Введение

В настоящее время вопросы совершенствования методов поиска несанкционированных радиопередающих и радиозакладных устройств (закладок) являются актуальными ввиду неуклонного возрастания роли информационной безопасности в государственной и обычной сферах деятельности, а также возможностей технических средств разведки. Современные закладки конструктивно отличаются друг от друга, но могут использовать следующие общие методы сокрытия канала передачи данных:

- метод накопления данных с последующей их передачей в течение заданного промежутка времени (до нескольких миллисекунд);

- метод накопления информации с последующей многократной передачей через определенные интервалы времени или после получения внешней команды;

- передача с возможной перестройкой частоты канала;

- использование широкополосных шумоподобных  сигналов, когда энергия сигнала сосредоточена в широкой полосе частот и не имеет выраженного превышения над шумами;

- выбор диапазона частот излучения сигнала рядом с сильным источником легитимных сигналов, которые перегружают прием поиска сканирующего устройства при недостаточном диапазоне сканирования;

- маскировка под стандартные каналы связи [1].

Вышеперечисленные методы не охватывают все возможные принципы маскировки, используемые закладками. Данные методы могут так же и комбинироваться друг с другом.

Какие бы сложные алгоритмы сокрытия канала передачи данных не использовали закладки, они все равно могут обнаружить себя определенной периодичностью передачи данных или использованием ограниченного диапазона частот. Данные признаки обнаруживаются оператором при временном анализе частотного спектра. Именно частотно-временной периодичностью закладки отличаются от случайного шума, который можно принять за закладку [2].

При поиске источников излучения  такого типа не стоит полагаться на их мгновенное обнаружение. Чтобы найти закладку необходим радиомониторинг в течение длительного времени: до суток или более с последующим анализом всех найденных сигналов в представлении спектрограммы [3]. Исходя из этого и предъявляются требования к алгоритмам, которые должны быть реализованы в программном обеспечении комплекса. Вопросы исследования путей повышения вероятности обнаружения сложных сигналов и их источников могут быть полезными не только в сфере информационной безопасности, но и в других смежных приложениях и сферах деятельности [4].

Одними из основных характеристик сканирующего приемника являются диапазон частот сканирования и скорость сканирования.

Для поиска закладок наиболее часто используется режим автоматического сканирования приемника в заданном диапазоне частот. При этом режиме устанавливаются начальная и конечная частоты сканирования исходя из возможностей сканирующего приемника, шаг перестройки по частоте, вид модуляции и порог чувствительности для обнаружения закладок с низким уровнем сигнала [5].

В данной работе было проведено моделирование процедуры поиска закладки с возможностью изменения параметров сканирования и закладки. В таблице 1 показаны параметры экспериментов.

Цель моделирования заключалась в исследовании зависимости времени сканирования приемника (количества периодов поиска) от скорости сканирования в фиксированном диапазоне частот до момента обнаружения закладки с заданными временем и периодом излучения на фиксированной несущей частоте.

Таблица 1

Параметры моделирования

Table 1

The modeling parameters

Эксперименты 1, 3, 4 отличаются по сканируемому диапазону частот, каждый последующий эксперимент уменьшает его относительно полосы частот закладного устройства.

Эксперименты 1, 2 отличаются по времени работы закладки, где время работы во втором случае уменьшено в 2 раза.

• с повышением скорости сканирования частотного диапазона количество периодов поиска (т.е.  время сканирования заданного диапазона частот до момента обнаружения закладки) не всегда снижается, что объясняется различным соотношением периодов сканирования и работы закладки, влияющим на общую длительность ее поиска;
• скорость сканирования зависит как от ширины анализируемого диапазона частот, так и от шага перестройки частоты внутри данного диапазона;
• на рисунке 4 при скорости 40 каналов/с наблюдается синхронизация периода поиска приемника и периода работы закладки, которые составляют по 5 с, исходя из чего сканирующее устройство не может "попасть" в период работы закладки, а ,следовательно, и не обнаружит данное устройство.

По результатам исследования можно представить следующие выводы и рекомендации по настройке программно-аппаратного оборудования поиска несанкционированных передающих устройств:

1. При поиске закладок, работающих в "импульсном" режиме повышение скорости сканирования не обязательно приводит к снижению времени их обнаружения, так как для такой ситуации важным является не скорость, а число "сканирований" выбранного диапазона до совпадения сканируемой частоты и полосы частот закладки, если в данный момент она излучает.
2. Закладка, излучающая в "импульсном" режиме, может быть совсем не обнаружена, если период ее срабатывания и период сканирования (время одного цикла сканирования выбранного диапазона) оказываются кратными величинами.
3. Для повышения вероятности выявления "пульсирующих" закладок целесообразно программно организовать возможность автоматической процедуры незначительного изменения заданного диапазона сканирования в большую и меньшую стороны для каждого последующего "прохождения" диапазона, чтобы устранить кратность периодов работы закладки и приемника и тем самым повысить вероятность обнаружения таких устройств.

Таким образом, моделирование процесса выявления закладок, передающих информацию периодически и кратковременно, позволяет обоснованно скорректировать и настроить программу управления сканирующим приемником или учесть изложенные рекомендации при поиске закладок в "ручном" режиме сканирования для повышения вероятности обнаружения таких устройств.