучения
E
m3
,
которая
обратно
пропорциональна
расстоя
-
нию
до
точки
наблюдения
(11.6).
В
точке
пересечения
на
удалении
от
источника
,
равном
λ
/(2
π
)
,
все
три
составляющие
равны
.
С
уменьшением
длины
волны
данная
точка
смеща
-
ется
в
сторону
источника
,
что
означает
уменьшение
размера
ближней
зоны
.
Рис
. 11.5.
Напряженность
электрического
поля
на
частоте
50
Мгц
Рис
. 11.6.
Напряженность
электрического
поля
на
частоте
200
Мгц
Взаимное
сравнение
вклада
каждой
из
составляющих
в
амплитуду
напряженности
электрического
поля
позволяет
определить
границы
зон
с
достаточной
для
практики
точностью
.
Расстоянием
до
границы
ближней
зоны
r
бл
назовем
расстояние
от
источника
ПЭМИ
,
на
котором
максимальная
составляющая
E
m1
в
ξ
раз
превосходит
вклад
составляющей
E
m2
.
В
пределах
данного
расстояния
можно
пренебречь
составляющими
E
m2
и
E
m3
и
считать
,
что
результирующая
амплитуда
электрической
составляющей
поля
равна
со
-
ставляющей
E
m1
.
198
Глава
11.
Каналы
утечки
информации
при
эксплуатации
ЭВМ
Из
уравнения
E
m1
=
ξ
E
m2
можно
получить
искомое
выражение
до
границы
ближней
зоны
r
бл
=
λ
/(2
πξ
)
.
Аналогично
,
для
границы
дальней
зоны
получаем
r
д
=
ξλ
/2
π
.
Величина
принятого
предельного
вклада
составляющих
поля
ξ
зависит
от
требуемой
для
практических
расчетов
точности
и
может
составлять
от
3
до
10.
На
рис
. 11.5
и
11.6
указаны
границы
ближней
и
дальней
зон
при
ξ
= 10
.
На
границе
ближней
(
дальней
)
зоны
можно
ограничится
значением
ξ
= 3
,
при
котором
в
выражение
(11.4)
с
учетом
возведения
члена
в
квадрат
величинами
E
m2
и
E
m3
(
E
m1
и
E
m2
)
можно
пренебречь
по
сравнению
с
E
m1
(
E
m3
).
Так
,
для
ξ
= 3
граница
ближней
зоны
составляет
r
бл
=
λ
/(6
π
)
,
а
граница
дальней
зоны
—
r
д
= 3
λ
/2
π
.
Ширина
промежуточной
зоны
зависит
от
длины
волны
ПЭМИ
и
выбранной
точности
расчетов
и
равна
D
=
λ
ξ
2
– 1
2
πξ
При
ξ
≥
3
ширину
промежуточной
зоны
можно
определить
выражением
D
≈
λξ
/(2
π
)
.
Таким
образом
,
на
фиксированной
частоте
ширина
промежуточной
зоны
зави
-
сит
только
от
выбранной
точности
расчетов
.
В
предельном
случае
при
больших
значе
-
ниях
ξ
ширина
полосы
неограни
-
ченно
возрастает
,
что
приводит
к
необходимости
учитывать
все
члены
в
выражении
(11.4)
незави
-
симо
от
удаления
до
источника
ПЭМИ
.
На
рис
. 11.7
представлены
за
-
висимости
расстояний
до
границ
ближней
и
дальней
зон
от
частоты
ПЭМИ
при
ξ
= 3
.
Для
стандарт
-
ных
(
ГОСТ
16842-82)
расстояний
до
измерителя
,
равных
1, 3
и
10
м
на
измеряемой
частоте
можно
оп
-
ределить
,
в
какой
зоне
располага
-
ется
измеритель
.
Рис
. 11.7.
Зависимость
расстояний
до
границ
зон
от
частоты
ПЭМИ
при
ξ
= 3
Глава
12
Методы
и
средства
несанкционированного
получения
информации
…
по
техническим
каналам
Средства
несанкционированного
получения
информации
В
главах
предыдущей
части
мы
выяснили
,
что
при
создании
,
обработке
,
хранении
и
уничтожении
информации
образуются
технические
каналы
ее
утечки
.
Этим
фактом
,
ес
-
тественно
,
пользуются
злоумышленники
,
стремясь
получить
информацию
,
утекающую
по
техническим
каналам
.
Для
эффективной
ЗИ
необходимо
иметь
представление
о
мето
-
дах
и
средствах
,
используемых
злоумышленниками
.
В
этой
главе
мы
рассмотрим
наибо
-
лее
распространенные
средства
несанкционированного
получения
информации
,
с
кото
-
рыми
специалистам
по
ЗИ
часто
приходится
сталкиваться
на
практике
.
1.
Радиозакладки
—
микропередатчики
,
радиус
действия
которых
,
как
правило
,
не
пре
-
вышает
нескольких
сот
метров
.
Современная
элементная
база
позволяет
создавать
радиозакладки
в
домашних
условиях
.
2.
Остронаправленные
микрофоны
,
имеющие
игольчатую
диаграмму
направленности
.
С
помощью
такого
микрофона
можно
прослушать
разговор
на
расстоянии
до
1
км
в
пределах
прямой
видимости
.
За
двигающимся
автомобилем
аудиоконтроль
вести
можно
только
в
том
случае
,
если
в
нем
заранее
была
установлена
закладка
.
На
дли
-
тельных
остановках
беседу
можно
прослушивать
направленным
микрофоном
при
ус
-
ловии
,
что
автомобиль
находится
в
зоне
прямой
видимости
и
в
нем
опущено
одно
из
стекол
.
В
общественных
местах
(
кафе
,
рестораны
и
т
.
п
.)
прослушивание
можно
осу
-
ществлять
направленным
микрофоном
или
закладкой
.
В
таких
случаях
громкая
му
-
зыка
,
как
впрочем
и
шум
льющейся
воды
,
не
спасают
,
так
как
у
направленного
мик
-
рофона
очень
узкая
диаграмма
направленности
.
3.
Средства
прослушивания
телефонных
разговоров
могут
осуществлять
несанкцио
-
нированное
получение
информации
по
телефонной
линии
несколькими
методами
:
•
установка
записывающей
аппаратуры
(
ЗА
)
на
АТС
с
использованием
недобросо
-
вестности
или
халатности
обслуживающего
персонала
;
•
непосредственное
подключение
ЗА
к
телефонной
линии
(
например
,
в
распредели
-
тельной
коробке
);
•
встраивание
схемы
несанкционированного
подключения
в
телефонный
аппарат
(
для
этого
необходим
доступ
в
помещение
,
в
котором
установлен
этот
аппарат
).
Телефоны
,
где
в
качестве
вызывного
устройства
используется
электромагнитный
звонок
можно
прослушивать
через
звонковую
цепь
.
Это
возможно
и
в
том
случае
,
ес
-
200
Глава
12.
Методы
и
средства
несанкционированного
получения
информации
…
ли
трубка
лежит
на
аппарате
, —
через
микрофон
.
Еще
одним
устройством
прослуши
-
вания
телефонных
разговоров
и
аудиоконтроля
помещений
может
служить
закладка
,
питаемая
энергией
самой
линии
.
Это
устройство
удобно
тем
,
что
не
требует
замены
питания
—
установив
его
единожды
,
злоумышленник
может
пользоваться
им
можно
бесконечно
долго
.
Работает
оно
только
при
снятой
трубке
.
Если
же
схема
несанкцио
-
нированного
подключения
встроена
в
телефонный
аппарат
,
то
злоумышленнику
достаточно
набрать
номер
этого
телефона
и
пустить
в
линию
звуковой
код
,
после
че
-
го
закладная
схема
имитирует
поднятие
трубки
и
подключает
телефон
к
линии
.
4.
Если
в
помещении
оконные
стекла
не
завешены
,
то
разговор
за
такими
окнами
мож
-
но
прослушать
,
направив
на
стекло
лазерный
луч
.
Звуковые
колебания
в
помещении
приводят
к
синхронной
вибрации
стекол
,
а
они
модулируют
лазерный
луч
,
отражае
-
мый
от
стекла
и
принимаемый
приемным
устройством
.
5.
В
помещениях
,
в
которых
не
были
проведены
специальные
мероприятия
по
ЗИ
(
гос
-
тиничные
номера
,
кафе
,
рестораны
и
т
.
п
.),
можно
прослушивать
с
помощью
уст
-
ройств
,
регистрирующих
колебания
элементов
конструкции
здания
(
розетки
,
ба
-
тареи
центрального
отопления
,
вентиляция
,
тонкие
перегородки
и
т
.
п
.).
6.
Наиболее
серьезную
угрозу
с
точки
зрения
ЗИ
,
могут
нанести
злоумышленники
,
предпринимающие
попытки
несанкционированного
доступа
к
информации
,
которая
обрабатывается
автоматизированными
системами
(
отдельными
компьютерами
,
ин
-
теллектуальными
сетевыми
устройствами
,
локальными
и
распределенными
компью
-
терными
сетями
и
т
.
п
.).
Для
получения
такой
информации
могут
применяться
уст
-
ройства
,
регистрирующие
излучения
компьютера
и
его
периферии
,
а
также
компь
-
ютерных
линий
передачи
информации
.
В
частности
,
во
время
работы
автоматизированных
систем
в
питающей
электрической
сети
наводятся
сигналы
,
ко
-
торые
после
соответствующей
обработки
отражают
полностью
или
частично
инфор
-
мацию
о
работе
памяти
и
периферии
.
Для
дистанционного
снятия
информации
за
счет
побочного
излучения
компьютера
и
его
периферии
применяют
высокочувстви
-
тельные
широкополосные
приемники
,
позволяющие
выполнять
последующую
циф
-
ровую
обработку
перехваченного
сигнала
.
Второй
метод
несанкционированного
получения
информации
из
автоматизированных
систем
заключается
в
применении
методов
несанкционированного
доступа
к
автома
-
тизированной
системе
на
локальном
или
сетевом
уровне
.
Средства
проникновения
Эти
средства
не
относятся
непосредственно
к
средствам
несанкционированного
по
-
лучения
информации
по
техническим
каналам
,
но
во
многих
случаях
применяются
зло
-
умышленниками
для
тайного
физического
проникновения
(
ТФП
)
в
охраняемые
поме
-
щения
.
К
таким
средствам
относятся
:
отмычки
,
пироленты
,
резаки
и
специальные
сред
-
ства
.
Самое
первое
,
с
чем
приходиться
сталкиваться
службам
безопасности
—
это
ограничение
доступа
посторонних
лиц
.
Эта
проблема
существенно
усложняется
с
со
-