Безопасность

К наиболее широко применяемым
пассивным методам защиты относятся [12]:

• ограничение опасных сигналов;
• фильтрация опасных сигналов;
• отключение источников (преобразователей)
  опасных сигналов.

Возможность ограничения опасных
сигналов основывается на нелинейных свойствах
полупроводниковых элементов, главным образом
диодов [12]. В схеме
ограничителя малых амплитуд используются два
встречновключенных диода, имеющих
вольт-амперную характеристику (зависимость
значения протекающего по диоду электрического
тока от приложенного к нему напряжения),
показанную на рис. 1, а [12]. Такие диоды имеют большое
сопротивление (сотни кОм) для токов малой
амплитуды и единицы Ом и менее — для токов большой
амплитуды (полезных сигналов), что исключает
прохождение опасных сигналов малой амплитуды в
телефонную линию и практически не оказывает
влияние на прохождение через диоды полезных
сигналов [12].

Диодные ограничители включаются
последовательно в линию звонка (см. рис. 1 б) или
непосредственно в каждую из телефонных линий (см.
рис. 2) [2, 3, 5, 12].

Простейшим фильтром является
конденсатор, устанавливаемый в звонковую цепь
телефонных аппаратов с электромеханическим
звонком и в микрофонную цепь всех аппаратов (см.
рис. 1, б и в) [2, 3, 5, 12]. Емкость
конденсаторов выбирается такой величины, чтобы
зашунтировать зондирующие сигналы
высокочастотного навязывания и не оказывать
существенного влияния на полезные сигналы.
Обычно для установки в звонковую цепь
используются конденсаторы, емкостью 1 мкФ, а для
установки в микрофонную цепь — 0,01 мкФ [3]. Более сложное фильтрующее
устройство представляет собой многозвенный
фильтр низкой частоты на LC-элементах.

Для защиты телефонных аппаратов, как
правило, используются устройства, сочетающие
фильтр и ограничитель. К ним относятся:
устройства типа "Экран", "Гранит-8",
"Корунд", "Грань-300" и др. (см. рис. 2)
[3].

К типовым устройствам, реализующим
данный метод защиты, относится изделие
"Барьер- М1". В эго состав входят [13]:

• электронный
  коммутатор;

• схема анализа
  состояния телефонного аппарата, наличия
  вызывных сигналов и управления коммутатором;

• схема защиты
  телефонного аппарата от воздействия
  высоковольтных импульсов.

В дежурном режиме (при положенной
телефонной трубке) телефонный аппарат отключен
от линии, и устройство находится в режиме анализа
поднятия телефонной трубки и наличия сигналов
вызова. При этом сопротивление развязки между
телефонным аппаратом и линией АТС составляет не
менее 20 МОм [13]. Напряжение на
выходе устройства в дежурном приеме составляет 5
… 7 В [13].

При поднятии телефонной трубки
устройство переходит в рабочий режим и
телефонный аппарат подключается к линии. Переход
устройства из дежурного в рабочий режим
осуществляется при токе в телефонной линии не
менее 5 мА [13].

Электропитание устройства
осуществляется от телефонной линии при токе
потребления в дежурном режиме не более 0,3 мА [13].

Устройство "Барьер — М1"
обеспечивает защиту телефонного аппарата не
только от утечки информации по
электроаустическому каналу, но также и его
защиту от воздействия высоковольтных импульсов
(напряжением до 1000 В и длительностью до 100 мкс) [13].

К сертифицированным средствам
линейного зашумления относятся устройства МП-1А
(защита аналоговых телефонных аппаратов) и МП-1Ц
П-1А (защита цифровых телефонных аппаратов) и др. [9].

К основным активным методам относятся [1
… 14]:

• подача во время разговора в телефонную линию
  синфазного маскирующего низкочастотного
  (речевого диапазона) сигнала (метод синфазной
  низкочастотной маскирующей помехи);
• подача во время разговора в телефонную линию
  маскирующего высокочастотного сигнала
  звукового диапазона (метод высокочастотной
  маскирующей помехи);
• подача во время разговора в телефонную линию
  маскирующего высокочастотного ультразвукового
  сигнала (метод ультразвуковой маскирующей
  помехи);
• поднятие напряжения в телефонной линии во время
  разговора (метод повышения напряжения);
• подача во время разговора в линию напряжения,
  компенсирующего постоянную составляющую
  телефонного сигнала (метод "обнуления");
• подача в линию при положенной телефонной трубке
  маскирующего низкочастотного (речевого
  диапазона) сигнала (метод низкочастотной
  маскирующей помехи);
• подача в линию при приеме сообщений
  маскирующего низкочастотного (речевого
  диапазона) с известным спектром (компенсационный
  метод);
• подача в телефонную линию высоковольтных
  импульсов (метод "выжигания").

Суть метода синфазного маскирующего
низкочастотного (НЧ) сигнала заключается в
подаче в каждый провод телефонной линии с
использованием единой системы заземления
аппаратуры АТС и нулевого провода электросети 220
В (нулевой провод электросети заземлен)
согласованных по амплитуде и фазе маскирующих
сигналов речевого диапазона частот (как правило,
основная мощность помехи сосредоточена в
диапазоне частот стандартного телефонного
канала: 300 … 3400 Гц) [14]. В
телефонном аппарате эти помеховые сигналы
компенсируют друг друга и не оказывают мешающего
воздействия на полезный сигнал (телефонный
разговор). Если же информация снимается с одного
провода телефонной линии, то помеховый сигнал не
компенсируется. А так как его уровень
значительно превосходит полезный сигнал, то
перехват информации (выделение полезного
сигнала) становится невозможным.

В качестве маскирующего помехового
сигнала, как правило, используются дискретные
сигналы (псевдослучайные последовательности
импульсов) речевого диапазона частот [14].

Метод высокочастотной маскирующей
помехи заключается в подаче во время разговора
в телефонную линию широкополосного маскирующего
сигнала в диапазоне высших частот звукового
диапазона (то есть в диапазоне выше частот
стандартного телефонного канала) [4, 6, 8].

В качестве маскирующего сигнала
используются широкополосные аналоговые сигналы
типа "белого шума" или дискретные сигналы
типа псевдослучайной последовательности
импульсов [4, 8, 12, 14].

Частоты маскирующих сигналов
подбираются таким образом, чтобы после
прохождения селективных цепей модулятора
закладки или микрофонного усилителя диктофона
их уровень оказался достаточным для подавления
полезного сигнала (речевого сигнала в телефонной
линии во время разговоров абонентов), но в то же
время эти сигналы не ухудшали качество
телефонных разговоров. Чем ниже частота
помехового сигнала, тем выше его эффективность и
тем большее мешающее воздействие он оказывает на
полезный сигнал. Обычно используются частоты в
диапазоне от 6 … 8 кГц до 16 … 20 кГц. Например, в
устройстве Sel SP-17/Т помеха
создается в диапазоне 8 … 10 кГц [11].

Такие маскирующие помехи вызывают
значительные уменьшение отношения сигнал/шум и
искажения полезных сигналов (ухудшение
разборчивости речи) при перехвате их всеми
типами подслушивающих устройств (см. рис. 3 и 4) [8,
11]. Кроме того, у радиозакладок с
параметрической стабилизацией частоты
("мягким" каналом) как последовательного,
так и параллельного включения наблюдается
"уход" несущей частоты, что может привести к
потере канала приема [8].

Метод ультразвуковой маскирующей
помехи в основном аналогичен рассмотренному
выше. Отличие состоит в том, что используются
помеховые сигналы ультразвукового диапазона с
частотами от 20 …25 кГц до 50 … 100 кГц [14].

Метод повышения напряжения заключается
в поднятии напряжения в
телефонной линии во время разговора и
используется для ухудшения качества
функционирования телефонных радиозакладок [8]. Поднятие напряжения в линии до 18 …
24 В вызывает у радиозакладок с последовательным
подключением и параметрической стабилизацией
частоты "уход" несущей частоты и ухудшение
разборчивости речи вследствие размытия спектра
сигнала [8]. У радиозакладок с
последовательным подключением и кварцевой
стабилизацией частоты наблюдается уменьшение
отношения сигнал/шум на 3 … 10 дБ. Телефонные
радиозакладки с параллельным подключением при
таких напряжениях в ряде случаев просто
отключаются.

Метод "обнуления" предусматривает
подачу во время разговора в линию постоянного
напряжения, соответствующего напряжению в линии
при поднятой телефонной трубке, но обратной
полярности [14].

Метод низкочастотной маскирующей
помехи заключается в подаче в линию при
положенной телефонной трубке маскирующего
сигнала (наиболее часто, типа "белого шума")
речевого диапазона частот (как правило, основная
мощность помехи сосредоточена в диапазоне
частот стандартного телефонного канала: 300 … 3400
Гц) и применяется для подавления проводных
микрофонных систем, использующих телефонную
линию для передачи информации на низкой частоте,
а также для активизации (включения на запись)
диктофонов, подключаемых к телефонной линии с
помощью адаптеров или индукционных датчиков, что
приводит к сматыванию пленки в режиме записи
шума (то есть при отсутствии полезного сигнала) [8].

Компенсационный метод используется
для односторонней маскировки (скрытия) речевых
сообщений, передаваемых абоненту по телефонной
линии, и обладает высокой эффективностью
подавления всех известных средств
несанкционированного съема информации [1].

Суть метода заключается в следующем [1]: при передаче скрываемого сообщения
на приемной стороне в телефонную линию при
помощи специального генератора подается
маскирующая помеха (цифровой или аналоговый
маскирующий сигнал речевого диапазона с
известным спектром). Одновременно этот же
маскирующий сигнал ("чистый" шум) подается
на один из входов двухканального адаптивного
фильтра, на другой вход которого поступает
аддитивная смесь принимаемого полезного сигнала
речевого сигнала (передаваемого сообщения) и
этого же помехового сигнала. Аддитивный фильтр
компенсирует (подавляет) шумовую составляющую и
выделяет полезный сигнал, который подается на
телефонный аппарат или устройство звукозаписи.

Метод "выжигания" реализуется
путем подачи в линию высоковольтных (напряжением
более 1500 В) импульсов, приводящих к
электрическому "выжиганию" входных
каскадов электронных устройств перехвата
информации и блоков их питания, гальванически
подключенных к телефонной линии [10, 11].

На отечественном рынке имеется
большое разнообразие средств защиты. Среди них
можно выделить следующие: "SP 17/Т", "SI-2001",
"КТЛ-3","КТЛ-400", "Ком-3",
"Кзот-06", "Цикада-М", "Прокруст"
(ПТЗ-003), "Прокруст-2000", "Консул",
"Гром-ЗИ-6", "Протон" и
др. Основные характеристики некоторых из них
приведены в табл. 1, эффективность — в табл. 2, а
внешний вид — на рис. 5 [4, 6, 8, 10, 11, 14].

В активных устройствах защиты
телефонных линий наиболее часто реализованы
метод высокочастотной маскирующей помехи ("SP 17/Т", ", "КТЛ-3","КТЛ-400",
"Ком-3", "Прокруст" (ПТЗ-003),
"Прокруст-2000","Гром-ЗИ-6", "Протон" и
др.) и метод ультразвуковой маскирующей помехи
("Прокруст" (ПТЗ-003), "Гром-ЗИ-6").

Устройства защиты телефонных линий
имеют сравнительно небольшие размеры и вес
(например, изделие "Прокруст" при размерах 62 155 195 мм весит 1 кг [8]).
Питание их, как правило, осуществляется от сети
переменного тока 220 В. Однако некоторые
устройства (например, "Кзот-06") питаются от
автономных источников питания.

Для вывода из строя ("выжигания"
входных каскадов) средств несанкционированного
съема информации с гальваническим подключением
к телефонной линии используются устройства типа
"ПТЛ-1500, "КС-1300", КС-1303", "Кобра" (см.
рис. 6) и т.д. Их основные характеристики приведены
в табл. 3 [10, 11].

Устройство "КС-1300" оборудовано
специальным таймером, позволяющим при работе в
автоматическом режиме устанавливать временной
интервал подачи импульсов в линию в пределах от 10
минут до 2 суток [11].

Методы контроля телефонных линий в
основном основаны на том, что любое подключение к
ним вызывает изменение электрических параметров
линий: амплитуд напряжения и тока в линии, а также
значений емкости, индуктивности, активного и
реактивного сопротивления линии [4, 5, 9, 10, 12]. В зависимости от способа
подключения закладного устройства к телефонной
линии (последовательного, в разрыв одного из
проводов телефонного кабеля, или параллельного),
степень его влияния на изменение параметров
линии будет различной.

За исключением особо важных объектов
линии связи построены по стандартному образцу.
Ввод линии в здание осуществляется
магистральным многопарным (многожильным)
телефонным кабелем до внутреннего
распределительного щита. Далее от щита до
каждого абонента производится разводка
двухпроводным телефонным проводом марки ТРП или
ТРВ. Данная схема характерна для жилых и
небольших административных зданий размеров. При
больших размерах административных зданий
внутренняя разводка делается набором
магистральных кабелей до специальных
распределительных колодок, от которых на
небольшие расстояния (до 20 …
30 м) разводка также производится проводом ТРП или
ТРВ [7].

В статическом режиме любая
двухпроводная линия характеризуется волновым
сопротивлением, которое определяется погонными
емкостью (пФ/м) и индуктивностью (Гн/м) линии.
Волновое сопротивление магистрального кабеля
лежит в пределах 130 … 160 Ом для
каждой пары, а для проводов марки ТРП и ТРВ имеет
разброс 220 … 320 Ом [7].

Основными параметрами радиозакладок,
подключаемых к телефонной линии, являются
следующие. Для закладок с параллельным
включением важным является величина входной
емкости, диапазон которой может изменяться в
пределах от 20 до 1000 пФ и более, и входное
сопротивление, величина которого составляет сотни кОм [7].
Для закладок с последовательным включением
основным является входное сопротивление,
которое может составлять от сотен Ом до
нескольких МОм.

Телефонные адаптеры с внешним
источником питания, гальванически подключаемые
к линии, имеют большое входное сопротивление до нескольких МОм (в некоторых случаях и более 100
МОм) и достаточно малую входную емкость [7].

Наиболее информативным легко
измеряемым параметром телефонной линии является
напряжение в ней при положенной и поднятой
телефонной трубке. Это обусловлено тем, что в
состоянии, когда телефонная трубка положена, в
линию подается постоянное напряжение в пределах
60 … 64 В (для отечественных АТС)
или 25…36 В (для импортных
мини-АТС в зависимости от модели). При поднятии
трубки в линию от АТС поступает сигнал,
преобразуемый в телефонной трубке в длинный
гудок, а напряжение в линии уменьшается до 10 … 12 В [7, 8].

В табл. 4 приведены экспериментально
полученные значения падения напряжения на линии
для некоторых телефонных закладок [8].

Однако падение напряжения в линии (при
положенной и поднятой трубке) не дает
однозначного ответа — установлена в линии
закладка, или нет, так как колебания напряжения в
телефонной линии могут происходить из-за ее
плохого качества (как результат изменения
состояния атмосферы, времени года или выпадения
осадков и т.п.). Поэтому для определения факта
подключения к линии закладного устройства
необходим постоянный контроль ее параметров.

При подключении к телефонной линии
закладного устройства изменяется и величина
потребляемого тока (при
поднятии трубки телефонного аппарата). Величина
отбора мощности из линии зависит от мощности
передатчика закладки и его коэффициента
полезного действия.

При параллельном подключении
радиозакладки потребляемый ток (при поднятой
телефонной трубке), как правило, не превышает
2,5 … 3,0 мА [7].

При подключении к линии телефонного
адаптера, имеющего внешний источник питания и
большое входное сопротивление, потребляемый из
линии ток незначителен (20 … 40 мкА) [7].

Производя измерение тока в линии при
снятии телефонной трубки и сравнивая его с
типовым, можно выявить факт подключения
закладных устройств с током потребления более 500
… 800 мкА [7].

Определение техническими средствами
контроля закладных устройств с малым током
потребления из линии ограничено собственными
шумами линии, вызванными нестабильностью как
статических, так и динамических параметров
линии. К нестабильности динамических параметров
в первую очередь относятся флюктуации тока
утечки в линии, величина которого достигает
150 мкА [7].

Принцип работы более сложных
устройств основан на периодическом измерении и
анализе нескольких параметров линии (наиболее
часто: напряжения, тока, а также комплексного
(активного и реактивного) сопротивления линии).
Такие устройства позволяют определить не только
факт подключения к линии средств съема
информации, но и способ подключения
(последовательное или параллельное). Например,
контроллеры телефонных линий "КТЛ-2",
"КТЛ-3" (см. рис. 7) и "КТЛ-400" за 4 минуты
позволяют обнаружить закладки с питанием от
телефонной линии независимо от способа, места и
времени их подключения, а также параметров линии
и напряжения АТС [9]. Приборы
также выдают световой сигнал тревоги при
кратковременном (не менее 2 секунд) размыкания
линии.

Современные контроллеры телефонных
линий, как правило, наряду со средствами
обнаружения подключения к линии устройств
несанкционированного съема информации,
оборудованы и средствами их подавления. Для
подавления в основном используется метод
высокочастотной маскирующей помехи. Режим
подавления включается автоматически или
оператором при обнаружении факта
несанкционированного подключения к линии [9].

Для блокировки работы (набора номера)
несанкционированно подключенных параллельных
телефонных аппаратов используются специальные
электронные блокираторы.