Мобильная аппаратная контроля безопасности связи Российский патент 2024 года по МПК H04B7/26 H01Q1/27 

Изобретение относится к области информационной безопасности и может найти применение в составе подвижных автоматизированных средств контроля информационной безопасности, функционирующих в различных физико-географических условиях.

Проблема защиты информации существовала всегда, но в настоящее время в условиях развития и внедрения современных информационных технологий она приобрела особую актуальность. При этом защита информации в современных условиях становится все более сложной проблемой, что обусловлено рядом обстоятельств, основными из которых являются: необходимость защиты конфиденциальной информации; усложнение криптографических технологий и средств криптозащиты информации; массовое распространение средств электронной вычислительной техники; угрозы осуществления несанкционированного доступа к защищаемой информации и совершения несанкционированных действий с ней.

В настоящее время в связи с возрастающим уровнем сложности программного и аппаратного обеспечения, несовершенством существующих механизмов защиты информации, а также увеличением числа уязвимостей и случаев утечки информации, задача разработки и внедрения новых средств контроля информационной безопасности, обеспечивающих мониторинг новых видов информационных сигналов в расширенном диапазоне частот, является весьма актуальной.

Известны мобильные комплексы обеспечения потребителей мониторинговой информацией [1, 2].

Известен мобильный комплекс связи «МИК-МКС» [1] - комплекс аппаратуры и оборудования, предназначенный для организации быстрого развертывания цифровых радиорелейных линий связи и сетей широкополосного беспроводного доступа, способных функционировать как в нормальных условиях, так и в сложной помеховой обстановке и обеспечивать надежной и качественной связью должностных лиц различных уровней, звеньев и пунктов управления. Мобильный комплекс связи «МИК-МКС» создан с использованием передовых достижений в области радиорелейной связи, вычислительной техники, конструкторско-технологических решений, элементной базы и построен по модульному принципу исполнения.

Оперативно развертываемый мобильный комплекс связи предназначен для: построения подвижной ведомственной транспортной сети связи (полевой опорной сети связи); организации сети широкополосного беспроводного доступа с подвижными объектами, передачи данных и мониторинга объектов службами быстрого реагирования в трудно доступной местности и в районах стихийных бедствий, техногенных катастроф и происшествий; резервирования кабельных магистральных и волоконно-оптических линий связи на случай аварии и чрезвычайных ситуаций; организации временных радиорелейных вставок на поврежденных и ремонтируемых участках линии связи; организации линий привязки подвижных и стационарных узлов связи, мобильных групп, автоколонн, удаленных объектов (гарнизонов) к ведомственной транспортной сети связи и сети связи общего пользования; использования в качестве автономного подвижного узла связи и развертывания на его базе временной сети абонентского доступа в условиях отсутствия или выхода из строя стационарной сети.

Известен мобильный комплекс технического контроля информационной безопасности [2]. Данный комплекс предназначен для автоматизированного выполнения задач наземного визуального, фотографического, оптико-электронного, радиационного контроля, контроля эффективности защиты информации, обрабатываемой на объектах технических систем передачи информации, от утечки по техническим каналам, оперативной защиты информации от утечки по виброакустическим и радиоканалам, интеллектуального блокирования мобильных терминалов сотовой связи, контроля целостности и коррекции навигационного поля, а также для решения задач воздушного фотографического, телевизионного, тепловизионного (инфракрасного видового) контроля, обнаружения оптических систем и средств, приема заданий на выполнение задач комплексного технического контроля и передачи результатов их выполнения.

Рассмотренные выше мобильные комплексы обеспечения потребителей мониторинговой информацией ориентированы на сбор, обработку и предоставление потребителям мониторинговой информации определенного вида.

Наиболее близким к предлагаемому изобретению является устройство [3] (прототип), в состав которого входят устройство коммутации, радиорелейная станция, высокочастотный вход-выход, которой соединен с высокочастотным входом-выходом антенны, установленной на полутелескопической мачте, широкополосный модем, блок шифрования; ультракоротковолновая (УКВ) радиостанция подвижной связи, высокочастотный вход-выход которой соединен с высокочастотным входом-выходом антенны, портативный компьютер технологического автоматизированного рабочего места (АРМ), малогабаритный принтер, четыре телефонных аппарата автоматической телефонной связи, соединительная линия (СЛ) от внешней автоматической телефонной станции, маршрутизатор, базовая станция широкополосного беспроводного доступа (ШБД), высокочастотный вход-выход которой соединен с высокочастотным входом-выходом антенны, комбинированный мультиплексор, блок кабельного ввода, возимая коротковолновая (КВ) радиостанция, высокочастотный вход-выход которой соединен с высокочастотным входом-выходом антенны, навигационный приемник со встроенной антенной, криптографический маршрутизатор, многоканальная аппаратура передачи данных (АПД), межсетевой экран, интерактивный стол, автоматизированное рабочее место должностного лица (АРМ ДЛ), оборудованное на базе портативного компьютера, коммутатор IP-телефонии, волоконно-оптическая линия связи (ВОЛС) для передачи сигналов группового потока Е3, ВОЛС для передачи сигналов группового потока Е1, СЛ для передачи сигналов группового потока Е1, проводная линия Ethernet и проводная линия xDSL, при этом канальные входы-выходы радиорелейной станции (РРС) через широкополосный модем по стыку RS232 соединены с первым входом-выходом маршрутизатора, второй вход-выход которого по стыку Ethernet соединен с канальным входом-выходом базовой станции ШБД, третий вход-выход маршрутизатора по стыку Ethernet соединен с канальным входом-выходом комбинированного мультиплексора, линейные входы-выходы которого подключены к первым станционным входам-выходам блока кабельного ввода, первый и второй входы-выходы портативного компьютера технологического АРМ по стыкам RS-232 подключены, соответственно, к входу-выходу навигационного приемника со встроенной антенной и к четвертому входу-выходу маршрутизатора, пятый вход-выход которого по стыку Ethernet соединен с входом-выходом канальной стороны криптографического маршрутизатора, вход-выход абонентской стороны которого по стыку Ethernet соединен с первым входом-выходом межсетевого экрана, канальный вход-выход УКВ радиостанции подвижной связи соединен с первым входом-выходом устройства коммутации, второй вход-выход которого соединен с канальным входом-выходом возимой КВ радиостанции, третий вход-выход устройства коммутации соединен с линейным входом-выходом многоканальной аппаратурой передачи данных, канальные входы-выходы которой по стыку RS-232 соединены со вторым входом-выходом межсетевого экрана, третий вход-выход которого соединен с дискретным входом-выходом блока шифрования, аналоговый вход-выход которого соединен с четвертым входом-выходом устройства коммутации, входы-выходы интерактивного стола по стыку Ethernet соединены с четвертым входом-выходом межсетевого экрана, пятый вход-выход которого по стыку RS-232 соединен с первым входом-выходом портативного компьютера АРМ ДЛ, второй вход-выход которого соединен с входом-выходом малогабаритного принтера, шестой вход-выход межсетевого экрана по стыку Ethernet соединен с входом-выходом канальной стороны коммутатора IP-телефонии, первый и второй входы-выходы абонентской стороны которого подключены к линейным входам-выходам, соответственно, первого и второго телефонных аппаратов автоматической телефонной связи, шестой и седьмой входы-выходы маршрутизатора подключены к линейным входам-выходам, соответственно, третьего и четвертого телефонных аппаратов автоматической телефонной связи, восьмой вход-выход маршрутизатора по стыку Ethernet соединен с вторыми станционными входами-выходами блока кабельного ввода, к первому, второму, третьему, четвертому, пятому и шестому линейным входам-выходам которого подключены, соответственно, СЛ от внешней АТС, ВОЛС для передачи сигналов группового потока Е3, ВОЛС для передачи сигналов группового потока Е1, СЛ для передачи сигналов группового потока Е1, проводная линия Ethernet и проводная линия xDSL, причем, интерактивный стол представляет собой интерактивное, мультимедийное устройство на основе жидкокристаллического (ЖК) дисплея высокого разрешения с сенсорной поверхностью, которое поддерживает одновременную работу за ним нескольких пользователей в режиме multitouch, при этом входы-выходы ЖК дисплея являются входами-выходами интерактивного стола.

Указанный прототип не позволяет проводить работы по контролю безопасности связи.

Задачей предлагаемого изобретения является создание мобильной (на транспортном малотоннажном шасси) аппаратной контроля безопасности связи в сетях аналоговой и цифровой радиосвязи, транкинговой, мобильной телефонной и радиорелейной связи.

Целью настоящего изобретения является расширение функциональных возможностей мобильной аппаратной за счет расширения арсенала технических средств - устройств контроля безопасности связи.

Указанная цель достигается тем, что в известную мобильную аппаратную системы подвижной связи, включающую в себя устройство коммутации, радиорелейную станцию, высокочастотный вход-выход которой соединен с высокочастотным входом-выходом антенны, установленной на полутелескопической мачте, широкополосный модем, блок шифрования, УКВ радиостанцию подвижной связи, высокочастотный вход-выход которой соединен с высокочастотным входом-выходом антенны, портативный компьютер технологического автоматизированного рабочего места, малогабаритный принтер, четыре телефонных аппарата автоматической телефонной связи, соединительную линию от внешней автоматической телефонной станции, маршрутизатор, базовую станцию ШБД, высокочастотный вход-выход которой соединен с высокочастотным входом-выходом антенны, комбинированный мультиплексор, блок кабельного ввода, возимую КВ радиостанцию, высокочастотный вход-выход которой соединен с высокочастотным входом-выходом антенны, навигационный приемник со встроенной антенной, криптографический маршрутизатор, многоканальную АПД, межсетевой экран, интерактивный стол, АРМ должностного лица, оборудованное на базе портативного компьютера, коммутатор IP-телефонии, ВОЛС для передачи сигналов группового потока Е3, ВОЛС для передачи сигналов группового потока Е1, СЛ для передачи сигналов группового потока Е1, проводную линию Ethernet и проводную линию xDSL, при этом канальные входы-выходы РРС через широкополосный модем по стыку RS232 соединены с первым входом-выходом маршрутизатора, второй вход-выход которого по стыку Ethernet соединен с канальным входом-выходом базовой станции ШБД, третий вход-выход маршрутизатора по стыку Ethernet соединен с канальным входом-выходом комбинированного мультиплексора, линейные входы-выходы которого подключены к первым станционным входам-выходам блока кабельного ввода, первый и второй входы-выходы портативного компьютера технологического АРМ по стыкам RS-232 подключены, соответственно, к входу-выходу навигационного приемника со встроенной антенной и к четвертому входу-выходу маршрутизатора, пятый вход-выход которого по стыку Ethernet соединен с входом-выходом канальной стороны криптографического маршрутизатора, вход-выход абонентской стороны которого по стыку Ethernet соединен с первым входом-выходом межсетевого экрана, канальный вход-выход УКВ радиостанции подвижной связи соединен с первым входом-выходом устройства коммутации, второй вход-выход которого соединен с канальным входом-выходом возимой КВ радиостанции, третий вход-выход устройства коммутации соединен с линейным входом-выходом многоканальной АПД, канальные входы-выходы которой по стыку RS-232 соединены со вторым входом-выходом межсетевого экрана, третий вход-выход которого соединен с дискретным входом-выходом блока шифрования, аналоговый вход-выход которого соединен с четвертым входом-выходом устройства коммутации, входы-выходы интерактивного стола по стыку Ethernet соединены с четвертым входом-выходом межсетевого экрана, пятый вход-выход которого по стыку RS-232 соединен с первым входом-выходом портативного компьютера АРМ ДЛ, второй вход-выход которого соединен с входом-выходом малогабаритного принтера, шестой вход-выход межсетевого экрана по стыку Ethernet соединен с входом-выходом канальной стороны коммутатора IP-телефонии, первый и второй входы-выходы абонентской стороны которого подключены к линейным входам-выходам соответственно первого и второго телефонных аппаратов автоматической телефонной связи, шестой и седьмой входы-выходы маршрутизатора подключены к линейным входам-выходам соответственно третьего и четвертого телефонных аппаратов автоматической телефонной связи, восьмой вход-выход маршрутизатора по стыку Ethernet соединен с вторыми станционными входами-выходами блока кабельного ввода, к первому, второму, третьему, четвертому, пятому и шестому линейным входам-выходам которого подключены соответственно СЛ от внешней АТС, ВОЛС для передачи сигналов группового потока Е3, ВОЛС для передачи сигналов группового потока Е1, СЛ для передачи сигналов группового потока Е1, проводная линия Ethernet и проводная линия xDSL, причем, интерактивный стол представляет собой интерактивное, мультимедийное устройство на основе ЖК дисплея высокого разрешения с сенсорной поверхностью, которое поддерживает одновременную работу за ним нескольких пользователей в режиме multitouch, при этом входы-выходы ЖК дисплея являются входами-выходами интерактивного стола, внесены следующие изменения: из нее исключены: радиорелейная станция с антенной, широкополосный модем, маршрутизатор, базовая станция широкополосного беспроводного доступа с антенной, комбинированный мультиплексор, УКВ радиостанция подвижной связи с антенной, технологическое АРМ на базе портативного компьютера, навигационный приемник со встроенной антенной, криптографический маршрутизатор, многоканальная аппаратура передачи данных, блок шифрования, интерактивный стол, АРМ должностного лица на базе портативного компьютера, малогабаритный принтер, коммутатор IP-телефонии, первый, второй, третий и четвертый телефонные аппараты автоматической телефонной связи, соединительная линия от внешней автоматической телефонной станции, волоконно-оптическая линия связи для передачи сигналов группового потока Е3, волоконно-оптическая линия связи для передачи сигналов группового потока Е1, соединительная линия для передачи сигналов группового потока Е1, проводная линия Ethernet и проводная линия связи xDSL, и в схему мобильной аппаратной дополнительно введены: сетевой коммутатор, автоматизированное рабочее место начальника аппаратной, два автоматизированных рабочих места оператора контроля, три портативных компьютера типа ноутбук, сервер записи, обработки и хранения данных, комплект антенно-фидерных систем, в состав которого входят крышевая пеленгаторная антенная система, купольная антенная система, первая логопериодическая антенна, вторая логопериодическая антенна, первый антенно-приемный модуль, второй антенно-приемный модуль, первая антенна GPS/ГЛОНАСС, вторая антенна GPS/ГЛОНАСС и модуль коммутатора, первый блок сложного структурного анализа, второй блок сложного структурного анализа, первое аналого-цифровое радиоприемное устройство, второе аналого-цифровое радиоприемное устройство, аналого-цифровое радиоприемное устройство GSM/UMTS/LTE, радиоприемное устройство сигналов радиорелейных линий связи, блок навигационно-временного обеспечения, ультракоротковолновая радиостанция служебной связи, антенна ультракоротковолновой радиостанции служебной связи, пульт связи водителя, автоматическая телефонная станция, телефонный аппарат автоматической телефонной связи, первая волоконно-оптическая линия связи (ВОЛС) сети управления для передачи сигналов группового потока Е3, вторая ВОЛС сети управления для передачи сигналов группового потока Е3, первая линия сети управления для передачи сигналов группового потока Е1, вторая линия сети управления для передачи сигналов группового потока Е1, а также абонентская линия телефонной связи от внешней автоматической телефонной станции, и установлены следующие связи: первый высокочастотный вход-выход крышевой пеленгаторной антенной системы через модуль коммутатора соединен с первым входом-выходом первого аналого-цифрового радиоприемного устройства, второй вход-выход которого по стыку Ethernet соединен с десятым входом-выходом сетевого коммутатора, второй высокочастотный вход-выход крышевой пеленгаторной антенной системы через модуль коммутатора соединен с первым входом-выходом второго аналого-цифрового радиоприемного устройства, второй вход-выход которого по стыку Ethernet соединен с одиннадцатым входом-выходом сетевого коммутатора, высокочастотный вход-выход купольной антенной системы через модуль коммутатора соединен с первым входом-выходом аналого-цифрового радиоприемного устройства GSM/UMTS/LTE, высокочастотный вход-выход первой логопериодической антенны через модуль коммутатора соединен со вторым входом-выходом аналого-цифрового радиоприемного устройства GSM/UMTS/LTE, а высокочастотный вход-выход второй логопериодической антенны через модуль коммутатора соединен с третьим входом-выходом аналого-цифрового радиоприемного устройства GSM/UMTS/LTE, четвертый вход-выход которого по стыку Ethernet соединен с двенадцатым входом-выходом сетевого коммутатора, высокочастотный вход-выход первого антенно-приемного модуля через модуль коммутатора соединен с первым входом-выходом радиоприемного устройства сигналов радиорелейных линий связи, а высокочастотный вход-выход второго антенно-приемного модуля через модуль коммутатора соединен со вторым входом-выходом радиоприемного устройства сигналов радиорелейных линий связи, третий вход-выход которого по стыку Ethernet соединен с тринадцатым входом-выходом сетевого коммутатора, высокочастотный вход-выход первой антенны GPS/ГЛОНАСС через модуль коммутатора соединен с первым входом-выходом блока навигационно-временного обеспечения, а высокочастотный вход-выход второй антенны GPS/ГЛОНАСС через модуль коммутатора соединен со вторым входом-выходом блока навигационно-временного обеспечения, третий вход-выход которого по стыку Ethernet соединен с четырнадцатым входом-выходом сетевого коммутатора, вход-выход первого блока сложного структурного анализа по стыку Ethernet соединен с восьмым входом-выходом сетевого коммутатора, вход-выход второго блока сложного структурного анализа по стыку Ethernet соединен с девятым входом-выходом сетевого коммутатора, вход-выход первого портативного компьютера типа ноутбук автоматизированного рабочего места начальника аппаратной по стыку Ethernet соединен с четвертым входом-выходом сетевого коммутатора, вход-выход второго портативного компьютера типа ноутбук первого автоматизированного рабочего места оператора контроля по стыку Ethernet соединен с пятым входом-выходом сетевого коммутатора, вход-выход третьего портативного компьютера типа ноутбук второго автоматизированного рабочего места оператора контроля по стыку Ethernet соединен с шестым входом-выходом сетевого коммутатора, вход-выход сервера записи, обработки и хранения данных по стыку Ethernet соединен с седьмым входом-выходом сетевого коммутатора, первый вход-выход автоматической телефонной станции соединен с первым станционным входом-выходом блока кабельного ввода, а ее второй вход-выход соединен со вторым станционным входом-выходом блока кабельного ввода, третий вход-выход автоматической телефонной станции соединен с линейным входом-выходом телефонного аппарата автоматической телефонной связи первый вход-выход сетевого коммутатора соединен с шестым входом-выходом межсетевого экрана, первый, второй, третий, четвертый и пятый входы-выходы которого соединены соответственно с седьмым, шестым, пятым, четвертым и третьим станционными входами-выходами блока кабельного ввода, второй вход-выход сетевого коммутатора соединен с четвертым входом-выходом автоматической телефонной станции, третий вход-выход сетевого коммутатора соединен с канальным входом-выходом возимой коротковолновой радиостанции, высокочастотный вход-выход ультракоротковолновой радиостанции служебной связи соединен с высокочастотным входом-выходом антенны ультракоротковолновой радиостанции служебной связи, канальный вход-выход ультракоротковолновой радиостанции служебной связи соединен с входом-выходом пульта связи водителя, к первому, второму, третьему, четвертому и пятому линейным входам-выходам блока кабельного ввода подключены соответственно первая волоконно-оптическая линия связи сети управления для передачи сигналов группового потока Е3, вторая волоконно-оптическая линия связи сети управления для передачи сигналов группового потока Е3, первая линия сети управления для передачи сигналов группового потока Е1, вторая линия сети управления для передачи сигналов группового потока Е1 и абонентская линия телефонной связи от внешней автоматической телефонной станции.

Отличительными признаками предлагаемого устройства являются введенные в схему мобильной аппаратной новые элементы, а именно: сетевой коммутатор, автоматизированное рабочее место начальника аппаратной, два автоматизированных рабочих места оператора контроля на базе портативных компьютеров типа ноутбук, сервер записи, обработки и хранения данных; комплект антенно-фидерных систем, включающий в себя крышевую пеленгаторную антенную систему, купольную антенную систему, две логопериодические антенны, два антенно-приемных модуля, две антенны GPS/ГЛОНАСС и модуль коммутатора, два блока сложного структурного анализа, два аналого-цифровых радиоприемных устройства, аналого-цифровое радиоприемное устройство GSM/UMTS/LTE, радиоприемное устройство сигналов радиорелейных линий связи, блок навигационно-временного обеспечения, ультракоротковолновая радиостанция служебной связи, антенна ультракоротковолновой радиостанции служебной связи, пульт связи водителя, автоматическая телефонная станция, телефонный аппарат автоматической телефонной связи, две волоконно-оптические линии связи сети управления для передачи группового потока Е3, две линии сети управления для передачи сигналов группового потока Е1, абонентская линия телефонной связи от внешней автоматической телефонной станции, а также новые связи между элементами устройства, благодаря чему заявляемая мобильная аппаратная позволяет выполнять функции контроля безопасности связи в широком диапазоне рабочих частот при сохранении возможности выхода оборудованных рабочих мест должностных лиц в организованные сети связи, достигнутой в устройстве-прототипе.

Таким образом, заявляемая мобильная аппаратная контроля безопасности связи (МАКБС) соответствует критерию изобретения «новизна».

Поскольку совокупность введенных элементов и их связи до даты подачи заявки в патентной и научно-технической литературе не обнаружены, то предлагаемое техническое решение соответствует «изобретательскому уровню».

Структурная схема заявляемой мобильной аппаратной КБС представлена на фиг.1, на которой обозначено:

1 - сетевой коммутатор (СК);

2 - межсетевой экран;

3 - автоматизированное рабочее место (АРМ) начальника аппаратной;

4.1; 4.2 - автоматизированное рабочее место оператора контроля (ОК);

5.1; 5.2; 5.3 - портативный компьютер (типа ноутбук);

6 - сервер записи, обработки и хранения данных;

7 - крышевая пеленгаторная антенная система (АС);

8 - купольная антенная система;

9.1; 9.2 - логопериодическая антенна;

10.1; 10.2 - антенно-приемный модуль (АПМ);

11.1; 11.2 - антенна GPS/ГЛОНАСС;

12 - модуль коммутатора;

13 - комплект антенно-фидерных систем (АФС);

14.1; 14.2 - блок сложного структурного анализа (БССА);

15.1; 15.2 - аналого-цифровое радиоприемное устройство (РПУ);

16 - аналого-цифровое РПУ GSM/UMTS/LTE;

17 - радиоприемное устройство радиорелейных линий связи (РПУ РРЛ);

18 - блок навигационно-временного обеспечения;

19 - возимая коротковолновая (КВ) радиостанция;

20 - антенна возимой КВ радиостанции;

21 - ультракоротковолновая (УКВ) радиостанция служебной связи;

22 - антенна УКВ радиостанции служебной связи;

23 - пульт связи водителя;

24 - автоматическая телефонная станция (АТС);

25 - телефонный аппарат автоматической телефонной связи;

26 - блок кабельного ввода (БКВ);

27.1; 27.2 - волоконно-оптическая линия связи (ВОЛС) сети управления для передачи сигналов группового потока Е3;

28.1; 28.2 - линия сети управления для передачи сигналов группового потока Е1;

29 - абонентская линия (АЛ) телефонной связи от внешней АТС.

Сетевой коммутатор 1 предназначен для организации локальной вычислительной сети (ЛВС) мобильной аппаратной контроля безопасности связи и, при необходимости, сопряжения ее с ЛВС равнозначного и верхнего уровня.

СК обеспечивает объединение в единую сеть до шестнадцати устройств с интерфейсом «Gigabit Ethernet».

Межсетевой экран 2 представляет собой средство защиты информации и предназначен для фильтрации трафика, поступающего из внешней сети общего пользования или передающегося во внешнюю сеть в соответствии с выбранными ограничениями по доступу к информации.

АРМ начальника аппаратной 3 предназначено для управления и взаимодействия со всеми средствами МАКБС в рамках ЛВС, а также для обработки и отображения результатов работы аппаратной.

Для выполнения указанных функций на портативном компьютере 5.1 АРМ начальника аппаратной установлено специальное программное обеспечение.

АРМ начальника аппаратной оборудовано в водительском отсеке. С АРМ начальника аппаратной предусмотрена возможность выполнения функций оператора.

АРМ ОК 4.1, 4.2 предназначены для управления и взаимодействия со всеми средствами МАКБС в рамках ЛВС, а также для обработки и отображения результатов работы аппаратной.

Для выполнения указанных функций на портативных компьютерах 5.2 и 5.3 АРМ ОК установлено специальное программное обеспечение.

Сервер записи, обработки и хранения данных 6 предназначен для накопления, хранения и обработки информации, получаемой в результате работы МАКБС.

Сервер записи, обработки и хранения данных содержит процессор с тактовой частотой не менее 2 ГГц (не менее 2 шт. ), оперативное запоминающее устройство с памятью не менее 256 Гбайт; дисковую подсистему с аппаратным резервированием RAID5 (объем дисковой подсистемы не менее 4 Тбайт) с возможностью хранения информации 30 дней и более.

Сервер записи, обработки и хранения данных обеспечивает:

- прием/передачу информации на АРМ начальника аппаратной 3 и на АРМ ОК 4.1, 4.2;

- возможность увеличения вычислительной мощности и хранения данных за счет установки дополнительных (усовершенствованных) процессоров, модулей оперативной памяти, увеличения RAID-массивов.

Комплект антенно-фидерных систем 13 предназначен для приема и передачи сигналов в рабочем диапазоне частот.

Комплект АФС включает: модуль коммутатора 12, крышевую пеленгаторную антенную систему 7, купольную АС 8, две логопериодические антенны 9.1, 9.2, два антенно-приемных модуля (АПМ) 10.1, 10.2 и две антенны GPS/Глонасс 11.1, 11.2.

Модуль коммутатора 12 предназначен для коммутации антенн, находящихся под радиопрозрачным куполом на устройства, находящиеся в мобильной аппаратной КБС.

Купольная АС 8 предназначена для приема сигналов источников радиоизлучений.

АПМ 10.1, 10.2 предназначены для приема сигналов радиорелейных линий связи. Каждый АПМ размещается на регулируемой опоре. Наведение по азимуту и углу места ручное - путем поворота опоры вдоль своей оси и фиксации рупорной антенны под нужным углом.

Блоки сложного структурного анализа 14.1, 14.2 задействуются при использовании в стандарте сотовой связи алгоритма шифрования и обеспечивают получение ключа сессии шифрования. Реализация БССА основывается на применении метода «грубой силы» (brute-force attack), который предполагает перебор всех возможных вариантов используемого в алгоритме параметра до нахождения искомого параметра.

Аналого-цифровые РПУ 15.1, 15.2 предназначены для: приема сигналов источников радиоизлучений в диапазоне частот от 70 до 6000 МГц, проведения панорамного спектрального первичного экспресс-анализа обнаруженных радиосигналов с определением их радиотехнических параметров (ширины спектра, номинала средней частоты) в рабочем диапазоне частот на отдельных участках и отображения спектра сигналов в реальном масштабе времени. Аналого-цифровые РПУ построены на базе конфигурируемого радиочастотного приемника и цифрового сигнального процессора с набором интерфейсов для подключения устройства управления и отображения результатов обработки сигналов на базе планшетного персонального компьютера.

Аналого-цифровое РПУ GSM/UMTS/LTE 16 предназначено для приема сигналов диапазона частот GSM/UMTS/LTE.

РПУ РРЛ 17 предназначено для приема сигналов радиорелейных линий связи. Для контроля одной РРЛ необходимо обеспечить прием сигнала в дуплексном режиме с двух направлений. Таким образом, прием и обработка сигналов РРЛ осуществляется с помощью двухканального РПУ, в каждом из которых производится последовательная потоковая обработка - демодуляция, декодирование, выделение (демультиплексирование) стандартных потоков.

Блок навигационно-временного обеспечения 18 предназначен для определения координат МАКБС и привязки к электронной карте местности от систем глобального позиционирования GPS/ГЛОНАСС.

Возимая КВ радиостанция 19 содержит приемопередатчик, к которому подключен КВ радиомодем и антенное согласующее устройство, к которому присоединена антенна 20.

Возимая КВ радиостанция обеспечивает радиосвязь в КВ радиосетях. В радиостанции также обеспечивается симплекс или двухчастотный симплекс, сканирующий прием от 4 до 8 заранее подготовленных частот, техническое маскирование речевой информации, программная перестройка рабочей частоты, автоматизированная адаптивная радиосвязь в диапазоне частот от 1,5 до 30 МГц, адаптивная адресная связь, прием и передача цифровой информации, а также избирательная и циркулярная связь.

В качестве антенны возимой КВ радиостанции 20 может быть использована штыревая антенна. При работе мобильной аппаратной КБС на стоянке возможно применение также антенны типа «Диполь» для увеличения дальности обеспечиваемой КВ радиосвязи.

УКВ радиостанция служебной связи 21 предназначена для обеспечения радиосвязи между наземными подвижными объектами на стоянке и в движении.

В радиостанции обеспечивается:

- техническая защита информации;

- работа с подавителем шумов;

- автоматизированный или ручной ввод радиоданных и их энергонезависимое хранение;

- экстренное стирание радиоданных;

- речевой информатор действий оператора;

- самопрослушивание передаваемой информации;

- передача и прием циркулярного, адресного и тонального вызова;

- дежурный прием с запретом выхода на передачу;

- дистанционное управление от ПЭВМ по стыку RS-232;

- автоматизированный контроль работоспособности;

- экономичный прием со скважностью режимов ОТКЛ/ВКЛ 5:1 в режиме ФЧС (фиксированная частота симплекс);

- дистанционное управление по двухпроводной телефонной линии от телефонного аппарата.

В качестве антенны УКВ радиостанции служебной связи 22 может быть использована штыревая антенна, устанавливаемая на кронштейне кабины аппаратной машины.

Пульт связи водителя 23 предназначен для обеспечения коммутации тракта приема-передачи речевого сигнала с выхода УКВ радиостанции служебной связи 21 на гарнитуры членов экипажа мобильной аппаратной и служебной связи между ними.

Телефонный аппарат автоматической телефонной связи 25 предназначен для работы с АТС 24 по 2-х проводным линиям связи.

Блок кабельного ввода 26 содержит присоединительные и коммутационные элементы, к которым с помощью кабельных разъемов подключаются: первая ВОЛС сети управления 27.1, вторая ВОЛС сети управления 27.2, предназначенные для передачи сигналов группового потока Е3, первая линия сети управления 28.1, вторая линия сети управления 28.2, предназначенные для передачи сигналов группового потока Е1, и АЛ телефонной связи от внешней АТС.БКВ 26 предназначен для распределения информационных и управляющих цепей на устройства и блоки, установленные в мобильной аппаратной КБС. Конструктивно БКВ выполнен в соответствии с отраслевым стандартом на такие устройства. На панели блока установлены присоединительные разъемы с соответствующей распайкой пар подключенных кабелей связи.

Мобильная аппаратная КБС обеспечивает ведение контроля безопасности связи:

- аналоговых и цифровых транкинговых систем связи;

- радиорелейных линий связи с возможностью регистрации сообщений, передаваемых в открытых каналах связи;

- абонентских терминалов и базовых станций мобильной телефонной связи (стандартов GSM, UMTS, LTE);

- абонентских терминалов сетей широкополосного беспроводного доступа (стандартов WiMIC-2000, WiFi, LTE).

МАКБС функционирует в автоматизированном режиме и представляет собой совокупность аппаратно-программных средств сбора, обработки и хранения информации, а также аппаратно-программных средств управления, связи и передачи данных, объединенных в единую локальную вычислительную сеть.

Заявляемая мобильная аппаратная КБС может быть реализована с использованием существующих средств связи, применяемых в сетях радиосвязи, и реализуется на основе модульного принципа построения, что позволяет осуществлять быструю сборку аппаратной на подвижном базовом шасси.

Заявляемая МАКБС может функционировать как автономно, так и в составе автоматизированных комплексов и средств контроля информационной безопасности в различных физико-географических условиях.

Техническая эффективность предлагаемой мобильной аппаратной, в сравнении с прототипом, заключается в том, что она обладает расширенными функциональными возможностями, а именно позволяет выполнять задачи по контролю безопасности связи вышеуказанных систем связи при сохранении возможности организации нескольких сетей связи и обеспечения выхода автоматизированных рабочих мест должностных лиц в организованные сети связи, достигнутой в устройстве-прототипе.

Источники информации

1. Патент на изобретение №94766, приоритет изобретения от 19.01.2010 г., опубл. 27.05.2010 г., Бюл. №15.

2. Патент на изобретение №2530545, приоритет изобретения от 28.09.2012 г., опубл. 11.10.2014 г., Бюл. №28.

3. Патент на изобретение №2601124, приоритет изобретения от 14.04.2015 г., опубл. 27.10.2016 г., Бюл. №30.

Изобретение относится к области информационной безопасности. Технический результат заключается в расширении функциональных возможностей мобильной аппаратной. Мобильная аппаратная содержит: сетевой коммутатор, автоматизированное рабочее место (АРМ) начальника аппаратной, два АРМ оператора контроля, три портативных компьютера типа ноутбук, сервер записи, обработки и хранения данных, комплект антенно-фидерных систем, включающий в себя крышевую пеленгаторную и купольную антенные системы, две логопериодические антенны, два антенно-приемных модуля, две антенны GPS/ГЛОНАСС и модуль коммутатора, два блока сложного структурного анализа, два аналого-цифровых радиоприемных устройства, аналого-цифровое радиоприемное устройство GSM/UMTS/LTE, радиоприемное устройство сигналов радиорелейных линий связи, блок навигационно-временного обеспечения, УКВ радиостанцию служебной связи с антенной, пульт связи водителя, автоматическую телефонную станцию, телефонный аппарат автоматической телефонной связи, две волоконно-оптические линии связи сети управления для передачи сигналов группового потока Е3, две линии сети управления для передачи сигналов группового потока Е1 и абонентскую линию телефонной связи от внешней автоматической телефонной станции. 1 ил.

Мобильная аппаратная контроля безопасности связи, в состав которой входят блок кабельного ввода, межсетевой экран, возимая коротковолновая радиостанция, высокочастотный вход-выход которой соединен с высокочастотным входом-выходом антенны, отличающаяся тем, что в ее состав дополнительно введены сетевой коммутатор, автоматизированное рабочее место начальника аппаратной, первое автоматизированное рабочее место оператора контроля, второе автоматизированное рабочее место оператора контроля, первый портативный компьютер типа ноутбук автоматизированного рабочего места начальника аппаратной, вход-выход которого по стыку Ethernet соединен с четвертым входом-выходом сетевого коммутатора, второй портативный компьютер типа ноутбук первого автоматизированного рабочего места оператора контроля, вход-выход которого по стыку Ethernet соединен с пятым входом-выходом сетевого коммутатора, третий портативный компьютер типа ноутбук второго автоматизированного рабочего места оператора контроля, вход-выход которого по стыку Ethernet соединен с шестым входом-выходом сетевого коммутатора, сервер записи, обработки и хранения данных, вход-выход которого по стыку Ethernet соединен с седьмым входом-выходом сетевого коммутатора, комплект антенно-фидерных систем, в состав которого входят крышевая пеленгаторная антенная система, купольная антенная система, первая логопериодическая антенна, вторая логопериодическая антенна, первый антенно-приемный модуль, второй антенно-приемный модуль, первая антенна GPS/ГЛОНАСС, вторая антенна GPS/ГЛОНАСС и модуль коммутатора, первый блок сложного структурного анализа, второй блок сложного структурного анализа, первое аналого-цифровое радиоприемное устройство, второе аналого-цифровое радиоприемное устройство, аналого-цифровое радиоприемное устройство GSM/UMTS/LTE, радиоприемное устройство сигналов радиорелейных линий связи, блок навигационно-временного обеспечения, ультракоротковолновая радиостанция служебной связи, антенна ультракоротковолновой радиостанции служебной связи, пульт связи водителя, при этом высокочастотный вход-выход ультракоротковолновой радиостанции служебной связи соединен с высокочастотным входом-выходом антенны ультракоротковолновой радиостанции служебной связи, канальный вход-выход ультракоротковолновой радиостанции служебной связи соединен с входом-выходом пульта связи водителя, автоматическая телефонная станция, телефонный аппарат автоматической телефонной связи, первая волоконно-оптическая линия связи сети управления для передачи сигналов группового потока Е3, вторая волоконно-оптическая линия связи сети управления для передачи сигналов группового потока Е3, первая линия сети управления для передачи сигналов группового потока Е1, вторая линия сети управления для передачи сигналов группового потока Е1, абонентская линия телефонной связи от внешней автоматической телефонной станции, при этом первый высокочастотный вход-выход крышевой пеленгаторной антенной системы через модуль коммутатора соединен с первым входом-выходом первого аналого-цифрового радиоприемного устройства, второй вход-выход которого по стыку Ethernet соединен с десятым входом-выходом сетевого коммутатора, второй высокочастотный вход-выход крышевой пеленгаторной антенной системы через модуль коммутатора соединен с первым входом-выходом второго аналого-цифрового радиоприемного устройства, второй вход-выход которого по стыку Ethernet соединен с одиннадцатым входом-выходом сетевого коммутатора, высокочастотный вход-выход купольной антенной системы через модуль коммутатора соединен с первым входом-выходом аналого-цифрового радиоприемного устройства GSM/UMTS/LTE, высокочастотный вход-выход первой логопериодической антенны через модуль коммутатора соединен со вторым входом-выходом аналого-цифрового радиоприемного устройства GSM/UMTS/LTE, а высокочастотный вход-выход второй логопериодической антенны через модуль коммутатора соединен с третьим входом-выходом аналого-цифрового радиоприемного устройства GSM/UMTS/LTE, четвертый вход-выход которого по стыку Ethernet соединен с двенадцатым входом-выходом сетевого коммутатора, высокочастотный вход-выход первого антенно-приемного модуля через модуль коммутатора соединен с первым входом-выходом радиоприемного устройства сигналов радиорелейных линий связи, а высокочастотный вход-выход второго антенно-приемного модуля через модуль коммутатора соединен со вторым входом-выходом радиоприемного устройства сигналов радиорелейных линий связи, третий вход-выход которого по стыку Ethernet соединен с тринадцатым входом-выходом сетевого коммутатора, высокочастотный вход-выход первой антенны GPS/ГЛОНАСС через модуль коммутатора соединен с первым входом-выходом блока навигационно-временного обеспечения, а высокочастотный вход-выход второй антенны GPS/ГЛОНАСС через модуль коммутатора соединен со вторым входом-выходом блока навигационно-временного обеспечения, третий вход-выход которого по стыку Ethernet соединен с четырнадцатым входом-выходом сетевого коммутатора, вход-выход первого блока сложного структурного анализа по стыку Ethernet соединен с восьмым входом-выходом сетевого коммутатора, вход-выход второго блока сложного структурного анализа по стыку Ethernet соединен с девятым входом-выходом сетевого коммутатора, первый вход-выход автоматической телефонной станции соединен с первым станционным входом-выходом блока кабельного ввода, второй вход-выход автоматической телефонной станции соединен со вторым станционным входом-выходом блока кабельного ввода, а ее третий вход-выход соединен с линейным входом-выходом телефонного аппарата автоматической телефонной связи, первый вход-выход сетевого коммутатора соединен с шестым входом-выходом межсетевого экрана, первый, второй, третий, четвертый и пятый входы-выходы которого соединены соответственно с седьмым, шестым, пятым, четвертым и третьим станционными входами-выходами блока кабельного ввода, второй вход-выход сетевого коммутатора соединен с четвертым входом-выходом автоматической телефонной станции, а его третий вход-выход соединен с канальным входом-выходом возимой коротковолновой радиостанции, к первому, второму, третьему, четвертому и пятому линейным входам-выходам блока кабельного ввода подключены соответственно первая волоконно-оптическая линия связи сети управления для передачи сигналов группового потока Е3, вторая волоконно-оптическая линия связи сети управления для передачи сигналов группового потока Е3, первая линия сети управления для передачи сигналов группового потока Е1, вторая линия сети управления для передачи сигналов группового потока Е1 и абонентская линия телефонной связи от внешней автоматической телефонной станции.