Материал: MSZI_2003
Защита
линий
связи
281
Рис
. 16.5.
Переходное
затухание
различных
схем
защиты
от
излучений
:
а
) 0
дБ
;
б
) 2
дБ
;
в
) 5
дБ
;
г
) 49
дБ
;
д
) 57
дБ
;
е
) 64
дБ
;
ж
) 64
дБ
;
з
) 71
дБ
;
и
) 79
дБ
.
Каналы
утечки
информации
с
ограниченным
доступом
,
возникающие
за
счет
наводок
в
технических
средствах
передачи
информации
и
их
соединительных
линиях
,
а
также
в
проводах
,
кабелях
,
металлоконструкциях
и
других
проводниках
,
имеющих
выход
за
пределы
контролируемой
зоны
,
могут
возникать
при
совместном
размещении
(
в
одном
или
смежных
помещениях
)
ТСПИ
и
вспомогательных
технических
средств
и
систем
,
а
именно
:
•
при
размещении
посторонних
проводников
в
зоне
действия
информационных
наво
-
док
от
ТСПИ
;
•
при
совместной
прокладке
информационных
линий
ТСПИ
с
линиями
вспомогатель
-
ных
технических
средств
на
сравнительно
большой
длине
параллельного
пробега
(
невыполнение
требований
по
разносу
между
линиями
ТСПИ
и
вспомогательных
технических
средств
).
Выявление
наведенных
сигналов
проводится
на
границе
контролируемой
зоны
или
на
коммутационных
устройствах
,
в
кроссах
или
распределительных
шкафах
,
располо
-
женных
в
пределах
контролируемой
зоны
объекта
.
Измерение
напряжения
сигналов
,
на
-
веденных
от
технических
средств
,
речевой
информации
выполняется
при
подаче
на
вход
ТСПИ
или
в
их
соединительные
линии
контрольного
сигнала
синусоидальной
формы
с
частотой
F = 1000
Гц
.
В
зависимости
от
категории
обрабатываемой
ТСПИ
(
передаваемой
по
специальным
линиям
)
информации
,
эффективность
защиты
линий
(
подверженных
влиянию
),
выходя
-
щих
за
пределы
контролируемой
зоны
,
определяется
путем
сравнения
измеряемых
зна
-
чений
с
нормами
.
Нормы
определяются
,
исходя
из
амплитуды
подаваемого
контрольно
-
282
Глава
16.
Технические
методы
и
средства
защиты
информации
го
сигнала
.
Если
выполняется
условие
U
КОНТ
≤
U
Н
,
можно
сделать
вывод
,
что
иссле
-
дуемая
линия
обладает
достаточной
защищенностью
от
утечки
речевой
информации
за
счет
наводок
.
Если
указанное
условие
не
выполняется
,
то
необходимо
принять
дополни
-
тельные
меры
защиты
(
например
,
зашумить
исследуемые
линии
).
Для
контроля
состояния
линии
связи
используются
различные
индикаторы
как
пас
-
сивные
,
так
и
активные
.
Они
позволяют
определить
как
параллельное
подключение
к
линии
,
так
и
последовательное
.
Методы
и
средства
защиты
телефонных
линий
Все
системы
защиты
телефонных
линий
делятся
на
пассивные
и
активные
.
Пассивная
защита
К
средствам
пассивной
защиты
относятся
фильтры
и
другие
приспособления
,
пред
-
назначенные
для
срыва
некоторых
видов
прослушивания
помещений
с
помощью
теле
-
фонных
линий
,
находящихся
в
режиме
отбоя
.
Эти
средства
могут
устанавливаться
в
раз
-
рыв
телефонной
линии
или
встраиваться
непосредственно
в
цепи
телефонного
аппарата
.
Положительные
свойства
:
•
предотвращение
перехвата
речевой
информации
методом
ВЧ
-
навязывания
;
•
предотвращение
перехвата
речевой
информации
из
-
за
утечки
микро
-
ЭДС
звон
-
ковой
цепи
;
•
предотвращение
перехвата
с
помощью
микрофонов
,
передающих
речевую
ин
-
формацию
по
телефонной
линии
в
длинноволновом
диапазоне
,
при
условии
пра
-
вильного
размещения
фильтра
телефонной
линии
.
Недостатком
средств
пассивной
защиты
является
то
,
что
они
не
защищают
от
ос
-
тальных
систем
перехвата
.
Помимо
указанных
,
широко
применяются
различные
индикаторные
приборы
.
Принцип
действия
индикаторных
устройств
основан
на
измерении
и
анализе
параметров
телефонных
линий
.
Основными
параметрами
,
которые
наиболее
просто
поддаются
кон
-
тролю
,
являются
значение
постоянной
составляющей
напряжения
в
линии
и
величина
постоянного
тока
,
возникающего
в
линии
во
время
разговора
.
Кроме
того
,
анализу
могут
быть
подвергнуты
измерения
активной
и
реактивной
составляющей
комплексного
со
-
противления
линии
,
изменения
напряжения
в
момент
снятия
трубки
.
В
более
сложных
приборах
производится
анализ
не
только
постоянной
,
но
и
переменной
составляющей
сигнала
.
На
основе
проведенных
измерений
прибор
принимает
решение
о
наличии
несанк
-
ционированных
подключений
или
просто
сигнализирует
об
изменении
параметров
ли
-
нии
.
Именно
использование
достаточно
сложного
алгоритма
принятия
решения
и
отли
-
чает
анализатор
от
простого
индикатора
.
Конечно
,
аппаратура
контроля
линий
связи
не
обеспечивает
полной
защиты
от
зло
-
умышленников
,
но
жизнь
им
существенно
усложняет
.
Для
того
чтобы
включиться
в
защищенную
линию
и
не
быть
при
этом
обнаруженным
,
злоумышленнику
придется
Защита
линий
связи
283
использовать
системы
перехвата
,
которые
практически
не
меняют
параметров
линии
или
максимальной
компенсируют
изменения
.
Справедливости
ради
надо
отметить
,
что
анализаторы
и
индикаторы
имеют
и
целый
ряд
существенных
недостатков
.
Во
-
первых
,
отсутствуют
четкие
критерии
для
установления
факта
наличия
несанк
-
ционированного
подключения
.
Телефонные
линии
(
особенно
отечественные
)
далеко
не
идеальны
.
Даже
в
спецификации
на
стандартные
параметры
сигналов
городских
АТС
предусмотрен
большой
разброс
.
Кроме
того
,
параметры
меняются
в
зависимости
от
вре
-
мени
суток
,
загруженности
АТС
,
колебаний
напряжения
в
электросети
,
влажности
и
температуры
.
Сильно
влияют
и
различного
вида
наводки
.
Во
-
вторых
,
высока
вероятность
ложных
срабатываний
.
Более
надежными
оказыва
-
ются
те
приборы
,
которые
просто
фиксируют
изменения
того
или
иного
параметра
,
пре
-
доставляя
принимать
решение
самому
пользователю
.
В
-
третьих
,
самым
большим
недостатком
анализаторов
является
то
,
что
они
могут
за
-
фиксировать
только
небольшую
часть
устройств
перехвата
из
богатого
арсенала
зло
-
умышленников
.
В
-
четвертых
,
почти
все
анализаторы
устроены
так
,
что
при
их
установке
требуется
балансировка
под
параметры
линии
.
Если
при
этой
операции
на
линии
уже
была
уста
-
новлена
закладка
,
то
она
обнаружена
не
будет
.
Приборы
для
постановки
активной
заградительной
помехи
Эти
приборы
предназначены
для
защиты
телефонных
линий
практически
от
всех
видов
прослушивающих
устройств
.
Достигается
это
путем
подачи
в
линию
дополни
-
тельных
сигналов
(
заградительной
помехи
)
и
изменения
стандартных
параметров
те
-
лефонной
линии
(
обычно
в
разумных
пределах
изменяется
постоянная
составляющая
напряжения
в
линии
и
ток
в
ней
)
во
всех
режимах
работы
.
Для
того
чтобы
помехи
не
очень
сильно
мешали
разговору
,
они
компенсируются
перед
подачей
на
телефонный
аппарат
владельца
.
Во
избежание
неудобств
для
удаленного
абонента
помехи
подби
-
раются
из
сигналов
,
которые
затухают
в
процессе
прохождения
по
линии
или
легко
фильтруются
абонентским
комплектом
аппаратуры
городской
АТС
.
Для
“
хорошего
”
воздействия
помехи
на
аппаратуру
перехвата
ее
уровень
обычно
в
несколько
раз
,
а
иногда
и
на
порядки
превосходит
уровень
речевого
сигнала
в
линии
.
Эти
помехи
воздействуют
на
входные
каскады
,
каскады
АРУ
,
узлы
питания
аппара
-
туры
перехвата
,
что
проявляется
в
перегрузке
входных
цепей
,
в
выводе
их
из
линейного
режима
.
Как
следствие
,
злоумышленник
вместо
полезной
информации
слышит
в
науш
-
никах
лишь
шум
.
Некоторые
виды
помех
позволяют
воздействовать
на
телефонные
радиоретранслято
-
ры
таким
образом
,
что
происходит
смещение
или
“
размывание
”
несущей
частоты
пере
-
датчика
,
резкие
скачки
частоты
,
искажения
формы
высокочастотного
сигнала
,
перемо
-
дуляция
или
периодическое
понижение
мощности
излучения
.
Кроме
того
,
возможен
“
обман
”
системы
принятия
решения
,
встроенной
в
некоторые
виды
аппаратуры
несанк
-
ционированного
получения
информации
,
и
перевод
ее
в
“
ложное
состояние
”.
В
резуль
-
284
Глава
16.
Технические
методы
и
средства
защиты
информации
тате
такие
устройства
начинают
расходовать
свои
ограниченные
ресурсы
,
например
,
звуковой
носитель
или
элементы
питания
.
Если
в
нормальном
режиме
такой
передатчик
работает
периодически
(
только
при
телефонных
переговорах
),
а
автоматическая
система
регистрации
включается
только
при
наличии
радиосигнала
,
то
в
этом
случае
она
работа
-
ет
постоянно
.
В
результате
злоумышленнику
приходится
прибегать
к
услугам
оператора
для
выделения
полезной
информации
(
если
она
осталась
),
что
чаще
всего
нереализуемо
.
Все
сказанное
свидетельствует
о
высокой
эффективности
защиты
,
обеспечиваемой
постановщиками
заградительной
помехи
,
однако
и
им
присущи
некоторые
недостатки
.
Постановщики
заградительных
помех
обеспечивают
защиту
телефонной
линии
толь
-
ко
на
участке
от
самого
прибора
,
к
которому
подключается
штепсель
телефонного
аппа
-
рата
,
до
городской
АТС
.
Поэтому
остается
опасность
перехвата
информации
со
стороны
незащищенной
линии
противоположного
абонента
и
на
самой
АТС
.
Поскольку
частот
-
ный
спектр
помехи
расположен
выше
частотного
спектра
речевого
сигнала
,
теоретиче
-
ски
достаточно
легко
отделить
полезный
сигнал
от
помехи
.
Несмотря
на
столь
серьезные
недостатки
,
постановщики
заградительных
помех
по
-
лучили
наибольшее
распространение
среди
всех
видов
техники
,
предназначенной
для
защиты
телефонных
линий
.
Одной
из
причин
такой
популярности
является
защита
сво
-
его
плеча
телефонной
линии
при
приобретении
только
одного
прибора
защиты
.
Понимая
принцип
действия
этих
приборов
,
можно
сделать
вывод
о
том
,
что
они
не
защищают
от
аппаратуры
прослушивания
,
установленной
непосредственно
на
АТС
.
Не
защищают
они
и
от
специальной
аппаратуры
,
и
от
аппаратуры
,
применяемой
стацио
-
нарно
.
Однако
подобная
аппаратура
имеется
только
у
профессионалов
из
спецслужб
и
недоступна
большинству
злоумышленников
.
Поэтому
вероятность
перехвата
информа
-
ции
таким
способом
низка
,
и
ею
можно
пренебречь
.
Поскольку
лучшие
образцы
поста
-
новщиков
помех
очень
эффективно
противодействуют
широко
распространенной
мало
-
габаритной
технике
перехвата
,
установка
которой
на
линию
существенно
проще
,
чем
ус
-
тановка
специальной
аппаратуры
,
поэтому
их
использование
вполне
оправдано
.
Зная
недостатки
постановщиков
помех
,
можно
скомпенсировать
их
обеспечением
комплексного
подхода
к
решению
проблемы
защиты
телефонных
линий
.
Для
этого
в
со
-
став
приборов
вводятся
системы
для
обнаружения
несанкционированных
подключений
.
Порой
такие
системы
ничем
не
уступают
анализаторам
телефонных
линий
.
Кроме
того
,
лучшие
образцы
приборов
защиты
позволяют
вести
борьбу
со
всем
спектром
сущест
-
вующей
на
сегодняшний
день
малогабаритной
техники
перехвата
,
в
том
числе
предна
-
значенной
для
перехвата
речевой
информации
из
помещения
в
промежутках
между
те
-
лефонными
переговорами
.
Современные
технические
решения
позволяют
осуществлять
гарантированное
подавление
многих
видов
техники
перехвата
.
Малогабаритные
технические
средства
перехвата
не
могут
противостоять
постанов
-
щикам
заградительных
помех
.
Чтобы
понять
,
почему
это
так
,
проанализируем
техниче
-
ские
задачи
,
которые
приходится
решать
при
разработке
техники
перехвата
на
примере
радиозакладок
.
1.
Необходимо
обеспечить
высокую
стабильность
частоты
несущей
при
достаточно
вы
-
сокой
мощности
передатчика
в
условиях
:
Защита
линий
связи
285
•
широкого
диапазона
рабочих
температур
;
•
широкого
диапазона
изменяющегося
напряжения
по
телефонной
линии
;
•
невозможности
отбора
большого
тока
из
телефонной
линии
;
•
обеспечения
минимальных
побочных
излучений
;
•
обеспечения
минимальных
излучений
на
кратных
гармониках
;
•
минимально
возможной
длины
антенны
;
•
внесения
минимальных
нелинейностей
в
телефонную
линию
.
2.
Необходимо
обеспечить
живучесть
передатчика
в
условиях
прохождения
через
него
вызывных
сигналов
высокой
амплитуды
.
3.
Необходимо
обеспечить
хорошее
качество
и
громкость
передачи
звука
притом
,
что
качество
и
уровень
сигнала
на
разных
линиях
существенно
различаются
.
4.
Необходимо
обеспечить
устойчивую
работу
передатчика
в
условиях
возможных
внеш
-
них
паразитных
электрических
и
электромагнитных
наводок
.
5.
Необходимо
обеспечить
минимальные
размеры
передатчика
и
удобство
его
установ
-
ки
.
Выполнение
всех
этих
условий
,
естественно
,
является
техническим
компромиссом
.
Для
того
чтобы
устройству
перехвата
было
сложнее
отфильтровать
помеху
,
ее
спектр
должен
находиться
как
можно
ближе
к
речевому
спектру
,
находящемуся
в
полосе
частот
от
300
Гц
до
3
кГц
.
При
этом
амплитуда
помехи
должна
превосходить
речевой
сигнал
на
1–2
порядка
.
В
этом
случае
можно
ожидать
,
что
будет
нарушена
работа
даже
самого
стойкого
к
подавлению
устройства
—
индуктивного
датчика
,
собранного
на
низкочас
-
тотном
магнитопроводе
.
Чрезвычайно
сложно
решать
задачу
фильтрации
с
помощью
активного
фильтра
из
-
за
очень
широкого
динамического
диапазона
смеси
речевого
сигнала
и
помехи
,
поскольку
потребуется
достаточно
высокое
напряжения
питания
активного
фильтра
,
а
также
уве
-
личение
потребляемого
тока
и
,
следовательно
,
придется
увеличить
габариты
всего
уст
-
ройства
.
Чем
ниже
частота
помехи
,
тем
большими
габаритами
должен
обладать
НЧ
-
фильтр
,
выполненный
на
пассивных
RCL-
элементах
.
При
этом
крутизна
спада
частотной
харак
-
теристики
должна
быть
достаточно
высокой
,
что
достигается
только
в
фильтрах
высоко
-
го
порядка
.
Следовательно
,
габариты
всего
устройства
резко
возрастают
.
Кроме
того
,
само
по
себе
использование
пассивного
фильтра
приводит
к
некоторому
затуханию
по
-
лезного
сигнала
.
Схема
включения
постановщика
помех
типа
“
Базальт
”
приведена
на
рис
. 16.6.
Методы
контроля
проводных
линий
Методы
контроля
проводных
линий
,
как
слаботочных
(
телефонных
линий
,
систем
охранной
и
пожарной
сигнализации
и
т
.
д
.),
так
и
силовых
,
основаны
на
выявлении
в
них
информационных
сигналов
(
низкочастотных
и
высокочастотных
)
и
измерении
парамет
-
ров
линий
.