Радиомонитогинг в системе обеспечения безопасности коммерческих объектов.

5. ОРГАНИЗАЦИЯ РАБОТ ПО РАДИОМОНИТОРИНГУ, РЕГИСТРАЦИЯ РЕЗУЛЬТАТОВ

Поиск и выявление различных радиоизлучений, определение их происхождения, степени информативности и угрозы для безопасности коммерческого объекта достаточно сложная и трудоемкая задача. Успех этой работы зависит от опыта и квалификации оператора поста радиомониторинга, тактико-технических характеристик используемых средств, знания радиообстановки, частот, режимов работы, методов организации и ведомственной принадлежности сетей радиосвязи как в зоне расположения защищаемого объекта, так и в целом по городу и в его окрестностях.

Так, даже одновременный контроль нескольких каналов сотовых систем связи не в состоянии обеспечить возможность непрерывного контроля переговоров интересующего абонента. Для этой цели необходимо иметь автоматизированный компьютерный комплекс радиомониторинга, позволяющий по идентификационному номеру этого абонента определять предоставленный ему в данный момент канал связи и переключать приемный тракт комплекса на его контроль.

В процессе работы по радиомониторингу необходимо также учитывать, что из-за особенностей распространения радиоволн в диапазонах ОВЧ и УВЧ размеры зоны приема очень сильно зависят от характера городской застройки.

Примерные дальности приема стационарного поста радиомониторинга в зависимости от типа застройки приведены в Таблице 4. Вместе с тем, из-за отражений и переотражений радиоволн от зданий возникает сложная картина пространственного распределения излучений радиопередатчиков, которая не поддается предварительному расчету, В результате в месте расположения стационарного поста радиомониторинга могут приниматься достаточные по уровню передачи удаленных радиостанций.

Таблица 4.

На начальном этапе радиомониторинга следует в режиме автоматического поиска сканера произвести 3-4 раза в разное время суток обзор всего частотного диапазона, в котором работает используемое на посту РМ радиоприемное устройство, выделить и зафиксировать частоты всех постоянно присутствующих в эфире радиовещательных и телевизионных станций, организационных каналов сетей радиосвязи общего пользования, несущих частот РРЛ и т.д.

Последующее исследование радиоэфира следует производить в более узких частотных диапазонах (не более 10-20 МГц), причем в каждом из них контроль должен осуществляться в течение нескольких суток и в различное время. Обследование наиболее загруженных участков радиодиапазона, а также тех, где наиболее вероятна работа РССИ (см. Таблицу 3) необходимо проводить еще в более узких пределах (2-3 МГц).

Основные задачи, решаемые на 1-м этапе радиомониторинга, в основном, сводятся к следующему:

• оценка загрузки радиодиапазона, выявление и идентификация радиоизлучений в окружении коммерческого объекта; — выявление подозрительных радиоизлучений, требующих дополнительного исследования;
• систематизация и документирование полученных данных, Помимо регулярного контроля эфира с позиций поста РМ на первом этапе должны проводиться также мероприятия по сбору сведений о ведомственном распределении частотных диапазонов в регионе с использованием различных справочников, данных местного радиоклуба, рекламных объявлений фирм, оказывающих услуги в области связи и др.

Существенную помощь при выявлении каналов связи каких-либо близлежащих учреждений может оказать визуальное наблюдение, проводимое с целью обнаружения мест нахождения их пунктов связи. Характерным признаком действующей системы радиосвязи является наличие связных антенн на крыше здания учреждения и на принадлежащих ему автомобилях, портативных радиостанций у службы охраны. В этом случае важно не только обнаружить факт наличия антенны, но и установить длину ее вибраторов, положение в пространстве, что, в свою очередь, может дать представление о рабочей частоте и направлении излучения радиопередатчика.

Длина классической, хорошо согласованной с пространством штыревой антенны близка к L/4, где L — длина рабочей волны канала радиосвязи. Определить L в диапазонах ОВЧ и УВЧ можно по формуле:

L (метр) = 300 / F (МГц),

где F — рабочая частота радиоканала.

При этом следует учитывать, что в портативных радиостанциях диапазона 27-200 МГц для удобства их использования, как правило, применяются ненаправленные сильно укороченные штыревые антенны (250-300 мм), поэтому определить по их размерам рабочую частоту довольно затруднительно. В портативных радиостанциях на диапазоны выше 350 МГц используются штыревые антенны длиной L/4 (250-75 мм). Автомобильные штыревые антенны на диапазон 27-48 МГц имеют небольшой (до 0,5) коэффициент укорочения, а на диапазон свыше 130 МГц имеют длину около L/4.

Стационарные связные антенны, чаще всего представляют собой классические ненаправленные модели, длиной около L/4, конструктивно состоящие из жесткого или гибкого штыря и противовеса, в качестве которого используются либо растяжки, либо металлический конус.

Наиболее распространенный тип подобных антенн «GROUND PLANE » имеет длину излучающего штыря около L/4, а противовесов -L/3. Растяжки-противовесы располагаются под углом 45 градусов к мачте крепления. Ширина полосы пропускания такой антенны составляет до 30% от основной частоты радиопередатчика. В качестве направленных стационарных антенн на диапазон 27-40 МГц обычно применяются ромбические или V-образные модели, выполненные из антенного канатика.

В диапазоне 160-470 МГц наиболее часто применяются направленные антенны типа «волновой канал». Если на каком-то объекте применяется система связи, работающая в двух и более диапазонах, то в качестве стационарных ненаправленных антенных устройств часто используются широкополосные (30-1000 МГц) диско-конусные или биконические антенны, а в качестве направленных — логопериодические.

С целью облегчения идентификации выявленных в процессе поиска неизвестных сигналов полезно с помощью магнитофона составить своего рода «библиотеку» акустических сигналов, характерных для работы в эфире различных средств связи, записав их на известных частотах, и затем сопоставлять обнаруженные радиоизлучения с этими образцами.

Например, организационные каналы транкинговых и сотовых сетей звучат в эфире в виде специфического рокота, характер которого изменяется в зависимости от степени загрузки каналов связи. Прикрытые с использованием инверсии или временного скремблирования речевые сигналы звучат в эфире в виде некой смеси звуков, но при этом иногда можно разобрать отдельные слога. Несущую частоту РРЛ в момент передачи по ней информации можно идентифицировать по характерному «звону» и т.д.

Для хранения, учета и постоянного обновления полученных данных наиболее удобными, используемыми во всем мире, являются две формы их систематизации (на бумаге или в компьютере):

• диаграмма или карта занятости радиоэфира;
• таблицы занятости радиоэфира.

Представленный ниже вариант диаграммы занятости радиоэфира отображает ведомственную принадлежность участков радиодиапазонов для района №1 международного Регламента радиосвязи (для России и СНГ)

====++++++++=======+++++++=======+++++++======+++++++====++++

Ознакомившись с диаграммой занятости радиоэфира, можно представить, какое количество радиопередатчиков работает в окружении вашего объекта, да и вообще в городе. Назначение диаграммы как раз в том и состоит, чтобы выбирать последовательно полосы частот и определять в них максимальное количество постоянно или периодически работающих радиопередатчиков, таких как теле- и радиовещание, мобильные и стационарные радиостанции городских транспортных служб, сотовые радиотелефоны и т.д.

Поиск работающих передатчиков даст вам огромное количество значений частот, большая часть из которых не уместится на диаграмме. Для систематизации и учета всех обнаруженных частот РОССИ СЕКЬЮРИТИ рекомендует вести также таблицы занятости радиоэфира.

Купите скоросшиватель и для него пачку листов в клетку. Каждый лист необходимо разметить так, чтобы на нем уместилось максимальное число строк как для частот уже известных вам передатчиков, так и для тех, частоты которых вы рано или поздно возможно обнаружите. Так, например, для радиолюбительского диапазона 144 — 146 МГц листы таблицы могут выглядеть следующим образом:

Таблица 5 144,000МГц Лист №…..

В соответствии с принятым в России и СНГ стандартом, минимальный разнос частот между средствами связи, такими как носимые радиостанции, автомобильные и стационарные передатчики, составляет 25 кГц. Эта величина, с учетом практики РОССИ СЕКЬЮРИТИ, является оптимальной для заполнения таблиц занятости радиоэфира и определяет максимальное количество строк (частот) на одном листе (для диапазонов работы транкинговых сетей разметку целесообразно делать через 12, 5 кГц). Разметка таблицы по вертикали может быть произвольной, однако указанные в примере показатели радиосигнала, как показывает практика, будут полезными на различных этапах радиомониторинга.

Рассмотрим подробнее приведенные в таблице 5 примеры:

*1 — частота любительского передатчика с высоким уровнем интересна тем, что вероятнее всего радиолюбитель проживает (или работает) недалеко от вашего объекта и может контролировать ваши радиокоммуникации как из простого любопытства, так и в злонамеренных целях. Путем контроля его радиопереговоров целесообразно определить его позывной, адрес размещения его аппаратуры и затем в местном радиоклубе навести справки о том, зарегистрирован ли его передатчик.

*2 — передатчик городского радиоклуба, если он расположен вблизи вашего объекта, может быть источником радиопомех для Вас как во время поиска, так и при контроле интересующих вас каналов связи.

*3 — радиовещательные передатчики могут быть помехой для вашего радиомониторинга не только на своей собственной частоте, на и на других частотах, появляющихся в эфире из-за несовершенства передающей аппаратуры, некачественных антенн и кабелей, наличия вблизи передающих антенн металлических предметов и т.д. Все эти причины приводят к появлению у передатчиков кроме его собственной несущей частоты, большого числа гармоник, которые для вашего мониторинга будут часто серьезными помехами, поскольку за такими помехами могут «скрываться» более слабые сигналы от радиомикрофонов, возможно работающих на вашем объекте.

*4 — сигнал передатчика ретранслятора бывает, как правило, достаточно сильным и также может являться для вас источником гармоник-помех, которые в связи с этим надо знать и учитывать.

*5 — много хлопот доставляют радиомониторингу вещательное телевидение и особенно кабельное, коммуникации которого проложены в вашем здании. Плохое согласование нагрузки в распределительных щитах телевизионной разводки часто приводит к появлению в здании большого числа своего рода «микропередатчиков», дающих в свою очередь помехи для радиомониторинга в самых разных участках диапазонов.

Ниже следует пример заполнения таблицы занятости эфира для вещательного диапазона, которых в России и СНГ в диапазонах ОВЧ и УВЧ — два: 66-74 и 88-108 МГц.

Таблица 6 66,000МГц Лист №…..

Оба радиовещательных диапазона являются стандартными для всей территории России, но частоты передатчиков одних и тех же вещательных станций будут в разным местностях отличаться. Это сделано для того, чтобы мощные радиопередатчики не мешали бы друг другу в соседних граничащих районах или городах.

Радиовещательные диапазоны, особенно 66 — 74 МГц, загружены частотами довольно плотно, особенно в крупных городах. Чтобы точно знать частоты официального радиовещания, возьмите газеты с рекламами радио и телевидения, где часто указываются значения частот работающих в данной местности вещательных станций.

Минимальное расстояние между соседними вещательными радиостанциями 100 кГц, однако РОССИ СЕКЬЮРИТИ рекомендует лист таблицы сделать с более мелким шагом 25 кГц, как в предыдущей таблице. «Пустые» места в таблице будут указывать вам частотные полосы, где могут располагаться радиомикрофоны, телефонные передатчики и другие «игрушки», которые в огромном количестве поступают на российский коммерческий рынок радиосредств.

Наиболее дешевыми и потому легко доступными являются радиопередатчики подслушивания, выпускаемые на диапазон 66 — 108 МГц.

В связи с этим рекомендуется вести радиомониториг в этих диапазонах особенно тщательно.

На втором этапе проводится тщательное исследование участков диапазонов, в которых по результатам 1-го этапа подозревается работа радиотехнических средств негласного съема информации или наличие информативных побочных электромагнитных излучений.

Подозрительные радиочастоты ставятся на постоянный контроль и проводится запись на магнитофон всей проходящей по ним информации с обязательной регистрацией времени ежедневного начала и окончания работы этих каналов.

Кроме того, необходимо проверить каждый из этих сигналов на наличие гармонических составляющих выявленной частоты, т.к., как указывалось выше, РССИ, в отличие от большинства связной аппаратуры, имеют в своем спектре излучения большое количество гармоник основной частоты.

Важное преимущество подобной проверки состоит в том, что она обеспечивает достаточно достоверное выявление радиозакладок практически с любыми существующими видами модуляции и маскировки излучаемого сигнала, которые зачастую невозможно идентифицировать методами акустическою зондирования или корреляции.

В том случае, если режим функционирования подозрительных излучений довольно жестко совпадает с режимом работы вашего коммерческого объекта, то с большой долей вероятности можно сделать вывод о том, что в каком-то помещении объекта действует либо дистанционно управляемая радиозакладка с прикрытием информации, либо какое-то из эксплуатируемых на объекте технических средств обработки информации имеет повышенный уровень побочных излучений.

В этом случае дальнейшую работу по локализации источников выявленных подозрительных излучений, возможно находящихся на объекте, следует вести с использованием портативного переносного поста РМ, включающего в себя портативный сканирующий приемник с индикатором уровня сигнала, малогабаритную (штатную) антенну и микрокассетный магнитофон.

Настроив приемник на одну или несколько частот подозрительных сигналов (в режиме сканирования по выделенным каналам) и измеряя уровни этих сигналов в различных частях здания, можно приблизительно определить зоны, из которых происходят эти излучения.

Для проверки версии о том, что в выделенных зонах эксплуатируются компьютеры или другие средства оргтехники, имеющие повышенный уровень ПЭМИ, следует осуществить их последовательное отключение, регистрируя каждый раз уровни подозрительных частот на индикаторе приемного устройства.

Если же имеются основания полагать, что в выделенные зоны могут быть внедрены радиотехнические средства съема информации, то дальнейшую работу по локализации источников подозрительных радиоизлучений фирма РОССИ СЕКЬЮРИТИ рекомендует вести в соответствии с разработанными фирмой методиками поиска радиозакладок и других средств подслушивания (см. Алексеенко В.Н. «Имеющий уши — подслушивает.» Частный сыск. Охрана, Безопасность. №2. 1996.).