Количество методов СП - Форум по вопросам информационной безопасности

требования существуют, все или не все определяется по конкретному случаю. документ судя по данным всемирной сети называется Временные специальные требования по контролю за обеспечением защищенности технических средств...» (ВСТ-СП/ТСИП), получите лицензию цлсз фсб и все вопросы снимутся. Без соответствующего обучения и погружения в тему сп в этих премудростях не разобраться.

Здравствуйте, коллеги.
Тут затронули вопросы анализа цифровых стандартов связи и прошлись немного по Кассандре - СО, к производству которой я причастен. Дали коллеги ссылку на ваш ресурс. Позволю себе высказать пару строк не претендуя на истину в последней инстанции. Это мой взгляд как производителя техники, чтобы было понятно, почему мы не лезем в направление "техники для лицензии" и почему многие не знают, что собственно такое Кассандра.
Любой из комплексов Кассандра-К6 К21 СО имеет возможность заниматься цифровым анализом сигналов. Для этого существует опция DTest. В том числе она позволяет классифицировать неизвестный сигнал на принадлежность к стандартам связи - причём на любой частоте во всём рабочем диапазоне комплекса . На сегодня анализируются DECT, BlueTooth, GSM (только топология сетей), Tetra (до получения речи), APCO-P25 (до получения речи), DMR (до получения речи), TV (с выводом картинки видеосигнала). Через некоторое время список расширится. Анализ WIFI, в т.ч. и автономно (без ПК) мы осуществляем отдельным анализатором - ПАК RadioInspectorWIFI2. Из-за угроз этого стандарта пришлось много поменять за последние пол года - теперь это совсем другой девайс - данные могут собираться и сохраниться до года на самом приёмном блоке, а при появлении соединения с компьютером - всё накопленное передаётся. Ну и сетевая распределённая версия на основе этих модулей реализована. Уж больно угроза большая. Но это отдельный разговор.
Теперь давайте сделаем следующий фокус - внимательно посмотрим на то, что анализируют некоторые "цифровые анализаторы". Попробуйте вчитаться внимательно в их ТТХ, а ещё лучше в инструкции. А ещё лучше при это реально с ними поработать. Окажется, что они делают вывод о принадлежности с стандарту зачастую по частотному признаку - появился сигнал на 3G - значит это 3G. А ничего, что DVB передатчик может иметь такую же частоту и полосу занимаемого сигнала, и внешне по мгновенной форме спектра ничем не отличается от 3G? С таким подходом мы вообще являемся супер цифровым анализатором и уже давно обнаруживаем любые варианты LTE - мы ведь их видим на своих спектрах накопленных панорам. Ну это так - лирика.
Теперь про вопросы подавления и затем обнаружения. Кто то из реально работающих пробовал давить и обнаруживать CDMA-2000 (в жизни Скайлинк) - поделитесь пожалуйста результатами. Если очень нужна формальность - купите любой тупой мультистандартный блокиратор и работайте с ним в связке. Но к реальной работе это не имеет никакого отношения.
Пойдём дальше - так называемые цифровые анализаторы сделаны в основном из "свистков-донглов" продаваемых за границей по 5-50 долларов - т.е. могут видеть только то, что заложено иностранным производителем. А им зачастую заложено видеть далеко не всё. Пример - возьмите все озвученные анализаторы и проверьте - как они обнаруживают блютус закладку. Нет - не регистрацию блютус устройств вашим телефоном, поставленным в режим - сделать видимым для других устройств, а именно блютус закладку, в которой привязка двух устройств давно осуществлена. Результат может расстроить некоторые неокрепшие умы. Ну и конечно - получение идентификаторов конкретных устройств - это даже не обсуждается. Если этого нет в анализаторе конкретного стандарта - это не цифровой анализ, а рисование спектров. С этим и AR3000 справлялся в прошлом веке. Кассандра же при работе опции DTest делает полноценную демодуляцию стандартов, выводя информацию по не шифрованным заголовкам пакетов.
Далее - давайте разберём вопрос отдельной работы цифровых анализаторов от комплексов радиоконтроля. Пример - WIFI. Надо мониторить оба диапазона? Конечно надо скажут некоторые. Вопрос - сколько каналов в 2.4, а сколько в 5 ГГц? Во сколько раз уменьшится вероятность обнаружения WIFI устройств в диапазоне 2.4 ГГц, пока вы будете любым анализатором WIFI мониторить пустой диапазон? Не проще ли комплексом радиомониторинга контролировать пустой диапазон, а анализатор направить на контроль участка, где что-то болтается в эфире? Вот тут и открывается плюс комплекса К-СО - у него один канал может работать по анализу цифровых стандартов, а второй в это время - контролировать любой участок(участки) спектра.
Я не оспариваю нужность выполнения методик регулятора. Больше вопросов вызывает то, что это всё пытаются перенести в плоскость реальной работы по поиску закладных устройств на объектах. Уже несколько лет живём в параллельной реальности с другими комплексами и смотрим на это всё со стороны. Заказчики разные. Но нам к сожалению всё чаще пытаются объяснить пользователи, которым не надо по жизни выполнять требования - они занимаются реальной работой - мол смотри - там так говорят делать. И приходится показывать, как это реально работает/не работает в жизни.

По поводу антенн - в К-СО на каждое РПУ (там их шесть - по три на каждый канал. 9 кГц-25 МГц, 25-6000 МГц, 6-21 ГГц). Антенну КВ диапазона заказчик волен выбирать сам - од наклонного луча до магнитной. далее - н