Контроль радиоэфира (радиомониторинг).
Рекомендации. Типовые решения.
Важнейшим компонентом современной концепции защиты информации является радиомониторинг: поиск, идентификация и изучение зарегистрированных и нелегальных (незарегистрированных) радиопередатчиков и ругих источников радиоизлучений в районе объекта.
Эффективный радиомониторинг предполагает:
Плановость и регулярность проведения радиомониторинга.
Наличие подготовленных операторов (знающих признаки и параметры радиосредств негласного съема информации и параметры легальных РЭС).
Регулярное обновление карт загрузки радиоэфира в зоне объекта.
Анализ получаемых данных, сопоставление их с режимом работы радиоэлектронных средств и накопленной информацией о радиообстановке.
Оптимальный подбор и размещение технических средств.
Организация радиомониторинга с использованием многоканального комплекса RS Turbo/M.
Комплекс состоит из центра управления и периферийных устройств.
Для управления используется ПК с программным обеспечением RS Turbo/M.
Аппаратура центра управления (приемник, ПК, контроллер и антенный коммутатор) может располагаться в удаленном помещении. Программное обеспечение позволяет управлять комплексом дистанционно через ЛВС.
Помещения с периферийными устройствами представляют собой контролируемые зоны. В каждой контролируемой зоне устанавливается широкополосная антенна RS/A, а на крыше – наружная антенна. Все антенны через антенные коммутаторы подключаются к радиоприемнику AR5000.
К одному коммутатору RS/K с семью входами могут быть подключены, например, пять антенн расположенных в контролируемых зонах, одна наружная антенна и один конвертер RS/LK для анализа электросети и слаботочных линий (обслуживающий три фазы электропитания и до восьми слаботочных линий). Для подавления выявленных подслушивающих устройств используются генераторы RS/N в комплекте с широкополосными антеннами D220, установленные в контролируемых зонах.
Схема комплекса радиомониторинга: аппаратура центра управления располагается в необслуживаемом помещении. Управление - через ЛВС.
Цифрами на схеме обозначены: | |
1. Радиоприемник AR5000; 2. Контроллер RS Turbo/M ; 3. Антенный коммутатор RS/K; 4. Управляющий компьютер комплекса; 5. Акустический контроллер RS/Z; 6. Широкополосная внутренняя антенна; | 7. Программируемый генератор RS/N; 8. Широкополосная антенна D-220; 9. Конвертер RS/M (6000 МГц); 10. Конвертер RS/LK; 11. Широкополосная внешняя антенна D-130; 12. Малошумящий антенный усилитель RS/F; 13. ПК оператора. |
Микропроцессорные модули двухканальных акустических систем RS/Z размещаются в контролируемых помещениях и используются для идентификации и локализации радиомикрофонов методом акустического зондирования.
Конфигурация системы определяется числом и расположением контролируемых зон. Четыре антенных коммутатора RS/K позволяют осуществлять контроль 26 каналов.
Программное обеспечение и алгоритмы работы комплекса.
Контроль радиообстановки начинается с построения спектральных панорам, отражающих распределение мощности принимаемых излучений во всем исследуемом диапазоне. Радиоприемник измеряет на каждом шаге перестройки уровни принимаемых сигналов. Полученный массив данных представляет собой спектральную панораму в дискретной форме с разрешением, равному полосе пропускания приемника. Управляющий ПК может отображать на мониторе спектральные панорамы и хранить в памяти для последующей обработки. Для каждой из антенн создается отдельная спектральная панорама.
Отдельные спектральные панорамы удобны для визуального контроля, однако при большом их числе поиск и обработка интересующей информации вызывает значительные трудности. Для уменьшения объема хранимой информации и упрощения ее анализа запоминаются только текущие (созданные в процессе последнего цикла сканирования) спектральные панорамы, а данные о всех предыдущих панорамах обобщаются путем накопления и усреднения.
Обобщенные спектральные панорамы дают статистическую оценку интенсивности излучений на продолжительных интервалах и используются для классификации источников излучений.
Спектральные панорамы используются в качестве исходной информации для выделения обнаруженных сигналов. Каждый сигнал получает уникальный идентификатор. Программа распознает одноименные сигналы, которые создаются одним источником излучения в разных антеннах или повторно обнаруживаются в нескольких циклах сканирования. Селекция и обнаружение сигнала выполняются вместе с измерением его параметров: интенсивности, ширины спектра, несущей частоты и т. д.
Информация о сигнале автоматически записывается в базу данных, которая обеспечивает компактное хранение результатов радиомониторинга и предоставляет средства обработки, классификации и отображения. Используя стандартные механизмы запросов, можно получить сведения об эволюции каждого сигнала, провести статистическую обработку его параметров.
Программа решает задачу классификации, распределяя сигналы из базы данных по группам на основе априорной информации, которая вводится оператором при настройке или накапливается в процессе эксплуатации.
Список обнаруженных сигналов сократится, если система будет игнорировать все излучения, созданные сторонними "фоновыми" источниками. Такие сигналы классифицируются программой на основе специальных спектральных панорам, созданных заранее и характеризующих радиообстановку.
Чтобы продолжить классификацию среди всех излучений, обнаруженных в каждом текущем цикле сканирования, отбирают те, которые еще не разу не регистрировались комплексом. Для селекции подобных сигналов используются обобщенные спектральные панорамы, хранящие все результаты наблюдений с момента начала работы. Классификация "неизвестных" излучений позволяет сосредоточиться на текущих изменениях электромагнитной обстановки по отношении к уже известным ее характеристикам.
В частности, если комплекс функционирует в автоматическом режиме и обслуживается периодически, то интерес будут представлять лишь те излучения, которые были обнаружены с момента последнего обслуживания. В комплексе используются специальные тесты, например, анализ гармоник, акустическое зондирование и пространственная идентификация, позволяющая установить, что обнаруженный сигнал создается внутренним (находящимся внутри объекта), а не внешним источником излучения. Результаты тестов помещаются в базу данных в качестве параметров обнаруженного сигнала.
Спецификация пятиканального комплекса радиомониторинга:
Наименование аппаратуры | Кол-во |
Радиоприемник | 1 |
Компьютер | 1 |
Контроллер | 1 |
Антенный коммутатор RS/K | 1 |
Внутренняя антенна RS/A | 5 |
Опорная антенна D130 | 1 |
Акустический контроллер RS/Z | 5 |
Коммутатор-конвертер RS/LK | 2 |
Понижающий преобразователь RS/M | 6 |
Программируемый генератор RS/N с антенной | 4 |
Антенный усилитель RS/F | 1 |
Комплект кабелей | 1 |
В спецификации указана комплектация комплекса радиомониторинга для контроля радиоэфира объекта, состоящего из пяти помещений. Модульный принцип построения комплекса позволяет наращивать его, увеличивая число защищаемых помещений.
Комплекс в указанной конфигурации позволяет осуществлять:
выявление излучений подслушивающих устройств, в помещениях объекта их локализацию и нейтрализацию;
контроль дисциплины связи при использовании открытых каналов связи;
оценку эффективности технических средств защиты информации;
накопление информации о радиоэлектронной обстановке.
Комплекс не позволяет обнаруживать: радиомикрофоны с несущей частотой выше 6 ГГц, с импульсным каналом передачи и с ШПС-каналом. Выявление этих устройств возможно при проведении поискового мероприятия.
