На любых объектах приоритетным направлением автоматизации стало решение задач безопасности, поэтому СКУД разной степени функциональности развивается активными темпами.
Оглавление
СКУД как система
СКУД или система контроля и управления доступом представляет собой совокупность оборудования, программ и алгоритмов, предназначенный для организации входа-выхода на обслуживаемый объект, перемещений по территории и внутри зданий, фиксации событий и решения иных задач. Эти решения часто совмещаются с иными системами, например, пожарной, охранной сигнализацией. В этом виде они широко применимы для безопасности частных лиц, защиты жилища. Их можно использовать для интеграции с бизнес-системами предприятий:
- Кадрового учета;
- Учета рабочего времени;
- Финансов и бухгалтерии;
- Системы документооборота;
- Комплексов для анализа производственных процессов и внутренней организации.
Настолько высокая эффективность достигается за счет применения простых методов, не выходящих за рамки решения стандартных задач по автоматизации.
Что такое СКУД, назначение, устройство, принцип работы
Задачи и функции СКУД
Компании, которые занимаются выпуском и продажей СКУД, обычно определяют основные функции системы по правилу «Трех К» – «Кого? Куда? Когда?» (допускать). От него зависит функциональность системы, включающая:
- Идентификацию пользователей;
- Ограничение доступа для них на объект или к части помещений соответственно времени или иным обстоятельствам;
- Отслеживать иные события, например, открытие дверей, перемещение идентифицированных пользователей во внутреннем пространстве;
- Вести базу данных идентификаторов и пользователей и вносить в нее изменения;
- Давать доступ администраторам системы к отчетам или базам данных;
- Заносить протоколы системных событий;
- Выполнять обмен данными и сигналами с остальными комплексами на объекте.
Состав СКУД
Для полноценной работы СКУД обязательно требуется наличие нескольких компонентов:
- Набор датчиков для идентификации условий и событий;
- Исполнительные механизмы для выполнения действий;
- Контроллер для задания алгоритмов.
От назначения системы зависит специфика набора устройств, которые в нее входят.
Идентификаторы и считыватели
СКУД предназначена для идентификации пользователей с целью применения к ним ограничений или предоставления каких-то прав. Получается, что в комплект системы обязательно входят особые датчики, называемые считывателями. Они реализуют разные принципы работы, поэтому делятся на:
- Считыватели кодов;
- Сканеры данных биометрики.
Считыватели кодов
Приспособления необходимы для получения от пользователя уникального идентификатора либо общего кода, который далее будет передаваться аппаратным идентификаторам. Больше всего распространено несколько типов считывателей:
Система контроля и управления доступом (СКУД): что это такое, как работает, какие есть виды
- Оптические. Они обеспечивают работу с информацией, хранящейся на жестком носителе в символьном виде. Примером являются считыватели штрих-кодов, которые наносятся на пропуски или карты идентификации.
- Магнитные. Ранее они использовались повсеместно, считывая коды с магнитных носителей разных типов.
- Бесконтактные. Технология базируется на считывании информации, которая занесена в область памяти особых транспондеров. На данный момент распространены больше всего. Технология не имеет недостатков, но скомпрометирована из-за возможности изготовить дубликат карты. Разработчики СКУД не отказываются от ее использования, так как широкий ассортимент RFID-меток позволяет справиться с такой проблемой.
- Контактные. Считыватели работают по принципу, схожему с работой бесконтактных, но на чипе записана информация, которая передается в систему только после физического подключения к каналам датчика. Считыватели получают данные для идентификации от устройств, имеющихся у пользователей, например, мобильных гаджетов или приложений, установленных на них. Допускается использование любых стандартов связи.
Считыватели ПИН-кодов
Этот типа устройств не работает с аппаратными идентификаторами, представляет собой наиболее простую аппаратуру, которая снабжена полем клавиш, предназначенных для ввода идентификационного кода пользователя. Этот способ защиты считается специалистами по безопасности наиболее надежным. Для такого мнения есть основание, так как посторонние лица могут получить любые аппаратные средства идентификации в результате кражи или утери владельцем. ПИН-код можно скомпрометировать только добровольно.
Сканеры биометрии
Технологии развились до такого уровня, что можно отказаться от аппаратных идентификаторов, чтобы обеспечить надежное распознавание отдельных пользователей посредством биометрических данных:
- Капиллярному узору;
- Рисунку кровеносных сосудов на руке;
- Радужной оболочке глаза;
- Геометрическим показателям формы лица.
Если использовать такие алгоритмы для СКУД, то возникает вопрос, касающийся обработки и хранения персональных данных. Базовое требование – хранить в базе данных исключительно цифровые коды, по которым не получится восстановить реальные данные.
Методы оптимизации надежности
Чтобы обеспечить надежность идентификации в рамках СКУД, рассматривается 2 направления:
- Запрет на доступ к идентификационной информации посторонним;
- Повышение надежности распознавания человека.
Чтобы решить первую проблему, используют:
- Увеличение длины кодов для идентификации;
- Алгоритмы шифрования, стойки к взлому;
- Безопасные протоколы информационного обмена;
- Многоуровневые методы идентификации.
Датчики
Идентификаторы и считыватели – это важнейшие составляющие СКУД, однако ими не ограничивается набор датчиков системы. Комплексы ориентированы на решение таких проблем, как разграничение доступа в рамках объекта, контроль передвижений и прочее, в состав обычно входят:
- Командные кнопки в помещениях, которые генерируют события-триггеры на отпирание дверей. Так как не нужно пользоваться в этом случае дополнительной идентификацией, можно обойтись самыми простыми устройствами.
- Датчики отпирания дверей. В этом случае часто используются герконы или контактные переключатели.
- Инфракрасные датчики присутствия и движения.
- Фото- и видеокамеры для наблюдения.
- Датчики состояния среды, например, оценивающие температуру, освещенность, влажность и иные показания, на основе которых формируются условия для срабатывания триггеров или корректирующие коды для повышения достоверности идентификации.
Исполнительные механизмы
СКУД решает целую совокупность задач, для которых требуется присутствие исполнительных механизмов, называемых преграждающими. К ним принято относить:
- Замки и защелки с электрическим, электромагнитным или электромеханическим приводом;
- Турникеты;
- Автоматические двери;
- Управляемые барьеры, шлагбаумы, ворота.
Все эти компоненты необходимы для блокировки или предоставления доступа в ответ на какой-то предопределенный набор событий и условий. Допускается работа и иных устройств совместно с ними или независимо:
- Записывающая аппаратура;
- Приводы камер наблюдения;
- Сигнализация, освещение.
Аппаратно-программные комплексы на основе ПК и контроллеры
В СКУД контроллеры используются в качестве «интеллектуального ядра», которое:
- Получает и оценивает сигналы, поступающие с датчиков и считывателей;
- Определяет срабатывание триггеров и проверку условий;
- Формирует ответ на события алгоритмически или посредством выборки из базы данных;
- Транслирует сигналы управления.
Они бывают реализованы несколькими способами.
Автономные системы подходят для обслуживания одной или нескольких пропускных точек, не связаны с иными устройствами либо центральным узлом. В составе каждого есть весь необходимый набор данных для обработки сигналов с точек, которые обслуживаются. При администрировании требуется наполнить базу данных с пользовательскими профилями, командами для исполнительных механизмов, задать алгоритмы обработки сведений.
Централизованные системы. В этом варианте организации контроллер, как правило, выступает в качестве ретранслятора данных и команда для группы датчиков и исполнительных механизмов. Центральный узел – сервер СКУД берет на себя все задачи, связанные с обработкой информации и хранением данных. Обычно таким элементом становится программно-аппаратный комплекс на базе обычного персонального компьютера. Для связи центрального контроллера со всеми периферийными компонентами используется сеть промышленного или какого-то другого стандарта из существующих на данный момент.
Есть особые требования, которые предъявляются к конструкции, размещению и обеспечению полноценной работы контроллеров СКУД:
- Непрерывная работа даже при наступлении чрезвычайной ситуации. Для этого аппаратура обязательно оснащается собственным источником бесперебойного питания, изготавливается в защитных корпусах или монтируется в помещениях, где есть высокая степень защиты от любых внешних воздействий.
- Устойчивость алгоритмов, предохранение от программных атак и прочие методы защиты информации.
- Ограничение доступа. Если пользователь не входит в группу с административными правами, то доступ не предоставляется.
- Надежность хранения информации. Обычно накопители подобных систем выполняются с резервированием.
СКУД для частных жилищ
Конечно, для квартиры или частного дома функциональность развернутых на предприятии систем оказывается избыточной. Однако набор базовых функций такого комплекса не станет лишним для владельцев жилья. В домашних системах обычно реализуют:
- Дополнительные механизмы запирающего назначения (электронные или электромеханические замки), которые работают с ключами, оснащенными особой аппаратной начинкой.
- Домофонную связь с посетителями посредством голоса или видео.
- Объединение с системами сигнализации, охраны, видеонаблюдения и пожарного оповещения.
- Ограничение доступа в помещения или определенные зоны, например, в которых установлены сейфы для оружия или хранения материальных ценностей.
СКУД актуальны для офисных помещений, предприятий различной направленности и частного жилья. Она реализована на базе стандартных и специфических средств автоматизации. Современные программные и аппаратные средства позволяют обеспечить высокую надежность решений и безопасность объектов при их развертывании.
Источник: u-net.ru
СКУД: проблемы, решения и управление рисками безопасности
Источник
Вопреки расхожему мнению, cистема контроля и управления доступом сама по себе редко решает проблемы безопасности. В реальности СКУД дает возможность для решения таких проблем.
Когда вы подходите к выбору СКУД с точки зрения готового комплекта безопасности, который полностью закроет риски компании, затруднения неизбежны. Причем сложные вопросы проявят себя только после развертывания системы.
На первом месте – трудности с подключением и интерфейсом. Но есть множество других рисков, которые поставят под угрозу компанию. В этой статье мы подробно рассмотрим нерешенные вопросы взаимодействия с физическими системами безопасности, а также представим решение Ivideon для контроля проходной и персонала.
Проблемы и риски
Источник
1. Доступность и время безотказной работы
Классически к предприятиям «непрерывного цикла» относятся производители металлов, электростанции, химические производства. На самом деле большая часть современного бизнеса уже перешла в «непрерывный цикл» и весьма чувствительна к запланированным и незапланированным простоям.
СКУД охватывает больше пользователей, чем кажется. И в традиционных системах безопасности вам требуется постоянно поддерживать связь со всеми пользователями, чтобы не допустить простоя бизнеса – через рассылки, пуши, сообщения «коллеги, турникет не работает» в мессенджерах. Это помогает, как минимум, снизить дезинформацию при проблемах со СКУД.
2. Скорость работы
Традиционные системы, построенные на карточках, съедают удивительно много рабочего времени. И такое бывает: сотрудники нашего клиента часто забывали или просто теряли карты доступа. До 30 минут рабочего времени тратилось на переоформление пропуска.
При средней зарплате для компании в 100 000 рублей 30 минут рабочего времени стоит 284 рубля. 100 таких инцидентов – это ущерб 28 400 рублей без учета налогов.
3. Постоянные обновления
Проблема в том, что систему не воспринимают как нечто, требующее постоянных обновлений. А ведь кроме собственно безопасности, есть еще вопрос удобства мониторинга и отчетности.
4. Несанкционированный доступ
СКУД уязвима для внешнего и внутреннего несанкционированного доступа. Самая очевидная проблема в этом направлении – исправления в табеле рабочего времени. Сотрудник каждый день «опаздывает» на 30 минут, потом аккуратно корректирует логи и оставляет руководство в дураках.
Причем это не гипотетический сценарий, а реальный случай из нашей практики работы с клиентами. «Опоздания», в пересчете на человека, принесли собственнику почти 15 000 рублей ущерба в месяц. В масштабах большой компании набегает приличная сумма.
5. Уязвимые зоны
Некоторые сотрудники могут самовольно менять себе права доступа и ходить везде в любое время. Надо ли уточнять, что подобная уязвимость несет существенные риски для компании?
Вообще СКУД это не просто закрытая дверь или турникет с сонным охранником. На предприятии, в офисе, на складе может быть множество мест с разным уровнем доступа. Где-то должно появляться только руководство, где-то открыто помещение для контрактников, но закрыты все остальные, или действует конференц-зал для посетителей с временным допуском и закрыт проход на остальные этажи. Во всех случаях может быть использована разветвленная система распределения прав доступа.
Что не так с классическими СКУД
Для начала определим, что такое «классическая система безопасности проходной». Будем считать: турникет или дверь с электрозащелкой, карта доступа, считыватель, контроллер, ПК (или Raspberry или что-то на базе Arduino), база данных.
Хотя в самом простом случае у вас просто сидит человек с надписью «Охрана» и вносит данные всех посетителей ручкой в бумажный дневник.
Несколько лет назад в Ivideon действовала пропускная система на базе карточек. Как практически везде в России. Минусы RFID карты/брелка хорошо знаем:
- Карточку легко потерять – минус в скорости, минус рабочее время.
- Карточку легко подделать – шифрование карты доступа курам на смех.
- Нужен сотрудник, который будет постоянно выдавать и менять карты, и разбираться с ошибками.
- Уязвимость легко скрыть – дубликат карты сотрудника может быть идентичен оригиналу.
Источник
Нельзя сказать, что на проблемы просто закрывают глаза. Популярность таких решений легко объяснить – это просто и дешево. Но и просто и дешево не всегда «хорошо». Частично решить проблемы пытались с помощью биометрии – на смену смарт-картам пришел сканер отпечатка пальцев. Стоит определенно больше, а минусов – не меньше.
Сканер не всегда срабатывает идеально, а люди, увы, недостаточно внимательны. Его легко заляпать грязью и жиром. В результате сотрудник по отчетам системы приходит дважды или приходит и не уходит. Или палец дважды подряд приложат к сканеру, а систему «съест» ошибку.
С карточками, к слову, не лучше – не такая уж редкость, когда руководителю приходится вручную корректировать время работы персонала из-за сбоящего считывателя.
Источник
Другой вариант построен на базе приложения для смартфона. Преимущество мобильного доступа в том, что смартфоны реже теряют, ломают и забывают дома. Приложение помогает настроить real-time мониторинг посещаемости офиса при любом графике работы. Но оно не защищено от проблем взлома, подделки и фальсификации.
Смартфон не решает проблему, когда один пользователь отмечает приход и уход другого. А это проблема серьезная и наносит ущерб компаниям на сотни миллионов долларов.
Сбор данных
При выборе СКУД компании часто обращают внимание лишь на базовые функции, но со временем приходит понимание, что требуется гораздо больше данных от систем. Крайне удобно агрегировать данных с проходной – сколько людей пришло в компанию, кто прямо сейчас присутствует в офисе, на каком этаже находится конкретный сотрудник?
Если выйти за рамки классических турникетов, сценарии использования СКУД удивят разнообразием. Например, система безопасности может контролировать клиентов антикафе, где платят только за время, участвовать в процессе оформления гостевых пропусков.
В коворкинге или антикафе современная СКУД может автоматически вести учет человеко-часов и управлять доступом на кухню, в переговорки и VIP-залы. (А вместо этого часто приходится наблюдать пропуска из картона со штрих-кодами.)
Ещё одна функция, о которой напрасно вспоминают в последнюю очередь – разграничение прав доступа. Если мы приняли или уволили сотрудника, нужно изменить его права в системе. Проблема многократно усложняется, когда у вас несколько региональных филиалов.
Хочется управлять правами дистанционно, а не через оператора на КПП. А если у вас много помещений с разным уровнем допуска? Нельзя посадить охранника у каждой двери (как минимум потому, что ему тоже иногда нужно уходить с рабочего места).
Помочь со всем вышеперечисленным СКУД, которая контролирует только вход/выход, не может.
Когда мы в Ivideon собрали эти проблемы и требования рынка СКУД, нас ждало захватывающее открытие: подобные системы, конечно, существуют. Но стоимость их измеряться в десятки и сотни тысяч рублей.
СКУД как облачный сервис
Представьте, что вам больше не нужно думать о выборе «железа». Вопросы, где оно будет стоять, и кто его станет обслуживать, при выборе облака отпадают сами собой. А еще представьте, что цена СКУД стала доступна любому бизнесу.
Клиенты обращались к нам с понятной задачей – нужны камеры для контроля. Но мы раздвинули рамки обычного облачного видеонаблюдения и создали облачный СКУД для мониторинга времени прихода и ухода с push-уведомлениями руководителю.
Вдобавок мы подключили камеры к контроллерам дверей и полностью избавили руководство от проблем с пропусками. Появилось решение, которое умеет:
- Пускать по лицу – не нужны карточки и охранники на входе
- Учитывать рабочее время – со сбором данных о входе и выходе сотрудника
- Присылать уведомления при появлении всех или конкретных сотрудников
- Выгружать данные об отработанном времени всех сотрудников
У камеры есть тревожный выход для подключения к контроллерам дверного замка или турникета – после распознавания сотрудника дверь откроется автоматически.
Контролировать работу проходных, выдавать права доступа, получать обновления безопасности можно онлайн. Нет уязвимой локальной базы данных. Нет приложения, через которое получают админские права.
Ivideon СКУД автоматически отправляет информацию руководителям. Есть наглядный отчет «Рабочее время» и понятный список детекций сотрудников на рабочем месте.
Один из наших клиентов предоставил сотрудникам доступ к отчетам (пример на скриншоте выше) – это позволило объективно контролировать данные о проведенном внутри офиса времени и упростило собственный подсчет отработанного времени.
Систему легко масштабировать от маленькой компании до большого предприятия – ей «без разницы», сколько камер вы подключаете. Всё это работает с минимальным участием самих сотрудников.
Есть дополнительное видеоподтверждение – видно, кто именно использовал «пропуск». Уязвимости «отдал/забыл/потерял карту» и «срочно нужно провести 10 гостей в офис, дайте карту с мульти-доступом» в случае с распознаванием лица отпадают напрочь.
Дублировать лицо невозможно. (Или напишите в комментариях, как вы это видите.) Лицо – это бесконтактный способ открыть доступ в помещение, что немаловажно в сложных эпидемиологических условиях.
Постоянно обновляются отчеты – появляется больше ценной информации.
Суммируем основные технические возможности нашей системы распознавания лиц, работающей как в рамках СКУД, так и для других целей:
- Общая база лиц вмещает до 100 000 персон
- Одновременно анализируется 10 лиц в кадре
- Время хранения базы событий (архив детекций) 3 месяца
- Время на распознавание: 2 секунды
- Количество камер: неограниченно
Чтобы подключить бесконтактное открытие дверей и турникетов с помощью технологии распознавания лиц, оставьте заявку на нашем сайте. Через форму на странице заявок вы можете оставить свои контакты и получить полную консультацию по продукту.
Источник: habr.com
Система контроля и управления доступом (СКУД): общие понятия
Система контроля и управления доступом (СКУД) – программно-аппаратный комплекс, в основе которого лежит принцип автоматического определения и реализации прав доступа на охраняемом объекте.
Автоматическое управление доступом заключается:
- В получении уникального идентификационного кода (ID) субъекта. Это – либо код некоего носителя информации: карты с чипом, карточки со штрих-кодом, ключа «таблетки». Либо – биометрические данные самого субъекта: отпечаток пальца, рисунок ладони, лицо, сетчатка глаза.
- В поиске субъекта в базе данных. Коды хранятся в базе данных. Отсутствие кода означает однозначный запрет доступа.
- В вычитывании из базы прав доступа. Каждому коду соответствует набор прав доступа: разрешенные и запрещенные помещения, разрешенные и запрещенные интервалы времени.
- В принятии решения о разрешении или запрете прохода. СКУД на основе полученной информации о субъекте и согласно программным алгоритмам либо разрешает, либо запрещает доступ. В случае положительного решения запирающее устройство разблокируется. После прохода устройство снова блокируется. В случае запрета выдается предупреждающее звуковое или световое сообщение.
Все СКУД делятся на сетевые и не сетевые.
Сетевая СКУД это единая система управления доступом на всей территории объекта. Она предполагает общую базу данных и алгоритмы, объединяющее все пункты прохода в единое целое.
Не сетевая СКУД это отдельные, работающие независимо друг от друга локальные системы на каждом пункте прохода.
Основные элементы СКУД
Контроллер
Главным управляющим блоком СКУД является контроллер.
Контроллер СКУД – электронное устройство, предназначенное для управления исполнительным оборудованием СКУД. Работает он по принципу «событие – решение – команда».
Событием является внешняя информация – код субъекта, нажатие кнопки, сигнал об открытии двери.
Решение принимается на основе параметров события (кто, когда и где приложил карту), базовых данных о субъекте (разрешенные и запрещенные для прохода помещения и интервалы времени) и программных алгоритмов. На выходе системы принятия решений формируется команда (или команды).
Команда – это, прежде всего, сигнал на включение реле, управляющего исполнительным устройством. При этом на запирающее устройство подается напряжение (либо снимается – в зависимости от типа замка или турникета). Могут выполняться и другие команды: светодиодная индикация, включение нескольких реле, запись решения в собственную базу данных или передача его внешней программе.
Часто решение принимается не контроллером, а управляющим СКУД программным обеспечением. В этом случае контроллер становится ретранслятором, передавая Серверу СКУД (или мастер-контроллеру) события и принимая от него команды.
Для физической организации системы «событие – команда» к контроллеру СКУД подключаются необходимые устройства: входные и выходные.
К входным относятся: считыватели, кнопки выхода, герконы, кнопки аварийной разблокировки дверей, в интегрированных системах – охранные и пожарные датчики.
Выходные – это главным образом различные исполнительные устройства, как преграждающие (замки, турникеты, шлагбаумы), так и извещающие (сирена, световое табло).
Контроллер хранит в собственной памяти необходимую информацию: коды персональных идентификаторов, маршруты, расписания, события.
Загрузка данных в память выполняется либо автономно, посредством мастер-карты (которая переводит контроллер в режим программирования), либо через специальное программное обеспечение.
Основные характеристики контроллеров СКУД:
Число обслуживаемых точек прохода. Как правило, к оборудованию точки прохода относятся: считыватель, кнопка выхода, датчик двери, реле. Часто этот набор элементов на контроллере называется портом. Большинство контроллеров имеют от 1 до 4 портов. Отдельные производители выпускают контроллеры на 6 и 8 портов.
Типы используемых считывателей. Как правило, контроллеры работают либо с конкретными типами считывателей, либо со считывателями, поддерживающими стандартные протоколы. Одним из наиболее распространенных протоколов является Wiegand протокол.
Емкость памяти. Чем больше память, тем больше контроллер может хранить кодов ключей и событий. Как правило, современные контроллеры СКУД имеют память на десятки тысяч ключей и сотни тысяч событий.
Возможность работать под управлением программного обеспечения. Такой режим работы называется комплексным, а поддерживающие его контроллеры – сетевыми. В противном случае контроллер будет автономным.
Дополнительные элементы. Часто обеспечивается подключение пожарных входов (для массовой разблокировки дверей), дополнительных датчиков, охранных шлейфов.
Функциональные возможности. Любой контроллер СКУД должен на аппаратном уровне (т.е. в автономном режиме) обеспечивать контроль типа «кому, куда и когда» – т.е. проверять код, маршрут и время доступа. Многие производители дополняют внутренние алгоритмы контроллера расширенной функциональностью.
Периферийные элементы СКУД
Считыватели различных типов: для ключей-«таблеток» (контактная технология touch memory); для бесконтактных электронных карт, брелоков и браслетов (proximity); с цифровой клавиатурой; биометрические (для распознавания отпечатков пальцев, сетчатки глаза, лица и т.д.). Для более надежной защиты от несанкционированного проникновения может применяться сочетание вышеперечисленных типов считывателей.
Кнопки выхода (RTE) используются в помещениях, где не нужно персонализировать выход сотрудников. Как правило – во внутренних помещениях объекта.
Герконы (датчики двери) используются для контроля открытия/закрытия двери. При подключении к порту контроллера передают события «дверь открыта» и «дверь закрыта». На основе этих событий задаются более сложные алгоритмы СКУД: например, держать реле включенным, пока дверь не закроется (турникет не провернется); генерировать событие «дверь открыта несанкционированно», «дверь открыта больше допустимого времени».
Запирающие и преграждающие устройства – электромеханические и электромагнитные замки, шлагбаумы, двери, ворота, турникеты, шлюзы. Эти устройства, управляемые контроллерами, служат непосредственно для блокирования прохода на охраняемый объект.
Дополнительные элементы – любые устройства, которые, при необходимости, можно включить в состав СКУД. Например, беспроводные замки, картоприемники, металлодетекторы, весы, алкотестеры.
Интерфейсные модули
Интерфейсные модули – устройства для связи контроллеров СКУД с ПК, т.е. для организации сетевой СКУД. Необходимы для обеспечения совместимости между компьютерами и контроллерами СКУД. Выбор конкретного устройства определяется типом подсоединения контроллеров к ПК: через COM или USB порт, посредством сетевого соединение Ethernet.
Компьютер с программным обеспечением СКУД
Сервер СКУД – ПК, на котором установлено основное программное обеспечение для СКУД (ядро СКУД). Дополнительно устанавливаются рабочие станции СКУД, на которых запускаются отдельные программные модули, например для администратора СКУД, службы безопасности, отдела кадров или бухгалтерии. Производительность компьютеров и особенности операционной системы определяются требованиями разработчика ПО СКУД. Для расчета характеристик Сервера СКУД имеет значение количество пунктов прохода, интенсивность проходов на объекте, численность персонала, число рабочих станций.
Режимы работы СКУД
Комплексный режим – подразумевает работу Системы под управлением главного сервера. В таком режиме СКУД функционирует на большинстве объектов, там, где необходимо контролировать работу системы в режиме реального времени.
Автономный режим – режим работы контроллеров СКУД как самостоятельных единиц. Каждый контроллер в этом режиме самостоятельно принимает решения по правам доступа. Автономный режим может использоваться как аварийный, когда на сервере, к примеру, ведутся профилактические работы, и как основной, когда для работы СКУД не требуется компьютер.
Сочетание комплексного и автономного режимов работы СКУД – режим, в котором контроллеры работают автономно (т.е. принимают решения), но при этом в режиме реального времени передают на сервер сообщения, а с сервера принимают необходимую информацию – коды ключей и права доступа.
Варианты построения СКУД
Условно все сетевые СКУД можно разделить на два типа: многоуровневые и двухуровневые.
Многоуровневые СКУД состоят из:
- модулей расширения (иногда называемых дверными контроллерами),
- управляющих (мастер) контроллеров,
- блоков сопряжения (контроллер – компьютер, контроллер – считыватель),
- серверного программного обеспечения.
Часто дверные контроллеры являются только ретрансляторами «событие-команда», не имеющими собственной памяти. Управляет цепочками дверных контроллеров мастер-контроллер. ПО сервера служит для отображения работы СКУД, конфигурирования, загрузки прав доступа, формирования отчетов.
Двухуровневые СКУД состоят из управляющих контроллеров и серверного программного обеспечения (интерфейсные модули необходимы для связи контроллеры – компьютер).
Оба варианта имеют свои плюсы и минусы.
Многоуровневые СКУД более сложны в построении, а, следовательно, в монтаже и обслуживании. Зато они более независимы от связи с ПК и работоспособности самого ПК. В этом смысле мастер-контроллер является устройством более надежным, чем серверное ПО, хотя и менее функциональным. Однако, в случае его поломки, выходит из строя вся линия дверных контроллеров. При потере связи дверного контроллера со своим мастером, первый также перестает работать.
Двухуровневые СКУД несколько менее надежны при полнофункциональной работе под управлением ПО. Однако, при потере связи с управляющим ПО, все контроллеры переходят в автономный режим и продолжают принимать решения о проходах на основе собственной базы данных. Кроме того, двухуровневые СКУД значительно проще при проектировании, построении, монтаже и обслуживании.
Функциональность СКУД
Минимальная функциональность СКУД – проверка наличия кода в базе данных и, при положительном результате, выполнение разблокировки преграждающего устройства. Однако в настоящее время существует некий «джентльменский набор» выполняемых действий, которые должны быть реализованы в любой уважающей себя СКУД – это контроль кого, куда и когда пускать.
Часто к этому набору добавляются функции запрета повторного прохода (запрет на повторный вход, если не было выхода) и запрет прохода во внутренние помещения без пересечения проходной (внешнего периметра).
Как правило, профессиональные СКУД обеспечивают и многие другие режимы проходов, такие как, например, проход по двум ключам, шлюз, контрольный обход территории, дисциплина проходов во внутренние зоны.
Сетевая СКУД позволяет в реальном времени с помощью программного обеспечения заносить в систему новых пользователей, менять права их доступа, выполнять различные настройки и отображать на экранах мониторов информацию о проходах и нарушениях режима проходов.
На основе этой информации о перемещении субъектов формируются различные отчеты (о рабочем времени, нарушениях режима).
В состав СКУД входит программно-аппаратный комплекс программ Бюро пропусков, который позволяет регистрировать субъектов (с фотографированием и автоматическим распознаванием документов), создавать, печатать и выдать пропуска (карты доступа).
В ряде случаев используются не все возможности сетевой СКУД. Так, например, применяют СКУД только для учета рабочего времени или регистрации, то есть без установки преграждающих устройств. Система, работающая в автономном режиме, без отображения и записи событий, также является частным случаем СКУД.
Интеграция
СКУД часто входит в состав интегрированных комплексов.
Как система безопасности она сопрягается с охранно-пожарной системой и системой видеонаблюдения.
Некоторые СКУД изначально являются частью означенных систем. Такое решение удобно благодаря использованию единой программно-аппаратной среды (одно программное обеспечение, совместимое оборудование). Как правило, оно оправдано и востребовано на небольших объектах.
На средних и особенно крупных объектах проявляются существенные различия в требованиях, предъявляемых компонентами единой системы (объемы данных, скорость их передачи и обработки, скорость принятия решения, различия в характере отображения информации), зачастую несовместимые друг с другом. На таких объектах предпочтительнее иметь независимую СКУД, интегрированную с прочими системами таким образом, что выход из строя одной из них не проводил к краху СКУД.
Часто востребована интеграция и с различными информационными системами: кадровыми, бухгалтерскими, производственными. Интеграция таких систем зависит от того, насколько широкие возможности предоставляет разработчик программного обеспечения СКУД (наличия готовых решений или специальных средств разработки).
Эксплуатация СКУД
СКУД – это система безопасности, состоящая из сложного электронного и электромеханического оборудования, компьютерной техники и линий связи. И хотя она предполагает длительную работу в автоматическом режиме, тем не менее требует соответствующего обращения и надзора.
Обслуживание системы контроля доступа должно производиться только квалифицированными специалистами, имеющими знания оборудования СКУД, особенностей подключения и монтажа, компьютера, программного обеспечения, локальной сети.
Небольшие, особенно автономные, СКУД обычно не требует постоянного наблюдения. Но чем крупнее СКУД и чем большей функциональностью она обладает, тем важнее становиться ее грамотное администрирование, систематический контроль, своевременное выполнение необходимых регламентных работ.
Ее качественная работа зависит как от элементов самой СКУД (контроллеры, считыватели, замки, турникеты), от окружения (локальная сеть, компьютеры, операционная система), так и от квалификации обслуживающего персонала.
Источник: sevenseals.ru
СКУД: системы контроля и управления доступом
Достаточно часто требуется ограничить круг лиц, для которых разрешён доступ на определённую территорию. Современная техника предоставляет для этого все возможности, интересующиеся могут ознакомиться с особенностями СКУД и принципами организации такого рода комплексов.
Что такое СКУД
Системы контроля и управления доступом представляют собой комплекс технических и программных средств, целю которого служит разграничение доступа людей на режимные объекты и территории. Работа системы разбита на два направления: контроль отпирания преграждающих устройств, установленных на основных путях прохода, а также ведение базы пользователей. Ключевой особенностью СКУД считается работа в непрерывном режиме при практически полном исключении влияния человеческого фактора.
С первой функцией всё понятно: лицо, желающее пройти через искусственную преграду, использует личный идентификатор для открытия прохода. Допуск может осуществляться всевозможными способами: через пароль, с использованием магнитных меток, в некоторых же случаях система приобретает совершенно футуристичный вид с применением биометрических сканеров или алгоритмов распознавания лиц.
Наличие единой базы пользователей это не самая очевидная, но часто недооценённая функция. В любой СКУД ведётся журнал событий, который позволяет с абсолютной точностью установить в какое время происходил контакт определённого лица с системой. За счёт этого повышается общая надёжность защиты от несанкционированного проникновения, к тому же появляются возможности для взаимной интеграции с системами охранной и пожарной сигнализации.
Цели и задачи
Изначально СКУД разрабатывались как средство контроля и учёта рабочего времени сотрудников крупных предприятий. Если в СССР эти системы были исключительно «аналоговыми» и состояли из вахтера и турникета, то в западных странах уже 50–60 лет назад стали появляться полностью отлаженные системы с перфокартами и полуавтоматическими считывателями.
Один из самых каноничных примеров таких систем сегодня — подъездные домофоны общественного пользования. В подобных целях устанавливают и применяют системы безопасности для въездных групп, ограничивающие доступ во дворы многоквартирных домов или коттеджные поселки.
Однако обеспечение безопасности — не единственная прикладная задача, СКУД прекрасно справляется и с функциями коммерческого плана. Например, с помощью контроля доступа можно эффективно организовать работу платных парковок, субарендной недвижимости и развлекательных заведений.
Практическое применение
В контексте сферы строительства и обустройства СКУД имеет не так много применений. В основном речь идёт о доступе жильцов на территорию общего пользования или индивидуальных системах безопасности. Но есть и особые случаи.
Для многих стали совершенно привычными системы домофонов, благодаря которым подъезды перестали быть пристанищем для нелицеприятного контингента. Здесь действует классическая схема для таких комплексов: магнитный ключ, считыватель, электромагнитный замок на двери. Правда, у домофонов есть дополнительная функция связи и удалённого открытия, но ведь и это также относится к способам идентификации личности.
Другое распространённое применение — оборудование системами контроля доступа въездных групп на территорию жилищных комплексов и частных хозяйственных объединений. СКУД в такой ипостаси существенно повышает общий уровень коллективной безопасности для людей и их имущества. Отличие от домофонных систем здесь кроется лишь в используемых технических средствах.
Также контроль доступа может применяться на объектах инфраструктуры жилищных объединений. Современные многоквартирные комплексы имеют собственные прачечные, спортзалы, автомойки и паркинги. На таких объектах использование идентификаторов серьёзно повышает скорость и удобство оказания услуг населению, при этом сами потребители выигрывают в комфорте оплаты по единому счёту.
Конфигурация системы
СКУД — это комплекс технических средств, применяемых в рамках определённой схемы взаимодействия. Каждый узел системы может существенно расширять её функции и возможности, поэтому стоит рассмотреть детали типовых конфигураций.
1 — центральный сервер; 2 — контроллер-машрутизатор; 3 — система видеонаблюдения; 4 — турникеты и шлагбаумы; 5 — считыватели персональных карточек и автоматических замков для доступа в помещения
Сердцем любой системы управления доступом является контроллер, который производит обработку идентификационных данных, ведёт собственный лог операций и поддержание базы пользователей, а также принимает решения о работе исполнительных устройств. От возможностей контроллера зависит принцип построения системы, в этом плане возможно два варианта:
- Распределённая сеть — в каждой охранной зоне устанавливается собственный контроллер, который управляет ограниченным числом считывателей и замков (как правило до четырёх). Контроллер принимает информацию от считывателя по специальному протоколу (обычно используется wiegand) и сообщается с другими контроллерами системы через интерфейс RS-485 или RS-232. Данные о пользователей и общий журнал системы также хранятся распределённо.
- Централизованная сеть — топология с одним центральным блоком управления, от которого по лучевой схеме разведены провода последовательного интерфейса к каждой охраняемой зоне. Для считывания данных и исполнения команд системы на каждой точке контроля установлен коммутатор, который по сути является комбинированным преобразователем сигнала. Отличие такой схемы в том, что коммутаторы дешевле контроллеров, дополнительный плюс — централизованное хранение данных, обеспечивающее высокую устойчивость к взлому. Однако из-за сложной иерархии сети и наличия множества промежуточных узлов быстродействие централизованной СКУД как правило ниже.
Из элементов системы, с которыми происходит непосредственное взаимодействие пользователя, можно выделить считыватели (RFID, магнитные карты и ключи, радиобрелки), а также запирающие устройства (замки, шлагбаумы, турникеты). В отдельных случаях требуется установка дополнительных датчиков положения двери и ригеля замка. Также, поскольку контроль доступа обычно односторонний, с обратной стороны от преграды обычно устанавливают не считыватель, а обычную кнопку принудительного открывания.
В гражданской сфере наибольшей популярностью пользуются всё же распределённые системы. Плюс современной техники в том, что она имеет моноблочное исполнение: контроллер в одном корпусе со считывателем и устройствами ввода. Это позволяет максимально быстро развернуть систему «из коробки» без изнурительного согласования различных элементов и наладки работы системы. Такая схема организации имеет лишь одну уязвимость: физический доступ к контроллеру, однако даже в таком случае взлом очень сильно затрудняется закрытым исходным кодом прошивки и шифрованием передаваемых данных. К тому же наличие как минимум двух контроллеров в сети позволяет организовать дублирование данных и настройку сторожевых алгоритмов.
Специальные возможности
Подавляющие большинство СКУД уровня сложности выше домофона эксплуатируются во взаимосвязи с другими инженерными системами. Простейший пример — организация въездной группы в частный дом. В таком варианте управление доступом не только распознаёт радиометку, установленную на автомобиле, и откроет замок, но также приведёт в действие устройство автоматического открывания ворот и включит освещение. В целом алгоритм приветствия может быть совершенно разнообразным, но функцию его исполнения контроллер СКУД на себя почти никогда не принимает, для этих целей существуют дополнительные ПЛК.
В коммерческом секторе и объектах общественного пользования СКУД наиболее часто взаимно интегрируется с системой видеонаблюдения. За счёт этого появляется возможность вовремя выйти из режима ожидания и записать отрезок видео, захватить кадр или повернуть камеру в нужную сторону. На наиболее ответственных направлениях СКУД может не принимать решений самостоятельно, отправляя уведомления на пульт охраны, где оператор самолично отвечает за пропускной режим на основании предоставленных данных.
Автоматические алгоритмы также постоянно совершенствуются. Уже давно реализованы и отлажены схемы запрета двойного прохода и самоблокировка системы при попытке получить доступ к служебному меню без специальной ключ-карты. Стоит также упомянуть, что СКУД учитывают в алгоритмах своей работы необходимость обеспечения противопожарной безопасности, открывая в случае тревоги двери пожарных выходов, для чего используют электрические замки нормально открытого типа.
Любая система контроля доступа может подключаться к терминалу для администрирования, в роли которого чаще всего выступает ПК. Такой способ управления позволяет оперативно вносить изменения в базу: определять круг лиц с доступом в ту или иную зону контролируемого объекта, устанавливать дополнительные ограничения, следить за журналом событий. В целом возможности СКУД крайне разнообразны, сегодня очень сложно представить такие задачи, которые невозможно реализовать современными техническими средствами.
Источник: www.rmnt.ru