«уфимский государственный колледж радиоэлектроники»
|
Скачать 0.85 Mb.
|
|
Разработка системы защиты помещения от утечки информации по акустическому и виброакустическому каналу Миндикаев А.И студентУфимского государственного колледжарадиоэлектроники Семенов А.Г., научный руководитель Для развития и обогащения человеческого общества необходимы материальные, инструментальные, энергетические и другие ресурсы, в том числе и информация. Уже давно не секрет, что государства и крупные компании ведут войну за право обладать этим ресурсом. Способ его добычи может принимать самые различные формы, в том числе и такие, как хищение или сбор чужой информации, которая носит общеизвестные названия шпионаж и разведка В создании устройств и систем ведения разведки всегда вкладывались и вкладываются огромные средства во всех развитых странах. Целью несанкционированного сбора информации, как правило, является коммерческий интерес. Компаниям необходимо знать слабые и сильные стороны конкурентов. А развитие деловых отношений определяет сегодня резкое возрастание интереса к вопросам безопасности именно речевой информации. И это естественно, поскольку любая реализация новых проектов, заключения контрактов, принятие каких либо решений, подразумевает собой, речевое общение партнеров. В случае, когда источником информации является голосовой аппарат человека, информация называется речевой. По данным аналитиков, работающих в области безопасности, удельный вес речевой информации может составлять до 80 % в общем объеме конфиденциальных сведений. Конкуренты или недоброжелатели могут в своих корыстных целях использовать полученную конфиденциальную информацию. Информация такого рода может использоваться для шантажа и навязывания своих условий. Позволяет догнать и даже перегнать конкурента, в целом получить баснословную выгоду. Контрольными точками (далее КТ) являются места возможной установки акустических и вибрационных датчиков аппаратуры акустической речевой разведки, места расположения отражающих поверхностей лазерного излучения, места непреднамеренного прослушивания речи, в которых производятся акустические измерения. При контроле выполнения норм противодействия акустической речевой разведке с применением микрофонов (в том числе с применением направленных микрофонов) контрольные точки должны выбираться на расстоянии 0,5 м от внешних поверхностей обследуемой ограждающей конструкции. Методика инструментального контроля выполнения норм противодействия акустической речевой разведке основывается на инструментально-расчетном методе определения отношений «речевой сигнал / акустический (вибрационный) шум» (далее – «сигнал/шум») в контрольных точках в октавных полосах со среднегеометрическими частотами 250, 500, 1000, 2000, 4000 Гц. Полученные отношения «сигнал/шум» сравниваются с нормированными, или пересчитываются в числовую величину показателя противодействия для сравнения с нормированным значением. Методика ориентирована на использование контрольно-измерительной аппаратуры общего применения. Для проведения измерений уровней акустических (вибрационных) сигналов в помещении и контрольных точках используются типовые средства измерений и вспомогательное оборудование, из которых собираются формирователь акустического тест-сигнала и измерители акустических (вибрационных) сигналов и шумов (Рисунок 1). В состав формирователя акустического тест-сигнала входят: -генератор сигналов (ГС) или генератор шума (ГШ); -усилитель мощности (УМ); -акустический излучатель (АН); -громкоговоритель или звуковая колонка. В состав измерителя акустического сигнала и акустического шума входят: -измерительный микрофон; -микрофонный усилитель; -измеритель шума и вибраций (шумомер). В состав измерителя вибрационного сигнала и вибрационного шума входят: -измерительный вибродатчик (акселерометр); -предусилитель вибродатчика; -измеритель шума и вибраций (шумомер). Рисунок 1 - Схема размещения аппаратуры при проведении измерений Г – Генератор сигналов; У – Усилитель; АИ – Акустический излучатель; М – Микрофон; А – Акселерометр; Ш – Шумомер; Порядок размещения средств измерений и вспомогательного оборудования при проведении измерений: Установка акустического излучателя в помещении: -если ограждающей конструкцией (ОК) является стена, дверь или окно, то АИ необходимо размещать на высоте 1-1,5 м от пола и па расстоянии 1,5 м от ОК. Ось апертуры АИ направляется в сторону ОК по нормали к ее поверхности; -если ОК является пол, то АИ необходимо размещать в центре помещения на высоте 1-1,5 м от пола. Ось апертуры АИ направляется в сторону пола по нормали к его поверхности; -если ОК является потолок, то АИ необходимо размешать в центре помещения на высоте 1-1,5 м от пола. Ось апертуры АИ направляется в сторону потолка по нормали к его поверхности; -размещение АИ относительно элементов ИТС производится аналогично; -размещение микрофона при измерении уровня излучаемого тест-сигнала в помещении: -измерительный микрофон размещается на осевой линии апертуры АИ на расстоянии 1 м от плоскости апертуры и па расстоянии 0,5 м от поверхности ОК или элемента инженерно- технических сооружений (ИТС); -размещение микрофона при измерении уровня акустического сигнала и акустического шума в КТ: -измерительный микрофон размещается в выбранной точке контроля на расстоянии 0.5 м от поверхности ОК; -размещение вибродатчика (акселерометра) при измерении уровня вибрационного сигнала и вибрационного шума в КТ: -измерительный вибродатчик размещается в выбранной КТ непосредственно на поверхности ОК или на поверхности контролируемого элемента ИТС. Принимаемые меры по защите от утечки информации по акустическому и виброакустическому каналу. Необходимо использовать звукопоглощающие средства. Пористые и мягкие материалы типа ваты, ворсистые ковры, пенобетон, пористая сухая штукатурка являются хорошими звукоизолирующими и звукопоглощающими материалами — в них очень много поверхностей раздела между воздухом и твердым телом, что приводит к многократному отражению и поглощению звуковых колебаний (звукопоглощение, отражение и пропускание звука). В качестве примера рассмотрим звукоизоляционную панель PhoneStar. Рисунок 2- Звукоизоляционная панель PhoneStar - звукоизоляционные плиты, выполненные из прочного целлюлозного каркаса. Изготовлен из большого количества слоев с поверхностями различных форм и минерального наполнителя, поглощающего звуковые волны. Так же необходима установка тамбура, и двойных дверей, между дверями установить генератор белого шума, который будет включаться на время проведения совещаний, переговоров, и конфеденциальных встреч. Окна необходимо заменить на двухкамерный стеклопакет для улучшения шумоизоляции. Двухкамерный стеклопакет состоит из трёх стёкол. Между стёклами находятся две воздушные камеры. Разная толщина воздушных камер предотвращает звуковой резонанс. Одной из основных мер защиты от утечки информации по акустическому и виброакустическому каналуявляеться использование технических средств защиты, такие как акустические и вибрационные датчики. Акустические датчики предназначены для создания акустического шума в помещениях или вне их, а вибрационные — для маскирующего шума в ограждающих конструкциях. Вибрационные датчики приклеиваются к защищаемым конструкциям, создавая в них звуковые колебания. Генераторы шума позволяют защищать информацию от утечки через стены, потолки, полы, окна, двери, трубы, вентиляционные коммуникации и другие конструкции с достаточно высокой степенью надежности. Рисунок 3- Комплекс виброакустической защиты "БАРОН" Комплекс виброакустической защиты "БАРОН" предназначен для защиты объектов информатизации 1 категории и противодействия техническим средствам перехвата речевой информации (стетоскопы, направленные и лазерные микрофоны, выносные микрофоны) по виброакустическим каналам (наводки речевого сигнала на стены, пол, потолок помещений, окна, трубы отопления, вентиляционные короба и воздушная звуковая волна). Достоинства комплекса "Барон": -полностью цифровое управление; -интеллектуальное меню, гибкая система конфигурирования; -возможность формирования помехового сигнала от различных внутренних и внешних источников и их комбинаций. Внутренние источники генератор шума, фонемный клонер, предназначенный для синтеза речеподобных, оптимизированных для защиты речевой информации конкретных лиц помех, путем клонирования основных фонемных составляющих их речи. За счет их микширования по каждому каналу значительно уменьшается вероятность очистки зашумленного сигнала. Кроме того, наличие линейного входа позволяет подключать к комплексу источники специального помехового сигнала повышенной эффективности; -каждый канал прибора имеет собственный независимый генератор шума аналогового типа и фонемный клонер, что позволяет исключить возможность компенсации помехового сигнала средствами перехвата речевой информации за счет специальной обработки, в том числе и корреляционными методами при многоканальном съеме несколькими датчиками; - одним прибором можно защитить помещения большой площади различного назначения (конференц-залы и т.п.); - возможность регулировки спектра помехового сигнала для повышения эффективности наведенного помехового сигнала с учетом особенностей используемых вибро- и акустических излучателей и защищаемых поверхностей (5 полосный цифровой эквалайзер); -наличие четырех независимых выходных каналов с раздельными регулировками (для оптимальной настройки помехового сигнала) для различных защищаемых поверхностей и каналов утечки. Достижение максимальной эффективности подавления при минимальном паразитном акустическом шуме в защищаемом помещении за счет вышеперечисленных возможностей настройки комплекса; -встроенные средства контроля эффективности создаваемых помех: контрольный динамик для экспертной оценки качества создаваемой помехи и низкочастотный четырехканальный пятиполосный анализатор спектра, работающий с выходными сигналами всех 4 каналов, обладающий широким динамическим диапазоном, что позволяет эффективно непрерывно проводить контроль помех любого уровня, создаваемых в каждом из каналов во всем частотном диапазоне работы прибора; -возможность подключения к каждому выходному каналу различных типов вибро- и акустических излучателей и их комбинаций за счет наличия низкоомного и высокоомного выходов. Это также позволяет использовать комплекс для замены морально устаревших или вышедших из строя источников помехового сигнала в уже развернутых системах виброакустической защиты без демонтажа и замены установленных виброакустических излучателей; -наличие системы беспроводного дистанционного включения комплекса. Проектирование комплексной системы безопасности предприятия ОАО "Атлант Шаймуратов В.Э., студент Уфимского государственного колледжа радиоэлектроники Даукаева Э.Р., научный руководитель, преподаватель Уфимского государственного колледжа радиоэлектроники На данный момент тема комплексной защиты предприятия является очень актуальной. Это обусловлено усилением требований к системам безопасности на современных предприятиях. Речь идет как о требованиях к защите от пожаров и других подобных ситуаций, так и о предотвращении ущерба, обусловленного человеческим фактором. Постановкой задачи при выполнении проекта было проектирование автоматизированной системы безопасности, разработка структурной схемы КСБ, проектирование системы пожарной сигнализации на объекте, проектирование системы видеонаблюдения на объекте, а также организация центрального поста охраны. Объект представляет собой двухэтажное отдельно стоящее здание общей площадью около 641 м2. Окна здания не имеют решеток, представляют собой обычные стеклопакеты. Стены выполнены из кирпичной кладки. Потолки всех помещений обшиты потолочными панелями из негорючих материалов на расстоянии 4,5 см от капитального потолка. За панелями проходит только проводка электрического освещения. План объекта представлен в Приложениях А, Б.Высота капитального потолка составляет 3,25 м Для достижения поставленных задач, необходимо определить структурную схему. Согласно спроектированной структурной схеме, слежка за обстановкой на объекте происходит при помощи извещателей и видеокамер. Все извещатели и оповещатели, а также средства контроля управления доступа по радиоканалу соединяются с радиорасширителем охранно-пожарным. в свою очередь РРОП соединяется с компьютером по проводному каналу. Камеры уличные и камеры внутреннего наблюдения по проводному каналу соединяются с видеорегистратором, который находится на центральном посте охраны и подсоединён к монитору. Теперь необходимо выбрать оборудование. Выбор пожарных и охранных извещателей был произведён в соответствии с гостами. Выбор пожарного извещателя был определён в соответствии с его способностью обнаруживать различные типы дымов, которые были определены в госте 50898. Выбор охранных извещателей был произведён в соответствии с ГОСТом 26342 Размещение и установка оборудования производились так же в соответствии с регулирующими документами. Пожарные извещатели были установлены в соответствии с НПБ 88-01 который регламентирует установку пожарных извещателей и сигнализации. Установка охранных извещателей была произведена в соответствии с Р78.36.032 в котором регламентируется инженерно техническая укреплённость и оснащение техническими средствами охраны объектов, квартир и МХИГ. Для управления системой необходимо выбрать ПО. В данном проекте было выбрано ПО «Стрелец-мастер". Оно предназначено для конфигурирования, мониторинга состояния и управления интегрированной системы безопасности "Стрелец-интеграл" с помощью персонального компьютера. При его помощи возможно конфигурирование топологии системы, изменение опций устройств и выполнение операций программирования устройств На компьютере службы охраны устанавливается программное обеспечение АРМ «Стрелец-мастер». С помощью программного обеспечения создается графический план объекта с указанием всех технических средств защиты. План отображается на мониторе службы охраны. В случае возникновения нештатной ситуации устройства системы оповещают о тревоге. На экране монитора автоматически загораются сработанные извещатели с указанием помещения где произошла сработка. Охранник оценивает событие по выведенному на экран изображению, принимая решение о степени угрозы, затем охранник осуществляет оперативное реагирование, исходя из ситуации. В заключение хочу сказать, что разработанная комплексная система безопасности на сегодняшний день полностью удовлетворяет требованиям и задачам, выполняемым с ее помощью. Система спроектирована на основе передовых технологий в области систем безопасности и полностью справляется со всеми возложенными на нее задачами по обеспечению охранно-пожарной безопасности, контроля. Модернизация локальной вычислительной сети в образовательном учреждении СПО УГКР Рафиков Д.Ф., студент Уфимского государственного колледжа радиоэлектроники Даукаева Э.Р., руководитель проекта Целью выполнения дипломного проекта являлось спроектировать локальную вычислительную сеть, построенную на передовых технологиях волоконно-оптических систем связи. Проектируемая ЛВС создается на основе звездообразной топологии. Проектирование новой ЛВС обусловлено тем, что существующая локальная сеть не позволяет удовлетворить растущие требования сетевых приложений, так как работает практически на всех участках на скорости 100 Мбит/сек. В дипломе рассмотрены следующие основные вопросы: - характеристика существующей ЛВС, - схема проектируемой ЛВС, - выбор оборудования сети передачи данных, - выбор оптического кабеля и пассивного оборудования, - организация линейных сооружений, - программная настройка коммутаторов D-Link, - мероприятия по охране труда, - экономическая часть. Рисунок 1 – Схема модернизируемой локальной вычислительной сети в образовательном учреждении СПО УГКР На рисунке 1 - Схема модернизируемой ЛВС предполагает, что в серверной будет произведена установка коммутатора второго уровня, имеющего как электрические, так и оптические порты, способные работать на скорости до 1 Гбит/сек. Группа серверов УГКР подключается к этому коммутатору. На 3х этажах колледжа, а также во 2ом корпусе планируется установить коммутаторы для рабочих групп, имеющие электрический и оптический интерфейс. Для реализации поставленной задачи был произведен выбор активного оборудования. В качестве корневого коммутатора был выбран коммутатор D-Link DGS-3100, это коммутатор 2ого уровня, имеющий 20 электрических портов стандарта 1000 BASE-T, а также 4 комбо-порта, в которые могут быть установлены оптические трансиверы. В качестве коммутаторов для рабочих групп были выбраны коммутаторы серии D-Link DES-3500, включающие в составе 24 (для пользователей 4 этажа и 2 корпуса) или 48 (для пользователей 1 и 3 этажей колледжа) электрических портов стандарта 100 BASE-TX, а также 2 комбо-порта для установки оптических трансиверов. Поскольку рабочая группа каждого этажа насчитывает большое число пользователей, было решено организовать суммарную скорость передачи между корневым и этажными коммутаторами на уровне 2 Гбит/сек. Этого можно достичь путем попарного агрегирования потоков данных с использованием электрических и оптических трансиверов. Для организации оптического интерфейса были выбраны трансиверы DEM-310GT, они устанавливаются непосредственно в комбо-порты коммутаторов, необходимо также использовать медиаконвертеры DMC-810SC, поскольку корневой коммутатор имеет только 4 оптических порта. Для реализации оптической линии был произведен выбор оптического волокна и типа кабеля. Выбранный кабель имеет 8 одномодовых оптических волокон с несмещенной дисперсией и изготовлен из негорючей оболочки. Для размещения и монтажа активного оборудования были выбраны настенные конструктивы стандарта 19” и оптические кроссы на 16 портов. Рисунок 2 – Схема распределения оптических волокон Также представляю вашему вниманию схему распределения оптических волокон в проектируемой ЛВС показанную на рисунке 2. Организация интерфейса между оптическим кабелем и активным оборудованием осуществляется через оптический кросс. Из восьми волокон в составе кабеля для построения сети используются только 4 волокна, еще 4 оставлены в резерв на развитие сети. Рассмотрим схему организации линейных сооружений. Оптический кабель на этажах планируется проложить под фальш-потолком в горизонтальной подсистеме, состоящей их металлических направляющих. Прокладка кабеля между этажами осуществляется вертикально в металлических трубах. Магистральный коммутатор первого этажа будет установлен в WEB-студии, коммутатор третьего этажа – в шахте, коммутатор четвертого этажа – в помещении методического кабинета, а магистральный коммутатор второго корпуса – в помещении отдела робототехники. В каждом из этих помещений будет размещаться 19” конструктив, в котором и будут установлены магистральные коммутаторы, а также кроссовое оборудование. Центральный коммутационный узел будет размещаться в серверной. Для обеспечения электропитания сетевого оборудования планируется организовать линии электропитания. Электричество будет подводиться с ближайшего распределительного электрощита с помощью кабеля, уложенного в кабель-канале внутри помещений и в гофрированной трубе под подвесным потолком в коридоре. По двум проводам будет подаваться электрический ток номинальным напряжением 220 В и частотой 50 Гц, третий провод будет использоваться для организации заземления оборудования. Также были произведены расчеты дальности передачи по энергетическому потенциалу и дисперсии. Расчеты показали, что проектируемая оптическая сеть на всех участках передачи будет полностью функциональна, а также имеет запас на «старение» сети. Поскольку большое значение в работе сети имеет программная настройка коммутаторов и организация их подключения, в дипломе рассмотрены такие вопросы, как базовые настройки коммутаторов, настройка виртуальных локальных сетей, настройка механизмов управления трафиком, обеспечения качества обслуживания и др. Для организации единого канала со скоростью 2 Гбит/сек использовалась программируемая опция – агрегирование каналов, объединяющая в единый поток два канала по 1 Гбит/сек. Для максимально эффективной работы сети возможна гибкая настройка большого числа опций работы коммутаторов. Также были рассмотрены мероприятия по охране труда и технике безопасности, и были произведены экономические расчеты. Они показали, что сумма капитальных вложений составляет не более 400 тысяч рублей. Спроектированная ЛВС будет обладать следующими преимуществами: - расширение информационных возможностей колледжа, производительности, - увеличение скорости передачи информации для различных сетевых приложений, - увеличение безопасности при работе пользователей в сети, - надежная система резервного электропитания, - устойчивость к перегрузкам. Спроектированная ЛВС имеет запас по скорости передачи для будущих приложений, а также возможность расширения сети. |
Похожие:
 |
Уфимский государственный колледж радиоэлектроники утверждаю Практические занятия №4,5 «Расчёт разветвлённой цепи с помощью законов Кирхгофа» |
|
Уфимский государственный колледж радиоэлектроники утверждаю Практическая работа №29 Разработка проекта плана мероприятий угкр по совершенствованию пожарной безопасности объекта |
 |
Уфимский государственный колледж радиоэлектроники утверждаю Настройка интеллектуальных параметров оборудования технологических мультисервисных сетей (vlan, stp, rstp, mstp, ограничение доступа,... |
|
Уфимский государственный колледж радиоэлектроники утверждаю Практическое занятие №13 «Решение задач по определению соотношения Международной системы с единицами системы егс и внесистемными... |
|
Практическая работа №1,2 «Организация блоков памяти» Государственного бюджетного образовательного учреждения среднего профессионального образования «Уфимский государственный колледж... |
|
Сборник методических указаний для студентов по выполнению лабораторных работ дисциплина «химия» Методические указания для выполнения лабораторных работ являются частью основной профессиональной образовательной программы Государственного... |
|
Методические указания по выполнению практических работ адресованы... «Уфимский государственный колледж радиоэлектроники» по специальностям спо 210709 «Многоканальные телекоммуникационные системы», 210723... |
|
Отчет по результатам самообследования Государственного бюджетного... ... |
|
Инструкция о порядке проведения в фгбоу во «Уфимский государственный... Фгбоу во «Уфимский государственный авиационный технический университет» экспертизы материалов |
|
«уфимскийгосударственный колледж радиоэлектроники, телекоммуникаций и безопасности» Благочинов Н. Н., Рахимов Р. Р., Разработка мобильного приложения «Где маршрутка?» |
|
Тема конкурсной работы Государственное автономное профессиональное образовательное учреждение «Уфимский топливно-энергетический колледж» |
|
Рабочая программа профессионального модуля пм. 01 Ведение технологического... ... |
|
Дерявская С. Н., методист гбпоу «Поволжский государственный колледж».... Составитель: Зайцева Вера Александровна, преподаватель гбпоу «Поволжский государственный колледж» |
|
«поволжский государственный колледж» методические рекомендации по... Методические рекомендации печатаются по решению Методического совета гбпоу «Поволжский государственный колледж» №9 от 12. 02. 2015... |
|
Уфимский государственный авиационный технический университет использование... Использование spss при проведении конкретно-социологического исследования: Методические рекомендации в помощь студентам и аспирантам,... |
|
Уфимский государственный авиационный технический университет Специальность: 05. 07. 05. «тепловые, электроракетные двигатели и энергоустановки летательных аппаратов» (шифр и наименование) |