Материал: Технология проектирования систем защиты информации в информационно-телекоммуникационных системах. Язов Ю.К
Таблица 7 Степень экранирования для различных экранов
Типы конструкции экранирован- |
Степень экранирования, дБ |
ного помещения |
|
Одиночный экран из сетки с оди- |
40 |
ночной дверью, оборудованной |
|
зажимными устройствами |
|
Двойной экран из сетки с двойной |
80 |
дверью-тамбуром и зажимными |
|
устройствами |
|
Сплошной стальной экран с двой- |
100 |
ной дверью-тамбуром и зажим- |
|
ными устройствами |
|
Заземление технических средств. Экранирование ОТСС и соединительных линий эффективно только при правильном их заземлении. Существует три типа схем заземления: одноточечные, многоточечные и комбинированные (гибридные). Она проста, но ей присущ недостаток, связанный с протеканием обратных токов различных цепей по общему участку заземляющей цепи. Из-за этого возможно появление опасного сигнала в посторонних цепях. В одноточечной параллельной схеме этого недостатка нет. Однако в ней могут возникать проблемы обеспечения малого сопротивления заземления участков цепи. Кроме того, могут возникать нежелательные связи, которые создают несколько путей заземления. Многоточечная схема заземления практически свободна от недостатков. Сопротивление заземления определяется главным образом сопротивлением растекания тока по земле, то есть переходным сопротивлением между заземлителем и грунтом и удельным сопротивлением грунта. В качестве заземлителя часто используют стержни из металла, металлические сетки, трубы. Сопротивление заземления для трубы, например, в
159
основном определяется длиной трубы, а не ее радиусом, поэтому применяют длинные и тонкие трубы. Сопротивление низкочастотного заземления лежит в среднем в пределах от 10 до 600 Ом. В случае высокочастотного заземления величина заземления определяется конструкцией заземляющей магистрали (в основном еѐ индуктивностью). Как правило, магистраль изготовляют в виде ленты или полосы, которая по сравнению с проводом круглого сечения обладает значительно меньшей индуктивностью.
Фильтрация информационных сигналов. Фильт-
рация осуществляется с целью предотвращения распространения нежелательных электромагнитных колебаний за пределы устройства - источника опасного сигнала или исключения воздействия на устройства, реагирующие на электромагнитные поля и наводки (на устройства - рецепторы). Для фильтрации сигналов используются разделительные трансформаторы и помехоподавляющие фильтры.
Разделительные трансформаторы используются:
для разделения по цепям питания источников и рецепторов наводки, если они подключены к одним и тем же шинам переменного тока;
для устранения асимметричных наводок; для ослабления симметричных наводок в цепи вто-
ричной обмотки, обусловленных наличием симметричных наводок в цепи первичной обмотки.
Отличия разделительного трансформатора от обычного в наличии внутреннего заземленного экрана между первичной и вторичной обмоткой, предотвращающего проникновение наводки во вторичную обмотку. Ослабление наводки может достигать 140 дБ.
Помехоподавляющие фильтры используются для исключения просачивания информационных сигналов в цепи электропитания. В настоящее время существует
160
большое количество различных фильтров, обеспечивающих ослабление нежелательных сигналов в разных участках частотного диапазона. Различают фильтры нижних, верхних частот, полосовые и заграждающие фильтры. Основное назначение фильтра – пропускать без ослабления сигналы
с частотами, лежащими в рабочей полосе частот, и подавлять (ослаблять) все сигналы с частотами, лежащими за пределами этой полосы.
Для исключения просачивания информационных сигналов в цепи электропитания используются фильтры нижних частот. Они характеризуются одной граничной частотой, выше которой сигналы подавляются Обычно в полосе пропускания ослабление не должно превышать 0,2 дБ, а в полосе подавления - должно составлять более 60 дБ. Устранение связей между входом и выходом фильтра обеспечивается экранированием. Конструктивно фильтры подразделяются на 3 группы:
фильтры, выполненные на элементах с сосредоточенными параметрами (индуктивно-емкостные или LCфильтры), предназначенные для работ на частотах о 300 МГц;
фильтры, выполненные на элементах с распределенными параметрами (полосковые, коаксиальные или волноводные), предназначенные для работы на частотах свыше 1 ГГц;
комбинированные фильтры, применяемые на часто-
тах 300..1000 ГГц.
Примеры фильтров и их характеристик приведены в
табл.8.
Таблица 8 Основные характеристики помехоподавляющих фильтров
161
Тип |
Номиналь- |
Номинальное |
напряже- |
Затуха- |
Масса, |
фильт |
ный ток, А |
ние, В |
|
ние, дБ |
кГ |
ра |
|
Постоянного |
Перемен- |
|
|
|
|
тока |
ного тока, |
|
|
|
|
|
50 Гц |
|
|
ФП-1 |
2.5 |
500 |
220 |
60 |
2.5 |
ФП-5 |
10 |
500 |
220 |
60 |
4.5 |
|
|
|
|
|
|
ФП- |
10 |
500 |
220 |
80 |
6 |
10 |
|
|
|
|
|
ФП- |
40 |
1000 |
500 |
100 |
10 |
14 |
|
|
|
|
|
ФСП |
100 |
- |
220/380 |
>60 Дб |
36 |
К-100 |
|
|
|
|
|
Пространственное и линейное зашумление. В ря-
де случаев, несмотря на применение пассивных мер защиты, на границе контролируемой зоны информационный сигнал остается достаточно большим и может быть перехвачен. В этом случае применяют активные меры защиты, основанные на создании помех средствам разведки, что приводит к уменьшению отношения сигнал/ помеха на входе средства перехвата.
Для исключения перехвата побочных ЭМИ по электромагнитному каналу используется пространственное зашумление, а для исключения съема наводок информационных сигналов с посторонних проводников и соединительных линий ВТСС – линейное зашумление.
К системе пространственного зашумления
предъявляются следующие требования:
система должна создавать помехи во всем диапазоне частот возможных побочных электромагнитных излучений ОТСС;
помехи не должны иметь регулярной структуры;
162
уровень помех как по электрической так и по магнитной составляющей должен обеспечить на границе контролируемой территории отношение сигнал/ шум меньше допустимого значения.
В системах пространственного зашумления ис-
пользуются в основном помехи типа "белый шум" и
"синфазные помехи".
"Синфазные помехи" применяют для защиты ПЭВМ. В них в качестве помехового сигнала используются импульсы случайной амплитуды, совпадающие по форме и времени существования с импульсами полезного сигнала. Вследствие этого по спектральному составу помеховый сигнал аналогичен соответствующему скрываемому сигналу, то есть ПЭМИ ПЭВМ.
В настоящее время используются системы пространственного зашумления с помехами типа "белый шум", то есть излучающие широкополосный шумовой сигнал с равномерно распределенным энергетическим спектром во всем рабочем диапазоне частот, существенно превышающий уровень побочных электромагнитных излучений. Генераторы шума выполняются в виде отдельного блока или в виде отдельной платы, вставляемой в слои расширения системного блока ПЭВМ и питанием от общей шины компьютера. Примеры таких генераторов и их характеристик приведены в табл.9.
Пространственное зашумление как правило эффективно не только при закрытии электромагнитного, но и электрического каналов утечки информации, так как помеховый сигнал наводится на соединительных линиях ВТСС
163