Журнал "Системы Безопасности" № 1‘2021

С И С Т Е М Ы К О Н Т Р О Л Я И У П Р А В Л Е Н И Я Д О С Т У П О М 108 В своей практике к крупным мы причис- ляем те объекты, на которых трудятся тысячи человек, а те, где работают десятки (а иногда и сотни) тысяч сотрудников, счита- ем уже особо крупными. Если смотреть с точки зрения размеров системы контроля доступа, то на крупных объектах она будет включать в себя сотни считывателей, а на особо крупных – тысячи. Соответственно, если "измерять" систему в рабочих станциях, то в первом случае их число будет порядка 10, а во втором – счет идет уже на десятки и даже сотни станций. Технологии идентификации По нашему опыту, все крупные компании, заботящиеся о своей безопасности, исполь- зуют защищенные технологии идентифика- ции, такие как MIFARE DESFire EV1 и Seos. Кроме того, сейчас активно распространяют- ся биометрические СКУД, особенно с распо- знаванием пользователей по геометрии лица. Конечно, бывают случаи, когда мы приходим к крупному заказчику на объект и видим там устаревшие системы с картами и считывате- лями, обменивающимися данными на низких частотах. Тогда мы обязательно рекомендуем владельцу системы модернизировать ее до современных стандартов, благо многие про- изводители предлагают оборудование для простой миграции с устаревших технологий на высокозащищенные. Что касается места установки, то практически в обязательном порядке считыватели СКУД уста- навливаются на входных группах на крупных предприятиях и зачастую на объекте задейству- ется мультифакторная идентификация персо- нала, например по геометрии лица и карте одновременно. но в этом случае нужно учиты- вать увеличение времени идентификации, что может быть существенным фактором в часы пик на проходных крупных предприятий. При организации контроля доступа через автомобильные КПП часто используются тех- нологии распознавания автономеров, а также идентификация транспорта по УвЧ-меткам. Если необходимо защитить системой доступа промышленные и офисные зоны, обычно используются считыватели карт высокозащи- щенных технологий. Отмечу, что с помощью инструментов СКУД можно решить такие специфические задачи, как контроль ношения маски и измерение температуры сотрудников, – это позволяют сделать многие современные биометриче- ские системы. Архитектура большинство крупных предприятий имеют территориально распределенную структуру: зачастую филиалы организации находятся в разных городах и даже странах. и здесь я бы рекомендовал использовать СКУД с рас- пределенной архитектурой. Такой подход позволяет снизить требования к пропускной способности сетей, ведь репликация данных между серверами может быть растянута во времени, при этом в случае потери связи между серверами рабочие станции в филиа- лах сохранят работоспособность, а значит и возможность мониторинга и администри- рования системы. Однако если речь идет о территориально сконцентрированном объекте, расположен- ном в одной географической локации, то тут целесообразно применить систему доступа с централизованной архитектурой. Кроме того, будет нелишней небольшая ремарка: распределенная архитектура может в то же время являться и смешанной, так как каждый ее независимый сегмент может быть представлен как централизованная система. Ключевые параметры контроллеров При выборе контроллера для крупных систем в первую очередь мы обращаем внимание на следующие моменты: 1. Объем памяти. иными словами, какое число сотрудников сможет обслуживать это устройство и сколько событий хранить в своем журнале. 2. Контроллер обязательно должен быть сетевым (IP). Кроме того, желательна поддержка таких современных протоколов, как IP V6 и SNMP. 3. возможность подключения к контроллеру модулей расширения, так как в крупной систе- ме это, во-первых, поможет снизить ее стои- мость, а во-вторых, позволит создать обособ- ленные и защищенные сегменты. Таким обра- зом, если контроллер потеряет связь с серве- ром, то в пределах подключенной к нему ветки система сохранит запрограммированную логи- ку работы. в качестве примера здесь можно привести реализацию функции запрета повторного прохода на проходной из несколь- ких турникетов. Если на каждый турникет уста- новить отдельный контроллер, то при потере связи с сервером он не будет получать инфор- мацию о проходах через соседние точки досту- па, поэтому функция ЗПП не сможет быть реа- лизована. и наоборот, если проходную обслу- живает один контроллер, то логика ЗПП сохра- нится и при потере связи. Требования к ПО на мой взгляд, управляющее ПО для крупных СКУД обязательно должно поддерживать современные операционные системы и базы данных и при этом быть кросс-платформен- ным. Также я бы отдал предпочтение веб-ори- ентированному программному обеспечению, которое позволяет работать с системой через браузер без установки ПО на компьютер. Еще один важный момент – поддержка служб Active Directory, а также механизма Single Sign-On (единый вход во все приложе- ния). и конечно, такое ПО должно иметь хорошо продуманный и задокументирован- ный инструментарий для интеграции со сто- ронними системами, особенно бы я отметил поддержку технологии интеграции OPC. большим плюсом управляющего ПО для системы доступа считаю наличие широкого набора готовых отчетов и инструментов для создания новых. Выбор исполнительных устройств Как правило, крупный объект подразумевает активную эксплуатацию исполнительных устройств, поэтому я бы рекомендовал использовать оборудование надежных про- изводителей, которые обеспечивают заявлен- ные в документации характеристики. При выборе конкретной модели советую обратить внимание на такой параметр, как "наработка на отказ". СПЕЦПРОЕКТ СКУД Для КРУПных и ОСОбО КРУПных ОбъЕКТОв февраль – март 2021 www.secuteck.ru И сходя из своей практики рабо- ты с объектами такого класса, я полностью доверяю централь- ному оборудованию и ПО марки Lenel S2. В качестве считывате- лей однозначно рекомендую про- дукцию HID Global, обеспечиваю- щую высокий уровень защиты. А лучшие, на мой взгляд, запи- рающие элементы можно найти у компании ABLOY. При подборе турникетов для входных групп советую присмотреться к устрой- ствам марки Gunnebo, которые надежны в работе и впишутся в любое дизайнерское решение К крупным мы причисляем объ- екты, на которых трудятся тыся- чи человек, а те, где работают десятки и сотни тысяч сотрудни- ков, считаем особо крупными Вячеслав Петин Начальник отдела технической поддержки компании "АРМО-Системы" СКУД для крупных объектов: рекомендации по выбору Э К С П Е Р Т И З А , МН Е Н И Я