- Entrou
- Ago 6, 2011
- Mensagens
- 2,514
- Reaction score
- 23
- Pontos
- 38
- Idade
- 39
a escolha certa do sistema de controle e controle de acesso.
Eu recomendo aos gerentes de serviços de segurança empresarial.
Os sistemas Scud estão firmemente enraizados na vida cotidiana. Sem eles, nem um único objeto grande – seja um banco, uma empresa industrial ou um supermercado comercial - nem uma casa de campo moderna é quase impensável. Embora este artigo possa ser menos útil para os proprietários deste último, uma vez que o sistema de automação residencial é uma área separada da atividade humana, e não vamos nos debruçar sobre isso hoje.
Hoje, a escolha de sistemas de qualquer escala é muito ampla: existem dezenas de fabricantes russos no mercado, quase todos os principais fabricantes mundiais, bem como muitos nomes relativamente novos no campo da segurança. Não falaremos propositadamente sobre as vantagens e desvantagens de marcas específicas de equipamentos, caso contrário, as reivindicações de uma revisão objetiva desaparecerão instantaneamente. Nossa tarefa é formular as disposições mais gerais que lhe darão a oportunidade de abordar adequadamente a tarefa de escolher um serviço de atendimento ao cliente para sua empresa.
Vamos tentar apenas falar sobre o DCC do ponto de vista do Usuário e suas necessidades, vamos tentar dar algumas recomendações práticas e diretrizes para a escolha de um sistema específico. Ninguém tem dinheiro extra e, se alguém decidir gastá-lo na segurança do escritório ou da casa, vale a pena fazê-lo com conhecimento do assunto, para não pagar demais por oportunidades que nunca serão usadas. Além disso, não devemos esquecer que, em qualquer cadeia, "onde fina, rasga" significa que todos os componentes do sistema devem ser equilibrados.
Por onde começar
Então, seu chefe, olhando por acaso mais uma detetive (ação, suspense, ...) veio na segunda-feira e colocou a tarefa: é preciso, dizem, tudo para que os homens - para porta de cartões de abrir de ter tudo sob controle, em suma - amanhã frases, e depois de amanhã começamos. Ou talvez você seja o chefe, e você tem uma casa aconchegante fora da cidade, mas algo em seu equipamento não é suficiente para total tranquilidade e conveniência.
Os enredos podem ser muito diferentes, mas o ponto é que você precisa começar com uma declaração competente do problema - então a solução será adequada. Então, por onde começar? É necessário imaginar quais são os DCs, quais tarefas eles resolvem, o que podem ajudar em sua situação específica.
Componentes principais
Antes de discutir a construção do sistema como um todo, considere os componentes mais comuns de qualquer um deles.
Identificação. Em qualquer SDC, existe um certo identificador (chave) que serve para determinar os direitos da pessoa que o possui. Pode ser o "Dallas tablet", amplamente utilizado em intercomunicadores de entrada, um cartão sem contato (ou proximidade) ou um chaveiro, um cartão de tarja magnética (praticamente não usado agora). Além disso, o código digitado no teclado pode ser usado como identificador, bem como uma série de características biométricas de uma pessoa - uma impressão digital, um padrão de retina ou íris, uma imagem tridimensional do rosto.
O cartão ou chaveiro pode ser transferido, pode ser roubado ou copiado. O código pode ser espionado ou simplesmente dito a alguém. Os sinais biométricos são impossíveis de transmitir ou roubar (embora Hollywood considere o contrário), mas alguns deles ainda são falsificados sem grandes custos de mão-de-obra.
O tipo de identificador usado determina em grande parte a segurança do sistema contra invasores. Por exemplo, qualquer estudante de rádio amador, de acordo com as descrições fornecidas na Internet, pode facilmente fazer um simulador da "pílula de Dallas", e o código armazenado nela é sempre estampado na parte de trás.
Os cartões ou chaveiros sem contato usados como padrão nos sistemas de acesso são falsificados um pouco mais, mas também não são imunes a isso. Hoje, existem cartões com um alto nível de segurança (esquemas de criptografia poderosos são usados, o próprio usuário pode atribuir chaves para criptografia), mas em nosso país, essas soluções, curiosamente, ainda não são usadas.
Os sinais biométricos são os mais difíceis de falsificar (e, entre eles, as impressões digitais são as mais fáceis). Em geral, onde é necessário um alto nível de proteção contra hackers, como regra, vários identificadores são usados simultaneamente - por exemplo, cartão e Código, impressão digital e cartão ou código.
Independentemente da escolha do ID, siga as mesmas regras das chaves mecânicas comuns - proteja-as de pessoas de fora e tente não perder. É verdade que, se você perdeu a chave mecânica, é recomendável alterar a trava ou, pelo menos, a face. No caso de IDs eletrônicos, a "chave" perdida só precisa ser riscada da lista permitida, o que é muito mais fácil e mais barato.
Ao escolher um tipo de ID, lembre-se do seguinte:
O sistema pode ter um único ponto de passagem (por exemplo, uma catraca na entrada de um prédio) e pode haver várias centenas de usuários. Nesse caso, o preço do identificador multiplicado pela quantidade pode exceder o custo de todo o equipamento. E se considerarmos que eles estão sendo perdidos e quebrados, esses são custos planejados para o futuro.
Em tal situação, a solução ideal é o cartão de proximidade padrão, cujo preço hoje já é inferior a 1 ye, mas do ponto de vista da facilidade de uso não é igual a ele.
É aconselhável que os ids que você escolher estejam amplamente disponíveis no mercado (ou seja, que eles não sejam produzidos pela única empresa do mundo, mas tenham Clones). Essa é a garantia de que, em alguns anos, você poderá comprar o número certo de chaves.
Se você quiser usar um ID biométrico, não use esse sistema em um ponto de passagem com alto tráfego (por exemplo, em uma fábrica de passagem) – o resultado será uma fila antes de entrar, mas você não obterá nenhum benefício real. Embora em instalações de armazenamento e outras instalações responsáveis, um leitor biométrico pode ser apropriado.
Controlador. Estes são os" cérebros " do sistema. É o controlador que decide se uma determinada pessoa deve ou não entrar em uma determinada porta. O controlador armazena em sua memória os códigos de identificação com uma lista de direitos de cada um. Quando você apresenta um identificador, o código lido a partir dele é comparado com o armazenado na memória, com base no qual é tomada uma decisão sobre abrir a porta ou o portão ou não abrir.
Como o controlador executa funções tão importantes, ele deve ser colocado em um local protegido, geralmente dentro da sala em que ele protege a entrada. Caso contrário, nenhum identificador é necessário - o atacante encontrará os fios do bloqueio elétrico e o abrirá, independentemente de quaisquer "habilidades mentais" do controlador.
O controlador requer energia para sua operação, por isso é muito importante que ele possa funcionar mesmo em caso de falha de energia (e um invasor pode organizar esse acidente). Os controladores profissionais geralmente têm sua própria bateria, que mantém o controlador funcionando por várias horas a vários dias. Se você usa um controlador autônomo muito simples SEM SUA própria fonte de alimentação, não o alimente de um adaptador comum para brinquedos eletrônicos presos em uma tomada – é melhor comprar uma fonte de alimentação ininterrupta projetada especificamente para isso.
Nos sistemas de rede, ainda não há uma opinião inequívoca de que é melhor – um controlador separado para cada ponto de passagem ou controladores de várias portas (2, 4 portas). A primeira opção é conveniente na instalação, transparente em termos de configuração e desenvolvimento do sistema. Como regra geral, na versão de porta única, a fonte de alimentação embutida no controlador é suficiente para o próprio controlador e para alimentar não apenas os leitores, mas também os atuadores (fechaduras elétricas). Nos controladores de várias portas, o último requisito nem sempre é atendido. Além disso, com o preço um pouco mais baixo de um controlador de várias portas, você é refém da multiplicidade do número de portas. Por exemplo, você tem 4 portas e um controlador de quatro portas – tudo bem até que você precise equipar a quinta porta. Aqui você tem que pagar imediatamente por mais três canais de porta desnecessários…
Um preço mais atraente (em termos de uma porta) do controlador também pode ser duvidoso – o longo comprimento das comunicações e o custo de sua instalação podem reduzir essa vantagem a zero.
E a última é a questão da sobrevivência do sistema. Se o controlador de porta única falhar, você perderá, por exemplo, uma das quatro catracas na passagem, se o controlador de quatro portas quebrar, toda a passagem se levantará. Portanto, pese o que é mais importante para você – 10% no preço do ponto de passagem, ou sua capacidade de Sobrevivência, e escolha Считыватель um leitor. Este termo é um dispositivo que pode obter o código de identificação e transmiti-lo ao controlador. Dependendo dos princípios de operação do identificador, a tecnologia de leitura de código também muda. Para a "pílula de Dallas", são dois contatos elétricos feitos na forma de um" bolso", para a proximidade do cartão, este já é um dispositivo eletrônico bastante complexo e, para ler, por exemplo, o padrão da íris, o leitor inclui uma câmera de televisão em miniatura.
Por definição, o leitor deve estar disponível fora da sala em que a passagem deve ser recebida. Daí o complexo de requisitos. Se o leitor for instalado na rua (portão de entrada, porta externa do edifício), no mínimo, ele deve suportar cargas climáticas severas - calor e frio, neve e chuva. E se a área circundante não estiver sob supervisão, Você também precisará de resistência mecânica para estabilidade contra os amantes de algo para cavar um prego ou queimar com um isqueiro.
Os leitores de cartões sem contato podem ser os mais resistentes a vandalismo. Se a caixa sólida de aço inoxidável não parecer suficientemente protegida para você, você pode embeber o leitor em uma parede de concreto ou colocá - lo atrás de uma camada de plástico forte com alguns centímetros de espessura-com esse método de instalação, não é mais possível danificar o leitor sem uma ferramenta especial. E essa proteção não interfere com o próprio leitor – afinal, ele" vê " o cartão a uma distância de até 10 ou mais centímetros.
Os leitores biométricos ainda são muito caros hoje em dia, portanto, sua aplicação deve ser justificada (seja uma necessidade real ou sua ambição). Além disso, eles são caracterizados por algumas outras desvantagens:
Tempo de identificação relativamente longo - de décimos a unidades de segundos. Para o tráfego no corredor da fábrica, isso pode ser fatal.
Quase todos eles não são projetados para uso na rua.
Os leitores de impressões digitais causam algum desconforto às pessoas, embora, na verdade, nenhum dos leitores de impressões digitais modernos armazene as próprias impressões digitais, mas apenas algum modelo matemático pelo qual a impressão não é restaurada.
A confiabilidade do reconhecimento de uma pessoa por sinais biométricos por um longo tempo ainda será diferente da unidade, o que também pode criar certos inconvenientes. Ou você receberá periodicamente uma recusa de acesso, ou o limiar de "reconhecimento" terá que ser reduzido a um valor em que a probabilidade de perder "Alien" se tornará bastante grande.
Separadamente, os leitores de longo alcance podem ser mencionados (com uma distância de identificação de vários metros ou mais). Tais sistemas são convenientes em passagens de automóveis, nas entradas de estacionamento. Os identificadores para esses leitores geralmente estão ativos (ou seja, usam uma bateria embutida), portanto, a capacidade de substituir a bateria após 3-5 anos é importante. Infelizmente, muitos sistemas importados desse tipo não exigem a troca da bateria, o que significa que, após a expiração, você terá que pagar de US.20 a US. 30 novamente por cada novo ID (para comparação: uma nova bateria de lítio geralmente não custa mais que um dólar).
Sistemas em rede e autônomos
Sistemas de rede
Todos os Scuds podem ser classificados em duas grandes classes ou Categorias: sistemas de rede e sistemas autônomos. Em um sistema de rede, todos os controladores são conectados entre si por meio de um computador, o que oferece muitas vantagens para sistemas grandes, mas não é necessário para o Scud "doméstico". O custo unitário de um único ponto de passagem em um sistema de rede é sempre maior do que em um sistema autônomo. Além disso, pelo menos um especialista qualificado já é necessário para gerenciar esse sistema. Mas, apesar desses recursos, os sistemas de rede são indispensáveis para grandes instalações (escritórios, fábricas), pois ser gerenciado mesmo com uma dúzia de portas nas quais os sistemas autônomos estão instalados se torna uma dor de cabeça.
Os sistemas de rede são indispensáveis nos seguintes casos:
Se você precisa de controle sobre os eventos que ocorreram no passado, ou controle adicional operacional em tempo real. Por exemplo, em um sistema de rede, um funcionário em uma sala de passagem pode ver uma foto de uma pessoa que acabou de mostrar seu ID na tela do monitor, o que protege contra a transferência de cartões para outras pessoas.
Se você deseja organizar a contabilidade do tempo de trabalho e o controle da disciplina do trabalho. De uma forma ou de outra, essa função está incluída no software de quase todos os SDKs de rede modernos. Mas! - lembre-se de que o módulo de controle de tempo do sistema de importação pode não atendê-lo, pois não é projetado para nossa mentalidade e regras do jogo.
Se for necessário garantir uma estreita interação com outros subsistemas de segurança (alarme de segurança, Tele-vigilância).
Em um sistema de rede a partir de um único local, você pode não apenas controlar eventos em todo o território subordinado, mas também gerenciar centralmente os direitos dos usuários, inserindo ou removendo rapidamente identificadores. Todos os sistemas de rede têm a capacidade de organizar vários locais de trabalho, dividindo as funções de gerenciamento entre diferentes pessoas e serviços.
Localização. Agora é raro alguém se perguntar, mas o software do sistema é russificado? - este problema tem sido resolvido há vários anos (muitos sistemas geralmente possuem software de produção nacional). Mas ao escolher um sistema grande, sua topologia é importante, ou seja, os princípios de combinar controladores e computadores em uma rede, os parâmetros máximos (número de pontos de passagem suportados) e a capacidade de organizar vários locais de trabalho. Naturalmente, todas as características quantitativas devem ser consideradas através do prisma do crescimento potencial por vários anos, porque, tendo desembolsado várias dezenas de milhares de dólares para o sistema hoje, eu não gostaria de ficar em um beco sem saída em alguns anos ao conectar outra porta ao seu sistema de rede.
Base de dados. Alguns aconselham a prestar atenção em qual DBMS (sistema de gerenciamento de banco de dados) é usado no Scud em questão. A questão, como nos parece, não é completamente definidora, embora muitos discordem de mim. Se o sistema for pequeno (várias portas, um computador, algumas centenas de usuários), o chamado DBMS "plano" do tipo Paradox, Access e semelhante será suficiente para eles. Você pagará pela escolha de um DBMS com pouco requisito para os recursos do computador e facilidade de operação. Para um sistema de várias centenas de pontos de passagem com uma equipe de algumas dezenas de milhares de pessoas, é claro que é mais lógico escolher uma arquitetura cliente-servidor. Esse tipo de DBMS suporta cargas quantitativas muito maiores, mas, em troca, requer computadores mais poderosos e cientistas da computação bem treinados para manter o sistema. Existe uma solução de middleware – o próprio banco de dados pode ser "plana" (e, portanto, mais barato e нетребовательной ao equipamento), e o trabalho com ela pode ser realizada através de servidores de aplicativos que a largura de banda e estabilidade coloca um sistema praticamente em linha com a arquitetura cliente – servidor.
Pelo menos, há uma experiência prática de operar um Scud em um par de centenas de pontos de passagem com alguns milhares de pessoas e cerca de um milhão de eventos em um mês, que está em execução no Paradox-e há vários anos. Qual é o segredo? Sim, é acompanhado por um administrador de sistema competente que monitora o estado do sistema e realiza o trabalho de manutenção necessário a tempo, necessário para qualquer DBMS. Os sistemas cliente – servidor, com raras exceções, têm uma desvantagem óbvia-eles exigem uma licença separada (em russo - pague não apenas pelo próprio Scud, mas também separadamente pela cópia do DBMS). Embora para um sistema grande, o custo da licença não seja mais tão tangível no contexto dos custos gerais.
Programação. Nunca pergunte qual linguagem de programação foi usada para escrever o (S) Software (s) do sistema. Por exemplo, o autor teve que ler em um artigo alegando seriedade que, por exemplo, Delphi é uma linguagem de programação "brinquedo" e você só pode confiar em programas escritos em "C++ sexto (?!) versão». A disputa entre programadores existirá tanto quanto os computadores existirão. E é eterno precisamente porque não existe uma única linguagem de programação que seja a mais profissional ou a melhor. E é melhor que pessoas com outra educação não entrem nessa disputa. Podemos dizer inequivocamente: a qualidade (e, portanto, a confiabilidade do Software) não depende da linguagem de programação, mas das qualificações dos programadores. Sistemas operacionais. Aqui, em relação à escolha do sistema operacional, a opinião dos especialistas é inequívoca: para SDCS profissionais, pelo menos um sistema Windows NT, Windows 2000 ou Windows XP deve ser instalado em computadores. Como o sistema, como regra, deve funcionar continuamente, e versões "domésticas" do Windows, como 95/98 ou Millenium, mesmo sem intervenção do seu programa, após alguns dias de operação contínua, podem facilmente "falhar". Muitos acreditam que o melhor sistema operacional é o Linux ou similar. Talvez, mas de fato a maioria dos Scuds ainda funciona na plataforma Windows.
... e o mais importante: o suporte técnico é muito importante para o sistema de rede, pois nada acontece sem problemas nesta vida, e quando o sucesso do negócio e quando a vida das pessoas depende do período de solução de problemas. Portanto, ao escolher um sistema, tente determinar quantas pessoas em uma cidade, região ou país podem vir em socorro em tempos difíceis para o seu departamento de saúde. Sistema autônomo
Os sistemas autônomos são mais baratos, mais fáceis de operar (muitas vezes a instalação e configuração de tal sistema está disponível mesmo para uma pessoa pouco treinada) e, em termos de eficiência, às vezes não é pior. O que os sistemas autônomos não podem fazer? - sim, em geral, não há muitas coisas que eles não sabem: criar relatórios sobre eventos, contar o tempo de trabalho, transferir informações sobre eventos para outro andar, ser controlado remotamente e все EM geral, é isso! Ao mesmo tempo, os sistemas autônomos não exigem a colocação de centenas de metros de cabo, dispositivos de emparelhamento com um computador e o próprio computador também. Tudo isso é uma economia direta de dinheiro, esforço e tempo ao instalar o sistema.
Mas não se apresse em se enganar: se você tiver muitas portas e alguns funcionários, um sistema com controladores independentes ficará fora de controle com rapidez suficiente. Porquê? - sim, porque é muito difícil inserir e excluir chaves de usuário dos bancos de dados de controladores independentes quando há muitos controladores e pessoas.
E em termos de resistência à invasão, a "autonomia" praticamente não é inferior aos sistemas de rede, uma vez que os elementos responsáveis por isso - identificadores, leitores, dispositivos de travamento - em ambos os casos podem ser usados os mesmos. Claro, existem algumas exceções. Ao escolher um sistema autônomo com altos requisitos de Resistência a hackers, preste atenção às seguintes coisas:
O leitor deve ser separado do controlador para que os fios através dos quais a trava pode ser aberta não sejam acessíveis do lado de fora.
O controlador deve ter uma fonte de alimentação redundante em caso de falha acidental da rede ou desligamento intencional.
O leitor é preferencialmente usado em uma versão à prova de vandalismo.
E, naturalmente-um dispositivo de bloqueio confiável.
Alguns sistemas independentes têm funções de cópia de banco de dados de chaves. Isso pode ser útil se você tiver várias portas para as quais as mesmas pessoas entram em números próximos a cem ou mais. Além disso, com um grande número de usuários, recomenda-se o uso de um controlador com uma indicação desenvolvida (por exemplo, uma tela de cristal líquido), pois o controle desse dispositivo é muito mais visual e conveniente. A diferença de preço em comparação com um controlador "mudo" será mais do que recompensada durante a operação.
E agora sobre o principal
Então, você escolheu um sistema (rede ou autônomo), decidiu sobre o tipo de identificadores (em 95% dos casos hoje serão cartões sem contato ou chaveiros) e vai instalar o sistema. Espere-você esqueceu o mais importante-que bloqueará o caminho desconhecido e não criará obstáculos para o seu, bem como o que determina a estabilidade física do seu ponto de passagem para as ações do atacante. Vamos falar sobre fechaduras, torniquetes e todas essas outras coisas, ou seja, sobre o equipamento diretamente do ponto de passagem.
Castelo
Se a tarefa do Scud for limitar as passagens pelas portas convencionais, o atuador será uma trava ou trava controlada eletricamente.
As travas são baratas, fáceis de instalar em quase todas as portas e, como geralmente são colocadas no batente da porta, elas não exigem um suprimento flexível de energia para a própria porta. Em termos de segurança contra hackers, essa é a pior das opções, por isso é recomendável usar barras elétricas onde a probabilidade de invasão por um invasor é mínima - geralmente as portas dentro do Escritório. À noite, as portas equipadas com uma trava elétrica geralmente são trancadas com uma chave mecânica.
Deve-se notar que as travas elétricas, como outros tipos de travas, são abertas por tensão (ou seja, a porta será aberta quando a tensão de alimentação for aplicada à trava) e fechadas por tensão. Estes últimos abrem assim que a tensão de alimentação é removida deles. De acordo com os requisitos dos Bombeiros, todas as portas usadas na rota de fuga em caso de incêndio devem ser equipadas com dispositivos de travamento com trava de tensão.
As fechaduras eletromagnéticas também não são uma opção ideal para um dispositivo de travamento, mas também são relativamente baratas e, em alguns casos, muito convenientes de instalar. Tente apenas montá-los sempre que possível no interior da porta. Quase todos pertencem ao grupo de fechaduras com trava de tensão, ou seja, são adequados para instalação em rotas de evacuação em caso de incêndio.
Fechaduras eletromecânicas vêm em uma variedade de tipos. Como regra geral, você pode escolher uma trava bastante resistente à quebra (durável mecanicamente, com uma trava poderosa). As desvantagens são o preço um pouco mais alto (sem contar as fechaduras aéreas simples e não tão confiáveis fabricadas no Sudeste Asiático), bem como a necessidade de um delineador flexível na própria porta. A maioria dessas Fechaduras possui um re-mecanismo mecânico, ou seja, se um pulso de abertura for aplicado à fechadura, mesmo que seja de curta duração, a porta estará aberta até que seja aberta e fechada novamente.
Torniquete
Tais dispositivos para distinguir a passagem são usados apenas nas empresas. As catracas vêm em dois tipos principais: cintura e altura total. A diferença é clara a partir do nome. Quando configurado corretamente, todo o sistema permite que apenas uma pessoa realmente pule um cartão. Devido a isso, bem como à alta largura de banda (leva um mínimo de tempo para passar), eles são indispensáveis na entrada de uma grande empresa, onde, além disso, é usado um sistema de registro de horas.
Um torniquete de altura total é muito mais caro que um cinto, mas não pode ser pulado, o que determina o escopo.
Não se esqueça de prever os requisitos dos Bombeiros ao escolher um torniquete. Se não houver uma passagem livre de abertura rápida ao lado do torniquete, o torniquete da cintura deve ter barras normais que quebram com força.
Atualmente, não existem apenas catracas importadas, mas também nacionais no mercado, suportando cargas severas de tráfego por um longo tempo. Como este dispositivo não é muito barato, você pode dar uma olhada nas catracas russas.
Outros tipos de dispositivos de barreira
Eclusas. Uma coisa exótica usada em bancos e outras empresas com requisitos de segurança aprimorados. Ao escolher uma cabine, descubra se ela é capaz de trabalhar com o seu Scud - esse requisito nem sempre é atendido, pois as cabines de bloqueio são fornecidas com unidades de controle independentes de microprocessador e nem sempre possuem entradas e saídas para emparelhamento com controladores Scud padrão. Se a cabine não tiver eletrônica integrada, descubra se os controladores do Scud selecionado fornecem a implementação do algoritmo de controle de gateway que você precisa.
Portões e barreiras. Na maioria das vezes usado nas entradas da empresa e nos estacionamentos. O principal requisito é a resistência às nossas condições climáticas e a capacidade de controlar a partir do controlador Scud. O portão pode ser deslizante ou oscilante – de acordo com o design do portão, selecionamos um acionamento elétrico para eles.
Coisas que podem ser, mas não são muito necessárias para os sistemas de acesso podem oferecer muitas "loções" diferentes, cuja utilidade às vezes é questionável. Por exemplo, se você é oferecido para uma empresa de Scud sério para comprar um módulo GSM que irá enviar SMS para qualquer um dos números de telefone pré-programados, em seguida, pensar um pouco antes de concordar. Esses Scuds geralmente são atendidos por segurança 24 horas por dia, e um modem GSM não aumentará a confiabilidade da proteção. Ao mesmo tempo, para uma casa de campo, uma coisa tão cara pode ser muito útil.
Também não nos parece "prejudicial" para o Scud de rede a capacidade de controlá-lo através da Internet. Está na moda, mas como os computadores comuns são hackeados através da "teia de aranha", eles também abrem seu sistema de segurança. A Internet é útil apenas como transporte para transmitir relatórios de eventos da periferia para o escritório central, se sua empresa tiver muitas filiais.
Além disso, calcule cuidadosamente se sua empresa precisa de um complexo para personalizar cartões plásticos (com a capacidade de imprimir dados do usuário diretamente no cartão). Existem muitas empresas, incluindo as empresas de instalação de Scud, que farão tudo isso por dinheiro aceitável. Tais complexos pagam com o número de Funcionários de várias centenas de pessoas. Embora, é claro, a eficiência às vezes seja mais cara que o dinheiro.
O suporte ao modo antipassback no seu Scud pode ser útil. É quando o sistema monitora a localização da pessoa (geralmente dentro ou fora da empresa) e, se a pessoa estiver dentro, a reentrada do cartão será proibida, o que excluirá a possibilidade de duas ou mais pessoas passarem pelo mesmo cartão. Mas não se esqueça do seguinte:
Se esse sistema abranger vários pontos de passagem atendidos por diferentes controladores, a operacionalidade do antipassback é suportada, em regra, por um computador através do qual as informações sobre a passagem através de um ponto são transmitidas para outros. Consequência-o computador deve estar sempre funcionando e não estar muito carregado para que a resposta do sistema à passagem seja rápida o suficiente.
Pergunte como o sistema opera com informações sobre o paradeiro de uma pessoa. Afinal, se alguém saiu pelo portão no carro com o chefe hoje, amanhã o sistema não o deixará trabalhar – ele assumirá que ele ainda está dentro.tais conflitos podem ser resolvidos de maneiras diferentes – redefinindo manualmente o sinal da localização de uma pessoa ou simplesmente automaticamente, "esquecendo" através do tempo programado da localização de cada titular do cartão.
Total
Portanto, tentamos fornecer as principais direções nas quais você deve se mover no processo de seleção de SDKs para sua empresa. Resumindo, vamos nos concentrar mais uma vez nos pontos - chave que são importantes na escolha de um sistema:
Tipo de identificadores. Determina a facilidade de Uso do sistema, sua segurança e, com um grande número de funcionários, pode afetar significativamente o custo do sistema como um todo.
O tipo de sistema é em rede ou autônomo. Provavelmente, você se concentrará em um sistema de rede, pois é inequivocamente mais conveniente e funcional que os controladores independentes.
Dispositivos de bloqueio. Um elemento muito importante do Scud, pois determina em grande parte a segurança física do objeto.
Funcionalidade do sistema. Todas as tarefas que você define para si mesmo são resolvidas pelo sistema escolhido.
Escalabilidade. As necessidades da empresa não permanecem constantes. Verifique se você terá problemas se quiser dobrar o número de pontos de passagem, tornar o sistema geograficamente distribuído.
Além de todos os itens acima, é uma boa idéia perguntar sobre os comentários sobre o sistema escolhido, embora isso não seja muito simples. Aqui, a melhor opção é se seus amigos ou parceiros já tiverem um sistema com o qual você possa se familiarizar e receber críticas elogiosas (ou vice – versa).
... e preste atenção ao nível de suporte técnico, garantia e especialmente serviço pós-garantia.
Eu gostaria de esperar que este material o ajude na escolha de DCS, embora não possa reivindicar a integridade – mesmo um artigo separado não será suficiente para uma revisão detalhada de cada uma das questões abordadas.
Eu recomendo aos gerentes de serviços de segurança empresarial.
Os sistemas Scud estão firmemente enraizados na vida cotidiana. Sem eles, nem um único objeto grande – seja um banco, uma empresa industrial ou um supermercado comercial - nem uma casa de campo moderna é quase impensável. Embora este artigo possa ser menos útil para os proprietários deste último, uma vez que o sistema de automação residencial é uma área separada da atividade humana, e não vamos nos debruçar sobre isso hoje.
Hoje, a escolha de sistemas de qualquer escala é muito ampla: existem dezenas de fabricantes russos no mercado, quase todos os principais fabricantes mundiais, bem como muitos nomes relativamente novos no campo da segurança. Não falaremos propositadamente sobre as vantagens e desvantagens de marcas específicas de equipamentos, caso contrário, as reivindicações de uma revisão objetiva desaparecerão instantaneamente. Nossa tarefa é formular as disposições mais gerais que lhe darão a oportunidade de abordar adequadamente a tarefa de escolher um serviço de atendimento ao cliente para sua empresa.
Vamos tentar apenas falar sobre o DCC do ponto de vista do Usuário e suas necessidades, vamos tentar dar algumas recomendações práticas e diretrizes para a escolha de um sistema específico. Ninguém tem dinheiro extra e, se alguém decidir gastá-lo na segurança do escritório ou da casa, vale a pena fazê-lo com conhecimento do assunto, para não pagar demais por oportunidades que nunca serão usadas. Além disso, não devemos esquecer que, em qualquer cadeia, "onde fina, rasga" significa que todos os componentes do sistema devem ser equilibrados.
Por onde começar
Então, seu chefe, olhando por acaso mais uma detetive (ação, suspense, ...) veio na segunda-feira e colocou a tarefa: é preciso, dizem, tudo para que os homens - para porta de cartões de abrir de ter tudo sob controle, em suma - amanhã frases, e depois de amanhã começamos. Ou talvez você seja o chefe, e você tem uma casa aconchegante fora da cidade, mas algo em seu equipamento não é suficiente para total tranquilidade e conveniência.
Os enredos podem ser muito diferentes, mas o ponto é que você precisa começar com uma declaração competente do problema - então a solução será adequada. Então, por onde começar? É necessário imaginar quais são os DCs, quais tarefas eles resolvem, o que podem ajudar em sua situação específica.
Componentes principais
Antes de discutir a construção do sistema como um todo, considere os componentes mais comuns de qualquer um deles.
Identificação. Em qualquer SDC, existe um certo identificador (chave) que serve para determinar os direitos da pessoa que o possui. Pode ser o "Dallas tablet", amplamente utilizado em intercomunicadores de entrada, um cartão sem contato (ou proximidade) ou um chaveiro, um cartão de tarja magnética (praticamente não usado agora). Além disso, o código digitado no teclado pode ser usado como identificador, bem como uma série de características biométricas de uma pessoa - uma impressão digital, um padrão de retina ou íris, uma imagem tridimensional do rosto.
O cartão ou chaveiro pode ser transferido, pode ser roubado ou copiado. O código pode ser espionado ou simplesmente dito a alguém. Os sinais biométricos são impossíveis de transmitir ou roubar (embora Hollywood considere o contrário), mas alguns deles ainda são falsificados sem grandes custos de mão-de-obra.
O tipo de identificador usado determina em grande parte a segurança do sistema contra invasores. Por exemplo, qualquer estudante de rádio amador, de acordo com as descrições fornecidas na Internet, pode facilmente fazer um simulador da "pílula de Dallas", e o código armazenado nela é sempre estampado na parte de trás.
Os cartões ou chaveiros sem contato usados como padrão nos sistemas de acesso são falsificados um pouco mais, mas também não são imunes a isso. Hoje, existem cartões com um alto nível de segurança (esquemas de criptografia poderosos são usados, o próprio usuário pode atribuir chaves para criptografia), mas em nosso país, essas soluções, curiosamente, ainda não são usadas.
Os sinais biométricos são os mais difíceis de falsificar (e, entre eles, as impressões digitais são as mais fáceis). Em geral, onde é necessário um alto nível de proteção contra hackers, como regra, vários identificadores são usados simultaneamente - por exemplo, cartão e Código, impressão digital e cartão ou código.
Independentemente da escolha do ID, siga as mesmas regras das chaves mecânicas comuns - proteja-as de pessoas de fora e tente não perder. É verdade que, se você perdeu a chave mecânica, é recomendável alterar a trava ou, pelo menos, a face. No caso de IDs eletrônicos, a "chave" perdida só precisa ser riscada da lista permitida, o que é muito mais fácil e mais barato.
Ao escolher um tipo de ID, lembre-se do seguinte:
O sistema pode ter um único ponto de passagem (por exemplo, uma catraca na entrada de um prédio) e pode haver várias centenas de usuários. Nesse caso, o preço do identificador multiplicado pela quantidade pode exceder o custo de todo o equipamento. E se considerarmos que eles estão sendo perdidos e quebrados, esses são custos planejados para o futuro.
Em tal situação, a solução ideal é o cartão de proximidade padrão, cujo preço hoje já é inferior a 1 ye, mas do ponto de vista da facilidade de uso não é igual a ele.
É aconselhável que os ids que você escolher estejam amplamente disponíveis no mercado (ou seja, que eles não sejam produzidos pela única empresa do mundo, mas tenham Clones). Essa é a garantia de que, em alguns anos, você poderá comprar o número certo de chaves.
Se você quiser usar um ID biométrico, não use esse sistema em um ponto de passagem com alto tráfego (por exemplo, em uma fábrica de passagem) – o resultado será uma fila antes de entrar, mas você não obterá nenhum benefício real. Embora em instalações de armazenamento e outras instalações responsáveis, um leitor biométrico pode ser apropriado.
Controlador. Estes são os" cérebros " do sistema. É o controlador que decide se uma determinada pessoa deve ou não entrar em uma determinada porta. O controlador armazena em sua memória os códigos de identificação com uma lista de direitos de cada um. Quando você apresenta um identificador, o código lido a partir dele é comparado com o armazenado na memória, com base no qual é tomada uma decisão sobre abrir a porta ou o portão ou não abrir.
Como o controlador executa funções tão importantes, ele deve ser colocado em um local protegido, geralmente dentro da sala em que ele protege a entrada. Caso contrário, nenhum identificador é necessário - o atacante encontrará os fios do bloqueio elétrico e o abrirá, independentemente de quaisquer "habilidades mentais" do controlador.
O controlador requer energia para sua operação, por isso é muito importante que ele possa funcionar mesmo em caso de falha de energia (e um invasor pode organizar esse acidente). Os controladores profissionais geralmente têm sua própria bateria, que mantém o controlador funcionando por várias horas a vários dias. Se você usa um controlador autônomo muito simples SEM SUA própria fonte de alimentação, não o alimente de um adaptador comum para brinquedos eletrônicos presos em uma tomada – é melhor comprar uma fonte de alimentação ininterrupta projetada especificamente para isso.
Nos sistemas de rede, ainda não há uma opinião inequívoca de que é melhor – um controlador separado para cada ponto de passagem ou controladores de várias portas (2, 4 portas). A primeira opção é conveniente na instalação, transparente em termos de configuração e desenvolvimento do sistema. Como regra geral, na versão de porta única, a fonte de alimentação embutida no controlador é suficiente para o próprio controlador e para alimentar não apenas os leitores, mas também os atuadores (fechaduras elétricas). Nos controladores de várias portas, o último requisito nem sempre é atendido. Além disso, com o preço um pouco mais baixo de um controlador de várias portas, você é refém da multiplicidade do número de portas. Por exemplo, você tem 4 portas e um controlador de quatro portas – tudo bem até que você precise equipar a quinta porta. Aqui você tem que pagar imediatamente por mais três canais de porta desnecessários…
Um preço mais atraente (em termos de uma porta) do controlador também pode ser duvidoso – o longo comprimento das comunicações e o custo de sua instalação podem reduzir essa vantagem a zero.
E a última é a questão da sobrevivência do sistema. Se o controlador de porta única falhar, você perderá, por exemplo, uma das quatro catracas na passagem, se o controlador de quatro portas quebrar, toda a passagem se levantará. Portanto, pese o que é mais importante para você – 10% no preço do ponto de passagem, ou sua capacidade de Sobrevivência, e escolha Считыватель um leitor. Este termo é um dispositivo que pode obter o código de identificação e transmiti-lo ao controlador. Dependendo dos princípios de operação do identificador, a tecnologia de leitura de código também muda. Para a "pílula de Dallas", são dois contatos elétricos feitos na forma de um" bolso", para a proximidade do cartão, este já é um dispositivo eletrônico bastante complexo e, para ler, por exemplo, o padrão da íris, o leitor inclui uma câmera de televisão em miniatura.
Por definição, o leitor deve estar disponível fora da sala em que a passagem deve ser recebida. Daí o complexo de requisitos. Se o leitor for instalado na rua (portão de entrada, porta externa do edifício), no mínimo, ele deve suportar cargas climáticas severas - calor e frio, neve e chuva. E se a área circundante não estiver sob supervisão, Você também precisará de resistência mecânica para estabilidade contra os amantes de algo para cavar um prego ou queimar com um isqueiro.
Os leitores de cartões sem contato podem ser os mais resistentes a vandalismo. Se a caixa sólida de aço inoxidável não parecer suficientemente protegida para você, você pode embeber o leitor em uma parede de concreto ou colocá - lo atrás de uma camada de plástico forte com alguns centímetros de espessura-com esse método de instalação, não é mais possível danificar o leitor sem uma ferramenta especial. E essa proteção não interfere com o próprio leitor – afinal, ele" vê " o cartão a uma distância de até 10 ou mais centímetros.
Os leitores biométricos ainda são muito caros hoje em dia, portanto, sua aplicação deve ser justificada (seja uma necessidade real ou sua ambição). Além disso, eles são caracterizados por algumas outras desvantagens:
Tempo de identificação relativamente longo - de décimos a unidades de segundos. Para o tráfego no corredor da fábrica, isso pode ser fatal.
Quase todos eles não são projetados para uso na rua.
Os leitores de impressões digitais causam algum desconforto às pessoas, embora, na verdade, nenhum dos leitores de impressões digitais modernos armazene as próprias impressões digitais, mas apenas algum modelo matemático pelo qual a impressão não é restaurada.
A confiabilidade do reconhecimento de uma pessoa por sinais biométricos por um longo tempo ainda será diferente da unidade, o que também pode criar certos inconvenientes. Ou você receberá periodicamente uma recusa de acesso, ou o limiar de "reconhecimento" terá que ser reduzido a um valor em que a probabilidade de perder "Alien" se tornará bastante grande.
Separadamente, os leitores de longo alcance podem ser mencionados (com uma distância de identificação de vários metros ou mais). Tais sistemas são convenientes em passagens de automóveis, nas entradas de estacionamento. Os identificadores para esses leitores geralmente estão ativos (ou seja, usam uma bateria embutida), portanto, a capacidade de substituir a bateria após 3-5 anos é importante. Infelizmente, muitos sistemas importados desse tipo não exigem a troca da bateria, o que significa que, após a expiração, você terá que pagar de US.20 a US. 30 novamente por cada novo ID (para comparação: uma nova bateria de lítio geralmente não custa mais que um dólar).
Sistemas em rede e autônomos
Sistemas de rede
Todos os Scuds podem ser classificados em duas grandes classes ou Categorias: sistemas de rede e sistemas autônomos. Em um sistema de rede, todos os controladores são conectados entre si por meio de um computador, o que oferece muitas vantagens para sistemas grandes, mas não é necessário para o Scud "doméstico". O custo unitário de um único ponto de passagem em um sistema de rede é sempre maior do que em um sistema autônomo. Além disso, pelo menos um especialista qualificado já é necessário para gerenciar esse sistema. Mas, apesar desses recursos, os sistemas de rede são indispensáveis para grandes instalações (escritórios, fábricas), pois ser gerenciado mesmo com uma dúzia de portas nas quais os sistemas autônomos estão instalados se torna uma dor de cabeça.
Os sistemas de rede são indispensáveis nos seguintes casos:
Se você precisa de controle sobre os eventos que ocorreram no passado, ou controle adicional operacional em tempo real. Por exemplo, em um sistema de rede, um funcionário em uma sala de passagem pode ver uma foto de uma pessoa que acabou de mostrar seu ID na tela do monitor, o que protege contra a transferência de cartões para outras pessoas.
Se você deseja organizar a contabilidade do tempo de trabalho e o controle da disciplina do trabalho. De uma forma ou de outra, essa função está incluída no software de quase todos os SDKs de rede modernos. Mas! - lembre-se de que o módulo de controle de tempo do sistema de importação pode não atendê-lo, pois não é projetado para nossa mentalidade e regras do jogo.
Se for necessário garantir uma estreita interação com outros subsistemas de segurança (alarme de segurança, Tele-vigilância).
Em um sistema de rede a partir de um único local, você pode não apenas controlar eventos em todo o território subordinado, mas também gerenciar centralmente os direitos dos usuários, inserindo ou removendo rapidamente identificadores. Todos os sistemas de rede têm a capacidade de organizar vários locais de trabalho, dividindo as funções de gerenciamento entre diferentes pessoas e serviços.
Localização. Agora é raro alguém se perguntar, mas o software do sistema é russificado? - este problema tem sido resolvido há vários anos (muitos sistemas geralmente possuem software de produção nacional). Mas ao escolher um sistema grande, sua topologia é importante, ou seja, os princípios de combinar controladores e computadores em uma rede, os parâmetros máximos (número de pontos de passagem suportados) e a capacidade de organizar vários locais de trabalho. Naturalmente, todas as características quantitativas devem ser consideradas através do prisma do crescimento potencial por vários anos, porque, tendo desembolsado várias dezenas de milhares de dólares para o sistema hoje, eu não gostaria de ficar em um beco sem saída em alguns anos ao conectar outra porta ao seu sistema de rede.
Base de dados. Alguns aconselham a prestar atenção em qual DBMS (sistema de gerenciamento de banco de dados) é usado no Scud em questão. A questão, como nos parece, não é completamente definidora, embora muitos discordem de mim. Se o sistema for pequeno (várias portas, um computador, algumas centenas de usuários), o chamado DBMS "plano" do tipo Paradox, Access e semelhante será suficiente para eles. Você pagará pela escolha de um DBMS com pouco requisito para os recursos do computador e facilidade de operação. Para um sistema de várias centenas de pontos de passagem com uma equipe de algumas dezenas de milhares de pessoas, é claro que é mais lógico escolher uma arquitetura cliente-servidor. Esse tipo de DBMS suporta cargas quantitativas muito maiores, mas, em troca, requer computadores mais poderosos e cientistas da computação bem treinados para manter o sistema. Existe uma solução de middleware – o próprio banco de dados pode ser "plana" (e, portanto, mais barato e нетребовательной ao equipamento), e o trabalho com ela pode ser realizada através de servidores de aplicativos que a largura de banda e estabilidade coloca um sistema praticamente em linha com a arquitetura cliente – servidor.
Pelo menos, há uma experiência prática de operar um Scud em um par de centenas de pontos de passagem com alguns milhares de pessoas e cerca de um milhão de eventos em um mês, que está em execução no Paradox-e há vários anos. Qual é o segredo? Sim, é acompanhado por um administrador de sistema competente que monitora o estado do sistema e realiza o trabalho de manutenção necessário a tempo, necessário para qualquer DBMS. Os sistemas cliente – servidor, com raras exceções, têm uma desvantagem óbvia-eles exigem uma licença separada (em russo - pague não apenas pelo próprio Scud, mas também separadamente pela cópia do DBMS). Embora para um sistema grande, o custo da licença não seja mais tão tangível no contexto dos custos gerais.
Programação. Nunca pergunte qual linguagem de programação foi usada para escrever o (S) Software (s) do sistema. Por exemplo, o autor teve que ler em um artigo alegando seriedade que, por exemplo, Delphi é uma linguagem de programação "brinquedo" e você só pode confiar em programas escritos em "C++ sexto (?!) versão». A disputa entre programadores existirá tanto quanto os computadores existirão. E é eterno precisamente porque não existe uma única linguagem de programação que seja a mais profissional ou a melhor. E é melhor que pessoas com outra educação não entrem nessa disputa. Podemos dizer inequivocamente: a qualidade (e, portanto, a confiabilidade do Software) não depende da linguagem de programação, mas das qualificações dos programadores. Sistemas operacionais. Aqui, em relação à escolha do sistema operacional, a opinião dos especialistas é inequívoca: para SDCS profissionais, pelo menos um sistema Windows NT, Windows 2000 ou Windows XP deve ser instalado em computadores. Como o sistema, como regra, deve funcionar continuamente, e versões "domésticas" do Windows, como 95/98 ou Millenium, mesmo sem intervenção do seu programa, após alguns dias de operação contínua, podem facilmente "falhar". Muitos acreditam que o melhor sistema operacional é o Linux ou similar. Talvez, mas de fato a maioria dos Scuds ainda funciona na plataforma Windows.
... e o mais importante: o suporte técnico é muito importante para o sistema de rede, pois nada acontece sem problemas nesta vida, e quando o sucesso do negócio e quando a vida das pessoas depende do período de solução de problemas. Portanto, ao escolher um sistema, tente determinar quantas pessoas em uma cidade, região ou país podem vir em socorro em tempos difíceis para o seu departamento de saúde. Sistema autônomo
Os sistemas autônomos são mais baratos, mais fáceis de operar (muitas vezes a instalação e configuração de tal sistema está disponível mesmo para uma pessoa pouco treinada) e, em termos de eficiência, às vezes não é pior. O que os sistemas autônomos não podem fazer? - sim, em geral, não há muitas coisas que eles não sabem: criar relatórios sobre eventos, contar o tempo de trabalho, transferir informações sobre eventos para outro andar, ser controlado remotamente e все EM geral, é isso! Ao mesmo tempo, os sistemas autônomos não exigem a colocação de centenas de metros de cabo, dispositivos de emparelhamento com um computador e o próprio computador também. Tudo isso é uma economia direta de dinheiro, esforço e tempo ao instalar o sistema.
Mas não se apresse em se enganar: se você tiver muitas portas e alguns funcionários, um sistema com controladores independentes ficará fora de controle com rapidez suficiente. Porquê? - sim, porque é muito difícil inserir e excluir chaves de usuário dos bancos de dados de controladores independentes quando há muitos controladores e pessoas.
E em termos de resistência à invasão, a "autonomia" praticamente não é inferior aos sistemas de rede, uma vez que os elementos responsáveis por isso - identificadores, leitores, dispositivos de travamento - em ambos os casos podem ser usados os mesmos. Claro, existem algumas exceções. Ao escolher um sistema autônomo com altos requisitos de Resistência a hackers, preste atenção às seguintes coisas:
O leitor deve ser separado do controlador para que os fios através dos quais a trava pode ser aberta não sejam acessíveis do lado de fora.
O controlador deve ter uma fonte de alimentação redundante em caso de falha acidental da rede ou desligamento intencional.
O leitor é preferencialmente usado em uma versão à prova de vandalismo.
E, naturalmente-um dispositivo de bloqueio confiável.
Alguns sistemas independentes têm funções de cópia de banco de dados de chaves. Isso pode ser útil se você tiver várias portas para as quais as mesmas pessoas entram em números próximos a cem ou mais. Além disso, com um grande número de usuários, recomenda-se o uso de um controlador com uma indicação desenvolvida (por exemplo, uma tela de cristal líquido), pois o controle desse dispositivo é muito mais visual e conveniente. A diferença de preço em comparação com um controlador "mudo" será mais do que recompensada durante a operação.
E agora sobre o principal
Então, você escolheu um sistema (rede ou autônomo), decidiu sobre o tipo de identificadores (em 95% dos casos hoje serão cartões sem contato ou chaveiros) e vai instalar o sistema. Espere-você esqueceu o mais importante-que bloqueará o caminho desconhecido e não criará obstáculos para o seu, bem como o que determina a estabilidade física do seu ponto de passagem para as ações do atacante. Vamos falar sobre fechaduras, torniquetes e todas essas outras coisas, ou seja, sobre o equipamento diretamente do ponto de passagem.
Castelo
Se a tarefa do Scud for limitar as passagens pelas portas convencionais, o atuador será uma trava ou trava controlada eletricamente.
As travas são baratas, fáceis de instalar em quase todas as portas e, como geralmente são colocadas no batente da porta, elas não exigem um suprimento flexível de energia para a própria porta. Em termos de segurança contra hackers, essa é a pior das opções, por isso é recomendável usar barras elétricas onde a probabilidade de invasão por um invasor é mínima - geralmente as portas dentro do Escritório. À noite, as portas equipadas com uma trava elétrica geralmente são trancadas com uma chave mecânica.
Deve-se notar que as travas elétricas, como outros tipos de travas, são abertas por tensão (ou seja, a porta será aberta quando a tensão de alimentação for aplicada à trava) e fechadas por tensão. Estes últimos abrem assim que a tensão de alimentação é removida deles. De acordo com os requisitos dos Bombeiros, todas as portas usadas na rota de fuga em caso de incêndio devem ser equipadas com dispositivos de travamento com trava de tensão.
As fechaduras eletromagnéticas também não são uma opção ideal para um dispositivo de travamento, mas também são relativamente baratas e, em alguns casos, muito convenientes de instalar. Tente apenas montá-los sempre que possível no interior da porta. Quase todos pertencem ao grupo de fechaduras com trava de tensão, ou seja, são adequados para instalação em rotas de evacuação em caso de incêndio.
Fechaduras eletromecânicas vêm em uma variedade de tipos. Como regra geral, você pode escolher uma trava bastante resistente à quebra (durável mecanicamente, com uma trava poderosa). As desvantagens são o preço um pouco mais alto (sem contar as fechaduras aéreas simples e não tão confiáveis fabricadas no Sudeste Asiático), bem como a necessidade de um delineador flexível na própria porta. A maioria dessas Fechaduras possui um re-mecanismo mecânico, ou seja, se um pulso de abertura for aplicado à fechadura, mesmo que seja de curta duração, a porta estará aberta até que seja aberta e fechada novamente.
Torniquete
Tais dispositivos para distinguir a passagem são usados apenas nas empresas. As catracas vêm em dois tipos principais: cintura e altura total. A diferença é clara a partir do nome. Quando configurado corretamente, todo o sistema permite que apenas uma pessoa realmente pule um cartão. Devido a isso, bem como à alta largura de banda (leva um mínimo de tempo para passar), eles são indispensáveis na entrada de uma grande empresa, onde, além disso, é usado um sistema de registro de horas.
Um torniquete de altura total é muito mais caro que um cinto, mas não pode ser pulado, o que determina o escopo.
Não se esqueça de prever os requisitos dos Bombeiros ao escolher um torniquete. Se não houver uma passagem livre de abertura rápida ao lado do torniquete, o torniquete da cintura deve ter barras normais que quebram com força.
Atualmente, não existem apenas catracas importadas, mas também nacionais no mercado, suportando cargas severas de tráfego por um longo tempo. Como este dispositivo não é muito barato, você pode dar uma olhada nas catracas russas.
Outros tipos de dispositivos de barreira
Eclusas. Uma coisa exótica usada em bancos e outras empresas com requisitos de segurança aprimorados. Ao escolher uma cabine, descubra se ela é capaz de trabalhar com o seu Scud - esse requisito nem sempre é atendido, pois as cabines de bloqueio são fornecidas com unidades de controle independentes de microprocessador e nem sempre possuem entradas e saídas para emparelhamento com controladores Scud padrão. Se a cabine não tiver eletrônica integrada, descubra se os controladores do Scud selecionado fornecem a implementação do algoritmo de controle de gateway que você precisa.
Portões e barreiras. Na maioria das vezes usado nas entradas da empresa e nos estacionamentos. O principal requisito é a resistência às nossas condições climáticas e a capacidade de controlar a partir do controlador Scud. O portão pode ser deslizante ou oscilante – de acordo com o design do portão, selecionamos um acionamento elétrico para eles.
Coisas que podem ser, mas não são muito necessárias para os sistemas de acesso podem oferecer muitas "loções" diferentes, cuja utilidade às vezes é questionável. Por exemplo, se você é oferecido para uma empresa de Scud sério para comprar um módulo GSM que irá enviar SMS para qualquer um dos números de telefone pré-programados, em seguida, pensar um pouco antes de concordar. Esses Scuds geralmente são atendidos por segurança 24 horas por dia, e um modem GSM não aumentará a confiabilidade da proteção. Ao mesmo tempo, para uma casa de campo, uma coisa tão cara pode ser muito útil.
Também não nos parece "prejudicial" para o Scud de rede a capacidade de controlá-lo através da Internet. Está na moda, mas como os computadores comuns são hackeados através da "teia de aranha", eles também abrem seu sistema de segurança. A Internet é útil apenas como transporte para transmitir relatórios de eventos da periferia para o escritório central, se sua empresa tiver muitas filiais.
Além disso, calcule cuidadosamente se sua empresa precisa de um complexo para personalizar cartões plásticos (com a capacidade de imprimir dados do usuário diretamente no cartão). Existem muitas empresas, incluindo as empresas de instalação de Scud, que farão tudo isso por dinheiro aceitável. Tais complexos pagam com o número de Funcionários de várias centenas de pessoas. Embora, é claro, a eficiência às vezes seja mais cara que o dinheiro.
O suporte ao modo antipassback no seu Scud pode ser útil. É quando o sistema monitora a localização da pessoa (geralmente dentro ou fora da empresa) e, se a pessoa estiver dentro, a reentrada do cartão será proibida, o que excluirá a possibilidade de duas ou mais pessoas passarem pelo mesmo cartão. Mas não se esqueça do seguinte:
Se esse sistema abranger vários pontos de passagem atendidos por diferentes controladores, a operacionalidade do antipassback é suportada, em regra, por um computador através do qual as informações sobre a passagem através de um ponto são transmitidas para outros. Consequência-o computador deve estar sempre funcionando e não estar muito carregado para que a resposta do sistema à passagem seja rápida o suficiente.
Pergunte como o sistema opera com informações sobre o paradeiro de uma pessoa. Afinal, se alguém saiu pelo portão no carro com o chefe hoje, amanhã o sistema não o deixará trabalhar – ele assumirá que ele ainda está dentro.tais conflitos podem ser resolvidos de maneiras diferentes – redefinindo manualmente o sinal da localização de uma pessoa ou simplesmente automaticamente, "esquecendo" através do tempo programado da localização de cada titular do cartão.
Total
Portanto, tentamos fornecer as principais direções nas quais você deve se mover no processo de seleção de SDKs para sua empresa. Resumindo, vamos nos concentrar mais uma vez nos pontos - chave que são importantes na escolha de um sistema:
Tipo de identificadores. Determina a facilidade de Uso do sistema, sua segurança e, com um grande número de funcionários, pode afetar significativamente o custo do sistema como um todo.
O tipo de sistema é em rede ou autônomo. Provavelmente, você se concentrará em um sistema de rede, pois é inequivocamente mais conveniente e funcional que os controladores independentes.
Dispositivos de bloqueio. Um elemento muito importante do Scud, pois determina em grande parte a segurança física do objeto.
Funcionalidade do sistema. Todas as tarefas que você define para si mesmo são resolvidas pelo sistema escolhido.
Escalabilidade. As necessidades da empresa não permanecem constantes. Verifique se você terá problemas se quiser dobrar o número de pontos de passagem, tornar o sistema geograficamente distribuído.
Além de todos os itens acima, é uma boa idéia perguntar sobre os comentários sobre o sistema escolhido, embora isso não seja muito simples. Aqui, a melhor opção é se seus amigos ou parceiros já tiverem um sistema com o qual você possa se familiarizar e receber críticas elogiosas (ou vice – versa).
... e preste atenção ao nível de suporte técnico, garantia e especialmente serviço pós-garantia.
Eu gostaria de esperar que este material o ajude na escolha de DCS, embora não possa reivindicar a integridade – mesmo um artigo separado não será suficiente para uma revisão detalhada de cada uma das questões abordadas.
Original message
Рекомендую руководителям служб безопасности предприятий.
Системы СКУД прочно укоренились в повседневной жизни. Без них почти немыслим ни один крупный объект – будь то банк, промышленное предприятие или торговый супермаркет, - ни современный загородный дом. Хотя владельцам последних данная статья может быть будет и менее полезна, поскольку системы автоматизации жилища – это отдельная область человеческой деятельности, и на ней мы специально сегодня останавливаться не будем.
Выбор систем любого масштаба сегодня очень широк: на рынке присутствуют десятки российских производителей, практически все именитые мировые производители, а также множество сравнительно новых в области безопасности имен. Мы целенаправленно не будем говорить о достоинствах и недостатках конкретных марок оборудования, иначе претензии на объективный обзор моментально улетучатся. Наша задача – сформулировать наиболее общие положения, которые дадут вам возможность достаточно квалифицированно подойти к задаче выбора СКУД для вашего предприятия.
Попробуем просто поговорить о СКУД с точки зрения пользователя и его потребностей, попробуем дать некоторые практические рекомендации и ориентиры для выбора той или иной системы. Лишних денег ни у кого не бывает, и если кто-то решил их потратить на безопасность офиса или дома, то стоит это делать со знанием дела, дабы не переплачивать за возможности, которые никогда не будут использоваться. Кроме того, надо не забывать, что в любой цепочке «где тонко, там и рвется» - значит, все компоненты системы должны быть сбалансированы.
С чего начинать
Итак, ваш шеф, посмотрев случайно очередной детектив (боевик, триллер, …) пришел в понедельник и поставил задачу: надо, мол, чтобы все было как у людей - чтобы двери по карточкам открывались, чтобы все было под контролем, короче - завтра предложения, а послезавтра начинаем. А может быть вы сами шеф, и есть у вас уютный домик за городом, но чего - то в его оборудовании не хватает для полного спокойствия и удобства.
Сюжеты могут быть самые разные, но смысл в том, что надо начать с грамотной постановки задачи - тогда и решение будет адекватным. Итак, с чего начать? Надо представлять, какие бывают СКУД, какие задачи они решают, чем могут помочь в вашей конкретной ситуации.
Основные компоненты
Прежде, чем обсуждать построение системы в целом, рассмотрим наиболее общие компоненты любой из них.
Идентификатор. В любой СКУД имеется некий идентификатор (ключ), который служит для определения прав владеющего им человека. Это может быть «далласовская таблетка», широко используемая в подъездных домофонах, бесконтактная (или proximity) карточка или брелок, карта с магнитной полосой (сейчас практически не используется). Кроме того, в качестве идентификатора может использоваться код, набираемый на клавиатуре, а также ряд биометрических признаков человека - отпечаток пальца, рисунок сетчатки или радужной оболочки глаза, трехмерное изображение лица.
Карту или брелок можно передать, их могут украсть или скопировать. Код можно подсмотреть или просто сказать кому-то. Биометрические признаки передать или украсть невозможно (хотя Голливуд считает иначе), но некоторые из них все же подделываются без больших трудозатрат.
Тип используемого идентификатора во многом определяет защищенность системы от злоумышленников. Например, любой школьник - радиолюбитель по приводимым в Интернете описаниям может легко сделать имитатор «далласовской таблетки», а хранящийся в ней код всегда отштампован на обратной стороне.
Бесконтактные карты или брелки, стандартно используемые в системах доступа, подделываются немного сложнее, но также не защищены от этого. Сегодня есть карточки с высоким уровнем защищенности (используются мощные схемы криптографирования, ключи для шифрования может назначать сам пользователь), но в нашей стране в стандартных СКУД эти решения, как ни странно, пока применяются мало.
Биометрические признаки подделать сложнее всего (а среди них отпечатки пальцев - проще всего). Вообще, там, где требуется высокий уровень защищенности от взлома, как правило, используют одновременно несколько идентификаторов - например, карточку и код, отпечаток пальца и карту или код.
Независимо от выбора идентификатора соблюдайте те же правила, что и для обычных механических ключей - берегите их от посторонних и старайтесь не терять. Правда, если вы потеряли механический ключ, то рекомендуется сменить замок или, как минимум, личину. В случае электронных идентификаторов утерянный «ключ» просто надо вычеркнуть из списка разрешенных, что намного проще и дешевле.
При выборе типа идентификатора имейте в виду следующее:
В системе может быть единственная точка прохода (например, турникет на входе в здание), а пользователей может быть несколько сотен. В этом случае цена идентификатора, помноженная на количество, может превысить стоимость всего оборудования. А если учесть, что их теряют, и ломают, то это запланированные затраты и на будущее.
В такой ситуации оптимальное решение – стандартная proximity карта, цена которой сегодня уже менее 1 УЕ, а с точки зрения удобства использования равной ей не найти.
Желательно, чтобы выбранные вами идентификаторы были широко доступны на рынке (то есть чтобы они производились не единственной в мире компанией, а имели бы клоны). Это залог того, что и через несколько лет вы сможете докупать нужное количество ключей.
Если вы хотите использовать биометрический идентификатор, то не стоит использовать такую систему на точке прохода с большим трафиком (например, на проходной завода) – результатом будут очереди перед входом, а реальной пользы вы не получите. Хотя на хранилищах и других ответственных помещениях биометрический считыватель может оказаться уместным.
Контроллер. Это «мозги» системы. Именно контроллер принимает решение, пропустить или нет данного человека в данную дверь. Контроллер хранит в своей памяти коды идентификаторов со списком прав каждого из них. Когда вы предъявляете идентификатор, считанный из него код сравнивается с хранящимся в памяти, на основании чего принимается решение о том, открыть дверь или ворота, либо не открывать.
Поскольку контроллер выполняет такие важные функции, его надо размещать в защищенном месте, как правило внутри помещения, вход в которое он охраняет. Иначе не нужны никакие идентификаторы - злоумышленник найдет провода от электрозамка и откроет его, не взирая ни на какие «умственные способности» контроллера.
Контроллер для своей работы требует электропитания, поэтому очень важно, чтобы он мог работать даже в случае аварии электросети (а такую аварию может организовать и злоумышленник). Профессиональные контроллеры, как правило, имеют собственный аккумулятор, который поддерживает работоспособность контроллера от нескольких часов до нескольких суток. Если вы применяет совсем простой автономный контроллер без собственного блока питания, то не питайте его от обычного адаптера для электронных игрушек, втыкаемого в розетку – лучше купите источник бесперебойного питания, специально для этого предназначенный.
В сетевых системах до сих пор нет однозначного мнения, что лучше – отдельный контроллер на каждую точку прохода, либо многодверные (на 2, 4 двери) контроллеры. Первый вариант удобен в монтаже, прозрачен с точки зрения конфигурирования и развития системы. Как правило, в однодверном варианте встроенного в контроллер источника питания достаточно кА для самого контроллера, так и для запитывания не только считывателей, но и исполнительных устройств (электрозамков). В многодверных контроллерах последнее требование далеко не всегда выполняется. Кроме того, при несколько более низкой цене многодверного контроллера вы являетесь заложником кратности числа дверей. Например, у вас 4 двери и один четырехдверный контроллер – все хорошо до тех пор, пока вам не понадобилось оборудовать пятую дверь. Тут вам придется сразу заплатить за еще три ненужных дверных канала…
Более привлекательная (в пересчете на одну дверь) цена контроллера также может оказаться сомнительной – большая длина коммуникаций и стоимость их прокладки может свести данное преимущество к нулю.
И последнее – вопрос живучести системы. Если выходит из строя однодверный контроллер, вы лишаетесь, например, одного из четырех турникетов на проходной, если поломается четырехдверный контроллер – вся проходная встанет. Поэтому взвесьте, что для вас важнее – 10% в цене точки прохода, или ее живучесть, и выбирайте…
Считыватель. Этим термином называют устройство, которое умеет получить код идентификатора и передать его контроллеру. В зависимости от принципов работы идентификатора меняется и технология считывания кода. Для «далласовской таблетки» это два электрических контакта, выполненных в виде «лузы», для proximity карты это уже достаточно сложное электронное устройство, а для считывания, например, рисунка радужной оболочки глаза в состав считывателя входит миниатюрная телевизионная камера.
Считыватель по определению должен быть доступен снаружи помещения, проход в которое необходимо получить. Отсюда и комплекс требований. Если считыватель устанавливается на улице (въездные ворота, наружная дверь здания), то, как минимум, он должен выдерживать суровые климатические нагрузки - жару и холод, снег и дождь. А если прилегающая территория не находится под присмотром, то еще потребуется и механическая прочность для устойчивости против любителей что-то поковырять гвоздем или подпалить зажигалкой.
Самыми вандалостойкими могут быть сделаны считыватели бесконтактных карт. Если сплошной корпус из нержавеющей стали кажется вам недостаточно защищенным, вы можете замуровать считыватель в бетонную стену или поместить за слоем прочного пластика толщиной в пару сантиметров - при таком способе установки повредить считыватель без специального инструмента уже невозможно. А самому считывателю такая защита ничем не мешает – ведь он «видит» карту на расстоянии до 10 и более сантиметров.
Биометрические считыватели на сегодняшний день все еще очень дороги, поэтому их применение должно быть обоснованным (либо реальной необходимостью, либо вашими амбициями). Кроме того, им свойственны еще некоторые недостатки:
Сравнительно большое время идентификации - от десятых долей до единиц секунд. Для трафика на заводской проходной это может оказаться смертельным.
Практически все они не рассчитаны на уличное применение.
Считыватели отпечатков пальцев вызывают у людей некоторый дискомфорт, хотя, по правде сказать, ни один из современных дактилоскопических считывателей не хранит сами отпечатки пальцев, а только некую их математическую модель, по которой отпечаток не восстанавливается.
Достоверность распознавания человека по биометрическим признакам долго еще будет отличаться от единицы, что также может создать определенные неудобства. Либо вы периодически будете получать отказ в доступе, либо порог «узнавания» придется снизить до величины, при которой вероятность пропуска «чужого» станет достаточно большой.
Отдельно можно упомянуть считыватели большой дальности (с расстоянием идентификации до нескольких метров и более). Такие системы удобны на автомобильных проходных, на въездах на стоянки. Идентификаторы для таких считывателей как правило активные (то есть используют встроенную батарейку), поэтому немаловажной является возможность замены батарейки через 3-5 лет. К сожалению, многие импортные системы такого типа не предусматривают смену батарейки, а это значит, что по истечении срока ее работы вам придется снова за каждый новый идентификатор заплатить 20 – 30 долларов (для сравнения: новая литиевая батарейка стоит обычно не больше доллара).
Сетевые и автономные системы
Сетевые системы
Все СКУД можно отнести к двум большим классам или категориям: сетевые системы и автономные системы. В сетевой системе все контроллеры соединены друг с другом через компьютер, что дает множество преимуществ для крупных систем, но совсем не требуется для «домашней» СКУД. Удельная стоимость одной точки прохода в сетевой системе всегда выше, чем в автономной. Кроме того, для управления такой системой уже нужен как минимум один квалифицированный специалист. Но, несмотря на эти особенности, сетевые системы незаменимы для больших объектов (офисы, производственные предприятия), поскольку управляться даже с десятком дверей, на которых установлены автономные системы, становится головной болью.
Незаменимы сетевые системы в следующих случаях:
Если вам нужен контроль за событиями, которые происходили в прошлом, либо оперативный дополнительный контроль в реальном времени. Например, в сетевой системе служащий на проходной может на экране монитора видеть фотографию человека, который показал только что свой идентификатор, что подстраховывает от передачи карточек другим людям.
Если вы хотите организовать учет рабочего времени и контроль трудовой дисциплины. В том или ином виде такая функция входит в программное обеспечение практически всех современных сетевых СКУД. НО! - имейте в виду, что модуль учета рабочего времени импортной системы может вас абсолютно не устроить, поскольку не рассчитан на наш менталитет и правила игры.
Если нужно обеспечить тесное взаимодействие с другими подсистемами безопасности (охранной сигнализации, теленаблюдения).
В сетевой системе из одного места можно не только контролировать события на всей подвластной территории, но и централизованно управлять правами пользователей, быстро занося или удаляя идентификаторы. Все сетевые системы имеют возможность организовать несколько рабочих мест, разделив функции управления между разными людьми и службами.
Локализация. Сейчас уже редко кому придет в голову интересоваться, а русифицировано ли программное обеспечение системы? - эта проблема уже несколько лет, как решена (множество систем вообще имеют программное обеспечение отечественного производства). Зато при выборе крупной системы немаловажны ее топология, то есть принципы объединения в сеть контроллеров и компьютеров, максимальные параметры (количество поддерживаемых точек прохода), возможность организации нескольких рабочих мест. Естественно, все количественные характеристики надо рассматривать через призму потенциального роста на несколько лет вперед, поскольку, выложив несколько десятков тысяч долларов за систему сегодня не хотелось бы встать в тупик через пару лет при подключении еще одной двери к вашей сетевой СКУД.
База данных. Некоторые посоветуют обратить внимание на то, какая СУБД (система управления базами данных) используется в рассматриваемой СКУД. Вопрос, как нам представляется, не вполне определяющим, хотя многие со мной и не согласятся. Если система маленькая (несколько дверей, один компьютер, пара сотен пользователей), то так называемой «плоской» СУБД типа Paradox, Access и им подобной хватит вполне. За выбор такой СУБД вы заплатите нетребовательностью к ресурсам компьютера и простотой в эксплуатации. Для системы из нескольких сотен точек прохода с персоналом в пару десятков тысяч человек, естественно, логичнее выбирать архитектуру «клиент-сервер». СУБД этого типа выдерживают намного большие количественные нагрузки, но взамен требуют более мощных компьютеров и хорошо подготовленных компьютерщиков для сопровождения системы. Существует и промежуточное решение – сама СУБД может быть «плоской» (а, следовательно, дешевой и нетребовательной к оборудованию), а работа с ней может вестись через серверы приложений, что по пропускной способности и надежности ставит такую систему практически в один ряд с клиент – серверной архитектурой.
По крайней мере, имеется практический опыт эксплуатации СКУД на пару сотен точек прохода с несколькими тысячами людей и около миллиона событий за месяц, которая работает на Paradox-е уже несколько лет. В чем секрет? Да в том, что ее сопровождает грамотный системный администратор, который следит за состоянием системы и вовремя проводит необходимые регламентные работы, которые нужны при любой СУБД. У клиент - серверных систем, за редким исключением, есть один очевидный недостаток – они требуют отдельной лицензии (по-русски - заплати не только за саму СКУД, но и отдельно за копию СУБД). Хотя для большой системы стоимость лицензии уже и не будет столь ощутимой на фоне общих затрат.
Программное обеспечение. Никогда не спрашивайте, какой язык программирования использовался для написания программного обеспечения (ПО) системы. Например, автору пришлось читать в одной претендующей на серьезность статье о том, что, например, Delphi - «игрушечный» язык программирования, и доверять можно только программам, написанным на «С++ шестой (?!) версии». Спор между программистами будет существовать столько, сколько будут существовать компьютеры. И вечен он именно потому, что нет ни одного языка программирования, который был бы самым профессиональным или самым лучшим. А людям с другим образованием в это спор лучше не вступать. Можно сказать однозначно: качество (а, следовательно, и надежность ПО) зависит не от языка программирования, а от квалификации программистов.
Операционные системы. Вот по поводу выбора операционной системы мнение у специалистов однозначное: для профессиональной СКУД на компьютерах должна быть установлена как минимум система Windows NT, Windows 2000 или Windows XP. Потому как система, как правило, должна работать непрерывно, а такие «домашние» версии Windows, как 95/98 или Millenium даже без вмешательства со стороны вашей программы через несколько суток непрерывной работы легко могут «рухнуть». Многие считают, что наилучшая операционка – это Linux или аналогичная. Возможно, но де – факто большинство СКУД все-таки работают на платформе Windows.
… и самое главное: Очень важна для сетевой системы техническая поддержка, поскольку без проблем в этой жизни ничего не бывает, а от срока решения проблем зависит когда успех бизнеса, а когда и жизнь людей. Поэтому, выбирая систему, попытайтесь определить, сколько людей в городе, области, в стране смогут прийти на помощь в трудную минуту именно к вашей СКУД.
Автономные системы
Автономные системы дешевле, проще в эксплуатации (часто установка и настройка такой системы доступна даже не очень подготовленному человеку), а по эффективности иногда ничуть и не хуже. Чего не умеют автономные системы? - да, в общем-то, не так уж и много чего не умеют: создавать отчеты по событиям, считать рабочее время, передавать информацию о событиях на другой этаж, управляться дистанционно и… по большому счету-то и все! При этом автономные системы не требуют прокладки сотен метров кабеля, устройств сопряжения с компьютером, да и самого компьютера тоже. Это все прямая экономия денег, сил и времени при установке системы.
Но не спешите обольщаться: если у вас много дверей и некоторое количество персонала, система с автономными контроллерами достаточно быстро выйдет у вас из-под контроля. Почему? – да потому, что заносить и удалять ключи пользователей из баз данных автономных контроллеров очень непросто, когда контроллеров и людей много.
А по устойчивости к взлому «автономки» практически ничуть не уступают сетевым системам, поскольку элементы, за это отвечающие - идентификаторы, считыватели, запорные устройства - в обоих случаях могут использоваться одни и те же. Конечно же, есть некоторые исключения. При выборе автономной системы с высокими требованиями по устойчивости к взлому обратите внимание на следующие вещи:
Считыватель должен быть отделен от контроллера, чтобы провода, по которым возможно открывание замка, были недоступны снаружи.
Контроллер должен иметь резервный источник питания на случай случайного пропадания сети или умышленного ее отключения.
Считыватель предпочтительно использовать в вандалозащищенном исполнении.
И, естественно - надежное запирающее устройство.
Некоторые автономные системы имеют функции копирования базы данных ключей. Это может оказаться полезным, если у вас несколько дверей, в которые ходят одни и те же люди при численности, близкой к сотне или более. Также при большом количестве пользователей рекомендуется использование контроллера, имеющего развитую индикацию (например, жидкокристаллический дисплей), поскольку управление таким девайсом намного нагляднее и удобнее. Разница в цене по сравнению с «немым» контроллером с лихвой окупится в процессе эксплуатации.
А теперь о главном
Итак, вы выбрали систему (сетевую или автономную), определились с типом идентификаторов (в 95% случаев сегодня это будут бесконтактные карточки или брелки), и собираетесь систему устанавливать. Подождите - вы забыли о самом главном - что будет преграждать путь незнакомым и не создавать преград своим, а также что определяет физическую устойчивость вашей точки прохода к действиям злоумышленника. Речь пойдет о замках, турникетах и всем таком прочем, то есть об оборудовании непосредственно точки прохода.
Замки
Если задача СКУД состоит в ограничении проходов через обычные двери, то исполнительным устройством будет электрически управляемый замок или защелка.
Защелки недороги, легко устанавливаются почти на все двери, а поскольку обычно ставятся в дверном косяке, то не требуют гибкой подводки питания к самой двери. По защищенности от взлома это наихудший из вариантов, поэтому рекомендуется использовать электрозащелки там, где вероятность взлома со стороны злоумышленника минимальна - обычно это двери внутри офиса. На ночь оборудованные электрозащелкой двери обычно запирают механическим ключом.
Следует отметить, что электрозащелки, как и другие типы замков, бывают открываемые напряжением (то есть дверь откроется при подаче напряжения питания на замок), и закрываемые напряжением. Последние открываются, как только с них снимается напряжение питания. По требованиям пожарников, все двери, которые используются на пути эвакуации в случае пожара, должны оборудоваться запорными устройствами, запираемыми напряжением.
Электромагнитные замки также не являются идеальным вариантом запорного устройства, но также сравнительно недороги и в некоторых случаях очень удобны в установке. Старайтесь только по возможности монтировать их все-таки с внутренней стороны двери. Почти все они относятся к группе замков, запираемых напряжением, то есть пригодны для установки на путях эвакуации при пожаре.
Электромеханические замки бывают самых разных типов. Как правило, можно выбрать достаточно устойчивый к взлому замок (прочный механически, с мощным ригелем). Недостатки - это несколько более высокая цена (не считая простых и не очень надежных накладных замков производства Юго-Восточной Азии), а также необходимость гибкой подводки на саму дверь. Большинство таких замков имеют механический перевзвод, то есть, если на замок подали открывающий импульс даже небольшой длительности, дверь будет в открытом состоянии до тех пор, пока ее не откроют и снова не закроют.
Турникеты
Такие устройства для разграничения прохода используют только на предприятиях. Турникеты бывают двух основных типов: поясные и полноростовые. Разница понятна из названия. Турникет при правильной настройке всей системы позволяет действительно пропустить по одной карте только одного человека. За счет этого, а также за счет высокой пропускной способности (на проход требуется минимум времени) они незаменимы на входе в крупное предприятие, где, к тому же, используется система учета рабочего времени.
Полноростовой турникет намного дороже поясного, но его нельзя перепрыгнуть, что и определяет область применения.
Не забудьте при выборе турникета предусмотреть требования пожарных. Если рядом с турникетом нет быстро открывающегося свободного прохода, поясной турникет должен иметь переламывающиеся усилием нормального человека штанги.
В настоящее время на рынке имеются не только импортные, но и отечественные турникеты, выдерживающие серьезные нагрузки по трафику в течение длительного времени. Поскольку устройство это очень не дешевое, можно присмотреться и к российским турникетам.
Другие виды заграждающих устройств
Шлюзовые кабины. Экзотическая вещь, используемая в банках и на других предприятиях с усиленными требованиями по безопасности. Выбирая кабину выясните, в состоянии ли она работать с вашей СКУД - это требование выполняется далеко не всегда, так как шлюзовые кабины снабжаются автономными микропроцессорными блоками управления, и не всегда имеют входы и выходы для сопряжения со стандартными контроллерами СКУД. Если же кабина не имеет встроенной электроники – выясните, обеспечивают ли контроллеры выбранной СКУД реализацию того алгоритма управления шлюзом, который нужен вам.
Ворота и шлагбаумы. Чаще всего используются на въездах на предприятие и на автомобильных парковках. Основное требование - устойчивость к нашим климатическим условиям и возможность управления от контроллера СКУД. Ворота могут быть сдвижными или распашными – в соответствии с конструкцией ворот выбираем и электропривод для них.
Вещи, которые могут быть, но не очень нужны
К системам доступа могут предлагать много разных «примочек», полезность которых иногда вызывает сомнение. Например, если вам предлагают для серьезной СКУД предприятия купить GSM модуль, который пошлет SMS по любому из запрограммированных телефонных номеров, то немного подумайте, прежде чем согласиться. Такие СКУД обычно обслуживаются круглосуточной охраной, и GSM модем не повысит надежность охраны. В то же время, для загородного дома такая недешевая вещица может оказаться весьма полезной.
Нам также не кажется «вредной» для сетевой СКУД возможность управления ею через Интернет. Это модно, но, как взламывают через «паутину» обычные компьютеры, так же вскроют и вашу систему безопасности. Интернет полезен лишь как транспорт для передачи отчетов о событиях с периферии в центральный офис, если ваше предприятие имеет множество филиалов.
Также внимательно просчитайте, нужен ли вашему предприятию комплекс для персонализации пластиковых карт (с возможностью печати данных пользователей прямо на карте). Есть множество фирм, в том числе и компании - установщики СКУД, которые все это вам сделают за приемлемые деньги. Такие комплексы окупаются при количестве персонала от нескольких сотен человек. Хотя, конечно, оперативность иногда дороже денег.
Может оказаться полезной поддержка режима «антипассбэк» в вашей СКУД. Это когда система следит за местонахождением человека (как правило, внутри или снаружи предприятия), и если человек находится внутри, то повторный вход для его карты будет запрещен, что исключит возможность прохода по одной карте двух и более человек. Но при этом следует не забывать о следующем:
Если такой системой охвачено несколько точек прохода, обслуживаемых разными контроллерами, то работоспособность антипассбэка поддерживается, как правило, компьютером, через который информация о проходе через одну точку передается на другие. Следствие – компьютер должен всегда работать и не быть сильно загруженным, чтобы реакция системы на проход была достаточно быстрой.
Поинтересуйтесь, как система оперирует информацией о местонахождении человека. Ведь если кто-то по служебной надобности выехал сегодня через ворота в машине с шефом, завтра система его не пустит на работу – она будет считать, что он по – прежнему внутри… Такие конфликты могут разрешаться по разному – ручным сбросом признака местонахождения человека, либо просто автоматически, «забыванием» через запрограммированное время местонахождения каждого владельца карты.
Итоги
Итак, мы постарались дать основные направления, в которых следует двигаться в процессе выбора СКУД для вашего предприятия. Подводя итоги, еще раз остановимся на ключевых моментах, которые важны при выборе системы:
Тип идентификаторов. Определяет удобство пользования системой, ее защищенность, а при большом количестве персонала может существенно влиять на стоимость системы в целом.
Тип системы – сетевая или автономная. Скорее всего, вы остановитесь на сетевой системе, поскольку она однозначно удобнее и функциональнее автономных контроллеров.
Запорные устройства. Очень важный элемент СКУД, поскольку в значительной мере определяет физическую защищенность объекта.
Функциональность системы. Все ли задачи, которые вы перед собой ставите, решает выбранная система.
Масштабируемость. Потребности предприятия не остаются постоянными. Проверьте, не возникнет ли у вас проблем при желании удвоить число точек прохода, сделать систему территориально распределенной.
Кроме всего перечисленного, неплохо поинтересоваться отзывами о выбранной вами системе, хотя это бывает и не совсем просто. Здесь наилучший вариант – если у ваших знакомых или партнеров уже есть система, с которой вы можете ознакомиться и получить хвалебные (либо наоборот) отзывы.
… и обратите внимание на уровень технической поддержки, гарантийного и особенно постгарантийного обслуживания.
Хочется надеяться, что данный материал поможет вам в выборе СКУД, хотя он не может претендовать на полноту – для детального обзора каждого из затронутых вопросов будет недостаточно даже отдельной статьи.
По материалам журнала "БДИ"
Системы СКУД прочно укоренились в повседневной жизни. Без них почти немыслим ни один крупный объект – будь то банк, промышленное предприятие или торговый супермаркет, - ни современный загородный дом. Хотя владельцам последних данная статья может быть будет и менее полезна, поскольку системы автоматизации жилища – это отдельная область человеческой деятельности, и на ней мы специально сегодня останавливаться не будем.
Выбор систем любого масштаба сегодня очень широк: на рынке присутствуют десятки российских производителей, практически все именитые мировые производители, а также множество сравнительно новых в области безопасности имен. Мы целенаправленно не будем говорить о достоинствах и недостатках конкретных марок оборудования, иначе претензии на объективный обзор моментально улетучатся. Наша задача – сформулировать наиболее общие положения, которые дадут вам возможность достаточно квалифицированно подойти к задаче выбора СКУД для вашего предприятия.
Попробуем просто поговорить о СКУД с точки зрения пользователя и его потребностей, попробуем дать некоторые практические рекомендации и ориентиры для выбора той или иной системы. Лишних денег ни у кого не бывает, и если кто-то решил их потратить на безопасность офиса или дома, то стоит это делать со знанием дела, дабы не переплачивать за возможности, которые никогда не будут использоваться. Кроме того, надо не забывать, что в любой цепочке «где тонко, там и рвется» - значит, все компоненты системы должны быть сбалансированы.
С чего начинать
Итак, ваш шеф, посмотрев случайно очередной детектив (боевик, триллер, …) пришел в понедельник и поставил задачу: надо, мол, чтобы все было как у людей - чтобы двери по карточкам открывались, чтобы все было под контролем, короче - завтра предложения, а послезавтра начинаем. А может быть вы сами шеф, и есть у вас уютный домик за городом, но чего - то в его оборудовании не хватает для полного спокойствия и удобства.
Сюжеты могут быть самые разные, но смысл в том, что надо начать с грамотной постановки задачи - тогда и решение будет адекватным. Итак, с чего начать? Надо представлять, какие бывают СКУД, какие задачи они решают, чем могут помочь в вашей конкретной ситуации.
Основные компоненты
Прежде, чем обсуждать построение системы в целом, рассмотрим наиболее общие компоненты любой из них.
Идентификатор. В любой СКУД имеется некий идентификатор (ключ), который служит для определения прав владеющего им человека. Это может быть «далласовская таблетка», широко используемая в подъездных домофонах, бесконтактная (или proximity) карточка или брелок, карта с магнитной полосой (сейчас практически не используется). Кроме того, в качестве идентификатора может использоваться код, набираемый на клавиатуре, а также ряд биометрических признаков человека - отпечаток пальца, рисунок сетчатки или радужной оболочки глаза, трехмерное изображение лица.
Карту или брелок можно передать, их могут украсть или скопировать. Код можно подсмотреть или просто сказать кому-то. Биометрические признаки передать или украсть невозможно (хотя Голливуд считает иначе), но некоторые из них все же подделываются без больших трудозатрат.
Тип используемого идентификатора во многом определяет защищенность системы от злоумышленников. Например, любой школьник - радиолюбитель по приводимым в Интернете описаниям может легко сделать имитатор «далласовской таблетки», а хранящийся в ней код всегда отштампован на обратной стороне.
Бесконтактные карты или брелки, стандартно используемые в системах доступа, подделываются немного сложнее, но также не защищены от этого. Сегодня есть карточки с высоким уровнем защищенности (используются мощные схемы криптографирования, ключи для шифрования может назначать сам пользователь), но в нашей стране в стандартных СКУД эти решения, как ни странно, пока применяются мало.
Биометрические признаки подделать сложнее всего (а среди них отпечатки пальцев - проще всего). Вообще, там, где требуется высокий уровень защищенности от взлома, как правило, используют одновременно несколько идентификаторов - например, карточку и код, отпечаток пальца и карту или код.
Независимо от выбора идентификатора соблюдайте те же правила, что и для обычных механических ключей - берегите их от посторонних и старайтесь не терять. Правда, если вы потеряли механический ключ, то рекомендуется сменить замок или, как минимум, личину. В случае электронных идентификаторов утерянный «ключ» просто надо вычеркнуть из списка разрешенных, что намного проще и дешевле.
При выборе типа идентификатора имейте в виду следующее:
В системе может быть единственная точка прохода (например, турникет на входе в здание), а пользователей может быть несколько сотен. В этом случае цена идентификатора, помноженная на количество, может превысить стоимость всего оборудования. А если учесть, что их теряют, и ломают, то это запланированные затраты и на будущее.
В такой ситуации оптимальное решение – стандартная proximity карта, цена которой сегодня уже менее 1 УЕ, а с точки зрения удобства использования равной ей не найти.
Желательно, чтобы выбранные вами идентификаторы были широко доступны на рынке (то есть чтобы они производились не единственной в мире компанией, а имели бы клоны). Это залог того, что и через несколько лет вы сможете докупать нужное количество ключей.
Если вы хотите использовать биометрический идентификатор, то не стоит использовать такую систему на точке прохода с большим трафиком (например, на проходной завода) – результатом будут очереди перед входом, а реальной пользы вы не получите. Хотя на хранилищах и других ответственных помещениях биометрический считыватель может оказаться уместным.
Контроллер. Это «мозги» системы. Именно контроллер принимает решение, пропустить или нет данного человека в данную дверь. Контроллер хранит в своей памяти коды идентификаторов со списком прав каждого из них. Когда вы предъявляете идентификатор, считанный из него код сравнивается с хранящимся в памяти, на основании чего принимается решение о том, открыть дверь или ворота, либо не открывать.
Поскольку контроллер выполняет такие важные функции, его надо размещать в защищенном месте, как правило внутри помещения, вход в которое он охраняет. Иначе не нужны никакие идентификаторы - злоумышленник найдет провода от электрозамка и откроет его, не взирая ни на какие «умственные способности» контроллера.
Контроллер для своей работы требует электропитания, поэтому очень важно, чтобы он мог работать даже в случае аварии электросети (а такую аварию может организовать и злоумышленник). Профессиональные контроллеры, как правило, имеют собственный аккумулятор, который поддерживает работоспособность контроллера от нескольких часов до нескольких суток. Если вы применяет совсем простой автономный контроллер без собственного блока питания, то не питайте его от обычного адаптера для электронных игрушек, втыкаемого в розетку – лучше купите источник бесперебойного питания, специально для этого предназначенный.
В сетевых системах до сих пор нет однозначного мнения, что лучше – отдельный контроллер на каждую точку прохода, либо многодверные (на 2, 4 двери) контроллеры. Первый вариант удобен в монтаже, прозрачен с точки зрения конфигурирования и развития системы. Как правило, в однодверном варианте встроенного в контроллер источника питания достаточно кА для самого контроллера, так и для запитывания не только считывателей, но и исполнительных устройств (электрозамков). В многодверных контроллерах последнее требование далеко не всегда выполняется. Кроме того, при несколько более низкой цене многодверного контроллера вы являетесь заложником кратности числа дверей. Например, у вас 4 двери и один четырехдверный контроллер – все хорошо до тех пор, пока вам не понадобилось оборудовать пятую дверь. Тут вам придется сразу заплатить за еще три ненужных дверных канала…
Более привлекательная (в пересчете на одну дверь) цена контроллера также может оказаться сомнительной – большая длина коммуникаций и стоимость их прокладки может свести данное преимущество к нулю.
И последнее – вопрос живучести системы. Если выходит из строя однодверный контроллер, вы лишаетесь, например, одного из четырех турникетов на проходной, если поломается четырехдверный контроллер – вся проходная встанет. Поэтому взвесьте, что для вас важнее – 10% в цене точки прохода, или ее живучесть, и выбирайте…
Считыватель. Этим термином называют устройство, которое умеет получить код идентификатора и передать его контроллеру. В зависимости от принципов работы идентификатора меняется и технология считывания кода. Для «далласовской таблетки» это два электрических контакта, выполненных в виде «лузы», для proximity карты это уже достаточно сложное электронное устройство, а для считывания, например, рисунка радужной оболочки глаза в состав считывателя входит миниатюрная телевизионная камера.
Считыватель по определению должен быть доступен снаружи помещения, проход в которое необходимо получить. Отсюда и комплекс требований. Если считыватель устанавливается на улице (въездные ворота, наружная дверь здания), то, как минимум, он должен выдерживать суровые климатические нагрузки - жару и холод, снег и дождь. А если прилегающая территория не находится под присмотром, то еще потребуется и механическая прочность для устойчивости против любителей что-то поковырять гвоздем или подпалить зажигалкой.
Самыми вандалостойкими могут быть сделаны считыватели бесконтактных карт. Если сплошной корпус из нержавеющей стали кажется вам недостаточно защищенным, вы можете замуровать считыватель в бетонную стену или поместить за слоем прочного пластика толщиной в пару сантиметров - при таком способе установки повредить считыватель без специального инструмента уже невозможно. А самому считывателю такая защита ничем не мешает – ведь он «видит» карту на расстоянии до 10 и более сантиметров.
Биометрические считыватели на сегодняшний день все еще очень дороги, поэтому их применение должно быть обоснованным (либо реальной необходимостью, либо вашими амбициями). Кроме того, им свойственны еще некоторые недостатки:
Сравнительно большое время идентификации - от десятых долей до единиц секунд. Для трафика на заводской проходной это может оказаться смертельным.
Практически все они не рассчитаны на уличное применение.
Считыватели отпечатков пальцев вызывают у людей некоторый дискомфорт, хотя, по правде сказать, ни один из современных дактилоскопических считывателей не хранит сами отпечатки пальцев, а только некую их математическую модель, по которой отпечаток не восстанавливается.
Достоверность распознавания человека по биометрическим признакам долго еще будет отличаться от единицы, что также может создать определенные неудобства. Либо вы периодически будете получать отказ в доступе, либо порог «узнавания» придется снизить до величины, при которой вероятность пропуска «чужого» станет достаточно большой.
Отдельно можно упомянуть считыватели большой дальности (с расстоянием идентификации до нескольких метров и более). Такие системы удобны на автомобильных проходных, на въездах на стоянки. Идентификаторы для таких считывателей как правило активные (то есть используют встроенную батарейку), поэтому немаловажной является возможность замены батарейки через 3-5 лет. К сожалению, многие импортные системы такого типа не предусматривают смену батарейки, а это значит, что по истечении срока ее работы вам придется снова за каждый новый идентификатор заплатить 20 – 30 долларов (для сравнения: новая литиевая батарейка стоит обычно не больше доллара).
Сетевые и автономные системы
Сетевые системы
Все СКУД можно отнести к двум большим классам или категориям: сетевые системы и автономные системы. В сетевой системе все контроллеры соединены друг с другом через компьютер, что дает множество преимуществ для крупных систем, но совсем не требуется для «домашней» СКУД. Удельная стоимость одной точки прохода в сетевой системе всегда выше, чем в автономной. Кроме того, для управления такой системой уже нужен как минимум один квалифицированный специалист. Но, несмотря на эти особенности, сетевые системы незаменимы для больших объектов (офисы, производственные предприятия), поскольку управляться даже с десятком дверей, на которых установлены автономные системы, становится головной болью.
Незаменимы сетевые системы в следующих случаях:
Если вам нужен контроль за событиями, которые происходили в прошлом, либо оперативный дополнительный контроль в реальном времени. Например, в сетевой системе служащий на проходной может на экране монитора видеть фотографию человека, который показал только что свой идентификатор, что подстраховывает от передачи карточек другим людям.
Если вы хотите организовать учет рабочего времени и контроль трудовой дисциплины. В том или ином виде такая функция входит в программное обеспечение практически всех современных сетевых СКУД. НО! - имейте в виду, что модуль учета рабочего времени импортной системы может вас абсолютно не устроить, поскольку не рассчитан на наш менталитет и правила игры.
Если нужно обеспечить тесное взаимодействие с другими подсистемами безопасности (охранной сигнализации, теленаблюдения).
В сетевой системе из одного места можно не только контролировать события на всей подвластной территории, но и централизованно управлять правами пользователей, быстро занося или удаляя идентификаторы. Все сетевые системы имеют возможность организовать несколько рабочих мест, разделив функции управления между разными людьми и службами.
Локализация. Сейчас уже редко кому придет в голову интересоваться, а русифицировано ли программное обеспечение системы? - эта проблема уже несколько лет, как решена (множество систем вообще имеют программное обеспечение отечественного производства). Зато при выборе крупной системы немаловажны ее топология, то есть принципы объединения в сеть контроллеров и компьютеров, максимальные параметры (количество поддерживаемых точек прохода), возможность организации нескольких рабочих мест. Естественно, все количественные характеристики надо рассматривать через призму потенциального роста на несколько лет вперед, поскольку, выложив несколько десятков тысяч долларов за систему сегодня не хотелось бы встать в тупик через пару лет при подключении еще одной двери к вашей сетевой СКУД.
База данных. Некоторые посоветуют обратить внимание на то, какая СУБД (система управления базами данных) используется в рассматриваемой СКУД. Вопрос, как нам представляется, не вполне определяющим, хотя многие со мной и не согласятся. Если система маленькая (несколько дверей, один компьютер, пара сотен пользователей), то так называемой «плоской» СУБД типа Paradox, Access и им подобной хватит вполне. За выбор такой СУБД вы заплатите нетребовательностью к ресурсам компьютера и простотой в эксплуатации. Для системы из нескольких сотен точек прохода с персоналом в пару десятков тысяч человек, естественно, логичнее выбирать архитектуру «клиент-сервер». СУБД этого типа выдерживают намного большие количественные нагрузки, но взамен требуют более мощных компьютеров и хорошо подготовленных компьютерщиков для сопровождения системы. Существует и промежуточное решение – сама СУБД может быть «плоской» (а, следовательно, дешевой и нетребовательной к оборудованию), а работа с ней может вестись через серверы приложений, что по пропускной способности и надежности ставит такую систему практически в один ряд с клиент – серверной архитектурой.
По крайней мере, имеется практический опыт эксплуатации СКУД на пару сотен точек прохода с несколькими тысячами людей и около миллиона событий за месяц, которая работает на Paradox-е уже несколько лет. В чем секрет? Да в том, что ее сопровождает грамотный системный администратор, который следит за состоянием системы и вовремя проводит необходимые регламентные работы, которые нужны при любой СУБД. У клиент - серверных систем, за редким исключением, есть один очевидный недостаток – они требуют отдельной лицензии (по-русски - заплати не только за саму СКУД, но и отдельно за копию СУБД). Хотя для большой системы стоимость лицензии уже и не будет столь ощутимой на фоне общих затрат.
Программное обеспечение. Никогда не спрашивайте, какой язык программирования использовался для написания программного обеспечения (ПО) системы. Например, автору пришлось читать в одной претендующей на серьезность статье о том, что, например, Delphi - «игрушечный» язык программирования, и доверять можно только программам, написанным на «С++ шестой (?!) версии». Спор между программистами будет существовать столько, сколько будут существовать компьютеры. И вечен он именно потому, что нет ни одного языка программирования, который был бы самым профессиональным или самым лучшим. А людям с другим образованием в это спор лучше не вступать. Можно сказать однозначно: качество (а, следовательно, и надежность ПО) зависит не от языка программирования, а от квалификации программистов.
Операционные системы. Вот по поводу выбора операционной системы мнение у специалистов однозначное: для профессиональной СКУД на компьютерах должна быть установлена как минимум система Windows NT, Windows 2000 или Windows XP. Потому как система, как правило, должна работать непрерывно, а такие «домашние» версии Windows, как 95/98 или Millenium даже без вмешательства со стороны вашей программы через несколько суток непрерывной работы легко могут «рухнуть». Многие считают, что наилучшая операционка – это Linux или аналогичная. Возможно, но де – факто большинство СКУД все-таки работают на платформе Windows.
… и самое главное: Очень важна для сетевой системы техническая поддержка, поскольку без проблем в этой жизни ничего не бывает, а от срока решения проблем зависит когда успех бизнеса, а когда и жизнь людей. Поэтому, выбирая систему, попытайтесь определить, сколько людей в городе, области, в стране смогут прийти на помощь в трудную минуту именно к вашей СКУД.
Автономные системы
Автономные системы дешевле, проще в эксплуатации (часто установка и настройка такой системы доступна даже не очень подготовленному человеку), а по эффективности иногда ничуть и не хуже. Чего не умеют автономные системы? - да, в общем-то, не так уж и много чего не умеют: создавать отчеты по событиям, считать рабочее время, передавать информацию о событиях на другой этаж, управляться дистанционно и… по большому счету-то и все! При этом автономные системы не требуют прокладки сотен метров кабеля, устройств сопряжения с компьютером, да и самого компьютера тоже. Это все прямая экономия денег, сил и времени при установке системы.
Но не спешите обольщаться: если у вас много дверей и некоторое количество персонала, система с автономными контроллерами достаточно быстро выйдет у вас из-под контроля. Почему? – да потому, что заносить и удалять ключи пользователей из баз данных автономных контроллеров очень непросто, когда контроллеров и людей много.
А по устойчивости к взлому «автономки» практически ничуть не уступают сетевым системам, поскольку элементы, за это отвечающие - идентификаторы, считыватели, запорные устройства - в обоих случаях могут использоваться одни и те же. Конечно же, есть некоторые исключения. При выборе автономной системы с высокими требованиями по устойчивости к взлому обратите внимание на следующие вещи:
Считыватель должен быть отделен от контроллера, чтобы провода, по которым возможно открывание замка, были недоступны снаружи.
Контроллер должен иметь резервный источник питания на случай случайного пропадания сети или умышленного ее отключения.
Считыватель предпочтительно использовать в вандалозащищенном исполнении.
И, естественно - надежное запирающее устройство.
Некоторые автономные системы имеют функции копирования базы данных ключей. Это может оказаться полезным, если у вас несколько дверей, в которые ходят одни и те же люди при численности, близкой к сотне или более. Также при большом количестве пользователей рекомендуется использование контроллера, имеющего развитую индикацию (например, жидкокристаллический дисплей), поскольку управление таким девайсом намного нагляднее и удобнее. Разница в цене по сравнению с «немым» контроллером с лихвой окупится в процессе эксплуатации.
А теперь о главном
Итак, вы выбрали систему (сетевую или автономную), определились с типом идентификаторов (в 95% случаев сегодня это будут бесконтактные карточки или брелки), и собираетесь систему устанавливать. Подождите - вы забыли о самом главном - что будет преграждать путь незнакомым и не создавать преград своим, а также что определяет физическую устойчивость вашей точки прохода к действиям злоумышленника. Речь пойдет о замках, турникетах и всем таком прочем, то есть об оборудовании непосредственно точки прохода.
Замки
Если задача СКУД состоит в ограничении проходов через обычные двери, то исполнительным устройством будет электрически управляемый замок или защелка.
Защелки недороги, легко устанавливаются почти на все двери, а поскольку обычно ставятся в дверном косяке, то не требуют гибкой подводки питания к самой двери. По защищенности от взлома это наихудший из вариантов, поэтому рекомендуется использовать электрозащелки там, где вероятность взлома со стороны злоумышленника минимальна - обычно это двери внутри офиса. На ночь оборудованные электрозащелкой двери обычно запирают механическим ключом.
Следует отметить, что электрозащелки, как и другие типы замков, бывают открываемые напряжением (то есть дверь откроется при подаче напряжения питания на замок), и закрываемые напряжением. Последние открываются, как только с них снимается напряжение питания. По требованиям пожарников, все двери, которые используются на пути эвакуации в случае пожара, должны оборудоваться запорными устройствами, запираемыми напряжением.
Электромагнитные замки также не являются идеальным вариантом запорного устройства, но также сравнительно недороги и в некоторых случаях очень удобны в установке. Старайтесь только по возможности монтировать их все-таки с внутренней стороны двери. Почти все они относятся к группе замков, запираемых напряжением, то есть пригодны для установки на путях эвакуации при пожаре.
Электромеханические замки бывают самых разных типов. Как правило, можно выбрать достаточно устойчивый к взлому замок (прочный механически, с мощным ригелем). Недостатки - это несколько более высокая цена (не считая простых и не очень надежных накладных замков производства Юго-Восточной Азии), а также необходимость гибкой подводки на саму дверь. Большинство таких замков имеют механический перевзвод, то есть, если на замок подали открывающий импульс даже небольшой длительности, дверь будет в открытом состоянии до тех пор, пока ее не откроют и снова не закроют.
Турникеты
Такие устройства для разграничения прохода используют только на предприятиях. Турникеты бывают двух основных типов: поясные и полноростовые. Разница понятна из названия. Турникет при правильной настройке всей системы позволяет действительно пропустить по одной карте только одного человека. За счет этого, а также за счет высокой пропускной способности (на проход требуется минимум времени) они незаменимы на входе в крупное предприятие, где, к тому же, используется система учета рабочего времени.
Полноростовой турникет намного дороже поясного, но его нельзя перепрыгнуть, что и определяет область применения.
Не забудьте при выборе турникета предусмотреть требования пожарных. Если рядом с турникетом нет быстро открывающегося свободного прохода, поясной турникет должен иметь переламывающиеся усилием нормального человека штанги.
В настоящее время на рынке имеются не только импортные, но и отечественные турникеты, выдерживающие серьезные нагрузки по трафику в течение длительного времени. Поскольку устройство это очень не дешевое, можно присмотреться и к российским турникетам.
Другие виды заграждающих устройств
Шлюзовые кабины. Экзотическая вещь, используемая в банках и на других предприятиях с усиленными требованиями по безопасности. Выбирая кабину выясните, в состоянии ли она работать с вашей СКУД - это требование выполняется далеко не всегда, так как шлюзовые кабины снабжаются автономными микропроцессорными блоками управления, и не всегда имеют входы и выходы для сопряжения со стандартными контроллерами СКУД. Если же кабина не имеет встроенной электроники – выясните, обеспечивают ли контроллеры выбранной СКУД реализацию того алгоритма управления шлюзом, который нужен вам.
Ворота и шлагбаумы. Чаще всего используются на въездах на предприятие и на автомобильных парковках. Основное требование - устойчивость к нашим климатическим условиям и возможность управления от контроллера СКУД. Ворота могут быть сдвижными или распашными – в соответствии с конструкцией ворот выбираем и электропривод для них.
Вещи, которые могут быть, но не очень нужны
К системам доступа могут предлагать много разных «примочек», полезность которых иногда вызывает сомнение. Например, если вам предлагают для серьезной СКУД предприятия купить GSM модуль, который пошлет SMS по любому из запрограммированных телефонных номеров, то немного подумайте, прежде чем согласиться. Такие СКУД обычно обслуживаются круглосуточной охраной, и GSM модем не повысит надежность охраны. В то же время, для загородного дома такая недешевая вещица может оказаться весьма полезной.
Нам также не кажется «вредной» для сетевой СКУД возможность управления ею через Интернет. Это модно, но, как взламывают через «паутину» обычные компьютеры, так же вскроют и вашу систему безопасности. Интернет полезен лишь как транспорт для передачи отчетов о событиях с периферии в центральный офис, если ваше предприятие имеет множество филиалов.
Также внимательно просчитайте, нужен ли вашему предприятию комплекс для персонализации пластиковых карт (с возможностью печати данных пользователей прямо на карте). Есть множество фирм, в том числе и компании - установщики СКУД, которые все это вам сделают за приемлемые деньги. Такие комплексы окупаются при количестве персонала от нескольких сотен человек. Хотя, конечно, оперативность иногда дороже денег.
Может оказаться полезной поддержка режима «антипассбэк» в вашей СКУД. Это когда система следит за местонахождением человека (как правило, внутри или снаружи предприятия), и если человек находится внутри, то повторный вход для его карты будет запрещен, что исключит возможность прохода по одной карте двух и более человек. Но при этом следует не забывать о следующем:
Если такой системой охвачено несколько точек прохода, обслуживаемых разными контроллерами, то работоспособность антипассбэка поддерживается, как правило, компьютером, через который информация о проходе через одну точку передается на другие. Следствие – компьютер должен всегда работать и не быть сильно загруженным, чтобы реакция системы на проход была достаточно быстрой.
Поинтересуйтесь, как система оперирует информацией о местонахождении человека. Ведь если кто-то по служебной надобности выехал сегодня через ворота в машине с шефом, завтра система его не пустит на работу – она будет считать, что он по – прежнему внутри… Такие конфликты могут разрешаться по разному – ручным сбросом признака местонахождения человека, либо просто автоматически, «забыванием» через запрограммированное время местонахождения каждого владельца карты.
Итоги
Итак, мы постарались дать основные направления, в которых следует двигаться в процессе выбора СКУД для вашего предприятия. Подводя итоги, еще раз остановимся на ключевых моментах, которые важны при выборе системы:
Тип идентификаторов. Определяет удобство пользования системой, ее защищенность, а при большом количестве персонала может существенно влиять на стоимость системы в целом.
Тип системы – сетевая или автономная. Скорее всего, вы остановитесь на сетевой системе, поскольку она однозначно удобнее и функциональнее автономных контроллеров.
Запорные устройства. Очень важный элемент СКУД, поскольку в значительной мере определяет физическую защищенность объекта.
Функциональность системы. Все ли задачи, которые вы перед собой ставите, решает выбранная система.
Масштабируемость. Потребности предприятия не остаются постоянными. Проверьте, не возникнет ли у вас проблем при желании удвоить число точек прохода, сделать систему территориально распределенной.
Кроме всего перечисленного, неплохо поинтересоваться отзывами о выбранной вами системе, хотя это бывает и не совсем просто. Здесь наилучший вариант – если у ваших знакомых или партнеров уже есть система, с которой вы можете ознакомиться и получить хвалебные (либо наоборот) отзывы.
… и обратите внимание на уровень технической поддержки, гарантийного и особенно постгарантийного обслуживания.
Хочется надеяться, что данный материал поможет вам в выборе СКУД, хотя он не может претендовать на полноту – для детального обзора каждого из затронутых вопросов будет недостаточно даже отдельной статьи.
По материалам журнала "БДИ"
