В.П. Дуров
ПРОГРАММНО-АППАРАТНАЯ ЗАЩИТА ИНФОРМАЦИИ
Учебное пособие
Воронеж 2006
ГОУВ ПО «Воронежский государственный технический университет»
В.П. Дуров
ПРОГРАММНО-АППАРАТНАЯ ЗАЩИТА ИНФОРМАЦИИ
Утверждено Редакционно-издательским советом университета
в качестве учебного пособия
Воронеж 2006
УДК 621.3
В.П. Дуров. Программно-аппаратная защита информации: учеб. пособие. Воронеж: Воронежский государственный технический университет, 2006. 238 с.
В учебном пособии содержится краткий теоретический материал по основным техническим и программно-аппаратным средствам защиты информации. Рассматриваются методы использования программно-аппаратных средств защиты информации. Издание соответствует требованиям Государственного образовательного стандарта высшего профессионального образования по направлению 090100 информационная безопасность, специальностям 090102 «Компьютерная безопасность», 090105 «Комплексное обеспечение информационной безопасности автоматизированных систем», 090106 «Информационная безопасность телекоммуникационных систем», дисциплинам «Технические средства и методы защиты информации», «Компьютерные преступления».
Учебное пособие подготовлено в электронном виде в текстовом редакторе MS Word и содержится в файле ПЗИ.doc.
Табл. 21. Ил. 71. Библиогр.: 42 назв.
Научный редактор д-р техн. наук, проф. Остапенко А.Г.
Рецензенты: Межотраслевое научно-производственное объединение «БИТ»
канд. техн. наук, проф. Г.С. Остапенко
канд. техн. наук, доц. Р.В. Батищев
© Дуров В.П., 2006
© Оформление. ГОУВПО «Воронежский государственный технический университет», 2006
Введение ………………………………..………………………....…5
1. Исследование обеспечения защищённости информации с помощью универсальных всеволновых сканирующих приёмников winradio wr 1000i и winradio wr 3000i dsp ....................................... 7
1.1. Основные положения практического занятия ............. 7
1.2. Изучение каналов, исследуемых на стенде ................. .7
1.3. Описание приборов исследования обеспечения
защищённости информации от утечки по техническому
каналу …………...……………………………………….… 8
1.4. Порядок выполнения практического задания с комментариями ……………………………………………….……18
2. Исследование обеспечения защищённости информации с помощью портативного комплекса радиоконтроля rs
turbo …………………………………………….……………….… 20
2.1. Основные положения практического занятия …..… 20
2.2. Изучение каналов, исследуемых на стенде ….…..… 20
2.3. Описание приборов исследования обеспечения
защищённости информации от утечки по техническому
каналу …….…..……………………………………………23
2.4. Порядок выполнения практического задания с
комментариями ……………….………………………..… 31
3. Исследование обеспечения защищённости информации с помощью системы виброакустической и акустической защиты "соната-ав" модель 1м и многофункционального поискового прибора ……………..………….……………..…………………... 84
3.1. Основные положения практического занятия …..… 84
3.2. Изучение каналов, исследуемых на стенде .…..…… 84
3.3. Изучение приборов исследования обеспечения
защищённости информации от утечки по техническому
каналу ……………………..…………….………………… 85
3.4. Порядок выполнения практического задания с
комментариями ……………….………………………..…109
4. Исследование обеспечения защищённости информации с помощью системы защиты информации sekret net 4.0 ……...…111
4.1. Основные положения практического занятия ..……111
4.2. Изучение каналов, исследуемых на стенде …...……111
4.3. Описание приборов исследования обеспечения
защищённости информации от несанкционированного
доступа …………………..……………………......………119
4.4. Порядок выполнения практического задания с
комментариями ………………………..…………….……233
Заключение ……………………………………………………235
Библиографический список ..………......….…………………236
Данное учебное пособие содержит краткий теоретический материал по основным техническим и программно-аппаратным средствам защиты информации. В пособии рассматриваются методы использования программно-аппаратных средств защиты информации. Пособие предназначено для студентов специальностей 090102 «Компьютерная безопасность», 090105 «Комплексное обеспечение информационной безопасности автоматизированных систем», 090106 «Информационная безопасность телекоммуникационных систем», дисциплинам «Технические средства и методы защиты информации», «Компьютерные преступления».
В первой главе исследуются особенности защиты информации в технических каналах её утечки путем применения универсальных всеволновых сканирующих приёмников Winradio WR 1000i и Winradio WR 3000i DSP и порядок исследования результатов их применения.
Во второй главе исследуются особенности защиты информации в электромагнитном канале её утечки путем применения портативного комплекса радиоконтроля RS Turbo, научится использовать портативным комплексом радиоконтроля RS Turbo и порядок исследования результатов их применения.
В третьей главе исследуются особенности защиты информации в вибрационных, акустических, оптикоэлектронных (лазерных), акустоэлектрических, электромагнитных, электрических, параметрических каналов её утечки, передаваемой по кабельным линиям связи, ИК ТКУИ . путем применения системы виброакустической и акустической защиты "Соната-АВ" модель 1М и многофункционального поискового прибора “Пиранья” и порядок исследования результатов их применения.
В четвёртой главе исследуются особенности защиты информации от доступа к информации, нарушающего правила разграничения доступа с использованием совокупности программного, микропрограммного и технического обеспечения средств вычислительной техники или автоматизированных систем, предоставляемых соответствующими средствами или системами путем применения системы защиты Secret Net 4.0 и порядок исследования результатов её применения.
Данное учебное пособие позволяет расширить и повысить качество знаний студентов в области исследования защищенности информации и утечки по техническим каналам, познакомиться с основными программно-аппаратными комплексами по защите информации.
Цель работы: Исследовать обеспечение защищенности информации с помощью универсальных всеволновых сканирующих приёмников Winradio WR 1000i и Winradio WR 3000i DSP, научится использовать вышеприведенные приборы.
Объект исследования: электромагнитный канал утечки информации.
Предмет исследования: степень защищенности по рассматриваемым ТКУИ, и возможность контроля с помощью универсальных всеволновых сканирующих приёмников Winradio WR 1000i и Winradio WR 3000i DSP.
Электромагнитный канал утечки информации может быть исследован с помощью универсальных всеволновых приёмников Winradio WR 1000i и Winradio WR 3000i DSP. С их помощью можно контролировать:
перехват информации, передаваемой по каналам радио- и радиорелейной связи;
перехват электромагнитных излучений на частотах работы передатчиков систем и средств связи.
Сканирующие приёмники в основном используются для контроля над каналом радио- и радиорелейной связи. Winradio WR 1000i контролирует канал в диапазоне от 500кГц до 1,3ГГц, а Winradio WR 3000i DSP в диапазоне 150кГц-1,5ГГц.
Лабораторный стенд исследования обеспечения защищенности информации включает в себя:
Персональный компьютер;
Приемник Winradio WR 3000i DSP (Winradio WR 1000i);
Базовое программное обеспечение;
Гибкая антенна для тестирования и начального применения;
Инструкция по эксплуатации на английском языке;
Элемент технического канала утечки информации (передающее устройство).
Универсальные всеволновые приёмники Winradio WR 1000i и Winradio WR 3000i DSP предназначены для решения широкого круга задач радиоконтроля в диапазоне частот от 500 кГц до 1,3 ГГц (Winradio WR 3000i DSP в диапазоне 150кГц-1,5ГГц).
Они работают под управлением ПЭВМ; выполнены в виде печатной платы ISA IBM. Имеют режим автоматического сканирования по частоте в пределах всего диапазона. Скорость сканирования 50 кан/с. Имеют неограниченное количество каналов памяти, размещаемых в банках частот на жестком диске ПЭВМ.
Рис.1 - Внешний вид платы Winradio WR 1000i (3000i).
Каждая установленная в компьютер плата может адресоваться по одному из 8-и фиксированных адресов. Таким образом, допускается установка нескольких плат в один компьютер (при использовании расширителя до 8).
Универсальные всеволновые приёмники Winradio WR 1000i и Winradio WR 3000i DSP позволяют отображать на экране дисплея ПЭВМ спектрограммы и осциллограммы принимаемых сигналов, давать данные об уровнях входных сигналов. Шаг перестройки по частоте может быть установлен в пределах от 100 Гц до 10 МГц. Полоса частот радиотракта от 50 Гц на CW до 6,5 МГц на TV диапазонах. Панель управления отображается на экране дисплея.
Управляющая программа (версии под DOS и WINDOWS) обладает определённым набором сервисных функций и позволяет оперативно управлять ресурсам сканера, отображать АЧХ в заданном диапазоне частот с последующим запоминанием панорамы для дальнейшего анализа, записывать в память и сохранять комментированную информацию обо всех принятых сигналах и многое другое. Все режимы управления доступны из окна передней панели, отображаемой на экране дисплея. Данные и режимы (частота, шаг перестройки по частоте, вид модуляции, аттенюатор, плавная настройка, громкость, уровень шумоподавителя и т.д.) вводятся с клавиатуры компьютера или меняются с помощью манипулятора "мышь". В режиме ручной перестройки по частоте имеется возможность задавать каждому участку диапазона фиксированный шаг перестройки по частоте и вид модуляции. Индикатор относительной мощности сигнала (S-meter) с изменением 3 дБ на сегмент позволяет оценивать уровень сигнала и правильно устанавливать уровень шумоподавителя. Уровень громкости меняется в диапазоне 0...31, а шумоподавителя - в пределах 0...100 единиц.
При установке в компьютере нескольких плат программа дает возможность управлять каждым приемником отдельно (для каждого приемника открывается свое окно).