Краткое оглавление

 TOC \h \z \t "Part Number;1;Part Header;1;Chapter Number;2;Chapter Tittle;2" Предисловие. PAGEREF _Toc48464062 \h 10

Введение. PAGEREF _Toc48464063 \h 12

Часть I. История и основные принципы разведки. PAGEREF _Toc48464065 \h 14

Глава 1. Разведка с точки зрения
защиты информации и основные принципы разведки. PAGEREF _Toc48464067 \h 15

Глава 2. Краткий очерк истории возникновения и развития разведки. PAGEREF _Toc48464069 \h 25

Глава 3. Спецслужбы ведущих стран мира и бывшего СССР. PAGEREF _Toc48464071 \h 57

Часть II. Каналы утечки информации. PAGEREF _Toc48464073 \h 105

Глава 4. Каналы несанкционированного получения информации. PAGEREF _Toc48464075 \h 106

Глава 5. Классификация радиоканалов утечки информации. PAGEREF _Toc48464077 \h 129

Глава 6. Классификация акустических каналов утечки информации. PAGEREF _Toc48464079 \h 145

Глава 7. Классификация электрических каналов утечки информации. PAGEREF _Toc48464081 \h 167

Глава 8. Классификация визуально-
оптических каналов утечки информации. PAGEREF _Toc48464083 \h 171

Глава 9. Классификация материально-
вещественных каналов утечки информации. PAGEREF _Toc48464085 \h 175

Глава 10. Линии связи. PAGEREF _Toc48464087 \h 179

Часть III. Методы и средства
несанкционированного доступа к информации и ее разрушения. PAGEREF _Toc48464089 \h 185

Глава 11. Каналы утечки информации при эксплуатации ЭВМ... PAGEREF _Toc48464091 \h 186

Глава 12. Методы и средства несанкционированного получения информации по техническим каналам   PAGEREF _Toc48464093 \h 209

Глава 13. Методы и средства несанкционированного получения... PAGEREF _Toc48464095 \h 227

Глава 14. Методы и средства разрушения информации. PAGEREF _Toc48464097 \h 242

Часть IV. Защита информации. PAGEREF _Toc48464099 \h 269

Глава 15. Подходы к созданию 
комплексной системы защиты информации. PAGEREF _Toc48464101 \h 270

Глава 16. Технические методы и средства защиты информации. PAGEREF _Toc48464103 \h 280

Глава 17. Программные методы защиты.. PAGEREF _Toc48464105 \h 331

Глава 18. Криптографическая защита. PAGEREF _Toc48464107 \h 353

Глава 19. Скремблирование. PAGEREF _Toc48464109 \h 449

Глава 20. Стеганография. PAGEREF _Toc48464111 \h 464

Литература. PAGEREF _Toc48464112 \h 498

 

Оглавление TOC \h \z \t "Part Number;1;Part Header;1;Chapter Number;2;Chapter Tittle;2;Заголовок 1;3;Заголовок 2;4;Заголовок 3;5;Заголовок 4;6"

Предисловие. PAGEREF _Toc48464315 \h 10

Введение. PAGEREF _Toc48464316 \h 12

Часть I. История и основные принципы разведки. PAGEREF _Toc48464319 \h 14

Глава 1. Разведка с точки зрения
защиты информации и основные принципы разведки. PAGEREF _Toc48464322 \h 15

Глава 2. Краткий очерк истории возникновения и развития разведки. PAGEREF _Toc48464324 \h 25

Глава 3. Спецслужбы ведущих стран мира и бывшего СССР. PAGEREF _Toc48464332 \h 57

Советские спецслужбы. PAGEREF _Toc48464333 \h 57

КГБ СССР. PAGEREF _Toc48464334 \h 58

ГРУ ГШ ВС СССР. PAGEREF _Toc48464335 \h 63

Спецслужбы США.. PAGEREF _Toc48464336 \h 65

ЦРУ (CIA) PAGEREF _Toc48464337 \h 68

РУМО (DIA) PAGEREF _Toc48464338 \h 72

АНБ (NSA) PAGEREF _Toc48464339 \h 75

НУВКР (NRO) PAGEREF _Toc48464340 \h 80

НАГК (NIMA) PAGEREF _Toc48464341 \h 82

БРИ (INR) PAGEREF _Toc48464342 \h 82

ФБР (FBI) PAGEREF _Toc48464343 \h 83

Спецслужбы Израиля. PAGEREF _Toc48464344 \h 85

Моссад. PAGEREF _Toc48464345 \h 86

Аман. PAGEREF _Toc48464346 \h 87

Шин Бет PAGEREF _Toc48464347 \h 87

Спецслужбы Великобритании. PAGEREF _Toc48464348 \h 88

ШВР (DIS) PAGEREF _Toc48464349 \h 92

MI5 (Security Service) PAGEREF _Toc48464350 \h 93

MI6 (SIS) PAGEREF _Toc48464351 \h 94

ЦПС (GCHQ) PAGEREF _Toc48464352 \h 95

Спецслужбы ФРГ. PAGEREF _Toc48464353 \h 96

БНД (BND) PAGEREF _Toc48464354 \h 97

БФФ (BfF) PAGEREF _Toc48464355 \h 99

МАД (MAD) PAGEREF _Toc48464356 \h 100

Спецслужбы Франции. PAGEREF _Toc48464357 \h 100

ДГСЕ (DGSE) PAGEREF _Toc48464358 \h 101

ДРМ (DRM) PAGEREF _Toc48464359 \h 102

Роль средств технической разведки в XXI веке. PAGEREF _Toc48464360 \h 103

Часть II. Каналы утечки информации. PAGEREF _Toc48464362 \h 105

Глава 4. Каналы несанкционированного получения информации. PAGEREF _Toc48464364 \h 106

Технические каналы утечки информации. Классификация, причины и источники….. PAGEREF _Toc48464365 \h 106

Сигнал и его описание. PAGEREF _Toc48464366 \h 111

Сигналы с помехами. PAGEREF _Toc48464367 \h 114

Излучатели электромагнитных колебаний. PAGEREF _Toc48464368 \h 116

Низкочастотные излучатели. PAGEREF _Toc48464369 \h 118

Высокочастотные излучатели. PAGEREF _Toc48464370 \h 118

Оптические излучатели. PAGEREF _Toc48464371 \h 121

Глава 5. Классификация радиоканалов утечки информации. PAGEREF _Toc48464373 \h 129

Образование радиоканалов утечки информации. PAGEREF _Toc48464374 \h 129

Оценка электромагнитных полей. PAGEREF _Toc48464375 \h 130

Аналитическое представление электромагнитной обстановки. PAGEREF _Toc48464376 \h 134

Обнаружение сигналов в условиях воздействия непреднамеренных помех. PAGEREF _Toc48464377 \h 139

Оценка параметров сигналов в условиях воздействия непреднамеренных помех. PAGEREF _Toc48464378 \h 142

Глава 6. Классификация акустических каналов утечки информации. PAGEREF _Toc48464380 \h 145

Заходовые методы. PAGEREF _Toc48464381 \h 153

Перехват акустической информации с помощью радиопередающих средств. PAGEREF _Toc48464382 \h 153

Перехват акустической информации с помощью ИК передатчиков. PAGEREF _Toc48464383 \h 153

Закладки, использующие в качестве канала передачи
акустической информации сеть 220 В и телефонные линии. PAGEREF _Toc48464384 \h 153

Диктофоны. PAGEREF _Toc48464385 \h 154

Проводные микрофоны. PAGEREF _Toc48464386 \h 154

“Телефонное ухо” PAGEREF _Toc48464387 \h 154

Беззаходовые методы. PAGEREF _Toc48464388 \h 155

Аппаратура, использующая микрофонный эффект телефонных аппаратов. PAGEREF _Toc48464389 \h 155

Аппаратура ВЧ навязывания. PAGEREF _Toc48464390 \h 155

Стетоскопы. PAGEREF _Toc48464391 \h 158

Лазерные стетоскопы. PAGEREF _Toc48464392 \h 158

Направленные акустические микрофоны (НАМ) PAGEREF _Toc48464393 \h 158

Физические преобразователи. PAGEREF _Toc48464394 \h 159

Характеристики физических преобразователей. PAGEREF _Toc48464395 \h 160

Виды акустоэлектрических преобразователей. PAGEREF _Toc48464396 \h 161

Индуктивные преобразователи. PAGEREF _Toc48464397 \h 162

Микрофонный эффект электромеханического звонка телефонного аппарата PAGEREF _Toc48464398 \h 164

Микрофонный эффект громкоговорителей. PAGEREF _Toc48464399 \h 164

Микрофонный эффект вторичных электрочасов. PAGEREF _Toc48464400 \h 165

Глава 7. Классификация электрических каналов утечки информации. PAGEREF _Toc48464402 \h 167

Паразитные связи и наводки. PAGEREF _Toc48464403 \h 167

Паразитные емкостные связи. PAGEREF _Toc48464404 \h 167

Паразитные индуктивные связи. PAGEREF _Toc48464405 \h 167

Паразитные электромагнитные связи. PAGEREF _Toc48464406 \h 168

Паразитные электромеханические связи. PAGEREF _Toc48464407 \h 168

Паразитные обратные связи через источники питания. PAGEREF _Toc48464408 \h 169

Утечка информации по цепям заземления. PAGEREF _Toc48464409 \h 169

Глава 8. Классификация визуально-
оптических каналов утечки информации. PAGEREF _Toc48464411 \h 171

Глава 9. Классификация материально-
вещественных каналов утечки информации. PAGEREF _Toc48464413 \h 175

Радиационные и химические методы получения информации. PAGEREF _Toc48464414 \h 177

Глава 10. Линии связи. PAGEREF _Toc48464416 \h 179

Классификация каналов и линий связи. PAGEREF _Toc48464417 \h 179

Взаимные влияния в линиях связи. PAGEREF _Toc48464418 \h 182

Часть III. Методы и средства
несанкционированного доступа к информации и ее разрушения. PAGEREF _Toc48464420 \h 185

Глава 11. Каналы утечки информации при эксплуатации ЭВМ... PAGEREF _Toc48464422 \h 186

Виды и природа каналов утечки информации при эксплуатации ЭВМ.. PAGEREF _Toc48464423 \h 186

Анализ возможности утечки информации через ПЭМИ.. PAGEREF _Toc48464424 \h 189

Способы обеспечения ЗИ от утечки через ПЭМИ.. PAGEREF _Toc48464425 \h 189

Механизм возникновения ПЭМИ средств цифровой электронной техники. PAGEREF _Toc48464426 \h 192

Техническая реализация устройств маскировки. PAGEREF _Toc48464427 \h 193

Устройство обнаружения радиомикрофонов. PAGEREF _Toc48464428 \h 193

Обнаружение записывающих устройств (диктофонов) PAGEREF _Toc48464429 \h 195

Физические принципы. PAGEREF _Toc48464430 \h 195

Спектральный анализ PAGEREF _Toc48464431 \h 197

Распознавание событий. PAGEREF _Toc48464432 \h 198

Многоканальная фильтрация. PAGEREF _Toc48464433 \h 199

Оценка уровня ПЭМИ.. PAGEREF _Toc48464434 \h 199

Метод оценочных расчетов. PAGEREF _Toc48464435 \h 203

Метод принудительной активизации. PAGEREF _Toc48464436 \h 203

Метод эквивалентного приемника PAGEREF _Toc48464437 \h 203

Методы измерения уровня ПЭМИ.. PAGEREF _Toc48464438 \h 203

Ближняя зона PAGEREF _Toc48464439 \h 206

Дальняя зона PAGEREF _Toc48464440 \h 206

Промежуточная зона PAGEREF _Toc48464441 \h 207

Глава 12. Методы и средства несанкционированного получения информации по техническим каналам   PAGEREF _Toc48464443 \h 209

Средства проникновения. PAGEREF _Toc48464444 \h 211

Устройства прослушивания помещений. PAGEREF _Toc48464445 \h 211

Радиозакладки. PAGEREF _Toc48464446 \h 215

Устройства для прослушивания телефонных линий. PAGEREF _Toc48464447 \h 216

Методы и средства подключения. PAGEREF _Toc48464448 \h 220

Методы и средства удаленного получения информации. PAGEREF _Toc48464449 \h 223

Дистанционный направленный микрофон. PAGEREF _Toc48464450 \h 223

Системы скрытого видеонаблюдения. PAGEREF _Toc48464451 \h 224

Акустический контроль помещений через средства телефонной связи. PAGEREF _Toc48464452 \h 224

Перехват электромагнитных излучений. PAGEREF _Toc48464453 \h 225

Глава 13. Методы и средства несанкционированного получения... PAGEREF _Toc48464455 \h 227

Классификация. PAGEREF _Toc48464456 \h 229

Локальный доступ. PAGEREF _Toc48464457 \h 231

Удаленный доступ. PAGEREF _Toc48464458 \h 236

Сбор информации. PAGEREF _Toc48464459 \h 237

Сканирование PAGEREF _Toc48464460 \h 238

Идентификация доступных ресурсов. PAGEREF _Toc48464461 \h 239

Получение доступа PAGEREF _Toc48464462 \h 239

Расширение полномочий. PAGEREF _Toc48464463 \h 240

Исследование системы и внедрение PAGEREF _Toc48464464 \h 240

Сокрытие следов. PAGEREF _Toc48464465 \h 241

Создание тайных каналов. PAGEREF _Toc48464466 \h 241

Блокирование PAGEREF _Toc48464467 \h 241

Глава 14. Методы и средства разрушения информации. PAGEREF _Toc48464469 \h 242

Помехи. PAGEREF _Toc48464470 \h 242

Намеренное силовое воздействие по сетям питания. PAGEREF _Toc48464471 \h 245

Технические средства для НСВ по сети питания. PAGEREF _Toc48464472 \h 249

Вирусные методы разрушения информации. PAGEREF _Toc48464473 \h 252

Разрушающие программные средства. PAGEREF _Toc48464474 \h 255

Негативное воздействие закладки на программу. PAGEREF _Toc48464475 \h 258

Сохранение фрагментов информации. PAGEREF _Toc48464476 \h 259

Перехват вывода на экран. PAGEREF _Toc48464477 \h 259

Перехват ввода с клавиатуры. PAGEREF _Toc48464478 \h 260

Перехват и обработка файловых операций. PAGEREF _Toc48464479 \h 263

Разрушение программы защиты и схем контроля. PAGEREF _Toc48464480 \h 266

Часть IV. Защита информации. PAGEREF _Toc48464482 \h 269

Глава 15. Подходы к созданию 
комплексной системы защиты информации. PAGEREF _Toc48464484 \h 270

Показатели оценки информации как ресурса. PAGEREF _Toc48464485 \h 271

Классификация методов и средств ЗИ.. PAGEREF _Toc48464486 \h 275

Семантические схемы. PAGEREF _Toc48464487 \h 275

Некоторые подходы к решению проблемы ЗИ.. PAGEREF _Toc48464488 \h 277

Общая схема проведения работ по ЗИ.. PAGEREF _Toc48464489 \h 278

Глава 16. Технические методы и средства защиты информации. PAGEREF _Toc48464491 \h 280

Классификация технических средств защиты. PAGEREF _Toc48464492 \h 280

Технические средства защиты территории и объектов. PAGEREF _Toc48464493 \h 281

Акустические средства защиты. PAGEREF _Toc48464494 \h 284

Особенности защиты от радиозакладок. PAGEREF _Toc48464495 \h 286

Защита от встроенных и узконаправленных микрофонов. PAGEREF _Toc48464496 \h 288

Защита линий связи. PAGEREF _Toc48464497 \h 291

Методы и средства защиты телефонных линий. PAGEREF _Toc48464498 \h 294

Пассивная защита PAGEREF _Toc48464499 \h 294

Приборы для постановки активной заградительной помехи. PAGEREF _Toc48464500 \h 296

Методы контроля проводных линий. PAGEREF _Toc48464501 \h 298

Защита факсимильных и телефонных аппаратов, концентраторов. PAGEREF _Toc48464502 \h 305

Экранирование помещений. PAGEREF _Toc48464503 \h 309

Защита от намеренного силового воздействия. PAGEREF _Toc48464504 \h 323

Защита от НСВ по цепям питания. PAGEREF _Toc48464505 \h 324

Защита от НСВ по коммуникационным каналам. PAGEREF _Toc48464506 \h 326

Глава 17. Программные методы защиты.. PAGEREF _Toc48464508 \h 331

Основные принципы построения систем защиты информации в АС. PAGEREF _Toc48464509 \h 332

Программные средства защиты информации. PAGEREF _Toc48464510 \h 334

Программы внешней защиты. PAGEREF _Toc48464511 \h 336

Программы внутренней защиты. PAGEREF _Toc48464512 \h 338

Простое опознавание пользователя. PAGEREF _Toc48464513 \h 340

Усложненная процедура опознавания. PAGEREF _Toc48464514 \h 341

Методы особого надежного опознавания. PAGEREF _Toc48464515 \h 342

Методы опознавания АС и ее элементов пользователем. PAGEREF _Toc48464516 \h 343

Проблемы регулирования использования ресурсов. PAGEREF _Toc48464517 \h 344

Программы защиты программ. PAGEREF _Toc48464518 \h 347

Защита от копирования. PAGEREF _Toc48464519 \h 349

Программы ядра системы безопасности. PAGEREF _Toc48464520 \h 350

Программы контроля. PAGEREF _Toc48464521 \h 351

Глава 18. Криптографическая защита. PAGEREF _Toc48464523 \h 353

Основные понятия. PAGEREF _Toc48464524 \h 353

Немного истории. PAGEREF _Toc48464525 \h 355

Классификация криптографических методов. PAGEREF _Toc48464526 \h 358

Требования к криптографическим методам защиты информации. PAGEREF _Toc48464527 \h 359

Математика разделения секрета. PAGEREF _Toc48464528 \h 361

Разделение секрета для произвольных структур доступа PAGEREF _Toc48464529 \h 363

Линейное разделение секрета PAGEREF _Toc48464532 \h 366

Идеальное разделение секрета и матроиды. PAGEREF _Toc48464533 \h 368

Секретность и имитостойкость. PAGEREF _Toc48464535 \h 371

Проблема секретности. PAGEREF _Toc48464536 \h 372

Проблема имитостойкости. PAGEREF _Toc48464537 \h 373

Безусловная и теоретическая стойкость. PAGEREF _Toc48464538 \h 374

Анализ основных криптографических методов ЗИ.. PAGEREF _Toc48464539 \h 377

Шифрование методом подстановки (замены) PAGEREF _Toc48464540 \h 378

Шифрование методом перестановки. PAGEREF _Toc48464541 \h 380

Шифрование простой перестановкой. PAGEREF _Toc48464542 \h 380

Усложненный метод перестановки по таблицам. PAGEREF _Toc48464543 \h 381

Усложненный метод перестановок по маршрутам. PAGEREF _Toc48464544 \h 381

Шифрование с помощью аналитических преобразований. PAGEREF _Toc48464545 \h 381

Шифрование методом гаммирования. PAGEREF _Toc48464546 \h 383

Комбинированные методы шифрования. PAGEREF _Toc48464547 \h 383

Кодирование PAGEREF _Toc48464548 \h 384

Шифрование с открытым ключом. PAGEREF _Toc48464549 \h 386

Цифровая подпись. PAGEREF _Toc48464550 \h 389

Криптографическая система RSA.. PAGEREF _Toc48464551 \h 390

Необходимые сведения из элементарной теории чисел. PAGEREF _Toc48464552 \h 391

Алгоритм RSA. PAGEREF _Toc48464553 \h 392

Цифровая (электронная) подпись на основе криптосистемы RSA. PAGEREF _Toc48464554 \h 413

Стандарт шифрования данных DES. PAGEREF _Toc48464555 \h 414

Принцип работы блочного шифра PAGEREF _Toc48464556 \h 414

Процедура формирования подключей. PAGEREF _Toc48464557 \h 416

Механизм действия S-блоков. PAGEREF _Toc48464558 \h 417

Другие режимы использования алгоритма шифрования DES. PAGEREF _Toc48464559 \h 442

Стандарт криптографического преобразования данных ГОСТ 28147-89. PAGEREF _Toc48464560 \h 442

Глава 19. Скремблирование. PAGEREF _Toc48464562 \h 449

Аналоговое скремблирование. PAGEREF _Toc48464563 \h 452

Цифровое скремблирование. PAGEREF _Toc48464564 \h 458

Критерии оценки систем закрытия речи. PAGEREF _Toc48464565 \h 461

Глава 20. Стеганография. PAGEREF _Toc48464567 \h 464

Классификация стеганографических методов. PAGEREF _Toc48464568 \h 467

Классификация стегосистем. PAGEREF _Toc48464569 \h 469

Безключевые стегосистемы. PAGEREF _Toc48464570 \h 469

Стегосистемы с секретным ключом. PAGEREF _Toc48464572 \h 470

Стегосистемы с открытым ключом. PAGEREF _Toc48464574 \h 471

Смешанные стегосистемы. PAGEREF _Toc48464576 \h 471

Классификация методов сокрытия информации. PAGEREF _Toc48464577 \h 472

Текстовые стеганографы. PAGEREF _Toc48464578 \h 475

Методы искажения формата текстового документа PAGEREF _Toc48464579 \h 476

Синтаксические методы. PAGEREF _Toc48464580 \h 479

Семантические методы. PAGEREF _Toc48464581 \h 480

Методы генерации стеганограмм. PAGEREF _Toc48464582 \h 480

Сокрытие данных в изображении и видео. PAGEREF _Toc48464584 \h 483

Методы замены. PAGEREF _Toc48464585 \h 484

Методы сокрытия в частотной области изображения. PAGEREF _Toc48464586 \h 487

Широкополосные методы. PAGEREF _Toc48464587 \h 488

Статистические методы. PAGEREF _Toc48464588 \h 490

Методы искажения. PAGEREF _Toc48464589 \h 491

Структурные методы. PAGEREF _Toc48464590 \h 492

Сокрытие информации в звуковой среде. PAGEREF _Toc48464591 \h 494

Стеганографические методы защиты данных в звуковой среде PAGEREF _Toc48464592 \h 494

Музыкальные стегосистемы. PAGEREF _Toc48464593 \h 496

Литература. PAGEREF _Toc48464594 \h 498

 

Предисловие

Широкое применение электроники и вычислительной техники во всех сферах человеческой деятельности является в настоящее время приоритетным.

Масштабы и сферы применения этой техники таковы, что возникают проблемы обеспечения безопасности циркулирующей в ней информации.

В предлагаемой читателю книге впервые сделана попытка системного изложения всей совокупности вопросов, составляющих проблему методов и средств защиты информации в современных условиях. Эта проблема рассматривается в книге с единых позиций системно-концептуального подхода, который заключается в формулировке двух основных положений:

·       все факторы, являющиеся значительными, должны рассматриваться как система;

·       итогом должна быть совокупность взглядов для общего случая на сущность проблем и общих решений.

Большое внимание в книге уделено систематизации и обоснованию создания условий, необходимых для оптимальной реализации концепции защиты.

В связи с высокой информатизацией общества за рубежом проблема защиты информации является весьма актуальной. Этой проблеме посвящены многие работы, большая часть которых является популистскими или написанными не специалистами. Различные аспекты проблемы применения методов и средств защиты являются предметом активного обсуждения на семинарах и конференциях как в Украине, так и за рубежом. Сегодня при разработке методов защиты информации в интересах отечественных заказчиков в основном используются зарубежный опыт и лишь отдельные работы отечественных специалистов. Эти обстоятельства, однако, не означают, что проблема безопасности информации в Украине не столь актуальна, хотя и следует признать, что ее уровень не соответствует мировому.

Устранить подобное отставание и призвана эта книга. Она является одним из первых изданий, опубликованных в настоящий момент в Украине отечественными авторами, и содержит квалифицированную информацию о методах и средствах защиты информации, которую до недавнего времени можно было почерпнуть только из закрытых источников.

Главной целью книги является систематизированный обзор современного состояния и путей развития методов и средств защиты информации.

Некоторые положения и выводы, сделанные авторами, могут стать предметом отдельных научных дискуссий и обсуждений. Тем самым подчеркивается ее ценность с точки зрения активизации процессов в сфере информационной безопасности.

В целом, книга, без сомнения, является значительным вкладом в дальнейшее развитие методов и средств защиты информации. Ее положения вызовут интерес и будут полезны для широкого круга читателей, научных работников и практиков, занимающихся вопросами обеспечения информационной безопасности Украины, а также ряда других стран.

 

А.В. Литвиненко

Заместитель директора

Национального института

стратегических исследований,

доктор наук, старший научный сотрудник