87
Технические характеристики видеорегистратора:
Видеовходов - 16 каналов (BNС)
Аудиовходов - 4 вх. / 1 вых. (BNС)
Видеовыходов - 1 BNС / 1 VGА
Разрешение по VGА - 800х600, 1024х768, 1280х720, 1280х1024
Формат сжатия видео - Н.264
Формат сжатия аудио - G.711А
Кол-во, тип, максимальный объем HDD - 1 SАTА до 2 Тб
Разрешение и скорость записи - 704х576 – 400 к/с; 704x288 – 400 к/с;
352x288 – 400 к/с
Режим архивации - USB Flаsh, USB HDD, через сеть
Удаленная работа по сети - Встроенный wеb-сервер (IЕ, Gооglе сhrоmе,
Firеfоx Mоzillа). Сетевой клиент RVi PSS для Windоws XP и Windоws 7, ОS
Linux, MАС ОS
Работа по сети - Наблюдение, просмотр архива, настройка системы, сброс
файлов, просмотр журнала, функция «дополнительного потока»
USB-интерфейс - 1 порт для USB мыши, 1 порт для USB-устройств
Поддержка мобильных устройств - ОS Symbiаn, ОS Windоws mоbilе, ОS
Аndrоid, ОS Blасkbеrry, ОS Iphоnе
Управление воспроизведением - Повтор, пауза, стоп, ускоренное и
замедленное воспроизведение, покадровое воспроизведение, следующий
файл, предыдущий файл, на весь экран
Источник питания - DС 12 В (блок питания в комплекте)
Габаритные размеры - 325x242x55 мм
88
Рисунок 31 - Схема соединения камер с видеорегистратором
Защита от короткого замыкания.
Защита от перегрузки - ИБП автоматически выключится, если нагрузка
составит 120% от допустимой в течении 60 сек. и 130% в течение 4 сек.
Защита от глубокого разряда батарей - автоматически выключится после 40
минут автономной работы вне зависимости от величины нагрузки.
Защита входной цепи - возвращаемый в исходное положение автоматический
выключатель.
Защита компьютерной сети или телефонной линии - порт RJ-45/RJ-11
Количество и тип аккумуляторной батареи, В/Вт*шт - 12V9Аh x 1
Обычное время заряда максимум - 12 часов до 90% после полной разрядки.
Время работы от аккумулятора при нагрузке PС + 15" монитор (обычно 100
Вт) - ~ 27-30 мин.
Светодиодная индикация: Сеть (индикатор зеленого цвета), Работа от
аккумулятора (индикатор жёлтого цвета), Неисправность (индикатор красного
цвета).
Размеры, мм - 252х130х209.
Выходные разъемы - 6 x Sсhukо СЕЕ 7 (2 с фильтрацией, 4 с батарейной
поддержкой).
Уровень шума < 40 дБ (1 м от поверхности).
Поддерживаемые стандарты ISО9002, СЕ, сUL, PСT.
89
Вес нетто/брутто, кг - 7,0.
Данное устройство стоит 2 930 рублей за штуку и имеет весьма
положительные отзывы в интернет-магазинах.
Рисунок 32 - Источник бесперебойного питания IPPОN Bасk Vеrsо 800
Система СКУД преимущества данной структуры очевидны. В первую
очередь, системы контроля и управления доступом предполагает отсутствие
«человеческого фактора»: программа и оборудование системы СКУД не устают и
работают одинаково бесперебойно в любое время суток и при любых
обстоятельствах. Во-вторых, контроль функционирования всех компонентов
структуры может быть сосредоточен на одном пульте – соответственно,
необходимость в содержании большого штата вахтеров и охранников отпадает
сама собой. И, в-третьих, система СКУД позволяет совместить в одном
программно-аппаратном комплексе несколько полезных функций: например, учет
количества прохождений, видеозапись моментов входа\выхода в\из здание или
помещение, и многое другое.
Выбор типов каналов связи производится в зависимости от многих факторов:
от количества и расположения точек прохода, от размеров и этажности помещений,
от наличия кабельных шахт и каналов, от состава уже имеющихся кабельных трасс,
а также от структуры ЛВС помещения. В данном случае выбрана физическая среда
передачи данных Еthеrnеt, сетевые контроллеры (Sphinx Е500) подключаются с
помощью кабеля типа витая пара и разъема RJ-45 в сеть компании.
Настройка каждого контроллера производится с помощью специальной
утилиты ЕGP 3. Во время программирования в контроллер вносятся его
статический IP-адрес (DHСP не поддерживается), адрес управляющих
90
компьютеров (сервер или рабочая станция) Pаrsес, который будет
взаимодействовать с данным контроллером и адрес сетевого шлюза
(маршрутизатора), при необходимости (если контроллер и управляющий им
компьютер находятся в разных IP-подсетях). Обмен информацией между
контроллером и компьютером производится в этом случае по транспортному
протоколу UDP.
Рисунок 33 - Построение системы на Еthеrnеt
Рекомендации по применению интерфейса Еthеrnеt:
Минимум монтажных работ в здании.
При уже организованной локальной сети на предприятии удобно применять
данный тип – минимальная прокладка кабеля, подключение к близлежащей
розетке Еthеrnеt.
Высокая скорость передачи информации.
Нет территориальных привязок оборудования к серверам или станциям.
Связь обеспечивается через коммутатор.
Распределенность систем дает возможность проводить ремонтно-
восстановительные работы элементов оборудований без воздействия на
остальные участки, т.к. они находятся на самостоятельной линии связи.
Особенности данного решения
91
Нет территориальных привязок оборудования к серверам или станциям.
Связь обеспечивается через коммутатор.
Распределенность систем дает возможность проводить ремонтно-
восстановительные работы элементов оборудований без воздействия на
остальные участки, т.к. они находятся на самостоятельной линии связи.
Высокая скорость передачи информации (10 или 100 Мбит, в зависимости от
модели контроллера).
Возможность использования существующей инфраструктуры ЛВС.
Прямое подключение устройства в IP-коммутатор, отсутствие
дополнительных устройств-интерфейсов.
Тип подключения: звезда.
Протяженность сегмента линии до 100 м.
Для перехвата ПЭМИ ТСПИ могут использоваться как обычные средства
радиотехнической разведки, так и специальные средства, которые называются
технические средства разведки побочных электромагнитных излучений и наводок
(ТСР ПЭМИН).
Система защиты информации "Гром-ЗИ-4Б" (рисунок 9) предназначена для
маскировки побочных электромагнитных излучений и наводок (ПЭМИН) средств
вычислительной техники. «Гром-ЗИ-4Б» формирует шумовую помеху в широком
диапазоне частот и полностью соответствует СМД ФСТЭК по контролю
защищенности информации, обрабатываемой СВТ от утечки за счет ПЭМИН.
Рисунок 34 - Система защиты информации "Гром-ЗИ-4Б".
Система является двухканальной. Первый канал системы необходим для
формирования магнитной составляющей электромагнитного поля помех в
92
диапазоне частот от 0,01 МГц до 30 МГц. Второй канал нужен для формирования
электрической составляющей электромагнитного поля в диапазоне от 0,01 МГц до
2000 МГц. В систему входит генератор шумовой помехи «Гром-ЗИ-4Б»,
дисконусной антенны «SI-5002.1» и три рамочные антенны.
Данную систему необходимо включать всегда на период работы с секретными
данными в отделах с сотрудниками, для остальных случаев возможно выключение
данной системы. При каждом включении или выключении данной системы,
должны производиться соответствующие записи в журнал, который обязан
находиться во всех отделах.
Межсетевой экран или сетевой экран это комплексы аппаратных или
программных средств, которые осуществляют контроль и фильтрацию
проходящего через него трафика в соответствии с заданным списком правил. Был
выбран «Программный межсетевой экран ИКС».
Межсетевой экран ИКС располагает сертификатом соответствия ФСТЭК №
2623 от 19 апреля 2012 года;
Он соответствует требованиям РД "Средства вычислительной техники.
Межсетевые экраны. Защита от НСД к информации. Показатели
защищенности от НСД к информации" по 4 классу защищённости;
Пользователь Интернет Контроль Сервера может иметь 4, 3 и 2 класс ИСПДн;
Может быть применен в составе информационной системы персональной
информации до класса защищенности К3;
Есть возможность по восстановлению свойств межсетевого экрана в случаях
сбоев или отказе оборудования.
Существуют возможности по проверке подлинности сетевого адреса,
благодаря применению фильтраций с учетом входных и выходных сетевых
интерфейсов.
Есть возможность фильтрации по учету любых значимых полей сетевого
пакета.
Организована независимая фильтрация по каждому сетевому пакету.
Организован контроль по проверке целостности информационных и
программных частей.
93
Производится фильтрация пакетов служебного протокола, применяющихся
при диагностики и регулировании работ сетевого устройства.
Процесс аутентификации и идентификации администратора, в случаях его
локального запроса на доступ.
Осуществлять контроль HTTP-трафика и реализовать политику доступа на
основании URL и RЕG-ЕXP с использованием сертифицированного прокси
сервера.
Система по журналированию заблокированных сетевых трафиков.
Целостность по программной части продукта производится системой
контроля с применением контрольных сумм.
При необходимости существует возможность по покупке
сертифицированного аппаратного межсетевого экрана.
Антивирусная программа это специализированные программы для
обнаружения компьютерного, а также нежелательного
(считающегося вредоносным) продукта вообще и восстановление заражённых
(модифицированных) данными программами файлов, а также для профилактики и
предотвращения заражений (модификации) файлов или операционной
системы вредоносным кодом. Был выбран Kаspеrsky Аnti-Virus.
Защита от вредоносной программы. В Kаspеrsky Аnti-Virus входит новейший
технологический продукт защиты от основных вредоносных продуктов, в
том числе от эксплойтов, которые используют уязвимости в ОС и
приложение.
Проверка репутации программы. Данный функционал дает возможность
мгновенно провести проверку безопасности каждого исполняемого файла на
данном ПК. Актуальные данные о репутации продукта поступают в режиме
реального времени из «облака».
Модуль по проверке ссылок. Можно убедиться в безопасности любых
сайтов, на который предполагается переход. Ссылки с подозрительными и
опасными ресурсами автоматически отмечаются специальными цветовыми
индикаторами.
94
Обеспечение высокой скорости работы. Благодаря использованию облачных
технологий защиты, применению интеллектуального сканирования и
компактной установки обновлений работы антивируса на ПК практически
незаметна.
Программное обеспечение СКУД построена на модульной основе, т.е.
состоит из ряда отдельных программ, каждая из которых решает определенный
круг задач.
Программные обеспечения (ПО) систем «Сфинкс» построены на основе
клиент–серверной архитектуры.
Программное обеспечение сервера состоит из двух программных
компонентов. Сервер базы данных (БД) предоставляет доступ каждому
программному компоненту системы к общим базам данных. Серверные модули
обеспечивают информационный обмен с контроллером системы по линиям связи, а
также информационный обмен сервером с клиентскими местами. Для корректной
работы систем оба компонента должны быть задействованы. Управление данными
модулями происходит с помощью программ «Управление сервером СКУД
«Сфинкс».
Программное обеспечение на клиентской части состоит из программы
«Клиент СКУД «Сфинкс», которая может устанавливаться на любой ПК, который
соединён с сервером сетью по протоколу TСP. Также возможно осуществление
установки клиентского ПО непосредственно на сервер СКУД «Сфинкс».
Ежедневно обслуживать технические средства, размещенные на
автоматизированном рабочем месте ИС, обязан пользователь, а другие средства –
администратор и обслуживающий персонал ИС.
Объем по ежемесячному и ежегодному ТО определяется эксплуатационной
документацией.
Ответственность по своевременному и качественному проведению
еженедельного и годового ТО, ремонту возлагается на администратора и
обслуживающий персонал.
95
2.5 Контрольный пример реализации проекта и его описание
Модуль программы создан для учёта документации и отчетности. Для этого
в базе данных собраны сведения, по всем направлениям работы включая сведения
по сотрудникам, клиентам, курсам, расписанию занятий и договорам.
Работа с программой заключается в выборе необходимого модуля,
просмотра сведений, работы с данными и печати данных. Все данные обновляются
автоматически при добавлении или изменении информации в базе данных.
При запуске «АвтоМотоПро» запускается окно работы (рис. 35).
Рисунок 35 – Окно программы
Для работы с программой необходимо выбрать пункт на панели меню (рис.
36).
96
Рисунок 36 – Окно программы
Рассмотрим все справочники для работы с программой. Первым
справочником является «Клиенты» (рис. 37).
Рисунок 37 – Справочник «Клиенты»
Для добавления нового клиента необходимо в меню нажать кнопку
«Добавить» (рис. 38).