Подякувати Студентському архіву довільною сумою
Admin
26.02.2023 12:38
Дякуємо, що користуєтесь нашим архівом!
Захист мовної інформації від прихованого запису
Інформація про навчальний заклад
ВУЗ:
Національний університет Львівська політехніка
Інститут:
Не вказано
Факультет:
Не вказано
Кафедра:
Захист інформації
Інформація про роботу
Рік:
2015
Тип роботи:
Курсова робота
Предмет:
Інші
Частина тексту файла (без зображень, графіків і формул):
МІНІСТЕРСТВО ОСВІТИ І НАУКИ УКРАЇНИ
НАЦІОНАЛЬНИЙ УНІВЕРСИТЕТ «ЛЬВІВСЬКА ПОЛІТЕХНІКА»
Кафедра «Захист інформації»
КУРСОВА РОБОТА
з дисципліни:
«Захист мовної інформації від прихованого запису»
Виконав:
ст. гр. ЗІ- 31
Перевірив:
Львів 2011
Зміст
1.Анотація;
2.Вступ;
3.Захист мовної інформації;
4.Захист мовної інформації в каналах зв’язку;
5. Активні технічні засоби захисту мовної інформації акустичного і віброаккустичного каналу;
6.Пристрої віброакустичного захисту;
7.Технічні засоби ультразвукового захисту приміщень;
8.Пристрої захисту мовної інформації від прихованого запису;
9.Висновок;
10.Список використаної літератури;
Анотація
В даній курсовій роботі йде мова про захист мовної інформації від прихованого запису для таємних розмов і нарад різних установах. Також визначені можливі канали витоку інформації,методи та засоби захисту мовної інформації,прилади для найефективнішої роботи захисту мовної інформації від несанкціонованого прослуховування.
Annotation
In this course work talking about the linguistic information from a hidden account for secret talks and meetings of various organizations. Also identified possible channels of information leakage, methods and means of protection of linguistic information, tools for the best performance of the linguistic information from unauthorized use.
Вступ
Мовна інформація виникає в ході проведення в приміщеннях розмов, також при роботі систем звукопідсилення і звуковідтворення при прослуховуванні аудіо записів.
Носієм мовної інформації є акустичні коливання( механічні коливання часток пружного середовища,що поширюються від джерела коливань у навколишній простір у виді хвиль різної довжини). Середовищем поширення акустичної інформації можуть бути газові, рідинні та тверді середовища. Якість поширення акустичної інформації ти вища чим щільніше середовище.
Мовний сигнал є складним акустичним сигналом у діапазоні часток від 200…300Гц до 4…6кГц. Хоча вухо людини може сприймати акустичні коливання значно ширшому діапазоні ( для високоякісної звуковідтворювальної апаратури прийнято діапазон від 20Гц до 20кГц) проте для перехоплення і розпізнавання мовної інформації цілком достатньо 200Гц-6кГц. Це дозволяє значно зменшити вимоги до звукузаписувальної апаратури а також збільшити обсяг інформації що можна записати на одиницю ємності магнітного чи електронного носія.
Для перехоплення мовної інформації використовуються диктофони, проводові або радіо мікрофони,які встановлюються у приміщеннях з яких хочуть отримати інформацію. Вказані пристрої можуть працювати постійно,включатись і виключатись за допомогою спец сигналу дистанційно або включатись лише при наявності акустичного (мовного) сигналу в приміщенні. Це дозволяє значно збільшити обсяг перехоплення інформації та продовжити роботу елементів живлення через обмеження роботи цих пристроїв при відсутності мовної інформації.
Особливістю мовної інформації є те, що вона існує лише під час проведення розмови або прослуховування її запису тому її перехоплення можливе на протязі даного часу,а тому і захист здійснювати достатньо лише в цей час.
Для передачі мовної інформації на відстані використовують засоби телефонного( телефонні мережі чи мобільні телефони) або радіо зв'язку (радіостанції).
Для захисту від перехоплення в таких випадках використовують систему кодування. Акустичний сигнал перетворюють у цифровий код , шифрують і передають до абонента. На стороні абонента він дешифрується і перетворюється в аналогову форму для відтворення.
Для того, щоб скористатися каналами просочувань мовної інформації, окрім природних можливостей людини вимагається застосувати відповідні технічні засоби. Для створення дальніх каналів просочування акустичної інформації використовується так званий мікрофонний ефект. Ця поява в ланцюгах радіоелектронної апаратури сторонніх паразитних електричних сигналів, обумовлених механічною дією звукової хвилі, а також акустоелектричні і електроакустичні перетворювачів (пристрої, що перетворюють акустичну енергію пружних хвиль). Вибір каналу для знімання інформації залежить від виду об'єкту і обстановки навкруги нього.
Звукоізоляція приміщення призводить до захисту мовної інформації а також для локалізації джерел акустичних сигналів усередині них і проводить з метою виключення перехоплення акустичної (мовної) інформації з прямого акустичного (через щілини, вікна, двері,технологічні прорізи , вентиляційні канали і т.д.) і вібраційного ( через конструкції загороджень, труби водо-, тепло- і газопостачання, каналізації і т.д.)каналів.
І ще основна вимога до звуко ізоляції приміщень полягає в тому, щоб за його межами відношення акустичної сигнал/шум не перевищувало деякого допустимого значення , що виключає виділення мовного сигналу на фоні природних шумів засобом розвідки . Тому до приміщень у яких проводяться закриті заходи, пред’являються визначені вимого по звукоізоляції.
Захист мовної інформації
Не дивлячись на щонайширше впровадження автоматизованих і комп'ютеризованих систем обробки інформації, людська мова залишається одним з найважливіших шляхів інформаційної взаємодії. Більш того, при децентралізації економічної і політичної систем і відповідному збільшенні частки оперативної інформації, що безпосередньо зв'язує самостійних в ухваленні рішень людей, значущість мовного обміну зростає. Одночасно посилюється потреба в забезпеченні конфіденційності мовного обміну.
Завдання захисту переговорів, що відбуваються в приміщенні, або, принаймні, на контрольованій території завжди може бути вирішена ціною великих або менших витрат і великих або менших незручностей для персон, що переговорюються.
Значно складніше забезпечити захист мовної інформації в каналі зв'язку, по суті своїй завжди більш схильному до зовнішніх загроз .
В даний час суб'єкт, зацікавлений в захищеному обміні інформацією між двома пунктами, може вибрати два шляхи.
Перший — підключення до захищеної державної системи зв'язку. Пропонований перелік послуг дозволяє задовольнити потреби у всіх видах зв'язку. Застосовуються сучасні методи криптографічного захисту, що практично виключають можливість несанкціонованого доступу до передаваної інформації з метою її розкрадання або спотворення. При підключенні абонента до системи проводяться роботи і по захисту абонентського пункту від просочування інформації по технічних каналах, пов'язаних з акустичними або електромагнітними явищами.
Цей шлях захисту інформації при її передачі є єдино можливим в тих випадках, коли інформація, що захищається, має відношення до гостайне, і може бути дуже зручним для захисту комерційної інформації, якщо підприємство одночасно повинне вирішувати задачі захисту держтайни.
В той же час цей шлях має ряд особливостей, що обмежують його застосування .
По-перше, захист забезпечується на рівні жорстких вимог захисту гостайны, що робить її достатньо дорогою і у багатьох випадках для комерційних цілей — надмірної .
По-друге, захист забезпечується тільки для випадку, коли всі взаємодіючі абоненти підключені до даної мережі , що в умовах широких і динамічних зв'язків комерційного підприємства часто не виконується.
По-третє, управління зв'язком, зокрема доступом до інформації опиняється в руках державної організації, довіра до якої з боку комерційних організацій не знаходиться на належному рівні (більш того , постійно підривається заявами про бажаність тотального державного контролю за інформаційним обміном).
У багатьох випадках переважним виявляється другий шлях — шлях організації інформаційного обміну по мережах зв'язку загального користування із забезпеченням власними силами захисту, як від перехоплення або спотворення інформації в каналі зв'язку, так і від перехоплення в місці розташування абонента, тобто створеннястворіння налагодженої корпоративної захищеної мережі .
Суб'єкт, організуючий інформаційний обмін, самостійно вибирає ступінь захисту інформації, може довільно визначати місцеположення абонентів; захищений інформаційний обмін організовується з тим же територіальним доступом, з яким реалізується обмін незахищений; потрібна взаємна довіра тільки від взаємодіючих абонентів.
Одним з питань, що виникають на цьому шляху , є оцінка доступності для зловмисника використовуваних ліній зв'язку і комутаційних вузлів державної мережі . За станом правопорядку на теперішній час доводиться орієнтуватися на повну доступність всіх ліній і комутаційного обладнання. Перешкодою можна вважати лише технічні складнощі при перехопленні ущільненого магістрального каналу або незручності доступу до кабельних ліній. У разі використання радіовставок для видалених або рухомих абонентів слід орієнтуватися на цілковиту незахищеність їх від перехоплення.
Принципово побудова шикування захищених радіоканалів можливо, але захист радіоканалів, що рекламується окремими компаніями — провайдерами стільникових і транкинговых мереж рухомого зв'язку з урахуванням можливостей сучасних засобів перехоплення не може вважатися надійною. Ефективними вони можуть бути лише по відношенню до випадкового перехоплення або при такій малій значущості передаваної інформації, що витрати декількох тисяч доларів на перехоплення із залученням спеціаліста опиняться для зловмисника невиправданими.
Для того, щоб рекламовані захисні заходи могли бути взяті до уваги, фірма, що надає таку послугу, повинна повністю розкрити технологію захисту для оцінки її спеціалістами. Так, в рекламних матеріалах спеціальних організацій конкретно вказуються алгоритми шифрування і порядок поводження з ключовою системою. Для того, щоб зайняти аналогічну позицію, фірма-провайдер радіорухомого зв'язку повинна, як мінімум, мати цілковиту інформацію по захисних алгоритмах, вживаних в апаратурі, що поставляється, і мати можливість повною мірою ознайомити з ними клієнта.
При дуже високих вимогах до захищеності інформації витрати на реалізацію захисту по цьому шляху , природно, будуть співпоставими з витратами по першому шляху , можливо, навіть перевищать їх, але при цьому зберігається незалежність від дислокації партнерів і від системи управління державної мережі . Слід враховувати, що існуюча правова база не дає достатньої основи для застосування як першого, так і другого шляху . Діючі документи не дозволяють однозначно визначити ступінь відповідальності держави за збереження інформації абонента і права державної організації по втручанню в інформаційний процес. Немає однозначного тлумачення і в частині прав суб'єкта на захист інформації. У частині надання послуг із захисту інформації іншим суб'єктам діють достатньо певні вимоги по ліцензуванню і сертифікації, але можливість застосування цих вимог до захисту власних інформаційних ресурсів у власних же інтересах не очевидна.
Подальший виклад торкається лише технічної сторони питання, юридична проблема можливості вживання тих або інших засобів захисту інформації повинна вирішуватися в конкретних умовах з урахуванням розвитку правової бази.
Основні варіанти організації захищеної корпоративної мережі мовного зв'язку
Передбачається , що для організації захищеного зв'язку використовується державна телефонна мережа і зв'язані з нею системи, надаючі абоненту стандартні послуги: телефонний канал (аналогове або цифрове абонентське закінчення) і з'єднання з іншими абонентами мережі .
При організації інформаційного обміну, зокрема — його захисту, визначальними факторами є види передаваної інформації і розміщення абонента.
Нижче розглядається мовний телефонний зв'язок. Різні види “мовної пошти”, інші варіанти передачі мови “в записі” не такі характерні для оперативного мовного обміну.
Мовний зв'язок вимагає захисту при спілкуванні осіб , допущених до конфіденційної інформації, як правило, керівників організацій або підрозділів. В процесі переговорів важлива не тільки передача семантичного змісту , але і голосова ідентифікація партнера, оцінка його інтонацій.
У числі можливих партнерів можуть бути як обличчя, забезпечені захищеним зв'язком, так і особи її, що не мають; тобто повинна бути можливість вибору відкритого або закритого режиму. В той же час, процеси встановлення з'єднання , переходу в захищений або відкритий режим не повинні вимагати ніяких спеціальних навиків і мінімально відволікати абонента від істоти переговорів, що ведуться.
Час, що витрачається на перехід в захищений режим або вихід з нього, повинен бути мінімальним. Алгоритм входження в захищений зв'язок і виходу у відкритий зв'язок повинен бути стійкий до помилок або взаємної недомовленої партнерів; реакція апаратури на помилки повинна бути зрозумілою і “доброзичливою”, не повинно відбуватися розриву з'єднання при помилках абонентів, оптимальною реакцією на помилки являється перехід в звичний відкритий режим з чіткою індикацією цього факту. Апаратура захисту не повинна обмежувати абонента в частині надання послуг, передбачених для відкритого режиму (наприклад, повинні зберігатися всі можливості системного телефону установчой АТС або ISDN-консолі).
По просторовому положенню можуть бути виділені:
Стаціонарні абоненти, тобто обидва абоненти підключені до державної мережі через стандартні провід закінчення, що належать безпосередньо даним абонентам;
Хоч би один абонент рухомий — знаходиться в автомобілі, в пішому режимі і т.п., причому в ролі абонентського терміналу виступає радіостанція, що не має стандартного провід стику;
Хоч би один абонент знаходиться в “блукаючому” режимі, тобто входить в мережу через випадкові абонентські термінали (телефони в місцях випадкових відвідин , таксофони).
Вказані варіанти пред'являють різні вимоги до апаратури захисту в частині виду обмінних сигналів, способу підключення до лінії, вагогабаритних показників і енергозабезпечення.
Для стаціонарних абонентів можуть бути застосовані як апаратура зв'язку з вбудованими засобами захисту, так і різні приставки . Вживана апаратура повинна забезпечувати сполучення зі всіма варіантами абонентського стику, що зустрічаються у абонентів корпоративної захищеної мережі .
При їх безпосередньому підключенні до двопровідного абонентського закінчення державної телефонної мережі проблема полягає лише в забезпеченні нормальної робота в умовах достатньо великого розкиду параметрів комутованої лінії. Методи рішення цієї задачі відомі і необхідна елементна і схемотехніка база достатньо розвинені (особливо роботами із створення модемів для непрофесійного застосування ).
В цьому випадку для побудови мережі досить мати один тип захисної апаратури. Складніше йде справа при підключенні абонентів через локальні АТС, абонентські лінії яких достатньо різноманітні — від четирьохпроводних цифрових стандарту ISDN до двопровідних аналогових з різними значеннями імпедансу в мовному діапазоні частот. В цьому випадку вживана апаратура повинна мати можливість адаптуватися не лише до параметрів, але і до структури стику.
Для рухомого абонента звичайно передбачається найбільша уразливість ділянки радіовставки. З цього витікає постановка завдання захисту не всього каналу “від абонента до абонента”, а лише радіоканалу. Такий варіант має ту перевагу, що захист забезпечується при встановленні всіх зв'язків, а не лише зв'язків з абонентами, що мають у відповідь апаратуру захисту.
З іншого боку, введення захисту лише на ділянці радіоканалу вимагає введення апаратури захисту в комплекс центрової радіостанції, яка в більшості випадків не належить організаторам корпоративної захищеної мережі . Необхідно враховувати, що така апаратура захисту повинна включатися лише при вході в радіоканал абонента, що має апаратуру захисту, тобто комутаційною апаратурою центрової радіостанції повинно бути забезпечено пізнання абонента і управління апаратурою захисту.
Така організація захисту практично нереальна, за винятком відомчих радіосистем рухомого зв'язку. Ряд фірм, що надають радіодоступ до телефонних мереж , рекламує наявність захисту в каналі, проте якість її не підтверджена. Реальнішою і ефективнішою представляється постановка завдання захисту всього каналу “від абонента до абонента”, а не тільки радіоканалу.
Звичайно в корпоративній мережі захищеного зв'язку є не тільки рухомі абоненти. Більш того , кількість стаціонарних абонентів більше, ніж кількість рухомих . Тому важливою вимогою єз'являється,являється сумісність апаратури захисту стаціонарного і рухомого абонента.
Підключення апаратури захисту каналу до рухомої радіостанції, по-перше, радикально відрізняється від підключення до стаціонарного терміналу, по-друге, не стандартизовано і відмінно для різних типів рухомих радіостанцій.
Рухомий режим пред'являє підвищені вимоги до вагогабаритних і експлуатаційних параметрів апаратури захисту. При розміщенні радіоапаратури в автомобілі або на іншому транспортному засобі ці вимоги відрізняються від вимог до офісної апаратури, в основному, по режиму електроживлення і стійкості до механічних і кліматичних дій. При пішому режимі абонента на перший план виходять: вага, енергоспоживання, зручність розміщення і управління.
У апаратурі захисту каналу для “блукаючого абонента” повинні бути виконані вимоги сумісності із стаціонарною апаратурою, зручності транспортування в неробочому стані, простота перекладу в робочий стан і можливість підключення до загальнодоступних телефонних апаратів без втручання в їх зовнішні і, тим більше, внутрішні з'єднання . У ряді випадків може допускатися використання стандартного роз'ємного підключення телефонного апарату до двопровідної лінії, але цей варіант, безумовно, не універсальний. Оптимальним представляється застосування акустичного підключення до мікротелефонної трубки через ті, що накладаються на неї мікрофон і телефон з достатньо якісною зовнішньою звукоізоляцією.
Необхідно також враховувати, як вже згадувалося вище, що на відміну від державних систем захищеного зв'язку, де значну частину операцій по встановленню зв'язку і обслуговуванню системи виконує спеціально навчений персонал, в даній корпоративній мережі всі основні операції виконує сам абонент в процесі інформаційного обміну, що визначає жорсткі вимоги до ергономіки апаратури.
Методи захисту інформації в каналі зв'язку можна розділити на дві групи:
методи, засновані на обмеженні фізичного доступу до лінії і апаратури зв'язки і методи, засновані на перетворенні сигналів в лінії до форми, що виключає (що утрудняє) для зловмисника сприйняття або спотворення змісту передачі.
Методи першої групи в даному варіанті побудови захищеного зв'язку мають дуже обмежене застосування , тому що на основному протязі лінія зв'язку знаходиться поза веденням суб'єкта, організуючого захист. В той же час, по відношенню до апаратури терміналу і окремих ділянок абонентської лінії застосування відповідних заходів необхідне.
Обмеження фізичного доступу припускає виключення (утруднення ):
безпосереднього підключення апаратури зловмисника до електричних цепів апаратури абонентського терміналу;
Використання для перехоплення інформації електромагнітних полів в навколишньому просторі і наведень в цепах, що відходять, мережі живлення і заземлення;
Отримання зловмисником допоміжної інформації про використовуване обладнання і організацію зв'язку, що полегшує подальше несанкціоноване втручання в канал зв'язку.
При цьому повинні враховуватися не тільки безпосереднє розміщення зловмисника в можливих точках перехоплення, але і застосування ретрансляторів (“закладок ”, “жучків”), візуальна розвідка робочого процесу зв'язку, виявлення наявності і характеристик захищених каналів зв'язку по ПЭМІ.
ЗАХИСТ МОВНОЇ ІНФОРМАЦІЇ В КАНАЛАХ ЗВ'ЯЗКУ
Не дивлячись на щонайширше впровадження автоматизованих і комп'ютеризованих систем обробки інформації, людська мова залишається одним з найважливіших шляхів інформаційної взаємодії. Більш того, при децентралізації економічної і політичної систем і відповідному збільшенні частки оперативної інформації, що безпосередньо зв'язує самостійних в ухваленні рішень людей, значущість мовного обміну зростає. Одночасно посилюється потреба в забезпеченні конфіденційності мовного обміну.
Завдання захисту переговорів, що відбуваються в приміщенні, або, принаймні, на контрольованій території завжди може бути вирішена ціною великих або менших витрат і великих або менших незручностей для персон, що переговорюються.
Значно складніше забезпечити захист мовної інформації в каналі зв'язку, по суті своїй завжди більш схильному до зовнішніх загроз .
В даний час суб'єкт, зацікавлений в захищеному обміні інформацією між двома пунктами, може вибрати два шляхи.
Перший — підключення до захищеної державної системи зв'язку. Пропонований перелік послуг дозволяє задовольнити потреби у всіх видах зв'язку. Застосовуються сучасні методи криптографічного захисту, що практично виключають можливість несанкціонованого доступу до передаваної інформації з метою її розкрадання або спотворення. При підключенні абонента до системи проводяться роботи і по захисту абонентського пункту від просочування інформації по технічних каналах, пов'язаних з акустичними або електромагнітними явищами.
Цей шлях захисту інформації при її передачі є єдино можливим в тих випадках, коли інформація, що захищається, має відношення до гостайне, і може бути дуже зручним для захисту комерційної інформації, якщо підприємство одночасно повинне вирішувати задачі захисту держтайни.
В той же час цей шлях має ряд особливостей, що обмежують його застосування .По-перше, захист забезпечується на рівні жорстких вимог захисту гостайні , що робить її достатньо дорогою і у багатьох випадках для комерційних цілей — надмірної .
По-друге, захист забезпечується тільки для випадку, коли всі взаємодіючі абоненти підключені до даної мережі , що в умовах широких і динамічних зв'язків комерційного підприємства часто не виконується.
По-третє, управління зв'язком, зокрема доступом до інформації опиняється в руках державної організації, довіра до якої з боку комерційних організацій не знаходиться на належному рівні (більш того , постійно підривається заявами про бажаність тотального державного контролю за інформаційним обміном).
У багатьох випадках переважним виявляється другий шлях — шлях організації інформаційного обміну по мережах зв'язку загального користування із забезпеченням власними силами захисту, як від перехоплення або спотворення інформації в каналі зв'язку, так і від перехоплення в місці розташування абонента, тобто створення налагодженої корпоративної захищеної мережі .
Суб'єкт, організуючий інформаційний обмін, самостійно вибирає ступінь захисту інформації, може довільно визначати місцеположення абонентів; захищений інформаційний обмін організовується з тим же територіальним доступом, з яким реалізується обмін незахищений; потрібна взаємна довіра тільки від взаємодіючих абонентів.
Одним з питань, що виникають на цьому шляху , є оцінка доступності для зловмисника використовуваних ліній зв'язку і комутаційних вузлів державної мережі . За станом правопорядку на теперішній час доводиться орієнтуватися на повну доступність всіх ліній і комутаційного обладнання. Перешкодою можна вважати лише технічні складнощі при перехопленні ущільненого магістрального каналу або незручності доступу до кабельних ліній. У разі використання радіовставок для видалених або рухомих абонентів слід орієнтуватися на цілковиту незахищеність їх від перехоплення.
Принципово побудова шикування захищених радіоканалів можливо, але захист радіоканалів, що рекламується окремими компаніями — провайдерами стільникових і транкінгових мереж рухомого зв'язку з урахуванням можливостей сучасних засобів перехоплення не може вважатися надійною. Ефективними вони можуть бути лише по відношенню до випадкового перехоплення або при такій малій значущості переданої інформації, що витрати декількох тисяч доларів на перехоплення із залученням спеціаліста опиняться для зловмисника невиправданими.
Для того, щоб рекламовані захисні заходи могли бути взяті до уваги, фірма, що надає таку послугу, повинна повністю розкрити технологію захисту для оцінки її спеціалістами. Так, в рекламних матеріалах спеціальних організацій конкретно вказуються алгоритми шифрування і порядок поводження з ключовою системою. Для того, щоб зайняти аналогічну позицію, фірма-провайдер радіорухомого зв'язку повинна, як мінімум, мати цілковиту інформацію по захисних алгоритмах, вживаних в апаратурі, що поставляється, і мати можливість повною мірою ознайомити з ними клієнта.
При дуже високих вимогах до захищеності інформації витрати на реалізацію захисту по цьому шляху , природно, будуть співпоставими з витратами по першому шляху , можливо, навіть перевищать їх, але при цьому зберігається незалежність від дислокації партнерів і від системи управління державної мережі. Слід враховувати, що існуюча правова база не дає достатньої основи для застосування як першого, так і другого шляху . Діючі документи не дозволяють однозначно визначити ступінь відповідальності держави за збереження інформації абонента і права державної організації по втручанню в інформаційний процес. Немає однозначного тлумачення і в частині прав суб'єкта на захист інформації. У частині надання послуг із захисту інформації іншим суб'єктам діють достатньо певні вимоги по ліцензуванню і сертифікації, але можливість застосування цих вимог до захисту власних інформаційних ресурсів у власних же інтересах не очевидна.
Подальший виклад торкається лише технічної сторони питання, юридична проблема можливості вживання тих або інших засобів захисту інформації повинна вирішуватися в конкретних умовах з урахуванням розвитку правової бази.
Основні варіанти організації захищеної корпоративної мережі мовного зв'язку
Передбачається , що для організації захищеного зв'язку використовується державна телефонна мережа і зв'язані з нею системи, надаючі абоненту стандартні послуги: телефонний канал (аналогове або цифрове абонентське закінчення) і з'єднання з іншими абонентами мережі .
При організації інформаційного обміну, зокрема — його захисту, визначальними факторами є види передаваної інформації і розміщення абонента.
Нижче розглядається мовний телефонний зв'язок. Різні види “ мовної пошти ” , інші варіанти передачі мови “ в записі ” не такі характерні для оперативного мовного обміну.
Мовний зв'язок вимагає захисту при спілкуванні осіб , допущених до конфіденційної інформації, як правило, керівників організацій або підрозділів. В процесі переговорів важлива не тільки передача семантичного змісту , але і голосова ідентифікація партнера, оцінка його інтонацій.
У числі можливих партнерів можуть бути як обличчя, забезпечені захищеним зв'язком, так і особи її, що не мають; тобто повинна бути можливість вибору відкритого або закритого режиму. В той же час, процеси встановлення з'єднання , переходу в захищений або відкритий режим не повинні вимагати ніяких спеціальних навиків і мінімально відволікати абонента від істоти переговорів, що ведуться.
Час, що витрачається на перехід в захищений режим або вихід з нього, повинен бути мінімальним. Алгоритм входження в захищений зв'язок і виходу у відкритий зв'язок повинен бути стійкий до помилок або взаємної недомовленої партнерів; реакція апаратури на помилки повинна бути зрозумілою і “ доброзичливою ” , не повинно відбуватися розриву з'єднання.
При помилках абонентів, оптимальною реакцією на помилки являється перехід в звичний відкритий режим з чіткою індикацією цього факту. Апаратура захисту не повинна обмежувати абонента в частині надання послуг, передбачених для відкритого режиму (наприклад, повинні зберігатися всі можливості системного телефону установчий АТС або ISDN-консолі).
По просторовому положенню можуть бути виділені:
Стаціонарні абоненти, тобто обидва абоненти підключені до державної мережі через стандартні провід закінчення, що належать безпосередньо даним абонентам;
Хоч би один абонент рухомий — знаходиться в автомобілі, в пішому режимі і т.п., причому в ролі абонентського терміналу виступає радіостанція, що не має стандартного провід стику;
Хоч би один абонент знаходиться в “ блукаючому ” режимі, тобто входить в мережу через випадкові абонентські термінали (телефони в місцях випадкових відвідин , таксофони).
Для стаціонарних абонентів можуть бути застосовані як апаратура зв'язку з вбудованими засобами захисту, так і різні приставки . Вживана апаратура повинна забезпечувати сполучення зі всіма варіантами абонентського стику, що зустрічаються у абонентів корпоративної захищеної мережі .
При їх безпосередньому підключенні до двопровідного абонентського закінчення державної телефонної мережі проблема полягає лише в забезпеченні нормальної робота в умовах достатньо великого розкиду параметрів комутованої лінії. Методи рішення цієї задачі відомі і необхідна елементна і схемотехніка база достатньо розвинені (особливо роботами із створення модемів для непрофесійного застосування ).
В цьому випадку для побудови мережі досить мати один тип захисної апаратури. Складніше йде справа при підключенні абонентів через локальні АТС, абонентські лінії яких достатньо різноманітні — від чотирьохпровідних
Цифрових стандарту ISDN до двопровідних аналогових з різними значеннями імпедансу в мовному діапазоні частот. В цьому випадку вживана апаратура повинна мати можливість адаптуватися не лише до параметрів, але і до структури стику.
Для рухомого абонента звичайно передбачається найбільша уразливість ділянки радіовставки. З цього витікає постановка завдання захисту не всього
каналу “від абонента до абонента ”, а лише радіоканалу. Такий варіант має ту перевагу, що захист забезпечується при встановленні всіх зв'язків, а не лише зв'язків з абонентами, що мають у відповідь апаратуру захисту.
З іншого боку, введення захисту лише на ділянці радіоканалу вимагає введення апаратури захисту в комплекс центрової радіостанції, яка в більшості випадків не належить організаторам корпоративної захищеної мережі . Необхідно враховувати, що така апаратура захисту повинна включатися лише при вході в радіоканал абонента, що має апаратуру захисту, тобто комутаційною апаратурою центрової радіостанції повинно бути забезпечено пізнання абонента і управління апаратурою захисту.
Така організація захисту практично нереальна, за винятком відомчих радіосистем рухомого зв'язку. Ряд фірм, що надають радіодоступ до телефонних мереж , рекламує наявність захисту в каналі, проте якість її не підтверджена. Реальнішою і ефективнішою представляється постановка завдання захисту всього каналу “від абонента до абонента ”, а не тільки радіоканалу.
Звичайно в корпоративній мережі захищеного зв'язку є не тільки рухомі абоненти. Більш того , кількість стаціонарних абонентів більше, ніж кількість рухомих. Тому важливою вимогою з’являється, сумісність апаратури захисту стаціонарного і рухомого абонента.
Підключення апаратури захисту каналу до рухомої радіостанції, по-перше, радикально відрізняється від підключення до стаціонарного терміналу, по-друге, не стандартизовано і відмінно для різних типів рухомих радіостанцій.
Рухомий режим пред'являє підвищені вимоги до вагогабаритних і експлуатаційних параметрів апаратури захисту. При розміщенні радіоапаратури в автомобілі або на іншому транспортному засобі ці вимоги відрізняються від вимог до офісної апаратури, в основному, по режиму електроживлення і стійкості до механічних і кліматичних дій. При пішому режимі абонента на перший план виходять: вага, енергоспоживання, зручність розміщення і управління.
У апаратурі захисту каналу для “блукаючого абонента ” повинні бути виконані вимоги сумісності із стаціонарною апаратурою, зручності транспортування в неробочому стані, простота перекладу в робочий стан і можливість підключення до загальнодоступних телефонних апаратів без втручання в їх зовнішні і, тим більше, внутрішні з'єднання . У ряді випадків може допускатися використання стандартного роз'ємного підключення телефонного апарату до двопровідної лінії, але цей варіант, безумовно, не універсальний. Оптимальним представляється застосування акустичного підключення до мікротелефонної трубки через ті, що накладаються на неї мікрофон і телефон з достатньо якісною зовнішньою звукоізоляцією.
Необхідно також враховувати, як вже згадувалося вище, що на відміну від державних систем захищеного зв'язку, де значну частину операцій по встановленню зв'язку і обслуговуванню системи виконує спеціально навчений персонал, в даній корпоративній мережі всі основні операції виконує сам абонент в процесі інформаційного обміну, що визначає жорсткі вимоги до ергономіки апаратури.
Методи захисту інформації в каналі зв'язку можна розділити на дві групи:
Методи, засновані на обмеженні фізичного доступу до лінії і апаратури зв'язки і методи, засновані на перетворенні сигналів в лінії до форми, що виключає (що утрудняє) для зловмисника сприйняття або спотворення змісту передачі.
Методи першої групи в даному варіанті побудови захищеного зв'язку мають дуже обмежене застосування , тому що на основному протязі лінія зв'язку знаходиться поза веденням суб'єкта, організуючого захист. В той же час, по відношенню до апаратури терміналу і окремих ділянок абонентської лінії застосування відповідних заходів необхідне.
Обмеження фізичного доступу припускає виключення (утруднення ):
Безпосереднього підключення апаратури зловмисника до електричних цепів апаратури абонентського терміналу;
Використання для перехоплення інформації електромагнітних полів в навколишньому просторі і наведень в цепах, що відходять, мережі живлення і заземлення;
Отримання зловмисником допоміжної інформації про використовуване обладнання і організацію зв'язку, що полегшує подальше несанкціоноване втручання в канал зв'язку.
При цьому повинні враховуватися не тільки безпосереднє розміщення зловмисника в можливих точках перехоплення, але і застосування ретрансляторів (“закладок ”, “жучків ”), візуальна розвідка робочого процесу зв'язку, виявлення наявності і характеристик захищених каналів зв'язку по ПЭМІ.
Застосування заходів обмеження фізичного доступу, як правило, нереально для абонента, що працює в блукаючому режимі, але і в цьому випадку можуть бути зроблені окремі дії.
Методи другої групи спрямовані на оборотну зміну форми представлення передаваної інформації. Перетворення повинне додавати інформації вигляд , що виключає її сприйняття при використанні апаратури, стандартної для даного каналу зв'язку. При використанні ж спеціальної апаратури відновлення початкового виду інформації повинне вимагати витрат часу і засобів, які за оцінкою власника інформації, що захищається, роблять безглуздим для зловмисника втручання в інформаційний процес.
При захисті мовного обміну вирішальне значення має форма представлення аналогового мовного сигналу в каналі зв'язку.
Основні використовувані в даний час методи перетворення мовного сигналу і їх взаємозв'язок показаний на мал. 1.
Мал. 1. Основні методи перетворення мовного сигналу і їх взаємозв'язок.
Активні технічні засоби захисту мовної інформації акустичного і віброаккустичного каналу
Для активного захисту мовної інформації від незнайдених заставних пристроїв і знімання по інших каналах використовується апаратура активного захисту:
Технічні засоби просторового зашумлення;
Пристрої віброакустичного захисту;
Технічні засоби ультразвукового захисту.
Технічні засоби просторового і лінійного зашумлення;
За принципом дії всі технічні засоби просторового і лінійного зашумлення можна розділити на великі групи:
- засоби створення акустичних маскуючих перешкод:
- генератори шуму в акустичному діапазоні;
- пристрої віброакустичного захисту;
- технічні засоби ультразвукового захисту приміщень;
- засоби створення електромагнітних маскуючих перешкод:
- технічні засоби просторового зашумлення;
Технічні засоби лінійного зашумлення, які у свою чергу діляться на засоби створення маскуючих перешкод в комунікаційних сітях і засоби створення маскуючих перешкод в сітях електроживлення;.
Генератори шуму в акустичному діапазоні багатофункціональні засоби захисту. Основний принцип радіоелектронної протидії – створення перешкод для приймального пристрою з інтенсивністю, достатньою для порушення його роботи.
Якщо наперед невідома його робоча частота, то необхідно створити перешкоду по всьому можливому або доступному діапазону спектру. Достатньо універсальною перешкодою для зв'язних радіоліній вважається шумовий сигнал. У зв'язку з цим апаратура радіопротидії повинна включати в свій склад генератор шуму достатньої потужності (на необхідний діапазон) і антенну систему. Практично при відношенні верхньої і нижньої частоти діапазону більш 2 х використовують декілька шумових генераторів і комбінована багатодіапазонна антена.
Генератори шуму в мовному діапазоні використовуються для захисту від несанкціонованого знімання акустичної інформації шляхом маскування безпосередньо корисного звукового сигналу. Маскування проводиться "білим шумом" з коректованою спектральною характеристикою.
В деяких випадках наявність декількох випромінювачів необов'язково. Тоді використовуються компактні генератори з вбудованою акустичною системою, акустичний генератор білого шуму.
Головний недолік застосування джерел шумів в акустичному діапазоні – це неможливість комфортного проведення переговорів. Практика показує, що в приміщенні де "реве" генератор шуму неможливо знаходитися більше 10...15 мін. Крім того, співбесідники автоматично починають намагатися перекричати засіб захисту, знижуючи ефективність його застосування. Тому подібні системи застосовуються для додаткового захисту дверних отворів, міжрамного простору вікон, систем вентиляції і т.д.
Пристрої віброакустичного захисту
Пристрої віброакустичного захисту використовуються для захисту приміщень, призначених для проведення конфіденційних заходів, від знімання інформації через шибки, стіни, системи вентиляції, труби опалювання, двері і т.д. Дана апаратура дозволяє запобігти можливому прослуховуванню за допомогою дротяних мікрофонів, звукозаписної апаратури, радіомікрофонів і електронних стетоскопів, лазерного знімання акустичної інформації з вікон і т.д. Протидія прослуховуванню забезпечується внесенням віброакустичних шумових коливань в елементи конструкції будівлі.
Конструктивно апаратура включає блок формування і посилення шумового сигналу і декількох акустичних і віброакустичних випромінювачів. Генератор формує "білий шум" в діапазоні звукових частот. Передача акустичних коливань на захищаючі конструкції проводиться за допомогою п'єзоелектричних (на основі п’єзокераміки) або електромагнітних вібраторів з елементами кріплення. Конструкція і частотний діапазон випромінювачів повинна забезпечувати ефективну передачу вібрації. Вібропреобразователі порушують шумові
віброколивання в захищаючих конструкціях, забезпечуючи при цьому мінімальний рівень перешкоджаючого акустичного сигналу в приміщенні, практично не впливаючи на комфортність проведення переговорів.
Передбачена в більшості виробів можливість підключення акустичних випромінювачів, дозволяє "зашумлять вентиляційні канали" і дверні тамбури. Як правило, є можливість плавного регулювання рівня шумового акустичного сигналу. При цьому треба орієнтуватися на те, що відновити перехоплене повідомлення практично неможливо, якщо рівень перешкоди більш ніж в 10 разів перевищує рівень сигналу у всьому частотному діапазоні (відношення сигнал / перешкода менш – 20 дБ).
Технічні засоби ультразвукового захисту приміщень
Відмітною особливістю технічних засобів УК захисту є дія на мікрофонний пристрій і його підсилювач достатньо могутнім ультразвуковим сигналом (групою сигналів), що викликає блокування підсилювача або виникнення значних нелінійних спотворень, що приводять, кінець кінцем, до порушення працездатності мікрофонного пристрою (його придушенню).
Оскільки дія здійснюється по каналу сприйняття акустичного сигналу, то абсолютно не важливі його подальші трансформації і способи передачі. Акустичний сигнал пригнічується саме на етапі його сприйняття чутливим елементом. Все це робить комплекс достатньо універсальним в порівнянні з іншими засобами активного захисту. При цьому не відбувається істотного зниження ергономічних характеристик приміщення.
Пристрої захисту мовної інформації від прихованого запису
БСТ Модель JA
Якщо Вам небайдуже те, що при проведенні конфіденційних нарад або переговорів, будь-який мобільний телефон, що знаходиться в приміщенні, може бути використаний як " радіожучок ", в результаті чого зміст ваших бесід може стати відомо вашому конкуренту або недоброзичливцю, то одним із найбільш ефективних рішень цих проблем є використання приладу БСТ, призначеного для блокування працездатності мобільних телефонів усіх стандартів, що діють на території України. Прилад БСТ призначений для використання в кабінетах керівництва, залах засідань і переговорних кімнатах, а також в у театрах, концертних залах, церквах, аудиторіях навчальних закладів.
Прилад забезпечує:
Блокування сигналів виклику мобільних телефонів.Блокування системи дистанційного включення мобільного телефону в якості "радіожучка".Припинення трансляції розмови з приміщення через мобільний телефон. Дія приладу непомітно для відвідувачів і не заважає роботі апаратів мобільного зв'язку, розташованих поза робочою зоною.
Прилад здатний забезпечити в робочій зоні блокування апаратів систем мобільного зв'язку DAMS, AMPS, CDMA, GSM-900, GSM-1800 і NMT-450.
Основний режим роботи приладу - це режим очікування, під час якого генерування сигналу придушення не проводиться. У разі виявлення спеціальних сигналів виклику мобільних телефонів в зоні дії приладу автоматично включається режим захисту і при їх зникненні автоматично відключається. Прилад виконаний у радіо прозорим корпусі. На нижній стінці корпусу розміщений перемикач чутливості приймача і роз'єм шнура живлення.
Тумблер включення живлення розміщується безпосередньо на шнурі живлення. На передню стінку корпусу виведений двоколірний світлодіод. Зелене свічення даного діода свідчить про роботу виробу в режимі чергового прийому. Червоне світло говорить про перехід виробу в режим випромінювання перешкоджувального сигналу. При першій установці виробу спочатку перемикач чутливості приймача встановлюють на максимум (у положення (I)). Якщо в приміщенні великий рівень радіоперешкод, то через 30 сек. світлодіод не змінить світіння з червоного на зелений. У цьому випадку необхідно перемикач чутливості приймача встановити в положення (0).
Технічні характеристики:
Діапазони робочих частот: 460-469 МГц, 866-896 МГц, 935-960 МГц, 1805-1920 МГц
Час включення вироба: не більше 35 сек
Радіус робочої зони: до 8 метрів
Напруга живлення: 220 в, 50 Гц
Діапазон робочих температур: від -20 C до +35 C.
2. DNG-2300
DNG-2300 призначений для захисту конфіденційної інформації від витоку через закладні пристрої, які неможливо визначити традиційними пошуковими приладами. І захисту від пристроїв встановлених по периметру приміщень, які захищаються або взагалі поза приміщеннями & ndash провідних мікрофонів, контактних мікрофонів, передавачів, що використовують для передачі інформації мережу 220В і т.зв. віконних систем, принцип дії яких заснований на відображенні лазерних / інфрачервоних / мікрохвильових променів. Системи на базі генератора DNG-2300 & ndash це додатковий рубіж захисту Вашої інформації.
DNG-2300 містить 3 незалежних цифрових канали генератора «білого» шуму. Чоловічий чи жіночий голос складається з безлічі частот (гармонік). Ці частоти лежать в області від 100 Гц до 6000 кГц. Пристрої для прослуховування мають зазвичай більш вузький діапазон частот (від 300 Гц до 3 кГц), тому що обмежені схемотехнічних і мають обмежений час роботи від елементів живлення. DNG-2300 працює в діапазоні 250-5000 Гц, що є оптимальним для придушення найбільш поширених типів підслуховуючих пристроїв.
Сертифікат ВІДПОВІДНОСТІ виданий ДЕРЖАВНИЙ КОМІТЕТОМ УКРАЇНИ З питань ТЕХНІЧНОГО Регулювання ТА СПОЖИВЧОЇ ПОЛІТИКИ
Канал зворотного зв'язку
DNG-2300 має канал зворотного зв'язку, який дозволяє швидко і легко виставити необхідний рівень шуму. Для цього використовується спеціальний мікрофон DNG-MIC.
3. DRUID
DRUID гарантує захист від:
Цифрових і плівкових диктофонів
Диктофонів, вбудованих в мобільні телефони
Радіомікрофонів
Провідних мікрофонів
Стетоскопів
DRUID & ndash це новітня розробка в області захисту конфіденційної інформації.
На жаль, на даний момент, не всі існуючі пристрої для підслуховування можуть бути виявлені при проведенні спеціальних пошукових заходів. Радіомікрофони з
дистанційним управлінням, дротові мікрофони, пасивні резонатори, мініатюрні диктофони & ndash практично всі ці пристрої можуть бути не виявлені стандартними методами. Диктофони, Мp-3 плеєри з функцією запису і т.п. перестали бути дивиною і долею спецслужб. Навіть мобільні телефони мають вбудовані диктофони, це означає, що будь-який телефон, що лежить на робочому столі може бути використаний для запису розмови.
Розвиток звукозаписної техніки неминуче тягне за собою розвиток техніки протидії несанкціонованого запису. Прилад DRUID, будучи новітньою розробкою в галузі захисту інформації дозволить Вам більше не турбується про те, що Ваші розмови стануть надбанням сторонніх людей.
Принцип роботи приладу DRUID заснований на генерації звуковий перешкоди, виробленої одночасно з промовою людини. Чим вища гучність розмови, тим вища гучність генерується перешкоди, що виключає можливість розібрати окремі фрагменти бесіди. Завдяки унікальному алгоритму генерації звуковий перешкоди, вона не може бути очищена ніякими методами шумовий очищення. У той же час вироблені перешкоди не створюють незручності учасникам переговорів завдяки тому, що переговори ведуться в спеціальних гарнітурах. Гарнітура DRUID дозволяють користувачам чути один одного з відмінною якістю.
Єдиним варіантом «зняття» звукової інформації подібного роду системах є монтаж в самі навушники звукозаписних пристроїв або радіопередавачів. Розробники DRUID врахували цю потенційну загрозу, і всі навушники мають вбудований RF (радіочастотний) детектор, які гарантує захист від такого типу «жучків».
Характеристики
Професійна система захисту переговорів, що дозволяє вести бесіду до 8 людям одночасно
Захищає від всіх відомих методів прослуховування, включаючи всі типи радіомікрофонів, стетоскопів, звукових реєстраторів, пасивних резонаторів, провідних мікрофонів і т.д.
DRUID абсолютно нешкідливий для здоров'я людини & ndash прилад не випромінює ніяких мікрохвильових та ультразвукових випромінювань
У порівнянні з генераторами білого шуму DRUID забезпечує захист більш високого рівня. Акустичний білий шум повністю не пригнічує цифрові диктофони.
Система може працювати від вбудованих акумуляторів. Час роботи до 4-х годин.
Гарнітури DRUID мають вбудовані RF детектор для виключення можливості монтажу радіопередавальних пристроїв безпосередньо в навушники системи
Компактність і легкість у використанні дозволяє користуватися пристроєм у будь-якій ситуації, що особливо важливо при проведенні важливих переговорів у невідомій навколишнього оточення.
Специфікація
Тип шуму
Спотворення + реверберація (відображення)
Кількість каналів – 8
Харчування
AC 220V | акумулятор
Робота від акумуляторів
2-4 години
4. CCT
Довготривалий криптографічний захист в каналах мобільного зв'язку.
Криптомодуль інтегрований в стандартний мобільний телефон Nokia 6310i
Для кожного сеансу зв'язку - унікальний ключ. Немає залежності користувачів від "" Центру Генерації Ключів "". Здійснено можливість оперативної зміни майстер - ключа користувачем
Виключена можливість прослуховування за допомогою аналогічного пристрою
Простий в експлуатації
За зовнішнім виглядом не відрізняється від звичайного мобільного телефону Nokia 6310i
Надійна, високоякісна зв'язок на ділянці абонент-абонент
Можливість організації шлюзів з телефонною мережею
Організовано голосова інформаційна підтримка користувача
Призначення
ССТ 6310i - пристрій криптографічного захисту мовної інформації в каналах мобільного зв'язку призначено для організації захищених з високим ступенем стійкості до розтину повнодуплексних переговорів з використанням мобільних цифрових мереж зв'язку GSM.
На базі пристроїв ССТ може бути побудована закрита для користувача група з необмеженим числом абонентів. З'єднання може бути встановлено як в мережі одного, так і різних операторів зв'язку, включаючи роумінг.
Виконання
Стандартний корпус Nokia 6310i
Кріптосхеми
Симетричне шифрування за ГОСТ28147-89 (256 біт) в режимі гамування
система відкритого розподілу ключів Діффі-Хеллмана створює унікальний (разовий) ключ для кожного сеансу зв'язку і виключає необхідність введення сеансових ключів користувачем,по закінченню сеансу зв'язку сеансові ключі автоматично знищуються. Відновлення сеансового ключа зв'язку неможливо навіть при доступі противника до телефону
Передбачена можливість зміни ключових і інших параметрів роботи пристрою користувачем, отже, виключена можливість впливу виробника пристрою на систему захисту, організує користувачем реалізований процес аутентифікації пристрої
Вокодер
Захист мовної інформації на основі вокодерная перетворення (CELP 4800 біт / сек)
Захист
Захист мовної інформації здійснюється з використанням вокодерная перетворення за алгоритмом CELP зі швидкістю передачі 4800 біт / сек і шифрування за алгоритмом ГОСТ28147-89 з високою стійкістю до розтину. Захист здійснюється на всьому тракті абонент-абонент з використанням каналу передачі даних UDI.
Режими роботи N Протокол Швидкість вокодерамодема Режим передачі даних
1 V.110 48009600 асинхронний, непрозорий
2 V.32 48009600 асинхронний, непрозорий
Час входження в зв'язок N Протокол Час
1 V.110 2-3 сек.
2 V.32 15 - 17 секунд
Порядок підключення
Ведення захищених переговорів
Для побудови системи захищеного зв'язку необхідні як мінімум два ССТ 6310i
Необхідно активувати режим передачі даних. При встановленні захищеного з'єднання відбувається перемикання з голосового режиму в режим передачі даних
Висновок
У цій курсовій роботі я розглянув соціальну проблему захисту мовної інформації від прихов
Ділись своїми роботами та отримуй миттєві бонуси!
0%
Оголошення від адміністратора