Современные
информационные технологии/4.Информационная безопасность
Магистрант Кузьмин Д.
А., к.т.н. Вихман В. В.
Новосибирский
государственный технический университет, Россия
Ip против традиционного контроля доступа
На сегодняшний день, сказав, что цифровая видео сеть
произвела революцию в мире систем видеонаблюдения, не будет преувеличением.
Теперь доступ к управлению промышленностью находится на грани новаторского
развития.
Революция уже за дверью.
На сегодняшний день, сказав, что
цифровая видео сеть произвела революцию в мире систем видеонаблюдения, не будет
преувеличением. Теперь доступ к управлению промышленностью находится на грани
новаторского развития.
Движущей силой является переход к системам,
базирующимся на TCP / IP соединении.
С момента введения первой сетевой
камеры Axis Communications в 1996 году, цифровую систему видеонаблюдения
разработали быстро и теперь компании предоставляют широкий спектр
дополнительных возможностей, которые никогда не могли бы быть реализованы,
исключительно, опираясь на аналоговые технологии. Сегодня, дистрибьюторы,
интеграторы и, в первую очередь, конечные пользователи ожидают широкого спектра
полезных функциональных возможностей, таких как дистанционная доступность,
высокое качество изображения, управление событиями и интеллектуальные
возможности видео наряду с легкой интеграцией, улучшенной масштабируемостью,
повышенной гибкостью и экономической эффективностью.
IPпротив традиционного контроля
доступа
Миграция систем контроля доступа в
цифровую среду, несомненно, принесет много сопоставимых преимуществ таких, как
снижение расходов на установку, облегчение настройки и управления, и, не смотря
на это, повышение гибкости систем и открытие их для интеграции с другими
продуктами безопасности.
Конечно, IP – технологии не
полностью известны или используется в управлении доступом к промышленности.
Существующие системы не могли в полной мере использовать преимущества IP.
Как правило, система контроля
доступа зависит от того, что передает каждый прибор - устройство для считывания
карт, ручка двери, позиционный переключатель и т.д.
Помимо этого, частные системы, в
пределах конечного количества пользователей, бывают очень сложными и требуют
высококвалифицированного персонала для работы установки и конфигурации.
Более того, при расширении
традиционных аналоговых систем процесс осложняется в связи с тем, что типичный
центральный контроллер построен для размещения определенного максимального
количества дверей, обычно 4, 8, 16 или 32 . Мало того, что это ограничение
делает систему негибкой, но еще и затрудняет ее использование конечным
пользователем. Отсутствие гибкости также приносит высокие предельные издержки,
которые могут сделать добавление одной дополнительной двери неоправданно
дорогой процедурой.
Небольшие основные системы
В общем случае, обычные продукты и
системы контроля доступа, как правило, разработаны и оптимизированы для больших
установок с большим количеством дверей и, может быть, тысячами учетных записей
(владельцев карт). Фактически на рынке, это выглядит по-другому. По данным
отчета Sales & Security Integrator (2013) , средняя установка состоит из 10
дверей и имеет около 128 учетных записей. Только около 20% установок имеют
более 10 дверей.
Главное преимущество IP основанных
систем это отсутствие необходимости проводки к центральному блоку управления
или центральному серверу, в связи с этим они могут включать установки, которые
не являются собственностью компании. Это означает не только более универсальное
решение, но и экономически эффективное. Система на основе сети может - в случае
необходимости - быть увеличена на одну дверь, и одного читателя.
Кроме того, протокол TCP / IP
позволяет видеть "края" системы. Система имеет один контроллер для
каждой двери, который затем подключен к существующей локальной сети Ethernet
через обычный сетевой коммутатор. Поскольку IP- сети сейчас широко
распространены в офисах, магазинах, заводских установках и аналогичных
средствах стоимость добавления контроллера основанного на технологии IP к
двери будет минимальной, в отличие от нескольких последовательных проводных
соединений к центральному серверу.
Работа еще больше облегчается, с
использованием PoE (питание через Ethernet) для каждого контроллера у каждой
двери, отпадает потребность в отдельных силовых кабелях. Это снижает общую
стоимость установки. Кроме того, поддержка бесперебойного питания позволяет
избежать необходимости иметь резервные батареи для оборудования.
Большие и более продвинутые системы
Переход к системам на основе IP
сделает внедрение систем контроля доступа гораздо более привлекательным. Они
также будут решать многие недостатки в существующих традиционных системах, и
принесут дополнительные функциональные возможности, которые выходят далеко за
рамки контроля над обычными дверями. Интеграция с видео является одним из
примеров, с которым будет намного легче познакомиться при помощи решений на
основе IP технологий. В самом деле, в цифровой среде эта технология имеет
потенциал для создания бесчисленных возможностей, для интеграции с другими
системами, такими как обнаружение вторжений, пожара, и так далее, в форме
управляемой и удобной системы. А так же при помощи других приложений сторонних
разработчиков на IP - основе. Следует отметить, что функции управления могут
быть распределены.
Высокие требования к безопасности не
делают систему менее управляемой. Напротив, IP -доступ в системы управления
включает в себя удаленный доступ, который, безусловно, является преимуществом
для больших или рассеянных сайтов. Эта способность также делает его легче и
проще в настройке, тестировании и проверке целой, новой или частично новой
системы, так как корректировки могут быть сделаны из ближайшего сетевого
соединения.
Развертывание системы происходит
независимо от их размера – поэтому занимает меньше времени и является
менее трудоемкой, чем установка соответствующей аналоговой системы.
Преимущества стандартов
Сдвиг на рынке видеонаблюдения в
сторону IP управления доступом к промышленности, безусловно, также означает
переход от запатентованных систем, к открытию новых решений. И эти решения,
скорее всего, будут на основе международных отраслевых стандартов.
Открытые решения и стандартные
интерфейсы являются хорошей предпосылкой в любой отрасли, для тех, кто хочет
создать их собственный эквивалент по типу "включи и работай". Есть
много выгод от такого развития и в системах контроля доступа.
Это позволит конечным пользователям
свободно выбирать между компонентами - читателя, контроллером двери и
программным обеспечением - которые наилучшим образом отвечают их потребностям и
предпочтениям. Такая свобода выбора делает систему будущего доказательства и
означает, что конечному пользователю больше не приходится полагаться на единый
бренд или поставщика. Не менее важно то, что он может также обеспечивать
интеграцию с другими, безопасно связанными системами и приложениями сторонних
разработчиков, без необходимости дорогостоящих аппаратных «коробок», чтобы
сделать «мост» между различными системами.
На рынке систем сетевой безопасности
уже существует четкая тенденция развивать открытые или стандартизированные
прикладные платформы, интерфейсы ( API) , которые могут быть использованы всеми
конкурирующими участниками рынка на ярмарке, на разумных и недискриминационных
условиях. Естественно, это приведет к увеличению поставок, развитию конкуренции
и выводу на новый уровень инноваций в промышленности, в то же время упростит
продукт для конечного пользователя: системного интегратора, консультанта,
производителя и других.
Возможности, предлагаемых сетевых
решений отличаются друг от друга.
Например, Open Network Video
Interface Forum ( ONVIF ) , который является глобальным и открытым промышленным
центром стандартизации, с целью содействия развитию и использованию продуктов
на основе IP для обеспечения безопасности, объявила в 2010 году расширение
сферы организации стандартизации для покрытия физического доступа управления. В
идеале, контроль доступа устройств от производителей, которые соответствуют
стандартам ONVIF будет в ближайшем будущем легко и плавно взаимодействовать
друг с другом, а также с другими видео продуктами и системами совместимыми со
стандартом наблюдения.
Новые возможности для бизнеса
Создание системы контроля доступа на
основе TCP / IP принесет и новые возможности для бизнеса.
Интеграторы будут, например,
оценивать простоту установки и возможность интеграции доступа с другими
системами. Дистрибьюторы найдут новые рынки и новых клиентов, в связи с тем,
что они имеют возможность связать различные компоненты от разных
производителей, чтобы создавать полезные и привлекательные деловые предложения.
И конечные потребители, наконец,
могут воспользоваться доступной, но гибкой и способной к адаптации технологией,
которая может помочь обеспечить и защитить ценные активы.
Литература:
1. “Palm Vein Authentication Technology” white paper, Bioguard, Innovative
Biometric Solutions, March, 2007.
2.
Безопасный
город: портал [Электронный ресурс] . URL: http://www.itv.ru/verticals/homeland_security.php (дата обращения:
04.10.2013).
3.
Научная
электронная библиотека «Киберленинка»: портал [Электронный ресурс]. URL:
http://cyberleninka.ru (дата обращения:
14.10.2013).