54
ГЛАВА 3. ПРОЕКТ ВНЕДРЕНИЯ СКУД В ДЕЯТЕЛЬНОСТЬ АО «РНТ»
3.1. Описание проекта внедрения
Слабым звеном в обеспечении информационной безопасности организации
является отсутствие систем контроля и управления доступом. Системы контроля и
управления доступом (СКУД) представляют собой совокупность программно-
аппаратных технических средств безопасности, имеющих целью ограничение и
регистрацию входа-выхода объектов (людей, транспорта) на заданной территории
через «точки прохода»: двери, ворота, КПП.
Для того, чтобы обеспечить контроль и управление доступом к
информационным активам организации была выбрана СКУД «SIGUR».
Программно-аппаратный комплекс «SIGUR» предназначен для обеспечения
контроля доступа в административных зданиях и бизнес-центрах.
К основным особенностям системы относятся:
гибкая масштабируемость системы
неограниченное количество рабочих мест для арендаторов, а также
оборудование АРМ службы охраны, бюро пропусков и прочих
автоматизация процессов выдачи и сбора пропусков посетителей.
Основные функции системы включают в себя:
управление доступом (в том числе на прилегающей парковке):
разграничение прав доступа по времени, точкам и объектам прохода;
разграничение прав пользователей при организации рабочих мест:
возможность задания определенного набора доступных операций, которые
пользователь может выполнять в рамках системы (например, только просмотр
отчетов);
наблюдение в режиме реального времени за событиями,
происходящими в системе: фото и видеоидентификация (вывод на экран
наблюдения изображения проходящих сотрудников);
расположение камер видеонаблюдения, точек и зон доступа на
графических планах для наглядного наблюдения и управления системой;
учет рабочего времени сотрудников, назначение рабочих графиков;
автоматизация процесса выдачи гостевых пропусков;
55
получение различных отчетов и их выгрузка в формате xls (MS Excel).
Дополнительные возможности СКУД включают в себя:
интеграцию с «1С:Предприятие» 8.2, которая позволяет осуществлять
автоматизированную выгрузку табеля учета использования рабочего времени
(форма Т-13);
автоматическое сканирование и распознавание документов при выдаче
временного пропуска посетителю;
интеграцию с рядом систем видеонаблюдения, совмещение архивов
систем контроля доступа и видеонаблюдения, построение единого рабочего места
наблюдения за оперативной ситуацией;
интеграцию с пожарно-охранной сигнализацией;
возможность интеграции с другими системами (в том числе уже
присутствующими на объекте).
Рассмотрим алгоритм работы СКУД «SIGUR»:
1. Лицо, ответственное за обеспечение контроля доступа осуществляет
ввод в систему всех объектов, к которым необходимо разграничить доступ.
2. Затем осуществляется ввод параметров доступа:
время разрешения доступа к объекту (дни недели, время работы);
список лиц, которым разрешен доступ к объекту;
выбор перечня действий, которые возможно осуществить с объектом.
3. Пользователь осуществляет доступ к объекту.
4. СКУД проверяет возможность доступа.
5. В зависимости от настроек системы пользователю разрешается, либо
запрещается доступ к системе.
6. Действия пользователя протоколируются в СКУД.
В рамках внедрения системы контроля и управления доступом необходима
установка камер видеонаблюдения, которые позволят осуществить контроль
несанкционированного доступа в режиме реального времени.
Программное обеспечение может управлять любыми устройствами
видеонаблюдения, подключенными к нему с помощью каналов связи. Существует
два вида устройств видеонаблюдения:
56
1. Аналоговые.
2. Цифровые.
Аналоговые системы видеонаблюдения передают изображение с частотой 25
кадров в минуту. Они подходят для небольших систем видеонаблюдения.
Аналоговые системы видеонаблюдения имеют простую конструкцию и низкую
стоимость. Однако, существуют и такие камеры, которые могут преобразовывать
аналоговый сигнал в цифровой.
Цифровые системы видеонаблюдения с большей степенью эффективности
осуществляют передачу данных, чем аналоговые системы, для которых характерна
потеря качества при передаче на большие расстояния. В то время как цифровые
системы позволяют сохранить качество изображения постоянным.
В цифровых системах видеонаблюдения присутствуют видеорегистраторы,
которые используют для записи жесткий диск компьютера. Сигнал, полученный с
камеры видеорегистратора, транслируется по локальной или глобальной сети на
любом мониторе. Благодаря специальному оборудованию цифровая система может
самостоятельно подавать сигнал в том случае, если на объекте обнаружено
движение. Таким образом, цифровая система видеонаблюдения позволяет
значительно снизить количество охраны на объекте и заменить персонал
дополнительными камерами.
Цифровые технологии позволяют изготовить технику небольшого размера,
благодаря которой появились системы скрытого видеонаблюдения. Такое
оборудование широко применяется не только в крупных организациях, но и для
установления наблюдения за конкретным человеком. Еще один плюс в работе IP-
систем заключается в централизованном управлении с центрального компьютера.
Принимая во внимание перечисленные преимущества, для установки
системы видеонаблюдения в ООО «Меркурий логистик» выбраны цифровые
системы видеонаблюдения.
При выборе модели камеры видеонаблюдения необходимо учитывать
следующие требования:
1. Разрешающая способность.
2. Качество изображения.
57
Сейчас на рынке широко представлены системы с разрешением более 1080р
(2,1МР). Эти камеры обладают широкоформатным отношением сторон матрицы -
16:9 и позволяют добиться более четкой картинки.
Однако большое количество пикселов не является гарантией наилучшего
качества изображения. Действительно, при возрастании разрешающей способности
увеличивается риск работы в широком динамическом диапазоне и при низкой
освещенности.
Учитывая перечисленные параметры, из представленных на рынке моделей
была выбрана купольная камера «ORIENT DP-955-Y7V». Характеристики камеры
представлены в таблице 6.
Таблица 6
Характеристики камеры видеонаблюдения
Характеристика
Значение
Тип
купольная камера
Количество поддерживаемых камер
1
Количество камер в комплекте
1
Размещение камер
в помещении, на улице
Тип съемки
Цветной
Характеристика
Значение
Режим съемки
Авто
Матрица
1/4" CMOS
Разрешение
700 ТВЛ
Дальность ИК подсветки
30 м
Количество ИК диодов
36
Фокусное расстояние
2.8 мм - 12 мм
Рабочая температура
от -20°С до +50°С
Рабочая влажность
стандарт защиты IP66
Питание
DC 12В 500мА
Дополнительно
OSD-джойстик
Габариты
120 мм × 120 мм × 85 мм
Вес
0.5 кг
Стоимость одной камеры составляет 2 850 рублей. Всего планируется
разместить 10 камер. Затем необходимо приобрести оборудование агрегации.
Наиболее оптимальным решением для выбранных камер является коммутатор
SNR-S2940-8G-PoE стоимостью 11 928 рублей. Итого на средства инженерно-
58
технической защиты необходимо потратить 40 428 рублей. Спецификация
коммутатора представлена в таблице 7.
Таблица 7
Спецификация коммутатора SNR-S2940-8G-PoE
Технические спецификации
S2940-8G-PoE
Основные
Интерфейсы
8 10/100BASE-TX PoE
1 Combo 100/1000BASE-
T/SFP
Консольный порт
RJ-45
Производительность
Коммутационная матрица
3.6 Gbps
Размер буфера пакетов
384 KB
Скорость пересылки
пакетов
2.7 Mpps
Flash-память
8 MB
PoE
Стандарты
IEEE 802.3af PoE
Бюджет мощности
130 Ватт
Физические
параметры
MTBF
>80,000 часов
Тепловыделение
477.4 BTU/h
Входное напряжение
100~240 VAC, 50/60 Hz
Максимальная
потребляемая мощность
140 Ватт
Размеры (Ш х Г х В)
443 х 230 х 44 мм
Вес
2.5 кг
Система охлаждения
Активная
Рабочая температура
0 ~ 50 °C
Температура хранения
-40 ~ 70 °C
Рабочая влажность
5% ~ 95%
Электромагнитная
безопасность
FCC Class A, CE Class A,
VCCI Class A, IC C-Tick
Безопасность
CB, cUL, LVD
Сторонние сертификации
IPv6 Ready Logo Phase 2
Спецификации программного обеспечения
Стекирование
- 802.3x Flow Control
802.3ad Link Aggregation:
Предотвращение
блокировки HOL
- Максимум 14 групп на
устройство
Таблица MAC-адресов: 8К
- Root-Guard
Контроль потока:
Loopback Detection
Виртуальное стекирование
- до 24 устройств в
кластере управления
Технические спецификации
S2940-8G-PoE
L2 Функционал
Поддержка Jumbo-фреймов
до 2048 байт
- Максимум 8 портов в
группе
Технические спецификации
S2940-8G-PoE
59
L2 Функционал
Протоколы Spanning Tree:
Зеркалирование портов:
- 802.1D STP
- 1:1
- 802.1w RSTP
- N:1
- BPDU-Guard
Протоколы защиты
кольцевых топологий -
MRPP, EAPS, ERRP
L2 Multicast
IGMP Snooping
Multicast VLAN Registration
- IGMP v1/v2/v3 Snooping
Multicast
Source/Destination
IGMP Snooping Querier
MLD Snooping
- IGMP Snooping Immedia
IGMP RADIUS
Authentication
VLAN
Максимум 4K VLAN
Port-Based VLAN
GVRP
Multicast VLAN
Максимум 255
динамических VLAN
Private VLAN
Quality of Service
802.1q Tagged VLAN
VLAN Trunking
802.1p
MAC адреса
4 очереди на порт
IPv4 адреса
Управление очередями
DSCP
Strict Priority
TCP/UDP порта
Weighted Round Robin
(WRR)
IPv6 адреса
CoS на основе
IPv6 Traffic Class
802.1p Priority Queue
на основе порта
(входящий/исходящий, с
шагом 64 Kbps
Access Control List
ACL на основе
Протокола
IPv4 адреса
TCP/UDP порта
IPv6 адреса
Содержимого пакета
(Packet Content Filtering)
MAC адреса
ACL с привязкой ко
времени
Безопасность
DHCP Server
ARP-Guard
DHCP Relay
Anti-ARP-Scan
DHCPv6 Snooping
IP Source Guard
Port Security
DHCPv6 Server
Broadcast/Multicast/Unicast
Storm Control
DHCPv6 Relay
DHCP Snooping
AM (IP-MAC-Port Binding)
AAA
802.1x
Auto VLAN
Port-Based Access Control
RADIUS и TACACS
авторизация
MAC-Based Access Control
RADIUS Accounting
Технические спецификации
S2940-8G-PoE
60
AAA
Guest VLAN
IGMP RADIUS
Authentication
OAM
Диагностика кабельной
линии
Поддержка 802.3ah
Ethernet Link OAM
Управление
Web-Interface
Flash File System
Command Line Interface
(CLI)
SNTP
Telnet Server
Password Recovery
Telnet Client
Password Encryption
SSH Server
Security IP
TFTP Server
Sflow v4/v5
TFTP Client
IPv6 SNMP
FTP Client
IPv6 Telnet
SNMP v1/v2/v3
IPv6 RADIUS+
SNMP Traps
IPv6 Syslog
System Log
IPv6 SNTP
RMON 1,2,3,9
IPv6 FTP/TFTP
LLDP
IPv6 Ping
BootP/DHCP Client
IPv6 Traceroute
DHCP Option 82
ICMPv6
CPU Monitoring
PPPoE Intermediate Agent
(Circuit-ID Tag Insertion)
Прежде чем приступать к установке и настройке СКУД, необходимо
осуществить монтаж камер видеонаблюдения. В офисном помещении организации
планируется установить 10 цифровых камер видеонаблюдения и подключить их к
оборудованию агрегации. Получившаяся схема расположения камер
видеонаблюдения представлена на рисунке 8.
Рисунок 8. Схема расположения камер видеонаблюдения
После того как оборудование было размещено и подключено, осуществим
установку и настройку СКУД. Установка СКУД осуществляется с помощью
дистрибутива с последующим указанием пути установки программного
61
обеспечения. Установка серверной версии программного обеспечения
осуществляется на сервере организации (рисунок 9).
Рисунок 9. Установка серверной части СКУД
Для работы СКУД используется СУБД MySQL, установка которой
осуществляется в процессе установки СКУД (рисунок 10).
Рисунок 10. Копирование файлов СКУД
После завершения установки СКУД осуществим запуск системы. После
успешной авторизации пользователя открывается главное окно программы
(рисунок 11).
62
Рисунок 11. Главное окно программы
Осуществим настройку взаимодействия с установленной системой
видеонаблюдения. Для этого необходимо в окне настроек выбрать вкладку
«Видеонаблюдение», как показано на рисунке 12.
Рисунок 12. Меню настроек видеонаблюдения
Добавим сервер видеонаблюдения (рисунок 13).
63
Рисунок 13. Добавление сервера видеонаблюдения
Для регистрации каждого устройства видеонаблюдения в СКУД необходимо
ввести его параметры в окно настроек (рисунок 14).
Рисунок 14. Ввод параметров устройства видеонаблюдения
После того как все устройства видеонаблюдения были зафиксированы в
СКУД, необходимо сохранить изменения. Для этого осуществляется перезапись
памяти контроллеров (рисунок 15).
Рисунок 15. Сохранение изменений
В СКУД поддерживается работа с IP-камерами в режиме «живое видео».
Данные камер видеонаблюдения доступны на вкладке «Наблюдение» и «Планы».
Данные с камеры видеонаблюдения представлены на рисунке 16.