доклад (2).md 8.4 KB
# Защита информации от утечки по оптическому каналу
Защита информации от утечки по оптическому каналу (например, по волоконно-оптическим линиям связи) включает комплекс мер, направленных на предотвращение несанкционированного доступа к информационным сигналам и контролю доступа к информационному оптическому излучению. Угроза утечки возникает из-за высокой скорости передачи информации (сотни Гбит/с) и использования коротких световых импульсов, что требует высокочувствительных и быстрых детекторов для перехвата.
Некоторые методы защиты: Ослабление информативного сигнала до уровня фона (фильтрация, селекция, экранировка). Зашумление сигнала до уровня, при котором невозможно его регистрация или обнаружение (зашумление, физическая маскировка). Ограничение доступа к сигналу путём выявления угрозы (мониторинг, контроль). Угроза может быть выявлена на уровне воздействия на кабель, на уровне воздействия на оптический канал или по изменению параметров штатных излучений. Сокрытие информационного сигнала от технических средств разведки нарушителя (стеганография, кодирование, шифрование).
Для скрытности проведения перехвата речевых сообщений из помещений могут быть использованы устройства, в которых передача информации осуществляется в оптическом диапазоне. Чаще всего используется невидимый для простого глаза инфракрасный диапазон излучения.
Наиболее сложными и дорогостоящими средствами дистанционного перехвата речи из помещений являются лазерные устройства. Принцип их действия заключается в посылке зондирующего луча в направлении источника звука и приеме этого луча после отражения от каких-либо предметов, например, оконных стекол, зеркал и т. д. Эти предметы вибрируют под действием окружающих звуков и модулируют своими колебаниями лазерный луч. Приняв отраженный от них луч, можно восстановить модулирующие колебания.
С целью защиты информации от утечки по визуально-оптическому каналу рекомендуется: · располагать объекты защиты так, чтобы исключить отражение света в сторону возможного расположения злоумышленника; · уменьшить отражательные свойства объекта защиты; · уменьшить освещенность объекта защиты; · использовать средства преграждения или значительного ослабления отраженного света: ширмы, шторы, ставни, темные стекла, преграды;
применять средства маскирования, имитации и другие с целью введения в заблуждение злоумышленника; · использовать средства пассивной и активной защиты источника от неконтролируемого распространения отраженного или излученного света и других излучений; · осуществлять маскировку объектов защиты, варьируя отражательными свойствами и контрастом фона; · применять маскирующие средства сокрытия объектов можно в виде аэрозольных завес и маскирующих сеток, красок, укрытий.
В качестве оперативных средств защиты часто используются аэрозольные завесы. Они преграждают распространение отраженного от объекта защиты света. Хорошими светопоглощающими свойствами обладают дымообразующие вещества. Аэрозольные образования в виде маскирующих завес обеспечивают индивидуальную или групповую защиту объектов и техники.
Средства
Для защиты используются, например:
- Система IDOC (Intrusion Detection Optical Communications System) — обнаруживает несанкционированные подключения и мгновенно прекращает передачу информации. В основу метода положен анализ модового состава передаваемого оптического излучения.
- Методы с использованием режима динамического хаоса — информационные сигналы передаются в виде псевдохаотических колебаний частоты и амплитуды оптической несущей, наложение на такой сигнал шумового сигнала затрудняет несанкционированный доступ.
- Механическая защита волокна — например, защита от изгиба (волокно ломается при сильном изгибе). Оптические кабели упаковываются в специальную оболочку, которая при повреждении сигнализирует о воздействии.
Защита информации от утечки по оптическому каналу регламентируется, например: «Сборник методических документов по технической защите информации ограниченного доступа, не содержащей сведений, составляющих государственную тайну, волоконно-оптических системах передачи» — утверждён приказом ФСТЭК России от 15 марта 2012 года. «Специальные и общие технические требования, предъявляемые к защищённым волоконно-оптическим системам передачи информации (СОТТ — ВОСП)» — нормативно-методический документ ФСТЭК России.
Источники:
1-https://ru.wikipedia.org/wiki/%D0%9A%D0%B0%D0%BD%D0%B0%D0%BB%D1%8B_%D1%83%D1%82%D0%B5%D1%87%D0%BA%D0%B8_%D0%B8%D0%BD%D1%84%D0%BE%D1%80%D0%BC%D0%B0%D1%86%D0%B8%D0%B8,_%D0%BF%D0%B5%D1%80%D0%B5%D0%B4%D0%B0%D0%B2%D0%B0%D0%B5%D0%BC%D0%BE%D0%B9_%D0%BF%D0%BE_%D0%BE%D0%BF%D1%82%D0%B8%D1%87%D0%B5%D1%81%D0%BA%D0%B8%D0%BC_%D0%BB%D0%B8%D0%BD%D0%B8%D1%8F%D0%BC_%D1%81%D0%B2%D1%8F%D0%B7%D0%B8 2- https://www.anti-malware.ru/practice/methods/protection-of-information-from-leakage-through-visual-optical-channels?ysclid=mg69crjn6b385993452