Материал: Физические основы защиты информации. Бабурин А.В., Пахомова А.С

Для обнаружения и распознавания химических веществ в воздушной среде применяются хромотографические анализаторы, мембранно-разделительные детекторы, масс-спектрометры, биолюминесцентные приборы и др.

Чувствительность хромотографического анализатора и мембранно-разделительного детектора составляет 10^-12, биолюминесцентного прибора –10^-15. Атомно-абсорбционные спектрофотометры имеют чувствительность порядка 5∙10^-11.

1.10. Сейсмическая разведка (ср)

Под СР понимается добывание информации путем обнаружения и анализа деформационных и сдвиговых полей в земной поверхности, возникающих под воздействием различных взрывов.

Основное направление СР - разведка подземных ядерных взрывов и определение их параметров.

СР решает следующие задачи:

- определение координат эпицентра взрыва;

- определение мощности взрыва;

- определение времени взрыва;

- определение количества взрывов в групповом взрыве.

Для получения сейсмограмм, характеризующих с необходимой подробностью исследуемое волновое поле, применяют технические средства и методические приемы, образующие в совокупности обобщенный сейсморегистрирующий канал. В более узком смысле под сейсморегистрирующим каналом понимают только прием, усиление и регистрацию колебаний точек излучаемой среды. В этом случае целью регистрации является получение записи колебаний на некотором носителе. В сейсморегистрирующем канале колебания могут подвергаться некоторым искажением, вводимым для лучшего обнаружения полезных колебаний.

Сейсморегистрирующий канал представляет собой совокупность последовательно соединенных аппаратов, осуществляющих прием механических колебаний почвы, их преобразование в электрические колебания, усиление, преобразование и запись на носитель.

В зависимости от применяемого носителя различают сейсморегистрирующие каналы с воспроизводимой (промежуточной) и с невоспроизводимой регистрацией. Применение воспроизводимой записи позволяет восстанавли­вать записанные колебания и подвергать их последующей обработке в специ­альных установках или ЭВМ.

В качестве носителя информации используют светочувствительную бумагу и пленки, магнитную ленту, электорохимическую бумагу и т.д.

Примером воспроизводимой регистрации является, например, запись на магнитной ленте.

Невоспроизводимая регистрация исключает возможность применения аппаратурных средств выделения полезных сигналов при обработке. Поэтому сейсморегистрирующий канал должен содержать устройства, позволяющие выделить полезные колебания при регистрации. Канал состоит из сейсмоприемника, усилителя, фильтров и регистрирующего устройства. Сейсмоприемник устанавливают на поверхности почвы или внутри среды и возникающие в нем электрические колебания передают по кабелю в сейсморазведочную станцию, где установлена регистрирующая аппаратура.

В качестве регистрирующего устройства чаще всего используется зеркальный гальванометр; в этом случае носитель записи - светочувствительная бумага или пленка. Иногда в качестве регистратора применяют «электрическое перо», записывающее колебания на электротермическую или электро­химическую бумагу. В некоторых случаях в качестве регистрирующего устройства используют ЭЛТ.

1.11. Магнитометрическая разведка (ммр)

Под ММР понимается добывание информации путем обнаружения и анализа локальных изменений магнитного поля Земли под воздействием объ­ектов разведки с большой магнитной массой.

ММР решает следующие основные задачи:

- обнаружение и определение объектов, находящихся в водной среде;

- определение «магнитных портретов» объектов и проведение их классификации.

Для решения указанных задач аппаратура ММР устанавливается на подводных стационарных средствах, кораблях, самолетах и вертолетах, а также на поверхности Земли.

Основной силовой характеристикой магнитного поля является вектор магнитной индукции (В). Единицей магнитной индукции в системе СГС является гаусс (Гс), в системе СИ - тесла (Т);

1 Гс=10^-4 Т.

Магнитометры различных типов измеряют либо вектор магнитной индукции, либо его составляющие.

Напряженность магнитного поля рассматривается в физике как вспомогательный вектор, но в ММР именно напряженность считается основной ха­рактеристикой магнитного поля.

С учетом того, что в системе СГС единица напряженности магнитного поля (эрстед) и единица магнитной индукции (гаусс) численно совпадают и имеют одинаковую размерность, переход от напряженности магнитного поля в системе СГС к единицам магнитной индукции в СИ осуществляется просто: напряженности поля 1 гамма соответствует индукция

1 нТ=10^-9 Т.

При ведении разведки чаще всего измеряют любой полный вектор магнитного поля либо одну, чаще всего вертикальную, составляющую аномального поля (Z_a).

Зная Z_a, можно рассчитать горизонтальную составляющую аномального поля (Н_а).

Н_а является векторной разностью наблюдаемого Н и нормального Н_о поля. Следовательно, для ее вычисления нужно определить первый вектор и знать второй.

В последние годы в практику разведки внедряются магнитометры для измерения полного вектора магнитного поля, а по результатам этих измерений приращение модуля полного вектора. Эти приборы по сравнению с z -магнитометрами имеют меньшие погрешности измерений.

1.12. Компьютерная разведка

Компьютерная разведка - это деятельность, направленная на получение информации из электронных баз данных ЭВМ, включенных в компьютерные сети открытого типа, а также информации об особенностях их построения и функционирования.

Целью компьютерной разведки является добывание сведений о предмете, конечных результатах, формах и способах деятельности субъектов, являющихся пользователями информационно-вычислительной сети, и используемом аппаратурном и программном обеспечении, протоколах управления и информационного взаимодействия и используемых средствах и методах защиты информации.

Компьютерная разведка - новейший вид технической разведки. Ее появление связано с развитием в современной военной науке концепции информационной войны. Например, в США выпущены два полевых устава FМ-100-5 и FМ-100-6, излагающие основы информационной войны и информационной операции. Цель информационной войны - обеспечение своему государству информационного господства, которое в наш век - век информации представляется необходимым условием того, чтобы военно-экономический потенциал государства смог привести к реальной победе.

Важнейшая роль в достижении информационного господства отводится виртуальной разведке - разведке, ведущейся в информационных потоках, которые в гигантских количествах производятся всеми государственными и частными организациями, а также отдельными индивидуумами. Она включает в себя три основных направления: разведку в информационно-вычислительных компьютерных сетях, разведку в бумажных и электронных средствах массовой информации, разведку в непериодических изданиях, в том числе, в открытых и т.н. «серых» (т.е. не имеющих грифа секретности, но не предназначенных для массового распространения - отчетах о НИР, аналитических справках, деловой переписке, диссертациях и т.п.).

Виртуальная разведка представляет собой целый комплекс взаимосвязанных действий оперативного и технического характера. Важнейшей технической компонентой виртуальной разведки является компьютерная разведка - целенаправленная деятельность по добыванию с помощью средств вычислительной техники и программного обеспечения разведывательной информации, обрабатываемой в информационно-вычислительных сетях и/или отдельных средствах вычислительной техники.

Компьютерную разведку разделяют на добывающую и обрабатывающую. В полевом уставе США FМ 100-6 приводится иерархия ситуационной осведомленности, представляющая собой пирамиду, в основании которой лежат данные. На втором уровне находится информация, получаемая путем обработки данных. Изучение информации приводит к формированию знаний (следующий уровень осведомленности), а знания посредством суждения способствуют пониманию (верхний уровень). Задача добывающей разведки состоит в получении данных, а обрабатывающей - в преобразовании данных в информацию и приведение ее в форму, удобную для пользователя.

Добывающая разведка бывает предварительной и непосредственной. Задача предварительной разведки - получение сведений о самой автоматизированной системе обработки данных (АСОД) противника. Цель предварительной разведки - подобрать данные, необходимые для последующего проникновения в АСОД противника.

Разведка:

используется для получения и обработки данных, а также для преобразования информации в удобную для пользователя форму с целью увеличения знания командующего о ситуации

Рис. 1.33. Иерархия ситуационной осведомленности и роль разведки в ее достижении

Цели предварительной разведки достигаются путем добывания открытых и закрытых сведений. К открытым сведениям можно отнести данные о характере и режиме работы АСОД объекта разведки; квалификации его персонала; составе и структуре самой АСОД; используемом программном обеспечении; протоколах управления и взаимодействия; средствах и методах защиты информации, используемых в АСОД. Для получения этих сведений нет необходимости прибегать к приемам оперативной работы (подкупу персонала, краже документации и т.п.). Эти сведения, как правило, не являются закрытыми и могут быть получены при перехвате сетевого трафика интересующей АСОД либо при попытке установить сетевое соединение непосредственно с самой АСОД когда по характеру получаемого отклика можно сделать соответствующие выводы.

Установление первичного контакта с АСОД противника, как правило, еще не дает доступа к интересующей информации. Для этого необходимо получить дополнительные сведения закрытого характера. К таким сведениям относятся пароли, коды доступа, информация о принятых в АСОД правилах разграничения доступа, сетевые адреса вычислительных средств противника. Для получения подобных сведений существуют разнообразные программные средства. К ним относятся, например, программы-демоны, перехватывающие все команды, вводимые в АСОД. Другим средством являются снифферы - программы, считывающие первые 128 бит каждого файла, в которых нередко помещается служебная информация о самом файле и об АСОД. Существуют также специальные программы подбора паролей. Успеху подобных программ способствуют многочисленные ошибки в современном программном обеспечении, что, по-видимому, объясняется его сложностью и относительной новизной. Помимо ключей, интерес представляет перехват кусков зашифрованного текста с заранее известным содержанием. Это позволяет выделить из шифрограммы секретный ключ, который используется для дальнейшего криптоанализа всего текста. Сведения, собранные об АСОД против­ника подобным образом, открывают путь к добыванию информации, интере­сующей заказчика, т.е. к ведению непосредственной разведки.

На стадии непосредственной разведки, как и на всех остальных, добываются не только закрытые, но также «серые» и открытые сведения. Роль открытых сведений в достижении общей ситуационной осведомленности о противнике достаточно велика.

Важнейшим достоинством перехвата открытых сведений при ведении компьютерной разведки является то, что эти сведения могут быть по­лучены без нарушения принятых в АСОД правил разграничения доступа к информации. Сбором и анализом открытых сведений в сетях официально занимается множество организаций, которые за определенную плату выполняют заказы на поиск той или иной информации. Любой пользователь сети Интернет может самостоятельно вести поиск и анализ требуемой информации с помощью известных поисковых серверов, таких как Alta Vista, Rambler и др. При необходимости получить сведения закрытого характера организуется непосредственная атака на объект с использованием данных предварительной разведки.

Добывание закрытых сведений всегда связано с несанкционированным доступом к информации противника и имеет своим следствием утечку информации. Получение закрытых сведений осуществляется как в самой АСОД объекта, так и в информационно-вычислительных сетях, внешних по отношению к АСОД.

Во внешних сетях перехватываются те сообщения, которые объект разведки пересылает внешним адресатам, либо, в случае виртуальной сети, те сообщения, которые циркулируют между отдельными сегментами АСОД. Можно выделить следующие способы перехвата закрытых сведений во внешних сетях:

- изменение маршрутизации при пересылке сообщений, что позволяет отправлять информацию через «свой» сервер, на котором производится перехват и запись данных;

- чтение электронной почты, которая как правило является легкой добычей и на сервере отправителя, и на сервере получателя;

- фальсификация сервера-адресата, что в случае успеха позволяет выманить у отправителя ту или иную закрытую информацию.

Программное проникновение в АСОД объекта с целью ведения разведки может осуществляться несколькими способами. Отдельную группу таких способов составляет проникновение через несетевые периферийные устройства (клавиатуру, дисководы и т.п.). Набор методов проникновения достаточно широк и определяется квалификацией взломщика и степенью совершенства установленных на объекте систем защиты от несанкционированного доступа. Считается, что абсолютно надежных систем защиты на сегодняшний день не существует. Например, известны приемы нарушения нормальной работы криптографических микросхем в системах разграниче­ния доступа, начиная от нагревания и облучения и кончая применением моделей стимуляции направленных ошибок, которые позволяют получить секретные ключи, хранящиеся в памяти этих микросхем. Принципиальное отличие проникновения через несетевые периферийные устройства от остальных методов заключается в том, что для его выполнения необходимо физическое присутствие злоумышленника на объекте вычислительной техники. Это позволяет защищающейся стороне применить хорошо отлаженный механизм организационно-технических мер защиты. Вокруг объекта создается контролируемая территория, на которой не допускается присутствие посторонних людей; к работам в АСОД допускается ограниченный круг лиц; ведется тщательный учет и анализ всех производимых в АСОД работ; учитываются используемые носители информации и т.п.