Средства и методы обнаружения технических каналов утечки информации

Сканирующие приемники

Как уже говорилось ранее, сканирующие приемники делятся на перевозимые и переносимые и имеют три режима работы "Методы защиты информации от утечки через ПЭМИН" . Мы уже рассматривали их в качестве технических средств для съема информации. Так же, как индикаторы поля и радиочастотометры, сканирующие приемники могут применяться в целях контроля. На рис. 17.4 показан внешний вид сканирующего приемника WINRADIO.

Рис. 17.4. Сканирующий приемник Winradio

Сканирующий приемник Winradio выполнен в виде карты, устанавливаемой в 16-битный слот компьютера ( рис. 17.5). То, что устройство интегрируется в IBM-совместимые компьютеры, увеличивает его возможности по сравнению с аналогами, подключаемыми через последовательные порты.

Рис. 17.5. Установка Winradio

Модель Winradio 1000 работает на частотах от 500 кГц до 1300 МГц и может принимать сигналы с разной модуляцией. Программное управление позволяет оперативно управлять ресурсами устройства с помощью мыши и клавиатуры. Панель управления отображается на экране монитора. Скорость – 50 каналов/c, шаг перестройки по частоте – от 1 кГц до 1 МГц.

В состав комплекта поставки радиоприемников фирмы Winradio Communications включаются фирменные программные средства управления. Имеется три типа программ:

• базовое программное обеспечение;
• дополнительное программное обеспечение;
• программное обеспечение в соответствии со спецификацией XRS.

Базовое программное обеспечение является основной программой управления работой приемника и решает следующие задачи: устанавливает частоту настройки и режим работы приемника, задает параметры сканирования и отображает его результаты, обеспечивает ведение базы данных по результатам работы.

Дополнительное программное обеспечение служит для расширения функциональных возможностей приемника. Программа DIGITAL SUITE позволяет проводить анализ временных и частотных характеристик сигнала, обработку сигналов различных стандартов, а также записывать на жесткий диск аудиосигналы в WAV-формате. Эта программа интегрируется в базовую программу и допускает работу со всеми типами радиоприемников Winradio. Для осуществления процедур анализа и обработки сигналов используется стандартная звуковая карта компьютера. Программа DATABASE обеспечивает ведение специализированной базы данных. Она позволяет достаточно просто в процессе приема вести накопление и поиск информации о радиостанциях по частоте, позывному, координатам и другим полям данных. В состав программы входит уже сформированная база данных с информацией о более чем трехстах тысячах зарегистрированных по всему миру радиостанциях, с данными по их частотам, странам пребывания, географическим координатам [5]. Следует отметить, что фирма Winradio Communications производит множество сканирующих приемников с разными функциональными возможностями, ценами и конструкциями.

Существует множество алгоритмов сканирования, основные из которых приведены ниже:

1. сканирование прекращается, если уровень принимаемого сигнала превышает заданный порог. Происходит звуковое или световое оповещение оператора. Возобновление сканирование осуществляется только по его команде;
2. сканирование прекращается при обнаружении сигнала и возобновляется после его пропадания;
3. сканирование прекращается при анализе сигнала оператором и продолжается через некоторое время;
4. ручное сканирование. В данном режиме настройка приемника осуществляется оператором вручную.

Второй режим применяется для поиска радиозакладок с известными частотами. При этом в некоторых сканирующих приемниках предусмотрено сканирование по заданному виду модуляции и приоритетным каналам.

При приобретении сканирующего приемника следует обратить внимание на следующее:

• количество каналов. Увеличение количества каналов вызовет пропорциональное увеличение времени сканирования. Оптимальное значение каналов не превышает 400. При этом лучше, если они будут разделены на так называемые банки, что существенно облегчит поиск.
• многие сканирующие приемники имеют провалы в частотном диапазоне. Естественно, именно в этих частотных провалах могут работать закладные устройства. Соответственно, чем шире и непрерывнее диапазон рабочих частот приемника, тем он лучше.
• нужно понимать, что увеличение скорости сканирование приемника приводит к пропорциональному увеличению стоимости. Вполне достаточной является скорость до 50 каналов в секунду.
• нет необходимости в излишней чувствительности прибора, так как это может привести к большому количеству ложных срабатываний.
• лучше выбирать приемник, способный детектировать сигналы с разными видами модуляций.

Полезной также может оказаться способность прибора регистрировать уровень мощности сигнала. Данная функция позволяет провести ранжирование источников по удаленности до точки приема.