Введение 3
1 Анализ технических каналов утечки информации через ПЭМИН 5
2 Анализ программных средств тестирования сегментов локальной сети 8
2.1 Сетевой тест «TCP client &Echo Server» 8
2.2 Сетевой тест «NetTest» 8
2.3 Сетевой тест «UDPtest» 10
2.4 Результат анализа программных средств тестирования сегментов
локальной сети Ethernet 11
3 Разработка передающего модуля стенда для исследования каналов утечки
информации через ПЭМИН 13
3.1 Описание учебно-лабораторного стенда 13
3.2 Подготовка операционной системы к исследованию 14
3.3 Подготовка программного обеспечения к исследованию 18
3.4 Подготовка измерительных приборов к исследованию 23
4 Методика проведения исследований с использованием стенда 81
5 Вредные психофизиологические факторы, влияющие на опорно-двигательный
аппарат специалиста по защите информации. Методы и средства физической культуры, снижающие их воздействия 82
5.1 Общие положения 82
5.2 Вредные факторы, влияющие на органы зрения специалиста по
защите информации 82
5.3 Методы и средства физической культуры, снижающие воздействие
вредных психофизиологических факторов, влияющих на органы зрения 85
Заключение 87
Список используемых источников
Проблема помехозащищенности кабельных сегментов в организациях и учреждениях требует пристального внимания, так как немерный выбор топологии телекоммуникационной системы, ошибка проектирования структурированной кабельной системы, отсутствие электромагнитного экранирования могут вызывать не только сбои в работе самой системы, но и служить возможными техническими каналами утечки информации.
Информация, обрабатываемая в технических средствах, представляет наибольшую ценность, так как она более проста в обработке. При обработке информации ТС возникает побочное электромагнитное излучение (ПЭМИ), перехватив которое становится возможным раскрытие обрабатываемой информации без прямого доступа к устройству пользователя.
Темой выпускной квалификационной работы является разработка передающего модуля стенда для исследования утечки информации по каналам ПЭМИН.
Актуальность темы обусловлена необходимостью получения обучающимися по специальностям 10.05.03 «Информационная безопасность автоматизированных систем» и 10.05.02 «Информационная безопасность телекоммуникационных систем» практических навыков по исследованию технических каналов утечки информации в рамках дисциплины «Техническая защита информации».
В первой главе проведен анализ технических каналов утечки информации через ПЭМИН и сделан вывод о возможности измерения и анализа параметров каналов утечки, возникающих при работе кабельных сегментов средств вычислительной техники.
Во второй главе проведен анализ программных средств тестирования сегментов локальной сети, из рассмотренных вариантов был выбран один, которых обеспечивает необходимый набор функций для проведения исследований с использованием разрабатываемого стенда.
В третье главе представлена разработка передающего модуля стенда для исследования утечки информации по каналам ПЭМИН, разработана конструкция стенда, схема электрическая разводки кабелей по компонентам стенда. В рамках ВКР был произведен монтаж и сборка передающего модуля стенда.
В четвертой главе была разработана методика проведения исследований утечки информации по каналам ПЭМИН с использованием стенда.
В пятой главе было проведено исследование утечки информации по каналам ПЭМИН с использованием стенда. Результаты исследований были обработаны и обобщены в 41 таблице. Зависимости отношения сигнал/шум от частоты позволяют сделать вывод о работоспособности стенда.
В шестой главе вредные психофизиологические факторы, влияющие на опорно-двигательный аппарат специалиста о защите информации, методы физической культуры, снижающие их воздействие.
Цель работы разработать передающий модуль стенда для исследования утечки информации по каналам ПЭМИН и провести исследования утечки информации по каналам ПЭМИН с помощью разработанного стенда.
В ходе выполнения дипломной работы был разработан учебно- лабораторный стенд для исследования каналов утечки информации. Был описан процесс конфигурирования ОС для подготовки к проведению исследования, настройка сетевого теста NetTest, подготовлены измерительные приборы и разработан протокол проведения исследований.
Учебно-лабораторный стенд обеспечивает выполнение следующих заданий:
- непосредственный съем информации с приемопередающих жил сегмента кабеля Ethernet;
- съем информации с параллельно идущего кабельного сегмента Ethernet на удалении 10 сантиметров от передающего.
- съем информации с параллельно идущего экранированного кабельного сегмента Ethernet на удалении 10 сантиметров от передающего.
На последнем этапе в ходе исследования результаты всех исследований были сведены в таблицу и отображены на графиках зависимости пикового значения сигнала от комбинации, передаваемой по кабелю.
Результатом выполнения всех пунктов технического задания является учебно-лабораторный стенд для исследования каналов утечки информации и рекомендации по использованию кабельных сегментов в сети Ethernet.
Таким образом, задание на выпускную квалификационную работу выполнено в полном объёме.
1 Кондратенко, С. Основы локальных сетей. / С. Кондратенко, Ю. Новиков
// Лекция 3: Подключение линий связи и коды передачи информации // НОУ ИНТУИТ.URL htps: //www.intuit.ru/studies/courses/57/57/lecture/1 (дата
обращения: 06.01.2020).
2 Лекция №4: Оборудование информационных систем // StudFiles. URL: https://studfile.net/preview/2016068/page:13/(дата обращения: 6.01.2020).
3 Федеральный государственный образовательный стандарт высшего
образования по специальности 10.05.02 Информационная безопасность телекоммуникационных систем (уровень специалитета). - URL:
http://fgosvo.ru/uploadfiles/fgosvospec/100502.pdf(дата обращения: 6.01.20).
4 Средства вычислительной техники. Защита от несанкционированного доступа к информации. Показатели защищенности от несанкционированного доступа к информации // fstec.ru: официальный сайт ФСТЭК РоссииАЖЕ: https://fstec.ru/component/attachments/download/297(дата обращения: 06.01.2020).
5 Витая пара // Wikipedia - свободная энциклопедия. URL: https://ru.wikipedia.org/wiki/Витая_пара (дата обращения: 06.01.2020).
6 Ethernet // Wikipedia - свободная энциклопедия. URL: https://ru.wikipedia.org/wiki/Ethernet(дата обращения: 06.01.2020).
7 Опасные и вредные производственные факторы, общие понятия. URL: http://storage.mstuca.ru/bitstream/123456789/1523/1/Лекции%20по%20ди сциплин е^Е (дата обращения: 06.01.2020).
8 Вредные и опасные факторы при работе с компьютером. URL: http: //www.grandars .ru/shkola/bezopasnost-zhiznedeyatelno sti/vrednye- faktoryprirabote-na-pk.html/ (дата обращения: 06.01.2020).