38
по факту прохода в зону доступа работника; предоставить свободный выход в
случае пожара.
Контроллер доступа – это устройство, назначение которого – управление
доступом через контролируемые точки доступа. Для управления доступом
анализируются считанные с помощью считывателей идентификаторы
пользователей (проверки прав). Контроллеры доступа могут самостоятельно
принимать решения не предоставлять или предоставлять доступ в случае, если
идентификаторы пользователей находятся в памяти контроллера (в данном
случае говорят, что применяется локальный доступ).
Идентификаторы являются уникальными признаками пользователей
СКУД. Идентификатором может являться бесконтактная Proxy-карта,
электронный ключ Touch Memory, биометрические данные (отпечаток ладони,
пальца, рисунок сетчатки или радужной оболочки глаза, геометрические
характеристики лица и т.п.), радио-брелок. В СКУД каждый идентификатор
обладает определёнными полномочиями, в соответствие с которыми
контроллеры доступа разрешают или запрещают проход.
Считыватели – устройства, назначение которых – считывание кода
идентификатора пользователя и передача его контроллеру доступа.
Преграждающие устройства – это двери с электромагнитными или
электромеханическими защёлками и замками, шлагбаумы, турникеты, шлюзы.
Точка доступа является логическим объектом СКУД, фактически это
физическая преграда, оборудованная считывателем и контроллером доступа.
Точкой доступа может быть дверь, шлюз, турникет, калитка, шлагбаум и т.п.
Точка доступа может являться однонаправленной и двунаправленной.
Однонаправленная точка доступа оборудована с одной стороны считывателем, а
с другой стороны имеет кнопку на выход. Двунаправленная точка доступа
оборудована считывателями с двух сторон.
Под зоной доступа понимается логический объект СКУД. Зоны доступа
являются участками, на которые разбивается территория охраняемого объекта.
На границах зон доступа всегда имеются точки доступа с направлением прохода.
Зоны доступа настраиваются для точек доступа в случае, если в системе
39
используются такие функции, как расчёт рабочего времени и запрет повторного
прохода (правило antipassback).
Уровень доступа – индивидуальные права доступа, определяющие
правила прохода через зоны и точки доступа, назначенные идентификатору
пользователя. На основе этих прав контроллеры доступа (или сетевые
контроллеры) принимают решение о предоставлении или не предоставлении
доступа.
Типовые режимы работы СКУД
Стандартный режим прохода. Для того чтобы сотрудники могли пройти
через точки доступа, каждому работнику предоставляется уникальный
идентификатор пользователя (либо идентификатором может быть
биометрическая информация). Этот идентификатор заранее фиксирется в
памяти сетевых контроллера или контроллеров доступа, где ему назначаются
уровни доступа.
Запрет повторного прохода (правило antipassback). Этот режим может
быть использован для того, чтобы сотрудники не могли воспользоваться одним
идентификатором повторно для того, чтобы войти в какую-либо зону доступа, не
выйдя из неё предварительно.
Доступ по правилу двух (или более) лиц. Для контроля доступа в зоны
доступа с высокими требованиями безопасности может быть использован режим
прохода по «правилу двух (трёх) лиц», имеющих согласованные уровни доступа.
Доступ с подтверждением. Если предполагается вход в охраняемую зону
доступа не всех лиц, участвующих в процедуре доступа по правилу двух (трёх)
лиц» (например, сотрудник охраны подтверждает доступ другого служащего), то
для уровня доступа таких лиц устанавливается режим прохода
«Подтверждающий».
Двойная идентификация. Каждый считыватель контроллера может
работать в режиме, когда для идентификации требуется предъявление двух
идентификаторов (например, Proxy-карта и отпечаток пальца). Данный режим
может быть включен независимо для каждого считывателя.
Закрытый режим прохода. В этом случае запрещены все виды доступа
через контроллер доступа.
40
Открытый режим прохода. Через контроллер доступа производится
свободный проход без предъявления идентификаторов.
Помимо этого в контроллерах доступа настраиваются следующие
параметры:
Датчик прохода – параметр указывает на то, что в контроллере
используется датчик прохода. В этом случае после предоставления доступа
контроллер ожидает факта прохода через точку доступа и до открывания двери
(либо до истечения заданного параметра «Время ожидания прохода»)
предъявление новых идентификаторов контроллером не воспринимается..
Контроль блокировки двери – при открывании двери при проходе на
время, превышающее «Тайм-аут блокировки» формируется тревожное
сообщение «Дверь заблокирована».
Контроль взлома – при включении этого параметра при открывании
двери без предоставления доступа формируется тревожное сообщение «Дверь
взломана».
В настоящее время на рынке существует множество СКУД. Рассмотрим
некоторые из них.
СКУД «Орион»
Система предназначена для:
сбора, обработки, передачи, отображения и регистрации извещений
о состоянии шлейфов охранной, тревожной и пожарной
сигнализации;
контроля и управления доступом (управление преграждающими
устройствами типа шлагбаум, турникет, ворота, шлюз, дверь и т.п.)
видеонаблюдения и видеоконтроля охраняемых объектов;
управления пожарной автоматикой объекта;
управления инженерными системами зданий.
Система обеспечивает:
Модульную структуру, позволяющую оптимально оборудовать как
малые, так и очень большие распределенные объекты.
41
Низкие затраты в расчете на один шлейф или одну точку прохода
Защищенный протокол обмена по каналу связи между пультом и
приборами.
Возможность использования одной и той же Proximity карты или
ключа Touch memory для взятия под охрану/снятия с охраны и
управления доступом;
Контроль и управление доступом через точки входа типа двери,
турникеты, шлюзы, шлагбаумы.
Видеонаблюдение, видеоконтроль и регистрация тревожных
ситуаций.
Управление устройствами автоматического пожаротушения,
оповещения, дымоудаления, кондиционирования.
СКУД Elsys предназначена для автоматического контроля пропускного
режима и управления исполнительными устройствами (автоматическими
воротами, шлагбаумами, лифтами, турникетами, замками и т. п.) в соответствии
с заданными полномочиями и расписаниями.
Автоматизированная СКУД - важнейший инструмент повышения уровня
безопасности предприятия и укрепления трудовой дисциплины.
Аппаратной основой системы являются контроллеры Elsys-MB,
выпускаемые в различных по характеристикам вариантах исполнения Pro, Pro4,
Standard, Light и SM. Наличие этих вариантов, а также модулей расширения
памяти различной емкости к ним, позволяет при проектировании
оптимизировать технико-экономические характеристики систем различного
масштаба.
Контроллеры Elsys-MB объединяются в сеть по двухпроводному
интерфейсу RS-485 (до 63 контроллеров в одной линии связи). Линии связи RS-
485 подключаются к серверу оборудования СКУД через преобразователи
интерфейсов RS-232/RS-485 или USB/232-485 (до 15 линий на один ПК), либо по
компьютерной сети предприятия через коммуникационные сетевые контроллеры
(КСК) Elsys-MB-Net (до 256 КСК на один ПК). Кроме того, в системе может
быть несколько серверов оборудования, объединенных компьютерной сетью,
42
что обеспечивает практически неограниченные возможности масштабирования
системы.
Сочетание ряда технических решений, принятых в системе, придает ей
уникальные возможности:
высокая производительность и большой объем памяти контроллеров
Elsys-MB, обеспечивающие обслуживание большого (до 65 тысяч)
числа пользователей и длительную работу (до нескольких суток) в
автономном режиме в условиях интенсивного потока событий без
потери информации о событиях;
высокая отказоустойчивость системы, обусловленная одноуровневой
архитектурой;
аппаратная реализация функции «глобальный контроль
последовательности прохода» (antipassback) в масштабах системы,
содержащей до 16128 контроллеров, в том числе и географически
распределенной.
АПК «Бастион» предназначен для интеграции в единую систему
безопасности объекта подсистем охранной, тревожной, периметральной,
охранно-пожарной сигнализации, видеонаблюдения и видеорегистрации,
контроля и управления доступом, оповещения и др.
АПК «Бастион» реализует концепцию распределенной интегрированной
системы безопасности. Каждая подсистема комплекса обслуживается
специальным драйвером АПК «Бастион», который может быть установлен на
любом из объединенных в сеть компьютеров системы. Компьютер с одним или
несколькими драйверами АПК «Бастион» является сервером оборудования. В
системе может одновременно использоваться несколько серверов оборудования
(до 15) и клиентских рабочих мест (не ограничено). Функционирование
клиентских рабочих мест обеспечивает модуль «Бастион-Сеть».
Как серверы оборудования, так и клиентские рабочие места могут
использоваться для мониторинга состояния всей системы, протоколирования
событий в ней, выполнения функций управления.
Возможности настройки АПК «Бастион» обеспечивают индивидуальное
парольное разграничение прав доступа операторов к информации и управлению
43
на каждом рабочем месте в соответствии с их зонами ответственности.
Универсальность программного обеспечения рабочих мест АПК "Бастион" и
возможность без обращения к производителю менять их назначение (дежурный
оператор, сотрудник охраны, оператор бюро пропусков, администратор,
начальник службы безопасности, руководитель предприятия и т.д.) весьма
удобно для пользователя при развитии системы безопасности.
АПК «Бастион» содержит в своем составе программную оболочку,
обеспечивающую единый настраиваемый пользовательский интерфейс и
осуществляющую автоматическую взаимосвязь всех подсистем комплекса на
основе задаваемых алгоритмов (реакций).
Набор сервисных программных модулей реализует дополнительные
функции системы – формирование отчетов, учет рабочего времени и др.
Характеристика рассмотренных систем представим в виде таблицы
(табл.10)
Таблица 10
Функционал аппаратных решений для предотвращения утечек
СКУД Elsys
АПК
«Бастион»
СКУД «Орион»
Охранная сигнализация
+
+
+
Периметральная
сигнализация
+
+
+
Пожарная сигнализация
+
+
+
Система
видеонаблюдения и
видеорегистрации
-
+
+
Контроль и управление
доступом
+
+
+
Система оповещения
+
+
+
Учет рабочего времени
сотрудников
+
-
+
Минимальная
стоимость
26500
81 200
78000
Исходя из представленных характеристик, выбор остановлен на системе
«Elsys». В ней имеются все необходимые функции, кроме видеонаблюдения. Так
как видеонаблюдение уже имеется в компании, и система наиболее доступна по
44
цене, поэтому именно эта система была выбрана для внедрения в компании.
Опишем ее более подробно.
Система контроля и управления доступом (СКУД) Elsys – это комплекс
аппаратных и программных средств автоматизации допуска и контроля
перемещений персонала и транспорта по территории объекта. СКУД Elsys может
работать как в составе интегрированной системы безопасности «Бастион», так и
автономно.
СКУД Elsys позволяет управлять всеми видами автоматизированных
преграждающих устройств – замками дверей, турникетами, шлагбаумами,
воротами, шлюзами, противотаранными барьерами, парковочными выдвижными
дорожными блокираторами (боллардами). В состав СКУД входят контроллеры
доступа, считыватели, интерфейсные устройства, программное обеспечение.
СКУД Elsys предназначена, в первую очередь, для оснащения больших
производственных объектов, для которых характерны сложные алгоритмы
доступа, наличие большого числа сотрудников, множество рабочих графиков,
различные типы идентификационных карт и т.д. Эти особенности крупных
предприятий учтены как в аппаратной реализации архитектуры СКУД, так и в
функциональных возможностях программного обеспечения. В то же время,
наличие в составе Elsys различных вариантов исполнения оборудования
позволяет экономически эффективно применять СКУД на небольших объектах,
создавая компактные и недорогие системы управления доступом.
Достоинства СКУД Elsys
Контроль доступа по разнообразным идентификаторам и типам пропусков
СКУД Elsys работает с различными идентификаторами (карты доступа
и брелоки стандартов HID, EM-Marin, Mifare, Motorola, Touch Memory), а также
считывателями идентификаторов, работающими в форматах Wiegand или Touch
Memory. Все идентификаторы (пропуска) в системе делятся на четыре типа -
постоянные, временные, разовые и транспортные. Для каждого из них
реализуется независимый, настраиваемый администратором системы контроля
доступа режим работы.
Совместно со считывателями могут использоваться клавиатуры, что
позволяет организовать идентификацию по двум признакам (карта и PIN-код).
45
Также в СКУД Elsys реализованы алгоритмы доступа по нескольким картам –
доступ по правилу нескольких лиц, проход с подтверждением или
сопровождением, проход под принуждением.
СКУД Elsys имеет гибкую встроенную систему управления графиками
работы сотрудников предприятия. Возможно создание как простых недельных
графиков, так и сменных графиков с любой периодичностью до 31 дня. На
каждый день графика можно назначать различные полномочия перемещения по
объекту. Для каждого сотрудника или группы сотрудников можно настроить
специальные полномочия – право постановки на охрану, снятия с охраны, право
подтверждать доступ, проход в режиме ограничения доступа и др.
Высокие надежность и быстродействие
Контроллеры доступа имеют собственную память для хранения
персональных кодов пользователей и их уровней доступа, благодаря чему
решение о предоставлении разрешения на проход принимается практически
мгновенно после предъявления карты. При отсутствии связи с компьютером
контроллеры продолжают работать в соответствии с хранящимися в памяти
настройками. При этом протокол событий временно сохраняется в буфере
контроллера и передается на сервер при восстановлении связи с ним.
Высокая скорость информационного обмена с сервером СКУД (до 115200
бит/с) позволяет системе работать без сбоев в период пиковой нагрузки в точках
доступа (например, на заводских проходных, а также во время передачи по
линии связи больших объемов данных, при инициализации контроллеров
доступа).
В СКУД Elsys аппаратно реализована и не зависит от работоспособности
сервера функция запрета повторного прохода (antipassback), предотвращающая
проход по пропуску, переданному другому лицу прошедшим внутрь
сотрудником, а также контроля порядка прохождения вложенных зон доступа.
В системе контроля и управления Elsys приняты меры для защиты данных
при подключении контроллеров через локальную сеть. Для декодирования
передаваемой информации необходимо знание уникального ключа. Запись
ключа в контроллеры происходит при настройке системы, прочитать ключ или
получить его по сети невозможно.
46
Механизмы настройки алгоритмов прохода
В контроллерах Elsys-MB имеется встроенная система программирования
внутренней логики, позволяющая корректировать базовый алгоритм прохода,
что особенно актуально в таких приложениях, как контрольно-пропускные
пункты автотранспорта, шлюзы, сложные режимы доступа (с подтверждением,
по нескольким картам и т.д.). С помощью запрограммированных пользователем
(администратором) логических взаимодействий (как внутри одного контроллера,
так и межконтроллерных) контроллеры могут автоматически управлять
аварийными выходами, оповещателями, аварийным освещением и пр., а также
любыми внешними устройствами.
Подсистема охранной сигнализации
Встроенная в контроллеры Elsys-MB подсистема охранной
сигнализации (до 8 шлейфов на контроллер) позволяет подключать к нему
извещатели различных типов и осуществлять комплексную защиту помещения
на базе единого устройства. Логика работы подсистемы охранной сигнализации
интегрирована со СКУД и обеспечивает управление охраной с помощью карт
доступа.
Аппаратные средства СКУД Elsys
Контроллеры доступа
В составе СКУД Elsys контроллеры доступа – два типа контроллеров -
Elsys-MB и Elsys-MB-SM. Контроллеры Elsys-MB выпускаются в 4-х
модификациях Light, Standard, Pro, Pro-4, отличающихся числом управляющих
входов и выходов. Память этих контроллеров может наращиваться с помощью
модулей расширения памяти и хранить данные от 2000 до 160 000
пользователей. Каждый контроллер Elsys-MB имеет встроенный
резервированный источник питания, который поддерживает работу СКУД при
пропадании напряжения в сети.
Для простых точек прохода типа «Дверь» в составе СКУД Elsys имеется
недорогой контроллер Elsys-MB-SM, который полностью совместим со
старшими моделями Elsys-MB, но число его входов и выходов ограничено, а
также отсутствует возможность перепрограммирования логики работы. Память
контроллера имеет фиксированный объем, рассчитанный на 4096 карт доступа.
47
Контроллеры Elsys-MB-SM работают в одной системе совместно с
контроллерами Elsys-MB, при этом обеспечивается глобальный контроль
повторного прохода независимо от модели контроллера.
Интерфейсные устройства
Для осуществление начальных настроек, загрузки данных в контроллеры
и мониторинга событий контроллеры доступа должны быть подключены к
одному из компьютеров системы – серверу оборудования.
Подключение контроллеров к серверу возможно тремя способами:
по интерфейсу RS-485 непосредственно к USB или COM-порту;
по интерфейсу RS-485 к коммуникационному сетевому контроллеру Elsys-
MB-Net и далее по сети Ethernet к серверу;
прямое подключение каждого контроллера по сети Ethernet через сетевой
интерфейсный модуль Elsys-IP.
Преобразователи интерфейсов Elsys
Преобразователи интерфейсов применяются для прямого подключения
контроллеров к серверу оборудования. Каждый преобразователь обслуживает
одну линию связи RS-485 и требует наличия одного свободного порта на
компьютере. К одной линии связи можно подключить не более 63 контроллеров
доступа.
В состав СКУД Elsys входят преобразователи интерфейсов двух моделей:
Elsys-CU-USB/232-485 – обеспечивает подключение линии связи RS-485
через порт USB.
Elsys-RC-232/485 – обеспечивает подключение линии RS-485 через порт
RS-232. Может работать в режиме повторителя интерфейса RS-485 для
увеличения длины линии связи.
Обе модели преобразователей позволяют передавать и принимать данные
на скорости до 115 Кбит/с.
Коммуникационный сетевой контроллер Elsys-MB-Net