Методы и средства парирования угроз

К методам и средствам парирования угроз относятся (см. рис. 2.3):

парирование угроз от электромагнитных излучений (ЭМИ) и наводок (ПЭМИН);

внедрение комплексной системы защиты;

применение методов и средств защиты информации в защи­щенной КС.

В свою очередь, методы и средства ПЭМИН подразделяются на две большие группы: пассивные и активные (рис. 2.12). Пассивные методы обеспечивают уменьшение уровня опасного сиг­нала или снижение информативности сигналов, а активные — направлены на создание помех в каналах побочных электромаг­нитных излучений и наводок, затрудняющих прием и выделение полезной информации из перехваченных злоумышленником сиг­налов.

Для блокирования угрозы воздействия на электронные блоки и магнитные запоминающие устройства мощными внешними элек­тромагнитными импульсами и высокочастотными излучениями, приводящими к неисправности электронных блоков и стирающи­ми информацию с магнитных носителей информации, использу­ется экранирование защищаемых средств.

Защита от побочных электромагнитных излучений и наводок осуществляется как пассивными, так и активными методами.

Пассивные методы могут быть разбиты на три группы (см. рис. 2.12):

1. Экранирование поля (электрического, магнитного и электромагнитного). Этот метод защиты от электромагнитных излучений является одним из самых эффективных методов. Под экранированием понимается размещение элементов КС, создающих электрические, магнитные и электромагнитные поля, в пространственно-замкнутых конструкциях. Способы экранирования зависят от особенностей полей, создаваемых элементами КС при протекании в них электрического тока.

Характеристики полей зависят от параметров электрических сигналов в КС. Так, при малых токах и высоких напряжениях в создаваемом поле преобладает электрическая составляющая. Та­кое поле называется электрическим {электростатическим). Если в проводнике протекает ток большой величины при малых значе­ниях напряжения, то в поле преобладает магнитная составляю­щая, а поле называется магнитным. Поля, у которых электриче­ская и магнитная составляющие соизмеримы, называются элект­ромагнитными.

2. Снижение мощности излучений и наводок. Способы защиты от пассивных ЭМИ и наводок, объединенные в эту группу, используют для снижения уровня излучения и взаимного влияния элементов КС.

К данной группе относятся следующие методы:

изменение электрических схем;

использование оптических каналов связи;

изменение конструкции;

использование фильтров;

гальваническая развязка в системе питания.

Изменение электрических схем осуществляют для уменьшения мощности побочных излучений за счет использования элементов с меньшим излучением, уменьшения крутизны фронтов сигналов, предотвращения возникновения паразитной генерации, на­рушения регулярности повторений информации.

Перспективным направлением борьбы с побочными ЭМИ яв­ляется использование оптических каналов связи. Для передачи ин­формации на большие расстояния успешно применяют волокон­но-оптические кабели. Передачу информации в пределах одного помещения (даже больших размеров) можно осуществлять с по­мощью беспроводных систем, использующих излучения в инфра­красном диапазоне. Оптические каналы связи не порождают ЭМИ. Они обеспечивают высокую скорость передачи и не подвержены воздействию электромагнитных помех.

Изменение конструкции сводится к определению взаимного рас­положения отдельных узлов, блоков, кабелей, а также к умень­шению длины шин.

Использование фильтров является одним из основных способов защиты от побочных ЭМИ и наводок. Фильтры устанавливаются как внутри устройств, систем для устранения распространения и возможного усиления наведенных побочных электромагнитных сигналов, так и на выходе из объектов линий связи, сигнализа­ции и электропитания. Фильтры рассчитываются таким образом, чтобы они обеспечивали снижение сигналов в диапазоне побоч­ных наводок до безопасного уровня и не вносили существенных искажений полезного сигнала.

Полностью исключается попадание побочных наведенных сиг­налов во внешнюю цепь электропитания при наличии генерато­ров питания, которые обеспечивают гальваническую развязку между первичной и вторичной цепями. Использование генераторов по­зволяет также подавать во вторичную цепь электропитание с дру­гими параметрами по сравнению с первичной цепью. Так, во вто­ричной цепи может быть изменена частота по сравнению с пер­вичной цепью. Генераторы питания за счет инерционности меха­нической части позволяют сглаживать пульсации напряжения и кратковременные отключения в первичной цепи.

3. Снижение информативности сигналов. Такая защита осуще­ствляется двумя методами. Первый метод — специальные схемные решения при системно-технической обработке алгоритмов и кон­струкций преобразователей и процессоров. Второй метод — коди­рование информации.

Активные методы защиты от побочных ЭМИ и наводок пред­полагают применение генераторов шумов, различающихся прин­ципами формирования маскирующих помех. В качестве маскиру­ющих используются случайные помехи с нормальным законом распределения спектральной плотности мгновенных значений амп­литуд (гауссовские помехи) и прицельные помехи, представля­ющие собой случайную последовательность сигналов помехи, иден­тичных побочным сигналам. Достаточно эффективным в этих методах является применение пространственного и линейного зашумления. Пространственное зашумление осуществляется за счет излучения с помощью антенн электромагнитных сигналов в про­странство. Применяется локальное пространственное зашумление для защиты конкретного элемента КС и объектовое пространствен­ное зашумление для защиты от побочных электромагнитных из­лучений КС всего объекта. При локальном пространственном зашумлении используются прицельные помехи. Антенна находится рядом с защищаемым элементом КС. Объектовое пространствен­ное зашумление осуществляется, как правило, несколькими ге­нераторами со своими антеннами, что позволяет создавать поме­хи во всех диапазонах побочных электромагнитных излучений всех излучающих устройств объекта. Пространственное зашумление должно обеспечивать невозможность выделения побочных излу­чений на фоне создаваемых помех во всех диапазонах излучения, вместе с тем уровень создаваемых помех не должен превышать санитарных норм и норм по электромагнитной совместимости радиоэлектронной аппаратуры.

При использовании линейного зашумления генераторы прицель­ных помех подключаются к токопроводящим линиям для созда­ния в них электрических помех, которые не позволяют злоумыш­ленникам выделять наведенные сигналы.

Одним из очень эффективных приемов парирования угроз ИБ является внедрение комплексной защиты КС. Классификация мето­дов и средств комплексной защиты КС представлена на рис. 2.13.

Методы и средства обеспечения безопасности обработки инфор­мации в защищенной КС характеризуются четырьмя группами ком­плексных приемов, способов и средств обеспечения безопасности обработки и защиты процессов переработки информации (рис. 2.14). Более подробно эти методы и средства рассмотрены в работах [18, 21].

Дата добавления: 2015-12-08