Технічні засоби захисту інформації

Рис. 2.2. Функціональна схема пристрою захисту «Пароль» з кодуванням лінії «за собою»

          Недолік — необхідність набору коду вручну при кожному встановленні зв'язку, а також невелика кількість кодових комбінації, можливих при такому кодуванні. Окрім цього, якщо внутрішнє джерело живлення «Пароля» не є незалежним (наприклад, живиться від самої АТС), то довжина охоронного шлейфу може коливатися в межах не більше 500... 1500 метрів, оскільки інакше неможливо отримати достатню амплітуду імпульсів коду на приймальному пристрої системи захисту.

          Досконаліший варіант системи захисту «Пароль ТД» передбачає установку двох блоків (модулі А і Б). Один з них встановлюється на АТС, інший — у абонента. На рис.2.3 приведена функціональна схема такої системи.

Рис. 2.3. Функціональна схема пристрою захисту «Пароль - ТД» з частотним способом передачі коду

       

       В її склад входять два модулі А і Б, включені послідовно. Аналогічно попередньому способу захисту, модуль А, встановлений на АТС, або закритий (за відсутності коду), або відкритий (після правильного прийому кодованих посилок). Модуль Б, встановлений у абонента, має датчик струму (датчик піднімання трубки), який спрацьовує після кожного піднімання трубки, після чого модуль Б автоматично здійснює передачу частотного коду у напрямі модуля А. Передача відбувається протягом 1...1,5 сек. Після розпізнавання коду модуль А дозволяє набір номера і встановлення зв'язку. Аналогічно відбувається і вхідний зв'язок. Перевагою подібної системи є необмежена дальність шлейфу, що охороняється, оскільки код передається в частотній формі при низькій амплітуді сигналу (аналогічно модемам і факсимільним апаратам), а також чимала кількість кодових комбінацій (від 50000 до 30 млн.). Природно, що автоматична посилка коду також додає зручності в роботі з цією системою.

          Окрім вищеописаних блоків і систем захисту, існує безліч оригінальних схем різних індикаторів підключення до лінії, але їх призначення в основному стосується захисту інформації, що, втім, не заважає використовувати їх для боротьби з нелегалами.

          На даний час промисловістю багатьох країн світу випускається чимало пристроїв захисту телефонної лінії від несанкціонованого доступу побудовані за різними схемами та з використанням найсучаснішої елементної бази. Найбільш відомими фірмами, що займаються такими пристроями являються фірми "НЕЛК", Москва, "Дивекон" и "Аист", Москва, "RS-Радиоэлектронная служба безопасности", Москва та інші.

           Коротко розглянемо та охарактеризуємо деякі пристрої захисту телефонної лінії від несанкціонованого доступу.

          Розглянемо пристрої:

       «ПРОКРУСГ-міннпак» — прилад захисту телефонної лінії. Призначений для захисту міської телефонної лінії від ТА до АТС. Він дозволяє:

- забороняти роботу різних типів телефонних радіозакладок, в тому числі з автономним живленням і індуктивним способом підключення до лінії (шляхом постановки активних перешкод);

-    захищати ТА від ВЧ-нав'язування;

-  автоматично  блокувати спроби прослуховування  телефонної росмови з паралельного  апарату; 

- забороняти нормальну роботу звукозаписних пристроїв, підключенних до лінії за допомогою контактних або безконтактних адаптерів.

     «ПРОТОН»  — пристрій комплексного захисту телефонної лінії. Він володіє наступними можливостями:

- візуальною  і звуковою (що відключається)  індикацією про порушенні цілісності телефонної лінії (коротке замикання, обрив);

- цифровою  індикацією постійної складової  напруги в телефонної лінії  у всіх режимах роботи;

- розв'язкою ТА від телефонної лінії при покладеній трубці (живлення здійснюється від окремого стабілізованого внутрішнього джерела струму, що виключає використання резонуючих властивостей електромагнітних пристроїв);

 - постановкою шумової перешкоди в звуковому діапазоні частот в телефонну лінію при покладеній трубці (забезпечує активізацію диктофонів, перешкоджає прослухуванню приміщення);

 - автоматичним включенням режиму мінімального струму в телефонній лінії без погіршення якості зв'язку після набору номеру абонента;

- виявленням  і протидією спробів безпосереднього прослуховування телефонної лінії під час розмови (з паралельного апарату, низькоомних навушників і ін.).        Вказані перешкоди впливають на вхідні каскади і блоки живлення апаратури знімання інформації. Дія приводить до перевантаження вхідних кіл і виводу їх з лінійного режиму. Злочинець чує лише шуми в своїх навушниках. Зміна режиму лінії приводить до «обману» систем ухвалення рішення, вбудованих в деякі види підслухуючих пристроїв. В результаті починається даремне витрачання обмежених ресурсів, наприклад звукового носія або елемента живлення. Якщо в нормальних умовах якийсь передавач працював періодично (лише під час ведення телефонної розмови), а, як відомо, автоматична система реєстрації включається лише за наявності радіосигналу, то тепер вона працюватиме постійно, запас плівки швидко скінчиться і зловмисникові доведеться використовувати оператора, що дуже часто може бути неприйнятним. Все вищесказане свідчить про досить високу ефективність цього способу захисту, проте йому властиві і деякі недоліки:

- забезпечується  захист лінії лише на ділянці  від самого приладу до міської  АТС. Тому залишається небезпека перехоплення інформації з боку протилежного абонента.

- оскільки  частотний спектр перешкоди розташовується  вище за частотний

спектр  сигналу, що закривається, то теоретично досить легко очистити сигнал від перешкоди.

-  навіть  за наявності двох комплектів  не забезпечується захист від  апаратури прослухування, що встановлюється  на міській АТС.

          Багатофункціональний модуль захисту телефонних ліній  SEL Sp-17/d. Він призначений для захисту телефонних ліній від абоненту до МТС або від       МІНІ-АТС до МТС. При цьому забезпечується: зниження ефективності (аж до повного придушення) гальванічно підключених пристроїв несанкціонованого знімання інформації будь-якого типа, засобів магнітного запису і паралельних телефонних апаратів, захист від прослухування приміщень через телефонний апарат при покладеній трубці за рахунок використання мікрофонного ефекту і високочастотного (ВЧ) нав'язування, а також контроль стану телефонної лінії, яка захищається.  Наявні особливості:

  - повна  автоматизація приладу (вбудований  мікропроцесор);

- можливість  дистанційного керування dtmf-кодом  при установці приладу, наприклад,  після МІНІ-АТС; 

- наявність  сторожового режиму із звуковою  і світлодіодною сигналізацією; 

- програмований  рівень шумової перешкоди. 

 Для  використання SEL Sp-17/d в мережі МІНІ-АТС  є фільтр SEL Sp-17/f. 

Технічні  характеристики моделі:

• діапазон ВЧ-перешкоди при піднятій трубці, 6-10 кГц
• рівень ВЧ-перешкоди на лінії 600 Ом,  не менше 15 дБм
• регулювання рівня ВЧ-перешкоди,  0-9 дБ 
• діапазон НЧ-перешкоді при покладеній трубці,  0,3-3 кГц
• рівень НЧ-перешкоді на лінії 600 Ом,  не менше 20 дБм
• контроль напруги лінії в діапазоні , 0-100 В
• погрішність виміру напруги лінії,  не більше 0,3%
• порогове відхилення напруги лінії при замкнутому шлейфі, 0,8 В
• порогове відхилення напруги лінії при розімкненому шлейфі, 2,0 В
• габарити, 152 x 104 x 34 мм 
• живлення від мережі змінного струму, 220 В
• живлення від мережі постійного струму,  12 В

          Прилад захисту телефонної лінії Si-2060. Прилад захисту телефонної лінії «Si-2060» запобігає прослухуванню переговорів від телефонного апарату до АТС. Принцип дії приладу заснований на маскуванні спектру мови широкосмуговою шумовою перешкодою і компенсації постійної напруги лінії. Прилад формує синфазну і диференціальну шумову перешкоду, яка діє як при «покладеній», так і при «піднятій» трубці телефонного апарату, який захищається. Прилад призначений для експлуатації як на міських, так і на місцевих телефонних лініях. Особливостями приладу є автоматичні режими компенсації напруги лінії і балансування рівня синфазної перешкоди. Прилад забезпечує ефективну протидію наступним засобам несанкціонованого знімання інформації:

- телефонним  радіопередавачам з живленням  з лінії та з зовнішнім живленням, включеним в лінію послідовно, паралельно або через індуктивні датчики;

- апаратурі  магнітного запису, що підключається  до лінії через контактні адаптери  або індуктивні датчики; 

- мікрофонам  і радіомікрофонам з живленням  від лінії і аналогічній апаратурі  (у тому числі, паралельним  ТА), що використовують лінію, як канал передачі інформації або як джерело електроживлення;

  - апаратурі  «ВЧ-нав'язування».

          Прилад має широкі сервісні можливості, у тому числі, блокування набору номера паралельного ТА і запис переговорів на диктофон, що підключається.

         Технічні характеристики моделі:

• Відношення напруги перешкод, що генеруються приладом в лінію до напруги перешкод на клемах того, що захищається ТА, не менше 40 дБ;
• Максимальний частотний діапазон перешкоди, що генерується приладом в лінію,  100 Гц - 50 кГц ;
• Смуга пропускання телефонного каналу,  1,5 кГц ;
• Живлення,  220 В / 50 Гц  ;
• Час безперервної роботи приладу  не обмежений.

          Пристрій захисту телефонних ліній ЦИКАДА-М2 (НГ-305Т).  Пристрій призначений для захисту телефонних переговорів від прослухування засобами знімання інформації, що підключаються до телефонної лінії від абонентського апарату до міської АТС. Прилад сигналізує про несанкціоноване підключення до телефонної лінії паралельного телефонного апарату і при цьому його блокує.  Захист здійснюється шляхом формування і подачі в лінію зв'язку спеціальних шумових маскуючих сигналів.  Функціональний виріб складається з 4-ох модулів:

• генератора перешкод SN для придушення послідовних телефонних передавачів і індукційних датчиків;
• генератора перешкод PN для придушення паралельних телефонних передавачів і апаратури магнітного звукозазапису;
• модуля ZL для придушення телефонних передавачів, що живляться від телефонної лінії при знятій трубці;
• модуля BL, що сигналізує про несанкціоноване підключення паралельного телефону і забезпечує блокування його роботи.

           Вхідний в комплект фазокоректуючий блок,  використовується для створення ділянки телефонної лінії з підвищеною захищеністю. При включенні приладу відбувається автоматичне самотестування.  Всі режими роботи генераторів і функціональних модулів відображуються на рідкокристалічному дисплеї.

           Технічні характеристики моделі:

• Співвідношення сигнал/шум, забезпечуване маскуючим сигналом

в пристрої прослухування, дБ, не гірше  20

у телефонному  апараті, дБ, не менше 14

• Живлення, В  220±10%
• Споживана потужність, Вт, не більше  15

           Програмований пристрій захисту телефонних ліній КИПАРИС. Пристрій захисту телефонної лінії «Кипарис» призначений для активного захисту аналогової телефонної абонентської лінії (48-60В) від пристроїв знімання

інформації  і запобігання несанкціонованій передачі по ній акустичних сигналів. Захист забезпечується шляхом генерування в телефонну лінію високочастотної перешкоди в режимі розмови і запобігання передачі по ній інформаційних сигналів в режимі незайнятої лінії за допомогою спеціальних алгоритмів захисту і генерування випадкового шумоподобного сигналу.  Крім того «Кипарис» виконує наступні функції:

• відключає телефонний апарат від лінії і включає його лише при викличному сигналі АТС або підйомі телефонної трубки абонентом;
• блокує роботу пристроїв типу «телефонне вухо» і інших;
• блокує вхідні і вихідні дзвінки в заборонений час;
• забезпечує кодовий доступ до телефонного апарату;
• блокує набір номера поза зоною, що захищається, а також набір номеру, що починається з певних цифр;
• захищає лінію від просочування мовної інформації у тому числі при використанні методу «ВЧ–нав`язування»;