Современные информационные технологии/4.Информационная безопасность

 

Магистрант Кузьмин Д. А., к.т.н. Вихман В. В.

 

Новосибирский государственный технический университет, Россия

 

Ip против традиционного контроля доступа

 

На сегодняшний день, сказав, что цифровая видео сеть произвела революцию в мире систем видеонаблюдения, не будет преувеличением. Теперь доступ к управлению промышленностью находится на грани новаторского развития.

 

Революция уже за дверью.

На сегодняшний день, сказав, что цифровая видео сеть произвела революцию в мире систем видеонаблюдения, не будет преувеличением. Теперь доступ к управлению промышленностью находится на грани новаторского развития.

Движущей силой является переход к системам, базирующимся на TCP / IP соединении.

С момента введения первой сетевой камеры Axis Communications в 1996 году, цифровую систему видеонаблюдения разработали быстро и теперь компании предоставляют широкий спектр дополнительных возможностей, которые никогда не могли бы быть реализованы, исключительно, опираясь на аналоговые технологии. Сегодня, дистрибьюторы, интеграторы и, в первую очередь, конечные пользователи ожидают широкого спектра полезных функциональных возможностей, таких как дистанционная доступность, высокое качество изображения, управление событиями и интеллектуальные возможности видео наряду с легкой интеграцией, улучшенной масштабируемостью, повышенной гибкостью и экономической эффективностью.

IPпротив традиционного контроля доступа

Миграция систем контроля доступа в цифровую среду, несомненно, принесет много сопоставимых преимуществ таких, как снижение расходов на установку, облегчение настройки и управления, и, не смотря на это, повышение гибкости систем и открытие их для интеграции с другими продуктами безопасности.

Конечно, IP – технологии не полностью известны или используется в управлении доступом к промышленности. Существующие системы не могли в полной мере использовать преимущества IP.

Как правило, система контроля доступа зависит от того, что передает каждый прибор - устройство для считывания карт, ручка двери, позиционный переключатель и т.д.

Помимо этого, частные системы, в пределах конечного количества пользователей, бывают очень сложными и требуют высококвалифицированного персонала для работы установки и конфигурации.

Более того, при расширении традиционных аналоговых систем процесс осложняется в связи с тем, что типичный центральный контроллер построен для размещения определенного максимального количества дверей, обычно 4, 8, 16 или 32 . Мало того, что это ограничение делает систему негибкой, но еще и затрудняет ее использование конечным пользователем. Отсутствие гибкости также приносит высокие предельные издержки, которые могут сделать добавление одной дополнительной двери неоправданно дорогой процедурой.

Небольшие основные системы

В общем случае, обычные продукты и системы контроля доступа, как правило, разработаны и оптимизированы для больших установок с большим количеством дверей и, может быть, тысячами учетных записей (владельцев карт). Фактически на рынке, это выглядит по-другому. По данным отчета Sales & Security Integrator (2013) , средняя установка состоит из 10 дверей и имеет около 128 учетных записей. Только около 20% установок имеют более 10 дверей.

Главное преимущество IP основанных систем это отсутствие необходимости проводки к центральному блоку управления или центральному серверу, в связи с этим они могут включать установки, которые не являются собственностью компании. Это означает не только более универсальное решение, но и экономически эффективное. Система на основе сети может - в случае необходимости - быть увеличена на одну дверь, и одного читателя.

Кроме того, протокол TCP / IP позволяет видеть "края" системы. Система имеет один контроллер для каждой двери, который затем подключен к существующей локальной сети Ethernet через обычный сетевой коммутатор. Поскольку IP- сети сейчас широко распространены в офисах, магазинах, заводских установках и аналогичных средствах стоимость добавления контроллера основанного на технологии IP  к двери будет минимальной, в отличие от нескольких последовательных проводных соединений к центральному серверу.

Работа еще больше облегчается, с использованием PoE (питание через Ethernet) для каждого контроллера у каждой двери, отпадает потребность в отдельных силовых кабелях. Это снижает общую стоимость установки. Кроме того, поддержка бесперебойного питания позволяет избежать необходимости иметь резервные батареи для оборудования.

Большие и более продвинутые системы

Переход к системам на основе IP сделает внедрение систем контроля доступа гораздо более привлекательным. Они также будут решать многие недостатки в существующих традиционных системах, и принесут дополнительные функциональные возможности, которые выходят далеко за рамки контроля над обычными дверями. Интеграция с видео является одним из примеров, с которым будет намного легче познакомиться при помощи решений на основе IP технологий. В самом деле, в цифровой среде эта технология имеет потенциал для создания бесчисленных возможностей, для интеграции с другими системами, такими как обнаружение вторжений, пожара, и так далее, в форме управляемой и удобной системы. А так же при помощи других приложений сторонних разработчиков на IP - основе. Следует отметить, что функции управления могут быть распределены.

Высокие требования к безопасности не делают систему менее управляемой. Напротив, IP -доступ в системы управления включает в себя удаленный доступ, который, безусловно, является преимуществом для больших или рассеянных сайтов. Эта способность также делает его легче и проще в настройке, тестировании и проверке целой, новой или частично новой системы, так как корректировки могут быть сделаны из ближайшего сетевого соединения.

Развертывание системы происходит независимо от их размера – поэтому занимает меньше времени  и является менее трудоемкой, чем установка соответствующей аналоговой системы.

Преимущества стандартов

Сдвиг на рынке видеонаблюдения в сторону IP управления доступом к промышленности, безусловно, также означает переход от запатентованных систем, к открытию новых решений. И эти решения, скорее всего, будут на основе международных отраслевых стандартов.

Открытые решения и стандартные интерфейсы являются хорошей предпосылкой в любой отрасли, для тех, кто хочет создать их собственный эквивалент по типу "включи и работай". Есть много выгод от такого развития и в системах контроля доступа.

Это позволит конечным пользователям свободно выбирать между компонентами - читателя, контроллером двери и программным обеспечением - которые наилучшим образом отвечают их потребностям и предпочтениям. Такая свобода выбора делает систему будущего доказательства и означает, что конечному пользователю больше не приходится полагаться на единый бренд или поставщика. Не менее важно то, что он может также обеспечивать интеграцию с другими, безопасно связанными системами и приложениями сторонних разработчиков, без необходимости дорогостоящих аппаратных «коробок», чтобы сделать «мост» между различными системами.

На рынке систем сетевой безопасности уже существует четкая тенденция развивать открытые или стандартизированные прикладные платформы, интерфейсы ( API) , которые могут быть использованы всеми конкурирующими участниками рынка на ярмарке, на разумных и недискриминационных условиях. Естественно, это приведет к увеличению поставок, развитию конкуренции и выводу на новый уровень инноваций в промышленности, в то же время упростит продукт для конечного пользователя: системного интегратора, консультанта, производителя и других.

Возможности, предлагаемых сетевых решений отличаются друг от друга.

Например, Open Network Video Interface Forum ( ONVIF ) , который является глобальным и открытым промышленным центром стандартизации, с целью содействия развитию и использованию продуктов на основе IP для обеспечения безопасности, объявила в 2010 году расширение сферы организации стандартизации для покрытия физического доступа управления. В идеале, контроль доступа устройств от производителей, которые соответствуют стандартам ONVIF будет в ближайшем будущем легко и плавно взаимодействовать друг с другом, а также с другими видео продуктами и системами совместимыми со стандартом наблюдения.

Новые возможности для бизнеса

Создание системы контроля доступа на основе TCP / IP принесет и новые возможности для бизнеса.

Интеграторы будут, например, оценивать простоту установки и возможность интеграции доступа с другими системами. Дистрибьюторы найдут новые рынки и новых клиентов, в связи с тем, что они имеют возможность связать различные компоненты от разных производителей, чтобы создавать полезные и привлекательные деловые предложения.

И конечные потребители, наконец, могут воспользоваться доступной, но гибкой и способной к адаптации технологией, которая может помочь обеспечить и защитить ценные активы.

 

Литература:

1.     “Palm Vein Authentication Technology” white paper, Bioguard, Innovative Biometric Solutions, March, 2007.

2.     Безопасный город: портал [Электронный ресурс] . URL: http://www.itv.ru/verticals/homeland_security.php  (дата обращения: 04.10.2013).

3.     Научная электронная библиотека «Киберленинка»: портал [Электронный ресурс]. URL: http://cyberleninka.ru (дата обращения: 14.10.2013).