andrey

Путь к Файлу: /Разное / Готовый курсач / Моя основная часть.doc

Ознакомиться или скачать весь учебный материал данного пользователя
Скачиваний:   3
Пользователь:   andrey
Добавлен:   24.01.2015
Размер:   883.5 КБ
СКАЧАТЬ

ВСТУПЛЕНИЕ

 

Одним из наиболее отрицательных явлений, сопровождающих нарождающуюся рыночную экономику нашей страны, несомненно, является недобросовестная конкуренция и, как самое крайнее ее проявление, промышленный/экономический шпионаж. Избежать этого не удавалось ни в одной стране с рыночной экономикой. Но как показывает опыт стран, уже давно, не одно десятилетие назад построивших свою рыночную экономику, с промышленным шпионажем можно и нужно бороться. Целый ряд фирм в крупных деловых центрах нашей страны посвятили себя новому делу - профессиональному противодействию экономическому шпионажу. Разработаны комплексы мероприятий по борьбе с его различными проявлениями. И хотя у каждой фирмы есть свои профессиональные секреты ("ноу-хау"), структура методов и средств у всех имеет много общего как в стратегии, так и в тактике.

Характеристики этих средств позволяют решать самые разные, порой очень сложные, задачи по скрытому сбору коммерчески важной и другой информации при наличии определенных оперативных навыков у их владельца.

Некоторым образцам "шпионской" техники очень трудно противодействовать! иначе как методом активного поиска этой аппаратуры на защищаемом объекте. Бывает необходим и постоянный мониторинг на объекте, например, во время важных совещаний, переговоров и т.д.

У служб безопасности коммерческих структур, если таковые имеются, не всегда  хватает навыков и технических средств, необходимых для комплексного обследования своего объекта. Обычно обращаются к Исполнителю - фирме, профессионально • занимающейся вопросами защиты информации, как правило, с просьбой провести проверку офиса на предмет обнаружения подслушивающей техники. Чаще всего проверки заканчиваются тем, что на объекте ничего не обнаруживается. Это не значит, что поисковые мероприятия проводились некачественно или технические средства исполнителя работ не позволяют найти то или иное устройство. Нет, дело здесь  в другом.

Предприниматель обращается к Исполнителю чаще всего тогда, когда "гром уже грянул", утечка информации уже произошла. А после того, как операция по сбору информации завершена, подслушивающая аппаратура обычно снимается, так как она стоит дорого и шпионы редко с ней расстаются так просто. После этого "несчастный" хозяин информации понимает, что его "ограбили", и начинает бить тревогу, приглашая специалистов, которые в такой ситуации самое большее, чем могут ему помочь, - это констатировать факт состоявшегося прослушивания, да и то только в том случае, если "незваные гости" по каким-то причинам слишком "наследили" при установке или съеме аппаратуры.

А как же избежать подобных "неприятностей" ? Прежде всего мы советуем начинать искать "подслушки" до того, как свершилось хищение информации. Для этого дальновидные Заказчики заключают с "поисковыми" фирмами договоры о сервисном обслуживании. В них устанавливается периодичность проверок, возможность проведения внеплановых проверок, обслуживание важных переговоров, совещаний и т.д. Заключив подобный договор, Предприниматель убивает двух зайцев одним выстрелом.

Во-первых, как бы конфиденциально не был "обставлен" этот договор, сведения о его существовании легко дойдут и до конкурентов Заказчика, и до "шпионов". Возможность быть сразу "обезвреженным", конечно, скажется на той сумме, которую запросит за свою работу "шпион", а может так статься он просто откажется работать на "защищенном" объекте.

Во-вторых, если конкуренты все же рискнут устанавливать подслушивающую аппаратуру, вероятность ее обезвреживания при плановой или неплановой проверке неизмеримо больше, чем если действовать после факта хищения информации. Тем более эффективен постоянный мониторинг на охраняемом объекте во время проведения важных переговоров и совещаний.

Не знаю, насколько мы смогли убедить вас в действенности поисковых мероприятий. Вы можете задать один законный вопрос: "А насколько можно доверять всем этим фирмам, занимающимся проверками, насколько высока эффективность этих мероприятий?" Да, 100-процентной гарантии безопасности вам никто и никогда не даст. Обычно еще до проверки вам зададут вопрос: "Кого Вы боитесь?" И от того, как вы ответите на этот вопрос, будет зависеть, возьмется Исполнитель за работу или нет. Обычно берутся, если вы говорите, что боитесь конкурентов или криминальных группировок. Гораздо неохотнее, если ваши опасения связанны с государственными структурами. И это понятно: кому нужны лишние проблемы с государством.

Те, кто профессионально занимается поиском подслушивающей техники, довольно точно знают, какой "атакующей" аппаратурой располагают те или иные структуры. Так же точно и "багер" (человек, отыскивающий подслушивающие устройства; от английского слова "Ъа&" - "клоп") знает свои возможности по отысканию разных подслушивающих устройств. Они лимитируются возможностями поисковой техники, которой он ("багер") пользуется.

Подбор поисковой техники - вот, пожалуй, одно из самых тонких мест в работе "багеров". Профессиональная честь иногда не позволяет специалисту взяться за тот или иной заказ, если он знает, что имеющаяся аппаратура не позволит выполнить эту работу качественно. В этой сфере деятельности редко пытаются браться за работу, заведомо зная, что по тем или иным причинам не смогут с ней справиться. Ведь даже один серьезный срыв может перечеркнуть много лет безупречной работы.

Хорошая, надежная и простая техника всегда была мечтой любого "багера". И по сей день техника, которую хотелось бы иметь, остается недоступной для большинства фирм. Однако жизнь диктует свои условия, и в настоящее время только при наличии современной поисковой аппаратуры возможна работа на рынке защиты информации. Среди багерских фирм идет жесткая конкуренция и борьба за клиента. Итак, разговор пойдет о поисковой технике. Мы не думаем, что он будет коротким, и поэтому, очевидно, мы не ограничимся только одной этой статьей.

В предлагаемой Вашему вниманию статье речь пойдет о конкретном приборе ОSС-5000 или ОSСОR. На наш взгляд, статья рассчитана как на профессионалов, так и на потребителей услуг по защите информации.

Прибор, о котором далее пойдет речь, производится фирмой КЕ1 (Reseach Electronics, INC). Те, кто следят за поставляемой из-за рубежа техникой, должны знать эту фирму по продукции, весьма известной на Российском рынке спецтехники: Скремблеру-насадке на телефонную трубку и, особенно, зонду-монитору СРМ-700 "Акула", так популярному у нас. Последний был, пожалуй, единственным комплексным по- \исковым прибором у нас в стране. Многие фирмы, занимающиеся проведением спецпроверок, предпочли именно этот прибор.

Можно, конечно, критиковать "Акулу" по ряду параметров, говорить о том, что любой комплексный прибор хуже узко ориентированного, но компактность, удобство в работе и надежность говорят сами за себя. Хотим мы этого или нет, но СРМ-700 занял свое достойное место в арсеналах многих багерских фирм. Очень хотелось бы, чтобы такая же "счастливая" судьба постигла и представляемый сегодня прибор.

На рынке спецтехники появился прибор, достойный внимания. Он существенно повысит эффективность поисковых мероприятий, и об этом я хочу рассказать.

 

 

 

 

 

1 НАЗНАЧЕНИЕ И ОСОБЕННОСТИ ОSСОR

 

Итак, ОSСОК. Чем же этот прибор интересен для нас? Прежде всего тем, что это!первый прибор (появившийся в широкой продаже), который имеет в своей основе  корреляционный приемник с хорошими характеристиками.

Идея создания корреляционного приемника на базе обычного сканирующего при-емника, электронного широкополосного частотомера и ПЭВМ, которая бы управля- ла сканером (выставляла на частоту, зафиксированную частотомером), реализуя тем 3самым принцип "панорамности", появилась довольно давно. ПЭВМ работает в мно- гозадачном режиме. Помимо управления сканером осуществляется сравнение эталон-1ного сигнала ("звукового образа"), заранее введенного в ПЭВМ, и сигнала, принято- |го сканером. Если имеет место корреляция, то значит в проверяемом помещении находится радиоизлучающее устройство. Это конечно только один из вариантов со-здания корреляционного приемника и, к тому же, весьма некорректно описанный. Разработки по данной теме велись несколькими фирмами Санкт-Петербурга, но (не- смотря на кажущуюся простоту решения проблемы) дальше теоретических разрабо- ток дело не продвинулось. Одна из причин, из-за которых прекратились эти разра- ботки, - появление на отечественном рынке спецтехники комплекса ОSСОК, кото- рый решил все задачи, поставленные перед разработчиками. Комплекс ОSСОЕ име- ет ряд существенных преимуществ по сравнению с отечественными разработками: во-первых, он портативен, во-вторых, он может проверять, кроме "эфирных", другие возможные каналы утечки информации и т.д.

Назначение. ОSС-5000 - это сканирующий всеспектральный коррелятор, управ-ляемый встроенным микрокомпьютером. Он может просматривать аудиодиапазон (20 .; Гц - 15 КГц), сканирует радиодиапазон от коротковолнового (10 КГц - 3000 МГц) до инфракрасного (850-1070 нм) диапазона, использует пассивное сравнение со "звуковым образом" для автоматического обнаружения подслушивающего прибора.

ОSСОR может работать в ручном и автоматическом режиме.

В автоматическом режиме прибор непрерывно сканирует все диапазоны и, обна-я ружив корреляцию со звуковым шаблоном, предупреждает Вас о наличии подслу- шивающего устройства.

В ручном режиме система предоставляет пользователю широкие возможности детального обследования или проверки подозрительных объектов. Прямой контроль осуществляется посредством таких специальных функций, как поиск следующего сигнала, развертка/анализ экранов дисплея, поднесущая настройка и коррелятор.  ; Подготовка к детектированию магнитофонов производится удобно и быстро благодаря съемной рамочной антенне и удлинителю. Внешнее гнездо передачи позволяет производить выборку "телефонного аудио" через прямое модульное подключение или через индуктивный звукосниматель.

Ленточный графический диаграммный плоттер обеспечивает жесткую запись необходимой информации. Это устройство особенно удобно для ведения журнала текущих регистрации.

OSCOR является комплексным прибором. С его помощью можно проверять:

1.Радиоэфир - на предмет обнаружения излучающих устройств (в том числе и постоянный радиомониторинг в автоматическом и ручном режимах) с корреляцией по низкой частоте.

2.Телефонные линии - на предмет любых излучающих подслушивающих устройств.

З.Кабельные коммуникации.

4.Наличие скрытой звукозаписывающей аппаратуры.

5.Наличие облучения объекта лазерными и ИК средствами съема информации.

 

2 ТЕХНИЧЕСКИЕ ДАННЫЕ И ХАРАКТЕРИСТИКИ

 

Технические данные и характеристики

RF-система.

Тип RF-приемника: квадропреобразующий, супергетеродинный с тремя замкнутыми рамочными синтезаторами.

Диапазон частот: 10 КГц- 3000 МГц.

Минимальный шаг настройки: 100 КГц.

Чувствительность: 0.8 мкВ.

Детекторы: AM; FMW; FMN; SubC FM; SSB/CW; (дополнительно - широкополосный выход для ВИДЕО).

IF-ширина полосы: 250 КГц; 15 КГц; 6 КГц; (дополнительно - 1 КГц).

RF-ослабители: 0.20 dB на Активном штыревом и VLF-MF выходе.

Динамический диапазон: 90 dB.

Диапазон настройки поднесущей: 15-200 КГц.

Типы антенн: сбалансированная рамочная 15-500 КГц (узкая 45-50 КГц), активная штыревая 500 КГц- 1500 МГц; коническая 1500-3000 МГц; инфракрасный детектор 10 КГц - 5 МГц, горизонтальная 360 градусов, вертикальная 140 градусов, 850-1070 нм.

Несущий переменный ток: 10 Кгц - 5 МГц; (сбалансированный через линию электропитания).

Аудиоситема.

Частотный отклик: 50 Гц - 15 КГц.

Фильтр голосового диапазона: 300 Гц - 3000 Гц (18 дБ на октаву).

Динамический диапазон AGC: 60 дБ.

Выходная мощность: 3 Вт.

Выход с наушников: 0-2 В.

Выход с магнитофона: 50 мВ.

Дистанционный контакт: Как правило, открытый (200 мА 32 В).

Сбалансированный вспомогательный вход: 0.5 В.

Референтный аудиовход: 1 мВ - 1 В.

Акустический коррелятор:20 Гц-15 КГц.

Сигнализация Аудио: трехуровневая (программируемый двухтональный звонок).

Развертка: автоматическое цифровое или ручное управление диапазоном дисплея.

Наушники: низкая пропускаемость звука, 16 Ом.

Система управления.

Микроконтроллер: 8/16 БИТ.

Статическое ОЗУ 128 К, (дополнительно 512 К).

I/O порт: RS-232 (дополнительно MS-DOS совместимое программное обеспечение).

Оптический кодер 128 PULSE/REV с варьируемым коэффициентом пересчета.

Программный ключ 32 К.

Дисплей: 128 на 256 сегментов графический сверхбыстрый жидкокристаллический.

Принтер: 192 точки на строку, графический, на двухдюймовой термочувствительной бумаге.

Система питания.

Вход переменного тока: 105-130/210-260 В, 50-60 Гц, 24 Вт.

Вход постоянного тока: 12-18 В, 1 А.

Встроенная батарея: 12.6 В, 2.2 А/Ч., 3 часа работы на один заряд.

Размер и вес.

Размер: 47x14.5x15.9 см. Вес: 12.7 кг.

Дополнительные модули. Параллельно с созданием штатных узлов OSCOR ма REI разрабатывает и реализует модули расширения, новое экранирующее и тестирующее оборудование, которое обеспечивает защиту от магнитофонов, контактных микрофонов, лазерного и микроволнового отражения от стен и окон, подключений к линиям связи с высоким сопротивлением и управляемого прослушивания через телефон.

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

3 ОТДЕЛЬНЫЕ СИСТЕМЫ И СПЕЦИАЛЬНЫЕ ФУНКЦИИ OSC-5000

 

3.1 Система питания

Питание задается в одном из трех режимов:

1) от внешнего источника переменного тока напряжением 115/230 В;

2) от встроенной подзаряжаемой батареи 12-18 В;

3) от внешнего источника постоянного тока 12-18 В.

Рекомендуемый режим питания - от переменного напряжения.

Внутренняя батарея действует от 2 до 5 часов в зависимости от величины нагрузки. Появление на индикаторе сообщения "Low battery" предупреждает, что остается примерно 10% энергии. Если после этого продолжается работа при состоянии батареи, близкому к полному разряду, то происходит автоматическое отключение прибора, предотвращающее полный разряд батареи и уничтожение содержимого оперативной памяти.

Зарядка батареи производится автоматически при запитывании прибора от сети переменного тока. Время зарядки определяется величиной рабочей нагрузки и степенью разряженности батареи. Зарядка полностью разряженной батареи при бездействующем приемнике занимает 4-6 часов. Зарядка во время работы занимает 12-16 часов. В случае работы прибора от внешнего источника постоянного напряжения зарядка батареи осуществляется частично.

 

3.2 Режимы функционирования

Как упоминалось ранее, функционирование прибора возможно в двух основных режимах - автоматическом и ручном.

ч/ Автоматическое управление вводит в действие авторежим организации экрана, позволяющий конфигурировать различные полосы частот на входе, хронирование коррелятора и типы выходных данных. После включения режима OSCOR непрерывно сканирует заданные диапазоны частот, обнаруживает сигналы, обладающие акустической корреляцией и, следовательно, высокой степенью угрозы. Индикация сигнала тревоги может быть установлена в одной из двух форм: бесшумного сигнала либо звонка. Выходные данные могут записываться на магнитофон для дальнейшего изучения. Авторежим полезен для проведения предварительного обследования, пока оператор готовится к работе, а также для круглосуточного мониторинга, в том числе и без участия оператора.

Ручной режим OSCOR находится в ведении обзорного устройства TSCM. Ручной режим сильно выигрывает от использования средств автоматического включения эле-1 ментов на антенной матрице, поиска следующего сигнала, перехода через одно нажатие от развертки спектральных профилей к режиму анализа демодулированного сигнала. Система обеспечена вторым демодулятором для настройки имеющихся поднесущих.

 

3.3 Система приёма

Основными достоинствами приемной системы являются достаточно высокая чувствительность, быстрота настройки и точная фиксация центральной частоты сигнала. Раз-] личные промежуточные демодуляторы обеспечивают OSCOR разрешение широко и уз- j кополосных сигналов, включая и поднесущую аудио. С помощью имеющихся органов управления возможно задать режим последовательного прохода отдельных полос с автоматическим выбором ширины полосы приема, вида демодуляции для оптимальной, скорости сканирования и восстановления аудиосигнала. Кроме того, система включает в ; себя входной аттенюатор 20 дБ.

Установка диапазона. Частотный диапазон устанавливается посредством клавиш "expand" и "narrow" (расширить и сузить). Установка широкого диапазона позволяет увидеть на экране индикатора целое множество сигналов, в то время как узкий диапа-; зон детализирует картину. Широкие всеохватывающие диапазоны представляют расположение частот и амплитуды множества сигналов. Легко определяются наиболее мои ные сигналы или сигналы, "выпавшие из полосы". Представление в среднем диапазоне служит для точного выделения каждого сигнала курсором перед включением режима анализа. Детализирующий узкий диапазон дает четкое изображение каждого выделенного сигнала и его модуляции.

Настройка на частоту. Настройка на частоту производится с помощью кодера, кото-j рый обеспечивает плавное и точное перемещение настраивающего курсора, а также переводит прибор к следующему частотному диапазону, как только курсор доходит до границы экранного поля. Перемещение курсора возможно осуществить путем набора точного значения частоты с клавиатуры. Для последовательного просмотра сегментов спектра служат клавиши "up","down", с помощью которых осуществляется "скачок" к следующему выше или ниже лежащему частотному диапазону. Эти же клавиши используются для настройки поднесущей. Комбинация этих клавиш с клавишей "shift" приводит к "скачку" на пол-экрана. Прибор выполняет функцию автоматической настройки на следующий сигнал, причем в режиме экранного анализа. С помощью курсора можно точно определить центральную частоту сигнала путем совмещения его с "пиком". Эта операция обыч но производится с целью пометки сигнала для его последующего анализа.

Режимы развертки и анализа. Режим анализа демодулирует аудио сигнал, выводит на экран обновленный профиль сигнала и указывает специальные условия, предшествующие корреляции. Демодуляция необходима для выделения аудиосигнала для его дальнейшей оценки, в том числе и корреляционной обработки. OSCOR может задавать б видов демодуляторов.

Широкий частотный с полосой 250 кГц. Он используется для FM (УКВ) радиовещания и телевизионного звукового канала.

Узкий частотный с полосой 15.6 кГц. Используется для большинства двусторонних средств связи.

SubCFM - использует первичный 250 кГц и вторичный 15 или 6 кГц демодуляторы.

Широкий амплитудный с полосой 250 кГц, Применяется для беглого просмотра диапазона.

Узкий амплитудный с полосой 15.6 кГц. Используется для AM радиовещания, KB радиовещания, СВ (двусторонней радиосвязи на 27 МГц), связи воздушного флота и т.д.

SSB/CW с полосой 6.1 кГц. Этот демодулятор используется для коротких волн, связи морского флота, любительского KB радиовещания, а так же для обнаружения устройств, записывающих информацию на магнитную ленту. С этим типом демодулятора коррелятор не функционирует.

Следует отметить, что, работая в широкой полосе 250 кГц, OSCOR достаточно хорошо демодулирует сигналы с узкой модуляцией. Если же установить узкий демодулятор для обработки широко модулированного сигнала, то результат не обещает быть хорошим, так как эта ситуация приводит к чрезмерной модуляции профиля сигнала и искажению "аудио".

Таким образом, для наиболее качественного восстановления аудиосигналов рекомендуем демодулятор, соответствующий виду модуляции сигнала. Это обеспечит наименьшие искажения и шумы.

При работе с системой демодуляторов следует иметь в виду, что следящие устройства с частотной модуляцией дают обычно слабый вклад в амплитудную модуляцию из-за бедного буфер-осциляторного устройства, нерегулируемой подачи питания и эффектов антенного отражения. Вместе с тем приемники воспринимают амплитудно модулированные сигналы через FM детекторы. Неполное ограничивающие действие FM демодуляторов приводит к тому, что малая доля AM также детектируется.

Настройка поднесущей аудиосигнала. Если поднесущий сигнал вызывает подозрение, OSCOR дает возможность провести вторичное детектирование с применением SubFM-демодулятора, о котором мы уже говорили. Настройка на поднесущий сигнал требует использования роторного кодера для настройки на центр профиля основного сигнала, и, применяя регулировки настройки приемника на поднесущий сигнал, определяем диапазон от 10 кГц до 250 кГц. Уровень поднесущего сигнала изображается полоской на вспомогательном поднесущем экране(8иЬ Carrier). Поднесущие сигналы обычно используются для фоновой музыки и широко распространенных устройств поискового вызова с частотами, обычно расположенными в диапазоне 50-120 кГц.

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

4 ОТЛИЧИТЕЛЬНЫЕ ЧЕРТЫ OSCOR

 

Как мы отмечали в прошлом номере журнала, основной отличительной чертой OSCOR является наличие у него возможности производить анализ принятого сигнала по степени его корреляции с известным сигналом. Для того чтобы подробнее рассмотреть эту функцию, необходимо уделить вяямаййге Системе референтного аудио и непосредственно акустическому коррелятору.

Референтная аудиосистема позволяет акустическому коррелятору "услышать" звуки из проверяемого помещения. Это возможно благодаря встроенному в корпус прибора референтному микрофону и высокоэффективной автоматической системе настройки уров ня сигнала.

Референтный микрофон воспринимает в поле прицела различные акустические стимулы. Индикатор уровня ввода дает информацию оператору о достижении необходимого для работы коррелятора уровня входного сигнала. OSCOR непрерывно проверяет уровень акустического стимула, и при необходимости, если уровень звука в проверяемом помещении недостаточен, прибор даст оператору рекомендацию включить дополнительный источник звука (это может быть магнитофон или компакт-дисковый проигрыватель).

Однако бывают случаи, когда приходится вести проверку помещения, удаленного от пункта контроля. В этом случае вместо встроенного микрофона применяют выносной.

Акустический коррелятор способен мгновенно распознать сложные звуковые образы, которые поступают от референтной системы и приемного устройства. Обычно помещение наполнено разнообразными "пассивными" звуками: голосами, музыкой, шумом вентилятора и др. Когда OSCOR воспринимает одну и ту же акустическую информацию, поступившую по обоим каналам (референтному и приемному), то прибор выдает сигнал угрозы разных уровней в зависимости от степени их корреляции. В случае, если прибор работает в автоматическом режиме, при угрозе включается звуковая сигнализация.

Второй отличительной чертой OSCOR является наличие в приборе встроенного ленточного диаграммного плоттера. Данная система представляет собой наиболее удобное средство записи данных, касающихся стандартов, настройки, результатов проводимого зондирования. Оператор может делать пометки прямо на распечатках, которые помещаются в журнал наблюдений по конкретному проверяемому объекту. Такая практика открывает доступ к истории зондирования и позволяет увеличить скорость настройки, повысить эффективность сбора данных в ходе следующего зондирования этого же объекта.

Установка частотного диапазона подходящей ширины представляет нужный спектр конкретной пространственной области. Сигналы, требующие более тщательной проверки в ходе последующих разверток, могут быть отмечены в качестве подозрительных. Также отмечаться могут и вновь появившиеся сигналы для первоочередной проверки.

Более детализированную картинку можно получить, используя частотный диапазон средней ширины. Отдельные радиостанции могут быть отмечены в качестве опорных точек или радиосредсв, применявшихся ранее для маскировки "укутываемых" передатчиков.

Любой подвергнутый тщательному анализу сигнал может быть выведен на печать с экрана, включая данные о его частоте, ширине спектра и т.д. Эти картины анализа в сочетании с соответствующими картинами коррелятора могут быть сохранены для дальнейшего исследования в качестве подозрительных сигналов, не обладающих достаточно высоким уровнем корреляции, чтобы представлять несомненную угрозу.

Другим полезным видом выводимой плоттером информации является распечатка списка угрозы. Сигналы угрозы в нем располагаются в нисходящей последовательности, начиная с самого высокого, первого уровня угрозы, куда входят лишь те сигналы угрозы, которые превосходят или совпадают с пороговым уровнем, установленным оператором. Данные о каждом сигнале угрозы включают в себя: уровень угрозы, время и дату детектирования, частоту, ширину полосы, вид модуляции. Распечатка "мирных сигналов" проводится в том же порядке и позволяет проверить, что при данной настройке допущенный сигнал тревоги, попадающий в "мирный" частотный диапазон, не остается незамеченным. В автоматическом и ручном режиме работы устройства получаемые распечатки имеют аналогичный вид. В автоматическом режиме тип и порядок распечаток определяется настройкой, заданной оператором.

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

5 ПЛАНИРОВАНИЕ ПОИСКОВОЙ ОПЕРАЦИИ

 

Перед началом операции следует составить подробный "план игры". К этому стоит относиться очень серьезно. Подумайте, ведь ваш предполагаемый противник при планировании операции по сбору информации весьма тщательно выверяет свой каждый шаг и каждое действие, принимая во внимание, в том числе, и возможную поисковую операцию.

При всяком планировании подобного рода следует уяснить для себя несколько основных понятий, которые мы далее попытаемся объяснить.

Время начала операции. Для проведения работ нужно выбрать момент, когда с наибольшей вероятностью можно ожидать, что подслушивающие устройства на объекте поиска установлены и находятся в "боевом" режиме. Обычно это рабочее время.

Некоторые Заказчики предпочитают, чтобы проверка в их офисе проводилась по окончании работы, когда все сотрудники фирмы уйдут и специалисты смогут работать, не привлекая внимания. Но, к сожалению, шпионящие приборы часто снимают именно по окончании рабочего дня (особенно, если предположить наличие "чужого игрока в своей команде"). Делается это по разным причинам: иногда устройству не хватает автономности и необходима замена элементов питания, иногда, чтобы ликвидировать демаскирующее излучение, некоторые боятся, что бдительная уборщица вечером случайно обнаружит "жучка", да мало ли причин. Факт, что более эффективна проверка, проводимая в течение рабочего дня.

Естественно, что время и дата проведения поисковой операции, да и сам факт контакта руководства фирмы-Заказчика с поисковиками должны держаться в строжайшем секрете. Нетрудно представить себе эффективность проверки в офисе, в котором при появлении в приемной представителя поисковой фирмы, секретарь, улыбаясь, говорит: "Здравствуйте, вы искать "жучков"? Проходите, пожалуйста, директор вас ждет". А во время самой проверки в обследуемый кабинет через каждые пять минут заходят какие-то сотрудники по "неотложным" служебным делам. Кстати, на этапе планирования результаты предстоящей операции на 50% зависят от понимания проблемы самим Заказчиком. К сожалению, такое понимание пока встречается довольно редко.

Привлечение внимания "противника". Помимо выбора "правильного" времени начала операции, необходимо еще спровоцировать "шпиона" к активным действиям путем привлечения внимания к какому-то конкретному событию, которое наверняка бы его заинтересовало. Это может быть назначение фиктивной, но правдоподобной деловой встречи. Дело в том, что противник может располагать дистанционно управляемым следящим прибором, который, несомненно, легче искать в режиме излучения, чем в режиме ожидания. А вот включит "шпион" свою "технику" в нужное вам время или нет, зависит от того, насколько вы сможете его заинтересовать.

Привлечение дополнительного персонала. Для проведения физического поиска во время проверки могут быть привлечены сотрудники проверяемой фирмы, которые пользуются доверием руководителя. Там, где есть служба безопасности, есть смысл привлекать помощников именно из числа "безопасников". Задача же руководства фирмы – приложить все усилия, чтобы в число "помощников" не попали люди случайные и ненадежные.

Случайная последовательность проверок. Из указаний, сделанных в первых двух пунктах, следует, что все проверки желательно проводить со случайными временными интервалами. И как уже говорилось, лучше связывать их с конкретными событиями.

Контролируемая утечка сведений. Один из методов определения канала утечки информации заключается в намеренном предоставлении возможности для этой самой утечки. Поскольку только вам известно, кому, когда и какая информация передавалась, после того как эта информация где-то "всплывет", вы сможете легко установить канал утечки: прослушивание, осведомитель из числа персонала, оставленные служебные документы и т.д.

Если же в ваши намерения входит использовать дезинформацию, которую вы хотели бы "запускать", используя найденный в вашем офисе следящий прибор, вы на правильном пути, только в этом случае поисковики должны быть особенно осторожны. Никаких демаскирующих звуков и разговоров в процессе проверки быть не должно. Ведь в это же время может работать следящий прибор, а кто-то не так уж далеко от вас, выражаясь на сленге, "сидит на ушах". В этой ситуации даже одно неосторожное восклицание типа: "Вот она родная!" - может свести на нет всю операцию. Кстати, OSCOR -это именно тот прибор, который позволяет вести скрытый поиск, причем в реальном времени и с большой вероятностью обнаружения.

 

          5.1 Подготовительные и вспомогательные мероприятия

После того как мы спланировали операцию, обратимся к конкретному объекту, на котором придется работать.

Основные понятия. Одним из основных понятий, которым мы будем пользоваться в дальнейшем, является поле прицела. Оно представляет собой пространственную зону | обследуемого помещения, в которой фокусируются особо важные разговоры. Обычно это стол руководителя с примыкающим к нему столом для посетителей или сотрудников. Практически все следящие приборы располагаются в семиметровом радиусе вокруг центра поля прицела. Это определяется чувствительностью аудио и видео датчиков, ко- ] торыми оборудованы следящие приборы.

Другое важное понятие, без которого невозможно говорить о серьезной проверке, тем более о работе, связанной с низкочастотной корреляцией, является контрольный звук, или известный звуковой источник. Мы уже упоминали о нем вскользь, говоря о \ корреляторе. Итак, известный звуковой источник выполняет две важные функции во время проведения проверки помещения.

1. Он выполняет роль маски, скрывая практически все звуковые сигналы, производимые людьми и приборами во время физического поиска.

2. Он создает в поле прицела известный звук, который после детектирования используется OSCOR для идентификации низкочастотных сигналов и выдачи сигнала тревоги.

В качестве известного звукового источника может использоваться любой магнию-1 фон, CD-проигрыватель или специальная "озвучка". Необходимо выбрать именно ту? форму известного звукового источника, которая лучше всего соответствует типу обследуемого рабочего места: музыка, магнитофонный курс самообучения и т.д. Необходимо предусмотреть достаточный запас времени звучания известного источника, так как проверка может продлиться несколько часов.

Не рекомендуется использовать в качестве известного звукового источника радио или телевизионный приемник, так как очень вероятен прием этой же станции OSCOR-ом из эфира. Это может привести к ложной тревоге.

Также не следует прекращать поиска после обнаружения одного следящего прибор Не рассчитывайте, что это единственный "жучок" в вашем помещении, так как часто для подстраховки "шпион" устанавливает несколько приборов. Зачастую вероятный противник специально небрежным способом установки "подставляет" один из "жучков", рассчитывая усыпить вашу бдительность после того, как вы его обнаружите, в то время как остальные приборы хорошо спрятаны.

Подготовка помещения для работы. Обратите внимание на несколько наших советов по подготовке помещения к поисковым работам:

1. Закройте в проверяемом помещении все шторы, чтобы исключить возможность просматривания через окна.

2. Включите все "штатные" осветительные и прочие электроприборы.

3. Включите известный звуковой источник и расположите его в центре поля прицела, чтобы обеспечить акустическую маскировку процесса поиска и активизации следящих устройств, оборудованных акустическим автоматом.

4. Подготовьте поисковое оборудование вне поля прицела, стараясь производить при этом как можно меньше шума.

Зона безопасности. Подготовительные мероприятия необходимо проводить в зоне безопасности, или, другими словами, в области пространства, расположенной вне поля прицела цели. Причем вы должны быть уверены, что "шпион" не заинтересован устанавливать здесь следящие приборы.

Журнал наблюдений. Практика ведения журнала наблюдений предоставит вам в дальнейшем полезные справки по результатам проводившихся зондирований в различных местах поля прицела. Чтобы сохранить секретность, припишите каждому месту или Заказчику отдельный номер, не употребляя при этом настоящих имен, адресов и номеров телефона. Во время проведения внутреннего зондирования рекомендуется фиксировать основные данные по установке оборудования, корректирующую информацию, диаграммы, полученные в ходе работы. С помощью журнала наблюдений последующие зондирования станут более квалифицированными и займут меньше времени. Очень полезен журнал наблюдений при постоянном обслуживании одного и того же объекта.

Серии проверок. Если вы планируете периодические проверки одного и того же объекта, то нанесение специальных меток на различные, с вашей точки зрения, "подозрительные" места существенно сократит впоследствии время проверки. Таковыми местами могут быть корпуса розеток и офисной оргтехники, плафоны осветительных приборов и др. С помощью невидимых для глаза ультрафиолетовых меток и УФ-источни-ков света вы сможете сразу же распознать, вскрывались ли эти приборы или блоки со времени последней проверки. Информация о том, какие именно приборы помечены и в каких местах, заносится в журнал наблюдений.

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

6 ПРОВЕДЕНИЕ ОБСЛЕДОВАНИЯ

 

После того, как вы осуществили все подготовительные мероприятия, можно приступать к обследованию.

Проверка радиоэфира. Установите OSCOR в центре помещения с развернутой антенной матрицей. По необходимости задайте прибору ручной или автоматический режим работы. Если уровень звука в помещении недостаточен, включите известный звуковой источник. Возможно, вы сочтете необходимым произвести активный тест cue-темы, включив голосовой тестовый передатчик, который может работать в канале несущего тока, а также ИК и VHF каналах. Активный тест системы позволяет также установить имеющиеся недостатки в отношении акустических и корреляционных параметров помещения.

В автоматическом режиме будет осуществляться сканирование всех входов с использованием различных детекторов и полос в целях обнаружения акустической корреля ции для каждого из принимаемых сигналов. Уровень угрозы вычисляется по статистике и сохраняется в памяти. Сигналам слабой угрозы при этом отдается меньший приоритет для каждого повторного сканирования. Если повторный анализ дает высокие показатели корреляции, приоритет отдается именно этим сигналам,

В случае обнаружения сигналов с высоким уровнем угрозы (обычно это четвертый или пятый уровень) включается световая или звуковая сигнализация. В этом случае включается в режим записи подключенный к OSCOR магнитофон. Информация, сохраняемая во внутренней памяти, включает в себя такие данные как время и дату приема, частоту и вид модуляции сигнала, данные об уровне угрозы.

Проверка телефона. Проверка телефона на наличие ВЧ передатчиков осуществляется путем сканирования радиоэфира. При этом телефон должен находиться на "связи". Выявление "жучка" производится путем прослушивания набора номера, приложив раковину телефонной трубки к референтному микрофону так, чтобы OSCOR мог прослушать звук набираемого телефонного номера или сообщения (рекомендуем использовать для этого номера различных справочных служб, работающих в автоматическом режиме). Во время такой операции известный звуковой источник можно приглушить или вообще выключить. Эту же проверку можно провести несколько другим путем. Вместо того, чтобы подавать акустический сигнал на вход референтного микрофона, можно воспользоваться телефонным магнитным датчиком, который снимает информацию непосредственно с телефонного кабеля и подает ее на вход OSC-5000.

В процедуру проверки необходимо включить физический осмотр телефонного аппарата, телефонных розеток, кросс-колодок и по возможности самой проводки по зданию. Мы рекомендовали бы осматривать и телефонный щит, который располагается обычно за пределами офиса, на улице или в подъезде. Предметом вашего поиска в телефонном аппарате должны быть нестандартные элементы схемы, отличающиеся цветом, внешним видом, некачественной пайкой и пр. На линии следует искать все нештатные параллельные ответвления и несанкционированно подключенные радиодетали, "блочки" и т.д.

Чтобы уже до конца закончить "телефонную" тему, следует поговорить об аудио-проверке телефона и линии. Внешний вход для коммутационного шнура OSC-5000 служит для проверки наличия в телефоне и на линии "бесконечных" или "гармонических жучков", прослушивающих помещение в отсутствие телефонной связи (в режиме "положенной трубки").

Аудиопроверка телефона и линии проводится в ручном режиме, для чего:

1. Подключить к телефонной линии коммуникационный шнур вспомогательного входа.

2. Задать на референтном входе режим внешнего аудио.

3. Проверить через наушники, не слышен ли через телефон известный акустический сигнал (нормальный телефон не должен пропускать аудиосигнал). Если вы все же услышите сигнал, то это означает, что в телефонном аппарате имеется встроенный "шунт" или "электронный триггер".

Следует применить описанную процедуру для всей проводки в проверяемом поме-щении.   Возможно, в проверяемой сети находится управляемый следящий прибор, ко- торый в данное время находится в пассивном режиме. Для его обнаружения следует I применить режим контроля OSC-5000.

Для обнаружения в телефонной проводке и аппарате низкочастотных "жучков" сл&Я дует применить VLF-адаптер, который используется для проверки сети питания переменного тока.

OSC-5000 (в сочетании с физическим поиском) способен обнаружить фактически всеЯ действующие устройства слежения, установленные в телефонном канале. Некоторые же приборы, в особенности отдельные виды телефонных "жучков", работают лишь в опре- деленное время и в определенных условиях. Хотя телефонный анализатор является эффективным инструментом обнаружения жучков этого типа, вы можете провести тес тирование телефонного канала на наличие подобных устройств с помощью качественного цифрового тестера постоянного тока, имеющего точность 0.5% и выше. При этом может быть обнаружено любое следящее устройство, вносящее изменение в нормальный режим питания линии. Наиболее распространены два типа телефонных "жучков": паразитные устройства тока с последовательным включением и считывающие устройства напряжения с параллельным включением.

Проверка "неизвестных" проводов. Как правило, во время осуществления физи ческого поиска вам будут встречаться различные "неизвестные" провода и кабели. Коммутационный шнур наружного входа OSC-5000 служит для прослушивания этих кана лов с целью определения, являются ли они "безопасными" или используются в качестве "проводников" для следящих систем. Даже в том случае, когда установлено обычное назначение того или иного провода, вам не следует успокаиваться и верить в их "безопасность".

Для цели слежения могут быть задействованы радиотрансляционные приемники (динамики), охранная и пожарная сигнализация, селекторная связь и др. Как правило, во время вещания динамик, например у настенного радио, не может использоваться в качестве микрофона подслушивающего устройства, однако в отсутствие вещания при определенных условиях такое использование вполне допустимо (если ваш приемник не оборудован специальной защитой от подобного прослушивания).

Чтобы исключить возможность прослушивания через перечисленные штатные приборы, желательно удалить из помещения все неиспользуемые устройства, имеющие встро енный динамик. Проводка же тех устройств, которые используются, но при определенных условиях представляют угрозу, может быть защищена с помощью прерывателя. Нагрузка резистора прерывателя должна составлять: для настольного офисного оборудования - 1 Вт, для настенного 5-10 Вт. Сопротивление этого резистора должно соответствовать величине полного сопротивления вещательного динамика.

Необходимо соблюдать осторожность в отношении службы охраны проверяемого офиса, которая осуществляет наблюдение за помещением, имея штатный доступ к прослушиванию специального канала. Несмотря на то, что такие службы пользуются полным доверием руководства, сам факт того, что этот канал может использоваться для прослушивания, требует предусмотрительности. Даже если система контроля отключается на момент проверки, это не исключает возможности использования этого канала несанкционированно - "чужими". Применение упомянутых выше прерывателей может свести потенциальную угрозу утечки информации по этому каналу к нулю.

Карбоновые, электретные, включаемые в линию усилители могут потребовать для своей работы питания переменного тока. Как правило, в случаях, когда "шпион" ничего не знает о производимом обследовании или если он не располагает дистанционно управляемой подачей напряжения смещения, аудиосигналы в линии присутствуют и могут быть легко обнаружены. Но в том случае, когда подача напряжения смещения может быть прекращена, аудиосигналы не обнаруживаются. Поэтому вам надо тщательно проследить, действительно ли проверяемые провода служат предполагаемой цели. Если проводка является проводкой термостата, все же убедитесь, что она действительно соединяет термостат с кондиционером, а не с чем-то другим. Следует также помнить, что, под ключая OSC-5000 к "неизвестной проводке" или кабелю, необходимо прежде всего убедиться, что в данной линии отсутствует опасное напряжение.

Некоторые советы по физическому поиску. В процедуру проверки, как это уже говорилось, обязательно должен входить физический поиск. Причем приведенные ниже пожелания следует включать во все виды зондирования и не обязательно с применением OSCOR.

Осмотрите каждый объект, находящийся в поле прицела, размеры которого достаточны для того, чтобы в него можно было вмонтировать следящее устройство. Внима тельно обследуйте и, если нужно, осмотрите по отдельности настольные предметы: книги, картинные рамки, цветочные горшки, настольные лампы и др. Проверьте, не имеется ли на плинтусе или других предметах отделки помещения следов постороннего вмешательства, снимите ковры, чтобы обнаружить скрытые под ними провода. Требуют тщательной проверки подвесные потолки, декоративные панели, закрывающие батареи. После того, как обследовано поле прицела, необходимо проверить предметы, находящиеся вне этого поля.

Ультрафиолетовый прибор ночного видения является удобным средством для обнаружения следов вмешательства, вроде свежей краски или новой отделки, скрывающей следящие системы и их проводные коммуникации. Этот же прибор используется для контроля УФ меток, внесенных в журнал наблюдений.

При визуальной проверке сетей питания необходимо помнить, что информация, передаваемая по этой сети (если предположить наличие в ней передатчика), не пропускается через трансформатор мощности, так как частота передатчика лежит в VLF-диапа-зоне. Исходя из этого нужно проверить подключение розеток и выключателей соответствующим схеме фазам.

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

7 РАДИООБНАРУЖИТЕЛИ ЗАКЛАДНЫХ УСТРОЙСТВ НА БАЗЕ АППАРАТНО-ПРОГРАММНЫХ КОМПЛЕКСОВ

 

Одним из наиболее эффективных методов радиообнаружения закладных устройств (ЗУ), внедряемых в контролируемое помещение, является метод радиомониторинга. Для проведения радиомониторинга может использоваться сканирующий радиоприемник, который должен обладать высокой чувствительностью, частотной избирательностью, широким диапазоном частот и некоторыми сервисными функциями. Однако применение сканирующего радиоприемника как автономного устройства для выявления ЗУ требует весьма высокой квалификации оператора, а в некоторых случаях практически невозможно. Повышение эффективности процедуры поиска ЗУ может достигаться применением специализированных комплексов -радиообнаружителей, на которые возлагаются функции обнаружения, идентификации, локализации, а в некоторых случаях и нейтрализации ЗУ.

 

По своим функциональным возможностям радиообнаружители принято подразделять на четыре группы, именуемые индикаторными, панорамными, измерительными и анализирующими с соответствующим разбиением на подгруппы. По принципу построения все приборы данного класса можно условно разделить на:

радиообнаружители, специально разработанные и конструктивно выполненные в виде единого устройства;

- радиообнаружители, созданные на базе аппаратно-программных комплексов (АПК), состоящие из серийного сканирующего приемника и персонального компьютера.

Одним из наиболее известных приборов первой группы является комплекс OSCOR-5000 (Research Electronics Inc., США), представляющий собой функциональное сочетание нескольких приборов: это панорамный приемник, осциллограф, анализатор спектра и коррелятор. Широкий диапазон приемника (10 кГц...З ГГц) обеспечивается наличием нескольких входов, к каждому из которых подключена своя антенна. Максимальная скорость перестройки по частоте составляет 93 МГц/с при полосе пропускания 250 кГц. OSC-5000 позволяет наблюдать временные диаграммы демодулирован-ных сигналов и их спектры с разрешением по частоте не хуже 50 Гц. Коррелятор применяется для идентификации сигналов ЗУ. В комплект OSCOR-5000 может отдельно поставляться акустический локатор OTL-5000, предназначенный для определения местоположения закладных устройств. Однако стоимость подобных комплексов очень высокая (например OSC-5000 стоит более 10 тыс. дол.), что делает их недоступными для широкого применения.  В середине 90-ых годов на рынке поисковой     техники         появились            радиообнаружители,           созданные      на        базе     аппаратно-программных    комплексов,            состоящие      из        серийного      сканирующего          приемника     и                     персонального            компьютера.  Подобные      АПК смогли составить альтернативу       выше  упомянутому весьма            дорогостоящему       специализированному        комплексу     OSCOR-5000,комплексу Scanlock ECM++          (фирма           Audiotel         Ltd.)    и          другим.          Первые          поисковые     программы            для      АПК   в          странах          СНГ были      разработаны в России, в частности           известными            московскими фирмами,       такими           как      «ИРКОС»      (комплексы   автоматизированного            радиоконтроля          АРК-Д1,         АРК-ДЗ),       ЗАО    НПЦ   «НЕЛК»         (Sedif, Sedif-Pro,            Филин,Филин          Ультра),         AIST   LTD                (ARGON,       ARCON         EXPERT), KROT и            прочие.          Поисковые    программы    украинских   разработчиков                      появились                  позже: «DigiS-сап-2000»      (Компания

«D.A.S.», 2000 год) [3] и АПК «ОРТ» (Харьковский национальный университет радиоэлектроники, 2001 год) [4]. Несмотря на такое разнообразие предлагаемого сегодня поискового программного обеспечения, все указанные выше АПК имеют схожие алгоритмы контроля радиоэфира и поиска закладных устройств.

Рассмотрим общие алгоритмы функционирования рассматриваемых АПК по поиску и локализации простых ЗУ, работающих в реальном масштабе времени без кодирования сигналов.

Подобные комплексы предполагают работу в автономном режиме, без по стоянного контроля со стороны оператора. На первом этапе производится обнаружение потенциально опасных сигналов, возможно излученных ЗУ. Предварительно, на удалении нескольких сот метров от места проверяемого помещения, снимается так называемая эталонная панорама радиочастотного спектра, в которой заведомо отсутствуют излучения ЗУ. Затем непосредственно в проверяемом помещении циклически снимается текущая панорама радиочастотного спектра и сравнивается с эталонной панорамой,хранящейся в памяти ЭВМ. В простейшем случае процедура сравнения сводится к нахождению разностной панорамы между текущей и эталонной панорамами. При этом в специальной базе данных регистрируются все вновь появившиеся излучения, именуемые опасными сигналами, уровень которых превышает определенный порог (порог может быть фиксированным либо динамическим, оперативно изменяемым в зависимости от шумовой обстановки). В указанную базу данных вносятся параметры обнаруженных излучений, такие как частота, уровень, величина превышения порога, дата и вре> мя регистрации, количество обнаружений и т.д.

На втором этапе работы АПК производится идентификация опасных сигналов на предмет принадлежности их ЗУ с использованием специальных тестов, базирующихся на демаскирующих признаках конкретных типов ЗУ и позволяющих формализовать процесс идентификации. Набор идентификационных тестов в выше упомянутых АПК (Филин, ARCON, КРОТ, Digiscan-2000», ОРТ) может варьиро ваться, но основные из них следующие.

Первый тест основан на корреляционном анализе (в спектральной и временной областях) акустического сигнала, циркулирующего в контролируемом помещении, и демодулированного сигнала, полученного с выхода приемника при его настройке на частоту опасного сигнала. Этот тест может проводиться в пассивном режиме, когда уровены тического фона достаточен для проведения теста, и активном режиме при необходимости включения акустит ческого тестового сигнала (так называемого сигнала «подзвучки»). При проведении теста в активном режиме происходит демаскирование процесса поиска ЗУ..

Второй   тест   проводит проверку наличия 2-й и 3-й гармоник в спектре опасных сигналов путем измерения уровня радиосигнала, а также, возможно, повторного проведения корреляционно- : го теста на частотах этих rap- J моник.

Третий тест основан Ha аксиоме, предполагающей, что на одинаковые акустические воздействия ЗУ отвечает одинаковыми радио откликами.     Для     этого дважды     воспроизводит один и тот же тестовый акустический сигнал   и записываются сигналы с выхода приемника, между которыми находится коэффициент корреляции с использованием математических процедур первого теста.

Четвертый тест направлен на выявление ЗУ с инверсией спектра и заключается в проведении корр еляционного теста при воспр изведении в контролируемом  помещении линей частотно модулированного акустического тестового сигнала. При этом частота сигнала изменяется в некотором диапазоне от минимальной до максимальной и одновременно регистрируется спектр продетектиро-ванного сигнала с выхода радиоприемного устройства. Перемещение гармоники в текущем спектре продетек-тированного сигнала в направлении от максимальной к минимальной частоте может свидетельствовать об обнаружении ЗУ с инверсией спектра.

Результаты вышеописанных тестов оформляются обычно каждый со своими весовыми коэффициентами в единое значение ОПАСНОСТИ для данного излучения.

Для примера на рисунке 1 приведена основная панель управления АПК «ОРТ», где цифрами обозначены: 1 -; главное меню программы; 2 - кнопка запуска процесса сканирования; 3 - поле установки и отображения основных параметров сканирования; 4 - окно для отображения снятых спектрограмм; 5 - указатель частотного диапазона; 6 - поле установки режимов сканирования; 7 -элементы управления приемником; 8 - таблица базы данных зарегестрированных сигналов; 9 - окно отображения осциллограмм, спектров и взаимнокорреляционной функции двух записанных сигналов; 10 - индикатор S-метра;11 - поле с кнопками управления идентификационным тестом.

Моя основная часть

 

 

 

 

 

 

 

 

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                 

На заключительном этапе поиска ЗУ осуществляется его локализация при помощи акустического дальномера (АД), который позво ляет однозначно определять координаты радиозакладки с использованием трех разнесенных в пространстве акустических колонок. Акустические колонки поочередно возбуждают акустическую волну, распространяющуюся со скоростью звука в контролируемом помещении, а АД производит измерение времени распространения звуковой волны от каждой из колонок др_ЗУ Рассчитанные расстояния до ЗУ из трех разнесенных точек позволяет однозначно определить его местоположение. Для наглядности результаты измерения отображаются в двумерной плоскости («Филин») или в трехмерном виртуальном пространстве (АПК «ОРТ»). В последнем случае программная поддержка аппаратной части акустического дальномера АПК «ОРТ» реализована в отдельном окне, вид которого представлен на рисунке 2.

 

 

Моя основная часть                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                

 

Погрешность определения координат ЗУ зависит от соотношения сигнал/шум, от расстояния до ЗУ, от величины угла между рабочей осью акустической системы дальномера и направлением на ЗУ, от величины области «акустической тени» создаваемой объемными предметами (мебелью) и реально составляет единицы сантиметров [4].

На сегодняшний день можно считать, что АПК приобрели законченный оформленный вид, позволяя решать четко очерченный круг задач радиомониторинга и поиска ЗУ, обладая при этом как своими достоинствами, так и недостатками, а перспективы развития АПК на базе тандема стандартный персональный компьютер - стандартный серийный сканер в принципе исчерпаны. Достоинства очевидны - широкий круг решаемых задач, невысокая цена. К недостаткам, прежде всего, нужно отнести достаточно низкую скорость сканирования (всего до нескольких десятков частотных точек в секунду) и ограниченный сверху частотный диапазон сканеров (до нескольких ГГц). Кроме того, используемая практически во всех АПК функция идентификации ЗУ требует наличия нужного демодулятора в сканере и режима работы ЗУ в реальном масштабе времени. Другими словами, при помощи рассмотренных АПК затруднено выявление ЗУ, использующих для передачи информации широкополосные сигналы, накопительно-импульсных ЗУ, которые работают в эфире не более 20-100 мкс, ЗУ со скачками по частоте либо обычные ЗУ, работающие в области частот выше предела используемого сканера.

По мнению зарубежных специалистов в области ТЗИ диапазон частот между постоянным током и 22ГЩ активно используется для скрытого подслушивания. Наиболее реальная область угроз простирается до 60 ГГц, а диапазон 70 - ПО ГГц также становится весьма популярным благодаря значительно пониженному поглощению между кислородными пиками на 60 и 125ГГц.  Диапазон между 600 МГц и 9 ГГц чрезвычайно опасен, так как аппаратура подслушивания в этом диапазоне недорога, обладает очень малой мощностью и-высокой направленностью антенн. Кроме того, большинство специалистов, проводящих поиск ЗУ, не осуществляют проверку на частотах выше 1ГТц или ЗГГц (поскольку стоимость аппаратуры поиска на порядок дороже). Большинство ЗУ обычно ра-~ ботают на частотах от 3 кГц до 9 ГГц. Однако можно считать доступными ЗУ, работающие на частотах между 3 кГц - 21 ГГц и 30 - 50 ГГц. Это означает, что специалисты, осуществляющие поиск ЗУ, должны всегда проводить проверку в диапазоне значительно выше и ниже этих частот. Радиочастотный анализ при любой профессиональной проверке должен перекрывать диапазон частот, по крайней мере, от 100Гц до 40ГГц (в идеале от 20Гц и до ПОГГц и выше). Но с другой стороны вероятность использования СВЧ ЗУ в стандартной ситуации в 90 случаях из ста не велика^ так как их стоимость достаточно высокая, и в принципе в этом просто нет необходимости. В самом деле, зачем приобретать «навороченную» дорогую закладку, если и самую простую, со стандартной ЧМ или AM модуляцией возможно никто и искать не будет. Поэтому применение вышеописанных АПК остается весьма актуальным и сейчас. Для выявления более сложных ЗУ разработаны специальные комплексы (АРК-Д1Т, АРК-ДЗТ компания ИРКОС, ТИКОС-18) обладающие повышенной производительностью и возможностью выявлять ЗУ с использованием широкополосных сигналов и другими особенностями [1,5]. Комплексы АРК-Д1Т, АРК-ДЗТ созданы на основе многофункционального цифрового тюнера АРК-ЦТ1, рассчитанного на использование в качестве ядра аппаратно-программных комплексов и обладающего скоростью сканирования 150 МГц/с при частотном разрешении 7 кГц и динамическим диапазоном в широкополосном тракте не менее 70 дБ. Автоматизированный комплекс для поиска ЗУ «ТИКОС-18» предназначен для определения наличия в контролируемом помещении ЗУ с передачей информации с использованием систем цифрового кодирования и систем с шу-моподобными сигналами, обладающие повышенной скрытностью. Кратко коснемся вопросов выявления подобными комплексами ЗУ, использующих для передачи информации шумоподобные сигналы. В реальных условиях, когда не известна ни частота несущей, ни ширина занимаемой полосы, ни закон формирования псевдослучайной последовательности основным демаскирующим признаком наличия сигнала является энергия реализации процесса. Одним из способов использования этого факта с целью выявления ЗУ является применение разнесенного приема и выявление зависимости уровня сигнала от расстояния до ЗУ. При этом сигналы от удаленньиГйсточников практически не изменят своей интенсивности, в то время как интенсивность сигналов от ЗУ должна заметно изменяться. Более перспективными, но в то же время до сих пор достаточно не разработанными и не реализованными являются ме тоды обнаружения, основанные на алгоритмах спектральной обработки входных реализаций сигнала, использующих наличие регулярных выбросов в спектре шумоподобных сигналов.

В таблице для сравнения приведены основные характеристики наиболее известных радиообнаружителей, построенных на базе аппаратно-программных комплексов.

Параметры АПК

АРК-Д4,АРК-Д6

ARCON

FILIN - 2000

DIGISCAN-2000

ОРТ

АРК-Д1Т, АРК-ДЗТ

ТИКОС-18

 

Типы поддерживаемых сканирующих приемников

AR-3000A, AR-5000, AR-8000, 1C-PCR1000

AR-3000A.AR-8000, AR-5000, IC-R8500, IC-R9000, IC-PCR100, WR-100C

AR-3000A, AR-8000, AR-8200, AR-5000, IC-R10, IC-R8500,   WR-1000, PCR1000

AR-8000, AR-8200, AR-3000, AR-5000, IC-R8500,   IC-R10,IC-PCR1000

IC-PCR100, IC-PCR1000Hflp.

АРК-ЦТ1

AR-5000

 

 

Методика обнаружения «опасного» сигнала

 

сравнение эталонной и текущей панорам

сравнение эталонной и текущей панорам

сравнение эталонной и текущей панорам

сравнение эталонной и текущей панорам

Анализ параметров сигналов принятых разнесенными антеннами

Анализ параметров сигналов принятых разнесенными антеннами

 

 

Методика идентификации «опасного» сигнала с сигналом ЗУ

Анализ параметров сигналов принятых разнесенными антеннами

корреляционный анализ акустического и «опасного» сигнала

корреляционный анализ акустического и «опасного» сигнала

корреляционный" анализ акустического и «опасного» сигнала

"корреляционный анализ акустического и «опасного» сигнала в частотной и временной областях

Анализ параметров сигналов принятых

разнесенными антеннами

^Анализ ~ параметров сигналов принятых разнесенными антеннами

 

Автоматическое фиксирование параметров обнаруженных радиосигналов

+

(фиксируется только частота радиосигнала)

+

+

+

+

+

 

 

Порог обнаружения

 

фиксированный

фиксированный динамический

Фиксированный, динамический

Фиксированный по диапазонам

 

 

 

 

Корреляционный тест на частотах гармоник «опасных» сигналов

-

-

-

-

+

-

-

 

 

Идентификации ЗУ с инверсией спектра

+

-

-

+

+

+

-

 

 

Возможность обнаружения широкополосных ЗУ

+ ,

-

-

~

-

+

+

 

 

Локализация ЗУ

+

-

Двухмерный акустический дальномер

-

Трехмерный акустический

дальномер

+

-

 

 

Скорость сканирования

определяется типом радиоприемног о устройства

определяется типом радиоприемного устройства

определяется типом радиоприемного устройства

определяется типом радиоприемного устройства

определяется типом радиоприемного устройства

150 МГц/с

15-80 МГц/с

 

 

Возможность создания заградительной помехи

+

 

 

 

 

+

 

 

 

 

 

 

 

 

ДОПОЛНЕНИЯ

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

ВЫВОД

 

Вот и подошел к концу наш небольшой обзор OSCOR. Что хотелось бы сказать в заключение. Конечно, данный прибор в настоящее время является самым совершенным среди имеющихся на нашем рынке комплексных поисковых изделий. Однако необходимо заметить, что какая бы хорошая техника ни была в вашем распоряжении, доверять ей на сто процентов никогда нельзя. Только целенаправленный квалифицированный физический поиск на объекте может гарантировать вам конечный успех, пусть этот процесс займет у вас львиную долю времени, все же не пренебрегайте им.

В разговорах со специалистами, эксплуатирующими OSC-5000 уже достаточно давно, прослеживается мысль, что при всех его положительных качествах у него есть и существенные недостатки. В большей части это касается коррелятора и референтного аудио.

Из рассмотренных выше технических данных и характеристик OSCOR видно, что изделие обладает широкими возможностями по обнаружению устройств съема информации. Конечно, прибор не может обнаруживать все типы подслушивающей техники (например, дистанционно или таймерно управляемые радиомикрофоны, находящиеся в режиме "молчания", или бесконтактные диктофонные адаптеры, установленные на телефонной линии), но превосходство OSC-5000 над другими поисковыми средствами того же назначения бесспорно. Кроме того, модульная схема построения дает возможность конфигурировать систему в соответствии с решаемыми задачами на конкретном объекте.

 

 

 

 

ПЕРЕЧЕНЬ ССЫЛОК

 

1. Конфидент, “Защита информации”, №4 апрель-июнь 1995г.

2. Конфидент, “Защита информации”, №5 июль-сентябрь 1995г.

3. Бизнес и безопасность , “Защита информации”, №1/2003г.

Наверх страницы

Внимание! Не забудьте ознакомиться с остальными документами данного пользователя!

Соседние файлы в текущем каталоге:

На сайте уже 21970 файлов общим размером 9.9 ГБ.

Наш сайт представляет собой Сервис, где студенты самых различных специальностей могут делиться своей учебой. Для удобства организован онлайн просмотр содержимого самых разных форматов файлов с возможностью их скачивания. У нас можно найти курсовые и лабораторные работы, дипломные работы и диссертации, лекции и шпаргалки, учебники, чертежи, инструкции, пособия и методички - можно найти любые учебные материалы. Наш полезный сервис предназначен прежде всего для помощи студентам в учёбе, ведь разобраться с любым предметом всегда быстрее когда можно посмотреть примеры, ознакомится более углубленно по той или иной теме. Все материалы на сайте представлены для ознакомления и загружены самими пользователями. Учитесь с нами, учитесь на пятерки и становитесь самыми грамотными специалистами своей профессии.

Не нашли нужный документ? Воспользуйтесь поиском по содержимому всех файлов сайта:



Каждый день, проснувшись по утру, заходи на obmendoc.ru

Товарищ, не ленись - делись файлами и новому учись!

Яндекс.Метрика