反窃听服务
保护专家
您当前位置:首页 > 行业动态

行业动态

如何应对商业间谍行为(三)
日期:2018-06-13
防窃听,反窃听,监听设备,窃听设备,智信天一


技术性反监视对策检查——工作流程介绍
您的顾问应该带领您完成整个检验流程,通过测试(易于理解的条款)进行测试,这是他们第一次为您进行检查。 你越了解他们在做什么,对所有有关方面来说就越好。 最终报告应详细说明流程,以便于向当时不在场的同事简要介绍。

背景调查
抵达后,顾问应与您进行背景访谈,以了解您的安全问题。 (这个讨论不会在被检查的区域内进行。)就像医生一样,你的顾问会希望完全理解你寻求帮助之前的症状和情况。

安保措施现状调查
对当前安全措施的调查应包括对周边和内部物理安全硬件的检查。 门,锁,窗户,通风口,报警装置,废纸处理方法等。还应包括对现有安全政策和程序的审查。 准备好参观完整的设施,提供所有必要的钥匙,并在可能的情况下提供一份平面图。

目视检查                  
应当对所有类型的当前电子窃听设备进行视觉检查,并提供过去尝试的证据。 顾问和技术助理严重依赖他们的眼睛,知识和经验。 这些是最好的检测仪器。
除了在检查阶段发现实际设备外,他们还将搜索事先窃听企图的证据(电线,磁带,孔洞,新鲜油漆或腻子,灰尘等)。目视检查应彻底 包括:该地区的家具,固定装置,电线,管道系统和小件物品

声泄露评估
意外的声音泄漏到邻近区域被发现是导致许多信息泄露的原因,尤其是在内部。 露天的天花板,通风管道,普通的踢脚线加热器管道,存储/休息/咖啡室常见的墙壁以及混凝土地板上的洞都有助于窃听者。

通讯设备检测
必须对电话设备进行广泛的检查,特别是在老式模拟电话服务仍在使用的住宅和小型办公室/家庭办公室环境中。有十几种类型的攻击涉及到可以在基本电话设备上进行的错误,点击和折衷。
免提电话,视频电话会议,特别是VoIP电话系统有许多额外的漏洞。有些是简单的系统“功能”,很容易被任何人滥用;免提对讲和执行优先是这方面的两个例子。
检查通信仪器后,将其放回到一起,并用安全胶带密封其螺钉。这样做提供了视觉证明,表明该单元自上次检查以来未被打开。一位优秀的顾问将这些印章定制,以便它们不易复制。
高管和安全人员可能会定期检查这些密封件。破损的密封圈表明有入侵,缺少密封圈可能表示设备开关。任一情况都是可疑的。

通讯线路检测
检查与被测单元相关的接线是否有附件和损坏。 损坏的接线通常是事先窃听的唯一证据。 一项名为时域反射计的测试可以帮助技术人员完成这项任务,因此无需亲自实际检查即可检查每一根接线脚。

跳线箱检测
这些是建筑物中电话和计算机接线的连接点。所连接的电线构成通信仪器与室内交换和控制设备之间的路径。在商业建筑中,这些接线板位于每个楼层同一位置的壁橱内,通常靠近建筑物的核心。尽管它们可能不在被检查的敏感区域附近,但它们是可能发生窃听和破坏攻击的点。您的顾问将希望看到这些位置以检查它们的安全性,以及从电子监视的角度来看。这些地点通常被称为MDF,IDF或CDF壁橱。
在一些例如简单的住宅电话服务和传真机线路中,内部线路可以直接连接到通向电话公司中心局的外部电缆。接线所使用的接线盒是一个简单且相对安全的位置,用于连接监控设备。这些接线盒的备用接线可用于将通信业务路由到远程设备或监听站,因此它们也需要检查。

通讯机房检测
商业建筑的通讯室内设有主要的电话/计算机设备以及与外界的连接。 这和电气室一样,被认为是建筑物中最重要的房间。  它也在安全检查名单上。 监视攻击的类型根据所调查的房间和情况而有很大差异。

电话线路电气测量
进行电气测量并与通信行业标准进行比较。 偏离标准的读数可以帮助揭示某些类型的窃听。 VoIP流量分析也用于检测某些类型的攻击。

时域反射计分析(TDR
在这个测试中,脉冲被注入通讯电缆。 如果两条导线相互平行,则脉冲会顺利地通过。 如果脉冲经过一个感应到布线变化的点(与其他线,拼接线,墙上插头,损坏的布线,电线末端等接合),一部分脉冲被反射回来。
称为时域反射仪(也称为TDR或有线雷达)的仪器注入这些脉冲,读取它们的反射,并测量两个事件之间的时间差。 这允许TDR计算到不规则的距离。 TDR的显示屏上以图形方式显示时间不规则图形。 线路完整性缺陷计算在实际位置的几英寸范围内。 即使在正常情况下隐藏布线,也可以对布线进行彻底检查。

非线性节点探测器(NLJD
非线性结检测用于定位电子电路中使用的半导体元件(例如二极管,晶体管等)。 以这种方式发现包含这些组件的发送装置(发射机,录音机,扩音麦克风,微型电视摄像机等)。 即使隐藏在墙壁和物体内部,它们也是可检测的。 发现不依赖于在搜索时处于活动状态的窃听设备。 零售商店的商店检测探测器的运作原理类似。

无线电频率频谱分析
通过称为频谱分析仪的仪器可以检测到传输无线电信号的窃听设备(无线电或建筑物布线)。 简单来说,它可以被认为是一个具有非常长,连续的调音表盘的收音机。 接收到的信号显示在显示屏上进行可视化分析,也可以转换为声音和图像。 然后由技术人员分别评估每个信号,以确定它是否正在从该区域传送语音,数据或视频信息。
低成本的口袋探测器(25美元至500美元)和其他宽带接收设备(500美元至2500美元)不应与频谱分析仪混淆(或用来代替频谱分析仪)。 这些设备的效能范围从农村住宅环境相当有用,到城市商业环境几乎无用。 这是由于他们共同的操作原理......收到的最强烈的信号将来自房间中的错误。 当然,越靠近一个大城市地区,那里总是有数千次传输,这种逻辑变得越来越复杂。 此外,间谍规则书从来没有说变送器必须和麦克风在同一个房间里。
无线电频谱分析还包括将接收到的视频信号转换为电视型显示器。 该技术可检测:视频窃听设备和计算机排放。 这些信号是一些计算机无意中发出的信号,可以在相当远的距离内接收和重建。 它还检测故意窃听电脑的排放量。
近几年来,这部分检查变得更具挑战性,更重要。 窃听设备的传输现在包括:GMS手机信号,Wi-Fi传输和调制光波。
即使设备只在被检查的区域附近,大多数窃听设备的无线电传输也是可检测的。 这意味着虽然只有某些房间可能会被检查,但整个建筑物的部分都可以从这个特定的测试中受益。

热排放频谱分析
红外热像仪可以快速准确地发现电子窃听设备和隐秘间谍相机。 热辐射光谱分析®(TESA)允许隐藏的错误和间谍相机在便携式视频显示器上“看到”,凭借其电路中电流流动时散发的微量热量。
隐藏在天花板,墙壁和其他普通物体中的监视设备会产生温暖的斑点。 即使摄像机的温度与周围环境温度相差千分之一,摄像机也会看到这些区域。 这比你触碰一秒之后指尖在物体上留下的热量还要少。

其他测试内容
与医疗行业不同,窃听检测专家也会根据客户的特定需求或疑虑应用许多测试。 每种情况都有点不同。 所描述的是通常的核心检查程序组。
根据每种情况的需要,可能需要额外的测试。 总体目标应该始终是“解决真正的问题”,而不是简单地通过“查找错误”清单来盲目冲刺。
除了上面列出的测试外,请确保调查过程还包括在本文发表后将发展的其他窃听威胁。 新技术总是会带来新的威胁。

检测报告
检查结束后,您应该收到完整的口头报告。 在这次会议上,您的顾问将突出所发现的所有严重问题,并将推荐需要立即实施的解决方案。
如果只解决电子窃听问题,您的反间谍顾问将会严重失职。 经验表明,很少有信息泄漏只能归咎于有源电子窃听设备。
一周内应收到检测报告,报告内容应涵盖:
描述所有区域及通讯设施已检测
对所有检测项的说明
有关电子窃听的发现
提出价格合理的安防建议
有关其他信息漏洞的发现
上次检测以来的安防改进
其他有用的间谍预防信息,比如在报告的建议部分中提到的任何内容。 与独立顾问合作非常重要,他不会从他们的建议中获益。 
最终报告是重要文件。 法院现在将倾听,股东应该感到满意,而工业间谍必须转移到竞争对手的大门,以便于采摘。

上一篇:如何应对商业间谍行为(二)
下一篇:反窃听设备是怎样实现反窃听的?
热点文章
地 址:北京市海淀区中关村南大街18号北京国际大厦C座502
销售热线:400-855-1008    010-63467742
邮 箱:wssun@unisecurity.cn    网站地图    XML
北京智信天一科技有限公司    版权所有
2008-2017   京ICP备14001937号
网站技术支持:合一设计