Для работы в режиме поиска необходимо выбрать задание из сохраненных ранее, или ввести новое задание.

Лабораторная работа № 3

Радиомониторинг объекта защиты с использованием автоматизированного

 комплекса Р-45.

Цели и учебные вопросы.

Цели лабораторной работы:

· изучение способов, методов и технических средств для определения и контроля радиообстановки в районе расположения объекта;

· поиск, обнаружение и создание таблиц загрузки излучений легальных (зарегистрированных) источников излучений, постоянно используемых в районе контроля средств связи, телевидения и т.п.;

· определения появления незарегистрированных (новых) радиопередатчиков (в том числе радиозакладных устройств);

· обнаружения побочных электромагнитных излучений аппаратуры, расположенной на объекте защиты;

· контроль за использованием средств связи сотрудниками объекта.

Учебные вопросы:

1) исследование характеристик и функциональных возможностей средств нелегального съема информации и сканирующих приемников при их поиске и контроле в ходе проведения радиомониторинга;

2) подготовка к проведению радиомониторинга с использованием сканирующих приемников в соответствии с исходными данными;

3) практическая реализация программы проведения радиомониторинга защищаемого помещения с использованием сканирующих приемников.

Учебная группа: студенты 3 курса (учебная группa – 10-16 человек).

Время: 2 учебных часа.

Место: лаборатория «Инженерно-технических средств защити информации».

Используемые технические и программные средства:

· имитатор сигналов – 1 шт.;

· программно-аппаратный комплекс Р-45– 1 шт.;

Литература:

1. Болдырев А.И., Василевский И.В., Сталенков С.Е. Методические рекомендации по поиску и нейтрализации средств негласного съема информации. М.НЕЛК. 2001 г.

2. Халяпин Д.Б. Защита информации. Вас подслушивают! Защищайтесь. М.:НОУ ШО «Баярд» 2004 г.

3. Рембовский А.М., Ашихмин А.В., Козьмин В.А. Радиомониторинг: задачи, методы, средства / Под ред. А. М. Рембовского. – 2-е изд., перераб. и доп. – М: Горячая линия– Телеком, 2010 г.

4. Учебные материалы по дисциплинам «Инженерно-техническая защита информации» и «Технические средства защиты информации».

Краткие теоретические сведения

В процессе проведения радиомониторинга возможно решение следующих задач, направленных на обеспечение безопасности объекта защиты:

       - выявление загрузки требуемого диапазона частот легальными (зарегистрированными) источниками радиоизлучений;

-измерение параметров радиоизлучений на основе их спектрального анализа;

       - выявление излучений источников (несанкционированного) съёма информации на объекте защиты;

       - выявление ПЭМИ технических средств объекта защиты (оргтехники, компьютеров и т.п.);

- выявление наличия преднамеренных и непреднамеренных помех;

- поиск облучающих объект сигналов (радиолокационных, ВЧ-навязывания, НЧ-навязывания, лазерных);           

- контроль соблюдения дисциплины связи при использовании персоналом на объекте открытых каналов связи (по частотам, режимам работы, характеру передаваемой информации, графику работы и т.д. );

       - оценка эффективности используемых на объекте технических средств защиты и т.п.

Для обнаружения, поиска и нейтрализации подслушивающих устройств широко используются автоматизированные поисковые комплексы. В простейшем случае такие комплексы состоят из стандартного сканирующего приемника, управляющей ПЭВМ и специального программного обеспечения.

В состав автоматизированного комплекса Р-45 входит - сканирующий приемник Р-45 при управлении от компьютера с помощью программы RecSound Radio v. 3.1. АК Р-45 обеспечивает:

· режим поиска излучений (автоматическое составление списка обнаруженных частот);

· режим сканирования (перестройка по списку частот, возможность установить вид модуляции, порог срабатывания);

· режим сравнения панорам (предназначен для поиска новых источников излучения);

· составление отчета по результатам работы.

Основные характеристики приемника

Программа RecSound Radio предназначена для управления сканирующим приемником Р-45позволяет:

· проводить поиск в заданном диапазоне частот;

· формировать список обнаруженных частот, формировать на его основе задание на сканирование для последующего дослеживания, сохранять его в файл;

· проводить сканирование по заданным пользователям частотам;

· сохранять панорамы диапазонов частот, полученные в режиме поиска;

· проводить поиск новых источников излучения путем сравнения панорам, полученных в режиме поиска в разное время;

· проводить поиск постоянно работающих источников излучения в режиме «накопление»

· вести журнал (лог-файл) сканирования или поиска с указанием времени, частоты и уровня излучения;

· автоматически удалять лог-файлы по истечении времени, указанного в установках.

Порядок выполнения работы.

1. Изучить описание работы с комплексом Р-45. Ответить на вопросы преподавателя по характеристикам комплекса.

2. Определить частотные диапазоны, которые могут быть использованы для установки радиозакладных устройств.

3. Каждому студенту задается определенный участок диапазона частот в котором необходимо провести поиск устройств НСИ.

При проведении анализа загруженности этого участка частот должны быть отмечены несущие частоты излучений, мощность, вид модуляции, принадлежность.

5. Данные должны быть занесены в соответствующие таблицы.

После первого запуска программы необходимо установить параметры управления приемником. Для этого необходимо открыть закладку «Установки РПУ» (рис. 1) и установить тип приемника, порт, к которому подключен приемник (в выпадающем списке показываются только свободные на момент открытия списка порты) и скорость обмена с приемником.

Рис. 1. Установка РПУ.

Параметр «Интервал между запросами» устанавливает время с миллисекундах между отправкой запросов приемнику. Этот параметр сильно влияет на верность значений уровня, возвращаемых приемником. Для увеличения верности этих значений можно использовать несколько запросов о значении уровня. Количество таких запросов устанавливается в окне ввода «Количество запросов».

Указанные значения можно ввести нажав кнопки «По умолчанию для сканирования» и «По умолчанию для поиска». В этом случае будут установлены значения, которые эмпирически были найдены разработчиком, для того типа приемника, который указан, на момент нажатия кнопки, в окне ввода «Тип РПУ». 

Для настройки приемника на конкретную частоту и установки вида модуляции без запуска задания на сканирование или поиск предусмотрен ввод этих параметров в окне установок приемника. Для настройки приемника на частоту необходимо ввести ее значение в окно ввода и нажать кнопку «SET»). Вид модуляции изменяется путем его выбора из выпадающего списка или нажатием одной из кнопок быстрого переключения вида модуляции.

Основные принципы работы программы в режиме поиска заключаются в следующем:

- поиск осуществляется «бесконечно» до остановки пользователем, от начальной до конечной частоты с заданным шагом перестройки;

- в случае превышения уровня сигнала порогового уровня, поиск останавливается и включается таймер с отсчетом времени до указанного пользователем;

- по истечении этого времени, даже если уровень сигнала все еще превышает пороговый, поиск продолжается;

- если пользователь нажал кнопку приостановки поиска, то таймер отключается и поиск не возобновляется до снижения уровня ниже порогового или нажатия кнопки продолжения поиска пользователем;

- если уровень снизился ниже порогового значения до истечения времени ожидания, то включается другой таймер (ожидание после несущей) и программа ожидает появления сигнала указанное время. (сделано для мониторинга симплексных радиосетей, в которых между ответами корреспондентов радиостанции не излучают);

- если за это время уровень сигнала не превысил пороговый, то поиск продолжается.

Для работы в режиме поиска необходимо выбрать задание из сохраненных ранее, или ввести новое задание.

Для выбора ранее сохраненного задания необходимо нажать кнопку выпадающего списка (1, рис.2) и в выпадающем списке выбрать требуемое задание.

Для ввода нового задания необходимо:

· ввести начальную, конечную частоту диапазона и шаг;

· установить вид модуляции, порог остановки поиска;

· установить время ожидания при превышении порогового уровня и после его пропадания (окна ввода 11 и 12. рис. 2)

· ввести имя задания (ОБЯЗАТЕЛЬНО!) в окне ввода имени задания (1, рис. 2);

· при необходимости сохранить задание, нажав кнопку сохранения (27, рис. 2).

Рис. 2. Поиск.

1 – окно ввода и выбора задания; 2 – окно ввода начальной частоты диапазона поиска; 3 – окно ввода конечной частоты диапазона поиска; 4 – окно ввода шага (увеличения или уменьшения частоты при поиске); 5 – вид модуляции; 5 – окно ввод дуплексного разноса , МГц; 6- порог срабатывания (остановки поиска); 7 – вид модуляции; 8 - аттенюатор вкл/выкл; 9 - время ожидания после остановки поиска (превышения уровнем порогового значения), с; 10 – время ожидания появления уровня после его пропадания, сек. (для мониторинга симплексных радиосетей); 11- вкл/выкл слежения за маркером частоты при изменении масштаба представления частотной панорамы; 12 - вкл/выкл режима автоматической центровки при поиске с малым шагом (см. ниже); 13 - вкл/выкл режима накопления при отображении панорамы – при включенном накоплении все обнаруженные частоты будут отображаться на панораме, при выключенном – только частоты, обнаруженные при последнем «проходе» по диапазону; 14 - переход/возврат из режима дуплексного разноса (перестраивает приемник на частоту равную текущей минус значение в окне дуплексного разноса (5); 15 – кнопка открытия окна обнаруженных излучений (см. ниже); 16 – кнопки управления выполнением задания (пуск, стоп, продолжить поиск); 17 – текущее значение таймера ожидания при появлении или пропадании уровня на частоте; 18 – элементы управления масштабом представления панорамы по осям частоты и уровня; 19 – панорама диапазона в координатах частота – уровень; 20 – кнопка открытия окна детального представления окрестностей курсора (ширина окна от 200 до 2000 кГц); 21 – кнопка открытия окна обнаруженных частот; 22 – сохранить текущую панораму (19) в файле; 23 – загрузить панораму; 24 – внести текущую частоту в задание для сканирования; 25 – внести текущую частоту в список частот для пропуска; 26- удалить задание; 27 –сохранить задание; 28 – новое задание 29 – уменьшение текущей частоты на один шаг с включением режима неограниченного ожидания; 30 – увеличение текущей частоты на один шаг с включением режима неограниченного ожидания; 31 вкл/выкл режима неограниченного ожидания.

После этого можно запускать задание, нажав кнопку пуска (крайняя левая кнопка в группе кнопок управления выполнением задания) 16, рис. 2.

При сканировании с малым шагом, или при неизвестной заранее сетки частот источников излучения, уровень может превысить порог при еще не точной настройке. Для борьбы с этим явлением можно использовать две имеющиеся в программе возможности:

· ручная подстройка, путем нажатия кнопок «+», «-» (29, 30, рис. 2). При этом программа переходит в режим «неограниченного ожидания», о чем свидетельствует опускание кнопки с изображением замка (31, рис. 2). При этом даже при пропадании уровня приемник не будет осуществлять поиск. Для выхода из этого режима необходимо отжать кнопку (31, рис. 2).

· автоматическая центровка (включается чекбоксом 12, рис. 2). Следует отметить, что использование этого режима не гарантирует точной настройки на источник излучения.

Если поиск остановился на частоте, которую пользователь хочет исключить из дальнейшего поиска, необходимо нажать кнопку «Ввод частоты пропуска . Для того, чтобы эти частоты сохранились при следующем запуске задания, необходимо сохранить задание (кнопка «Сохранить» 27, рис. 2).

Программа позволяет проводить поиск новых источников излучений в двух вариантах:

1. Пользователь задает задание на поиск, при превышении порогового уровня программа останавливается на заданное время, в течение которого пользователь идентифицирует излучение, после чего поиск продолжается;

2. Задача поиска разбивается на две подзадачи:

· задачу поиска новых источников излучений;

· задачу их идентификации;

Использование второго варианта позволяет увеличить количество обнаруженных новых частот за единицу времени, так как при поиске (первая подзадача) не тратится время на идентификацию обнаруженных частот.

В случае использования второго варианта предлагается следующая последовательность действий:

· пользователь запускает задание на поиск с максимальным уровнем (100), и устанавливает порог обнаружения  («Установки поиска») в параметрах анализа панорам. При этом приемник проходит диапазон несколько раз, нигде не останавливается, а обнаруженные частоты заносит в список обнаруженных частот. Так выполняется первая подзадача поиска.

· пользователь заносит обнаруженные частоты в задание для сканирования и запускает задание на сканирование. При этом, когда уровень на частоте превышает пороговый, пользователь осуществляет идентификацию источника излучения, и удаляет его из задания на сканирование путем занесения его в список исключенных (идентифицированных) частот. По завершении работы имеем достаточно большой список идентифицированных частот, который можно сохранить в файле.

Рис. 3. Сканирование.

В последующем, можно загружать из файла список исключенных (идентифицированных) частот, и сравнивать его со списком частот в задании на сканирование. При этом из списка частот в задании на сканирование будут удалены частоты, которые имеются в списке исключенных частот. Это позволяет после выполнения первой подзадачи поиска исключить из задания на сканирование частоты, уже идентифицированные пользователем.

Рис. 4. Загрузка диапазон (окно детального просмотра).

1- ширина отображаемой полосы частот; 2 – переключатель режима показа окна; 3 – частота, на которой находится курсор указателя мыши; 4 – курсор основной панорамы; 5 – курсор детальной панорамы.

Сравнение панорам используется для поиска новых источников излучения:

Открыть меню «Панорамы» главного меню программы;

§ загрузить панорамы для сравнения в окна «Панорама 1» и «Панорама 2»;

§ Нажать кнопку «Сравнить» и проанализировать полученные положительные и отрицательные результаты сравнения (т.е. показ источников излучения, которые есть в «Панораме 1» и нет «Панораме 2» и излучения, которые были в «Панораме 2» и не наблюдаются в «Панораме 1»);

Обнаруженные в ходе поиска частоты заносятся в список обнаруженных частот, который находится на закладке «Обнаруженные излучения».

Список обнаруженных излучений на закладке выглядит так:

       Рис. 5 Список обнаруженных излучений.

1- сохранить список в файле; 2- загрузить список из файла в окно 7; 3- очистить список; 4 – сравнить список с частотами из файла, открытого в окне 7; 5- занести все обнаруженные частоты в список задания на сканирования для дальнейшего дослеживания; 6- список обнаруженных частот; 7 – список обнаруженных частот, загруженный из файла; 8 – вкл/выкл ведения списка обнаруженных частот; 9 – вкл/выкл ведения подробного списка обнаруженных частот (указывается уровень и время для каждого обнаружения); 10 – сортировка списка обнаруженных частот (6).

После остановки задания поиска можно перестроить приемник на любую из представленных в списке частот путем двойного щелчка левой кнопкой мыши на ней. Так же можно перестроить приемник на любую из частот, представленных в окне 7, рис.5 (загруженные из файла).

Можно также сравнить списки обнаруженных частот и частот, обнаруженных ранее и загруженных из файла в окно 7 (рис. 5). , нажав кнопку 4 (рис. 5). При этом, частоты, имеющиеся в текущем списке обнаруженных частот (6, рис. 5), которые отсутствуют в списке 7 (рис. 5) будут представлены в окне 7 (окно очистится от частот, загруженных из файла, данные в файле не пострадают).

Нажав кнопку 5 можно внести все частоты из списка обнаруженных (6, рис. 5) в задание на сканирование.

4. Контрольные вопросы:

1. В каких диапазонах могут изучать радиозакладочных устройств?

2. Что включает в себя программно-аппаратный комплекс для радиомониторинга?

3. Технические характеристики сканирующего приемника Р-45.

4. Какие задачи радиомониторинга решает автоматизированный комплекс на базе приемника Р-45.

Приложение №1

Отчет о лабораторной работе № 3

Студента(ки)                                                         Группа

Тема:

Занятие №

1.  Перечень технических средств:

__________________________________________________________________________

__________________________________________________________________________

__________________________________________________________________________

__________________________________________________________________________

2.  Описание задания и порядок выполнения.

__________________________________________________________________________

__________________________________________________________________________

__________________________________________________________________________

__________________________________________________________________________

__________________________________________________________________________

__________________________________________________________________________

__________________________________________________________________________

__________________________________________________________________________

__________________________________________________________________________

__________________________________________________________________________

__________________________________________________________________________

__________________________________________________________________________

4.  Результаты измерений.

5. Выводы по лабораторной работе.

Приложение № 2