Вы находитесь в разделе Типовых решений систем безопасности
Надежность и безопасность в СКУДСпособам повышения надежности и устойчивости к несанкционированному воздействию на программное и аппаратное обеспечение систем контроля и управления доступом (СКУД) посвящена данная статья. В ней анализируется влияние разных архитектур СКУД на их надежность при выходе из строя различных компонентов систем, и анализируется влияние компонентов аппаратного обеспечения СКУД на общую надежность и устойчивость системы к внешнему воздействию Д.Е. Евдокимов
Программной частью СКУД в подавляющем большинстве случаев называют программное обеспечение (ПО) системы, установленное на компьютере управления. В зависимости от конфигурации система может содержать один или несколько компьютеров управления, объединенных в локальную сеть. Защита от несанкционированного доступа к компьютеру управления и ПО системы При защите компьютера управления системы используются все существующие в настоящее время средства защиты от несанкционированного доступа к стандартному компьютеру. Это и программные средства защиты операционной системы (ОС Windows) в виде паролей, аппаратные средства защиты в виде радиоканальных и биометрических считывателей и т.п. Сами компьютеры управления располагаются в защищаемых помещениях с ограниченным уровнем доступа.Защита ресурсов непосредственно ПО системы контроля доступа в каждой конкретной системе достигается по-разному. Например, стандартная защита ПО осуществляется при помощи пароля. В этом случае закрывается доступ не только к базовой оболочке программы, но и к различным модулям ПО (например, к базе данных персонала). ПО закрывается также при помощи считывателя. При этом возможны варианты доступа к ресурсам программы только по карте, только по коду пароля или по карте и паролю. Разграничение полномочий и прав операторов Права операторов разделяются по уровню доступа к ресурсам программы. Можно разграничить доступ к каждому ресурсу и модулю программы. Например, один оператор может только посмотреть какой-либо программный модуль. Другой оператор, обладающий более высокими полномочиями, имеет принцип. возможность не только посмотреть, но и внести изменения в программный модуль, причем для каждого оператора назначаются типы данных, которые он может поменять. Третий оператор может занести новые данные в базу данных и т.д. Это разделение полномочий операторов.Также есть принцип. возможность разделения полномочий по рабочим местам. Для этого на каждом из них устанавливаются только те программные модули, которые необходимо запускать на данном рабочем месте. В результате даже при наличии пароля пользователь не получит прав доступа к базам данных, которые не разрешены к просмотру на определенном рабочем месте. В совокупности получается система с весьма гибким разделением возможностей и ответственности операторов. Сохранение работоспособности СКУД при сбоях в работе компьютеров управления Компьютер управления с установленным на нем ПО в системе контроля доступа выполняет функции центрального устройства обработки информации и интерфейса связи с оператором. При выходе компьютера из строя или сбое в работе ПО выполнение им своих функций в системе прекращается. В СКУД любой конфигурации выход компьютера из строя приводит к потере обмена информацией м. оператором и системой. Получ. данных о событиях в системе или ввод новых данных в систему становится невозможным.Наиболее эффективный способ сохранения функционирования системы в полном объеме при выходе компьютера управления из строя заключается в использовании в системе второго компьютера, работающего в режиме "горячего резерва". При выходе из строя основного компьютера СКУД автоматически переходит на работу с резервным, и никаких сбоев в работе системы не происходит. Важно, чтобы в СКУД имелся штатный программный продукт для поддержания режима "горячего резерва" и осуществления автоматического перехода на резервный компьютер.Практически все системы доступа продолжают работать при поломке управляющего компьютера и выполнять в том или ином объеме свои функции. Объем сохраняемой работоспособности системы зависит от архитектуры СКУД и функциональных характеристик контроллеров.изучим влияние архитектуры СКУД на живучесть системы. В журнале "Системы безопасности" № 5, 2005 г. была опубликована статья "Контроллеры СКУД" с классификацией различных архитектур систем контроля доступа, но чтобы не заставлять читателя отвлекаться на ее поиски, приведем здесь краткую классификацию СКУД. Распределенная архитектура состоит из одинаковых и равноправных контроллеров, которые имеют встроенную логику работы и память для хранения номеров идентификаторов и событий. К контроллеру обычно подключаются от 2 до 4 считывателей, которые управляются самим контроллером. Контроллеры подключаются к компьютеру. Централизованная архитектура имеет центральный мощный контроллер, который является логическим устройством управления с встроенной памятью большого объема для хранения номеров идентификаторов и событий. Центральный контроллер непосредственно не управляет считывателями и устройствами преграждающими управляемыми (далее УПУ), такими, как двери, замки, турникеты и т.п. Считыватели подключаются к интерфейсным модулям, которые непосредственно управляют УПУ. Модули в такой системе не имеют собственной памяти и сложной логики работы по управлению УПУ. Они подключаются к центральному контроллеру и полностью управляются им. К компьютеру подключается только центральный контроллер. Смешанная архитектура имеет такое же строение, как и централизованная, но в интерфейсные модули добавлена память для хранения идентификаторов и событий. При выходе из строя компьютера управления СКУД с распределенной архитектурой сохранит все свои основные функции по обработке идентификаторов и управлению простыми УПУ. Это означает, что все считыватели в системе будут работать и контролируемые ими двери, турникеты и шлагбаумы будут открываться. но более сложные задачи типовой вариант этой СКУД решать не сможет. Такая система также не сможет управлять сложным УПУ, например, состоящим из шлагбаума, индуктивной петли, датчика контроля положения автомобиля и светофора. Кроме того, данный тип СКУД не сможет выполнять функцию запрета повторного прохода по зоне, состоящей из считывателей, подключенных к разным контроллерам. Эти функции в типовой распределенной СКУД выполняет управляющий компьютер. А вот типовые СКУД с централизованной и смешанной архитектурой при отсутствии компьютера могут решать задачи не только по обработке идентификаторов и управлению простыми УПУ, но и по мониторингу сложных УПУ, и задачи, связанные с реализацией функции запрета повторного прохода для считывателей, подключенных к разным модулям. Это обусловлено тем, что в данных системах функции управляющего компьютера выполняет/дублирует центральный контроллер. при выходе из строя компьютера управления СКУД с централизованной и смешанной архитектурой сохраняют больше функций, чем СКУД с распределенной архитектурой.Наиболее важным для работы СКУД устройством после компьютера управления, с установленным на нем ПО, является контроллер, или устройство управления. Функциональные характеристики контроллера оказывают крайне серьезное влияние на общую живучесть системы. Центральный контроллер со слабыми характеристиками в централизованных и смешанных СКУД радикально снижает общую работоспособность системы при поломке компьютера. С другой стороны, увеличение функциональных характеристик контроллера распределенной системы приводит к созданию системы с живучестью более высокого типа. Например, в России есть СКУД с распределенной архитектурой, каждый контроллер которой имеет свободно программируемую логику и встроенный Ethernet-интерфейс, что обеспечивает обмен информации м. контроллерами при отсутствии управляющего компьютера. Причем передаваться м. контроллерами может не только логическая информация, но и номера идентификаторов. Как следствие, при поломке компьютера данная СКУД реализует функцию запрета повторного прохода для 300 считывателей. Наличие же свободно программируемой встроенной логики контроллера обеспечивает управление сложным УПУ по произвольному алгоритму. дополнительные интеллектуальные характеристики контроллера позволяют повышать системную живучесть такой СКУД вплоть до ее перехода на более высокий уровень, соответствующий уровню централизованной и смешанной СКУД. Для полноты картины обратим внимание читателя на следующую особенность систем контроля доступа. В настоящее время многие СКУД позволяют создавать на своей базе системы охранной сигнализации. Необходимо понимать, что все основные алгоритмы обработки информации в таких системах охранной сигнализации для подавляющего большинства СКУД независимо от их архитектуры производятся компьютером управления. При выходе его из строя система охранной сигнализации перестает работать в достаточном для ее эксплуатации режиме, а именно:
Надежность аппаратной части СКУД Под аппаратной частью СКУД (устройства управления - УУ), рассматриваемой в данном разделе, понимаются контроллеры, интерфейсные модули, и входные и выходные модули. Повышение надежности за счет различных архитектур СКУД В предыдущем разделе мы проанализировали влияние архитектуры на надежность СКУД при поломке компьютера управления. изучим теперь ее влияние на надежность СКУД при выходе из строя одного из контроллеров системы. Для упрощения будем считать, что все контроллеры имеют одинаковую вероятность поломки и одинаковое количество подключаемых к ним считывателей. Сразу оговоримся, что наши упрощения позволят, с одной стороны, отметить основные тенденции влияния архитектуры на надежность СКУД, а с другой - облегчат цикл рассмотрения. В противном случае данной теме необходимо посвящать отдельную статью и при этом учитывать конкретные типы оборудования. Сравним поломку контроллера в распределенной и централизованной архитектуре. Если в централизованной СКУД сломался интерфейсный модуль, то результаты аварии будут такими же, как и в распределенной системе: перестанут работать один или несколько считывателей и контролируемых ими УПУ. Если же в централизованной СКУД выйдет из строя центральный контроллер, то, по сравнению с распределенной СКУД, последствия для такой системы или ее значительной части будут катастрофическими. Проблема типовой централизованной СКУД связана с тем, что ее интерфейсные модули не имеют встроенной памяти идентификаторов и событий, и лишены сложных логических функций. Модуль в состоянии управлять замком на двери, но не способен самостоятельно управлять сложным УПУ, например шлюзом или въездным терминалом, состоящим из считывателя, шлагбаума и светофора. Следует отметить, что интерфейсный модуль в автономном режиме может различать facility-код карты, который резервируется производителем для определенного объекта. Facility-код позволит не пропустить на защищаемую территорию посторонних, но не сможет сохранить работу СКУД внутри территории - все карты объекта будут иметь одинаковый статус доступа. выход из строя в такой системе центрального контроллера разрушает иерархию всех внутренних считывателей объекта и работу сложных УПУ. К тому же оператор полностью потеряет контроль над системой или ее вышедшей из строя частью. А в распределенной системе не будут работать всего лишь несколько считывателей и УПУ. Очевидно, что живучесть распределенной СКУД при возникновении такой ситуации существенно выше, чем у централизованной. Смешанная СКУД, в отличие от централизованной, имеет в своем составе интерфейсные модули с встроенной памятью для хранения номеров идентификаторов и событий. Поэтому поломка центрального контроллера не приводит к столь катастрофическим последствиям, как в централизованной системе. Более того, при выходе из строя центрального контроллера смешанная система сохранит работоспособность всех своих модулей и, следовательно, управление всеми считывателями и простыми УПУ. Но, как и в случае с централизованной СКУД, перестанут функционировать сложные УПУ, и оператор потеряет контроль над системой или ее частью. Необходимо также отметить, что в общем случае объем встроенной памяти распределенных контроллеров выше, чем у интерфейсных модулей. Это значит, что модули смешанной системы при отсутствии центрального контроллера смогут опознать меньшее количество идентификаторов и сохранить меньшее количество событий, чем контроллеры распределенной системы.. Кроме того, в смешанной системе пропадет управление сложными УПУ. На практике это приведет к тому, что в крупной СКУД смешанного типа часть идентификаторов перестанет восприниматься системой, а наиболее серьезно эта проблема проявится на входах защищаемого объекта и путях эвакуации. Подводя итоги сравнения различных архитектур СКУД и их влияния на надежность систем доступа при поломках разных компонентов систем, можно сформулировать следующие выводы.
В распределенной СКУД с интеллектуальными контроллерами база данных хранится во всех контроллерах параллельно, так как объем памяти каждого контроллера примерно в 10 раз больше памяти интерфейсного модуля, а обмен информации в системе происходит м. всеми участниками сети параллельно и вертикально, а не только вертикально. Дополнительно к вышеизложенному v передачи информации в СКУД с интеллектуальными контроллерами примерно в 100 раз выше по сравнению со скоростью передачи информации на всех участках хранения данных в подавляющем большинстве существующих распределенных СКУД. если считать по местам хранения данных, то база данных такой распределенной СКУД хранится в гораздо большем количестве мест. При сбое центрального контроллера смешанная система сохраняет работоспособность всех своих считывателей, в то время как у распределенной системы перестанут работать несколько считывателей, подключенных к вышедшему из строя контроллеру. но смешанная СКУД серьезно проигрывает распределенной системе в сохранении функциональных характеристик и полностью теряет контроль оператора за той частью системы, которую обслуживал сломанный центральный контроллер. СКУД с интеллектуальными контроллерами будет отличаться от смешанной системы, работающей в условиях выхода из строя компьютера и центрального контроллера. Это связано с тем, что к контроллеру подключаются до 8 считывателей, работа которых программируется по свободно реализуемому алгоритму, и до 256 входных и 192 выходных сигналов. Это значит, что управление сложными УПУ такой контроллер осуществит гораздо лучше, чем интерфейсный модуль без встроенного интеллекта и с 4 считывателями. Аппаратная реализация сложных режимов доступа Под аппаратным режимом работы СКУД понимается работа контроллера или контроллеров без участия компьютера управления. Это означает, что ПО системы доступа не принимает участия в работе системы или управлении УПУ. Весь перечень сложных режимов доступа перечислить затруднительно, поэтому разберем наиболее интересные и часто встречающиеся случаи. На объектах нередко возникает задача управления шлюзом. Когда шлюз состоит более чем из двух дверей или когда он оснащен датчиком веса и металлодетектором, такая задача становится не совсем тривиальной. В зависимости от архитектуры и функциональных возможностей контроллеров она может решаться несколькими способами.Если шлюз подключен к СКУД централизованного или смешанного типов, то алгоритм работы шлюза реализуется в центральном контроллере, если шлюз не управляется от собственной логики. Дополнительные информационные входы от датчика веса и металлодетектора вводятся в систему через входные модули. Реализация алгоритма управления шлюзом в данном случае решается достаточно легко. Некоторые СКУД российского производства имеют в своем составе специализированные контроллеры, которые разработаны именно для управления шлюзом. но если шлюз подключен к контроллеру распределенной системы или если количество дверей и информационных входов в шлюзе превышает технические возможности специализированного контроллера, то единственный способ заставить шлюз работать заключается в использовании внешнего логического устройства. Такое устройство можно создать самостоятельно на типовых логических элементах (реле, микросхемы) или применить готовое программируемое микроциклорное устройство, например контроллер системы диспетчеризации. Необходимо только внимательно разработать алгоритм работы устройства, иначе либо владелец идентификатора может быть заблокирован шлюзом (например, в связи с функцией запрета повторного прохода), либо шлюз будет работать не совсем корректно. Автор данной статьи однажды был в офисе солидной фирмы, где входной шлюз нормально работал только в одном направлении, а при перемещении в другом направлении нужно было ждать содействия охраны или появления посетителя, двигающегося навстречу. так же один способ управления сложным вариантом шлюза - использование интеллектуального контроллера, по своему типу относящегося к распределенной СКУД. Как уже отмечалось выше, такой контроллер имеет встроенные свободно изменяемые программы и достаточное количество входов и выходов - 1 6 входов и 8 выходов. Причем входы и выходы могут также свободно перераспределяться м. считывателями. Интеллектуальный контроллер может быть легко настроен на реализацию любого алгоритма по управлению шлюзом. Дополнительно к встроенным входам и выходам контроллера к нему могут подключаться входные и выходные модули, это требуется, если количество внешних сигналов и систем превышает количество встроенных входов/выходов. Одно из наиболее трудных испытаний для аппаратной работы СКУД - управление работой многоэтажной парковки. Обычно подобные парковки оснащены индуктивными петлями, светофорами и шлагбаумами. Автоматизация работы такой парковки - непростая задача для системы доступа.Лучшие представители централизованных и смешанных СКУД могут справиться с такой задачей самостоятельно. Решающую роль здесь опять играет центральный контроллер с подключенными к нему входными и выходными модулями.Типовые контроллеры распределенных СКУД могут управлять работой большой парковки только при использовании мощного внешнего циклорного устройства, контроллера системы диспетчеризации. Для парковки со значительным количеством въездов и выездов функция запрета повторного проезда в данном случае невозможна. Интеллектуальный контроллер справляется с автоматизацией работы парковки с помощью контролируемых им входных и выходных модулей и связи с соседними контроллерами. Логически сложной задачей для стандартного контроллера распределенной СКУД является организация прохода в защищаемую область по двум картам. Для реализации данной функции такому контроллеру требуется помощь внешнего логического устройства. СКУД централизованного и смешанного типа, и интеллектуальный контроллер решают данную задачу самостоятельно. СКУД централизованного и смешанного типа гораздо успешней справляются с задачей реализации сложных алгоритмов доступа в аппаратном режиме, чем распределенные системы с обычными контроллерами. но использование интеллектуальных контроллеров в распределенных СКУД обеспечивает реализацию сложных алгоритмов доступа на таком же хорошем уровне. Самыми трудными режимами работы системы контроля доступа являются алгоритмы взаимодействия с системой охранной сигнализации, особенно в аппаратном режиме. но рассмотрение данных режимов работы СКУД выходит за рамки этой статьи. Противодействие попыткам управления системой путем доступа к УУ и внутренним коммуникациям СКУД Наиболее простой и эффективный способ обезопасить УУ от несанкционированного доступа состоит в разм/bещении контроллера внутри защищаемой им зоны доступа. В целях обеспечения лучшей защиты контроллер целесообразно устанавливать в защищаемых средствами охранной сигнализации помещениях -кроссовых или коммутационных нишах. Правильно изготовленный контроллер размещается в металлическом боксе и имеет датчик контроля положения дверцы бокса. Все эти простые и надежные меры существенно затрудняют доступ злоумышленников к контроллеру. К сожалению, защитить коммуникации в системе контроля доступа гораздо труднее. Если есть возможность, крайне желательно все коммуникации системы расположить внутри металлических труб, которые прокладываются за фальш-потолками открыто или внутри стен. Внутренние коммуникации СКУД состоят из двух уровней. Первый уровень представляет собой линии связи контроллера и подключенных к нему устройств:
Одна из наиболее важных линий связи этого уровня соединяет контроллер и считыватель. В России наиболее часто используются считыватели с интерфейсом Wiegand или Data Clock. но эти интерфейсы не защищены от внешнего воздействия. Если перерезать линию связи м. считывателем и контроллером, то система доступа не выдаст сигнал тревоги об этом событии, что вряд ли свидетельствует о хорошем качестве системы безопасности. Чтобы хоть как-то защитить эту линию связи, нужно применять кабель с дополнительной парой, которая будет использоваться как саботажный шлейф сигнализации. Необходимо отметить, что оборудование отдельных производителей в качестве саботажного шлейфа использует шлейф заземления, что, правда, не формирует сигнал тревоги, но сигнал неисправности позволяет узнать о проблемах в системе. так же одним недостаточным качеством интерфейса Wiegand с точки зрения устойчивости к постороннему вмешательству является его открытость: она позволяет технически грамотному злоумышленнику подключиться к нему и передать на контроллер любой нужный нарушителю номер идентификатора, причем для этого совершенно необязательно иметь данный идентификатор. Защиты от такого способа воздействия на систему при использовании интерфейса Wiegand нет. Чтобы исключить упомянутый способ проникновения в СКУД, необходимо применять считыватели с защищенными интерфейсами, например UCI-интерфейс или BPA/9. Магнито-контактный извещатель во всех серьезных СКУД должен подключаться на вход УУ, который контролируется на обрыв, короткое замыкание и концевой резистор. Кнопка выхода, подключается на неконтролируемый вход контроллера. В системах доступа с повышенными требованиями к безопасности следует контролировать эту линию связи так же, как и линию связи с магнитоконтактным извещателем. В таких системах целесообразно использовать нормально закрытые электроуправляемые замки. Прокладка кабеля питания к электроуправляемому замку должна производиться внутри защищаемой зоны доступа. Второй уровень коммуникаций системы доступа содержит линии передачи данных м. контроллерами и компьютером управления. Хорошо защищенная СКУД должна контролировать эти линии передачи данных. В против ном случае отключение части контроллеров системы путем обрыва их линий связи с компьютером не приведет к формированию тревоги на посту охраны. Поэтому информация о взломе дверей, контролируемых СКУД на отключенном участке системы, не поступит на пост охраны даже при формировании тревоги отключенными от компьютера УУ. Такую систему крайне не желательно использовать на крупных и важных объектах. В этих случаях для защиты линий передачи данных можно использовать саботажные шлейфы, но следует иметь в виду, что они не дают защиты от подготовленного злоумышленника.
Передаваемая м. контроллерами и компьютером информация может быть снята посторонними лицами за счет прямого подключения к линиям передачи данных системы. но в настоящее время существуют СКУД с кодированием передаваемой информации м. контроллерами и компьютером, что позволяет защитить информацию в системе. Понятно, что именно такие СКУД предпочтительнее использовать на особо важных объектах. Аппаратная часть (устройстваввода идентификационных признаков - УВИП) Под аппаратной частью СКУД в этом разделе понимаются считыватели различных технологий идентификации, или УВИП. Безопасность различных технологий идентификации Сейчас известно большое количество различных технологий, которые используются в системах доступа для реализации функции регламентированного прохода на защищаемую системой территорию. Это следующие технологии:
Первые четыре вида технологий идентификации в настоящее время практически не применяются из-за низкой защищенности или неудобства использования. Наиболее широкое применение в современных СКУД находят радиоканальные карты и считыватели. В последнее время начинают все более широко использоваться Smart-карты и биометрические считыватели. изучим более внимательно три последние технологии идентификации с точки зрения их применения в современных СКУД.Принципиальное для безопасности отличие биометрических считывателей от всех остальных состоит в том, что они идентифицируют человека (один из его биометрических признаков), а все остальные считыватели определяют идентификатор, или карту, которую человек предъявляет системе доступа. Поэтому биометрические считыватели незаменимы на режимных предприятиях, где по требованиям безопасности необходимо идентифицировать именно человека, а не его карту, которую можно передать или скопировать. Надежность идентификации человека для отдельных видов биометрических считывателей оказывается чрезвычайно высокой, что позволяет частично отказываться от услуг охраны на проходной и полностью переходить на идентификацию людей техническими средствами. но расплата за это замечательное свойство биометрических УВИП - их низкое быстродействие, ограничения в эксплуатации и высокая стоимость. Эти факторы сдерживают повсеместное применение биометрических считывателей. Но для особо важных зон и помещений защищаемых объектов вышеперечисленные недостатки таких считывателей уже сейчас не имеют существенного значения, так как количество людей, допущенных к таким помещениям, невелико. Гораздо важнее надежность идентификации, которая обеспечивается биометрией. Очевидно, что развитие биометрических считывателей, идентифицирующих различные биологические признаки человека, будет продолжаться, и область их применения будет расширяться. Радиоканальные считыватели используются на объектах, где не предъявляются повышенные требования к безопасности. По количеству это наиболее многочисленная группа объектов. Радиоканальные считыватели объединяют несколько различных протоколов передачи информации: Em-Marin, HID, Hitag1/Hitag2, Deis-ter. Все эти протоколы работают на одинаковой несущей частоте 1 25 кГц, и все протоколы во время сеанса связи м. картой и считывателем передают в открытом виде идентификационный номер карты. Достоинство радиоканальных считывателей - быстрота идентификации, принцип. возможность работы на больших (до 1 метра) расстояниях, простота и низкая стоимость. но открытая передача идентификационного номера карты позволяет достаточно легко проводить его перехват по радиоканалу и осуществлять несанкционированный доступ на защищаемый объект. В данной ситуации функция запрета повторного прохода затрудняет злоумышленнику доступ на защищаемый объект, но полностью не обеспечивает защиту от неправомерного использования скопированной карты.Новая Smart-технология защищена от копирования номера карты. Обмен информацией м. Smart-картой и считывателем происходит на частоте 13,56 МГц. есть несколько типов Smart-протоколов: Mifare, Legic, iC-lass. Все они отличаются друг от друга, но имеют и одну общую особенность. Любая Smart-карта имеет встроенную память, разделенную на несколько секторов, и встроенный вычислительный циклор. Более высокая частота передачи позволяет увеличить v обмена информации м. картой и считывателем. но главное преимущество Smart перед обычным радиоканальным считывателем заключается в том, что каждый сеанс обмена информацией м. считывателем и картой состоит из разных информационных посылок, что не позволяет скопировать номер карты. На практике это реализуется следующим образом: Smart-карта стандарта Mifare, помещенная в рабочее поле считывателя, посылает ему свой идентификационный номер и число, сформированное по принципу случайной выборки; считыватель обрабатывает полученное число и направляет результат своих вычислений назад в карту; карта проверяет полученное сообщение, обрабатывает полученное от считывателя число и возвращает его перерасчет считывателю; считыватель проверяет результат вычислений, выполненный картой и, если тот совпадает с его собственным, он направляет в контроллер номер карты. Если эту карту можно пропустить, контроллер открывает УПУ. каждый сеанс связи м. картой и считывателем проходит в три этапа, причем каждый раз используются разные исходные данные для вычислений. Считыватель каждый раз проверяет факт получения идентификационного номера карты от официальной карты Mifare, а не от ее копии. В результате система контроля доступа получает защиту от копирования карт по радиоканалу. Благодаря встроенной памяти Smart-карты имеют так же одно важное преимущество перед обычными радиоканальными картами, которое можно использовать в системах контроля доступа. Различные секторы памяти Smart-карт могут содержать разную информацию. Это позволяет с помощью одной карты обеспечивать проход в разные зоны доступа СКУД, причем даже для систем, контроллеры которых работают автономно друг от друга и не соединены линиями связи. В таких системах, состоящих из автономных контроллеров, Smart-карта выступает в роли связующего звена м. рабочим местом оператора и автономными точками доступа. Внесение изменений в режим доступа карты в такой системе вводится оператором не в контроллер, который недоступен для него, а в Smart-карту. Эта особенность Smart-карты позволяет создавать сетевые СКУД на весьма протяженных и пространственно распределенных объектах, где невозможно связать контроллеры в единую сеть. На основе анализа характеристик различных современных технологий идентификации можно сделать вывод, что применение радиоканальной технологии оправдано на объектах со стандартными требованиями к безопасности. Smart-технологии целесообразно использовать на объектах с повышенными требованиями к безопасности, а биометрические системы - на входах режимных объектов и в зонах, требующих максимально высокой степени достоверности идентификации. Комбинирование нескольких технологий в УВИП как способ повышения безопасности Объединение различных технологий идентификации в одном устройстве радикально увеличивает надежность распознавания для допуска в защищаемую зону и улучшает характеристики оборудования.Самый простой и достаточно надежный вариант объединения различных технологий идентификации, который весьма давно и успешно используется в системах доступа, состоит в объединении радиоканального или Smart-считывателя с кодонаборным устройством. Практически все известные производители давно выпускают считыватели, совмещенные с кодовой клавиатурой. Такое простое объединение идентификационных технологий обеспечивает защиту от использования карты посторонним лицом и полностью закрывает доступ на объект с помощью копирования идентификационного номера карты. Кроме того, наличие кодонаборного устройства позволяет передать службе безопасности объекта сигнал тревоги, небольшой для злоумышленника, принуждающего владельца карты открыть дверь. но данный способ комбинирования технологий не защищает от умышленной передачи карты и кода доступа постороннему лицу. Объединение биометрических считывателей различных типов с кодонаборным устройством обладает всеми достоинствами предыдущей комбинации технологий идентификации, но имеет защиту от несанкционированного доступа на объект путем передачи кода доступа постороннему лицу. При этом в биометрической части считывающего устройства уменьшается время идентификации, так как при наборе кода интенсивный поиск эталона для сравнения с предъявленным идентификационным признаком производится не по всей базе данных устройства, а в соответствии с набранным кодом. Часто вместо кодонаборного устройства в комбинированном считывателе устанавливается радиоканальный считыватель, что позволяет решить проблему с копированием номера карты и уменьшить время идентификации. Весьма интересный результат получается при объединении биометрического считывателя и считывателя Smart-карт. Такое устройство может работать в двух режимах. В первом режиме Smart-карта работает как обычная Smart-карта с функцией связующего звена м. контроллерами, действующими автономно. Во втором режиме в память Smart-карты вводится идентификационный признак (отпечаток пальца) владельца карты. При контакте Smart-карты с радиоканальным считывателем информация о хранимом в карте отпечатке пальца владельца поступает на биометрическую часть устройства и сравнивается с предъявляемым образцом. Если отпечатки совпадают, то доступ разрешен. В таком считывателе реализуется уменьшение времени идентификации и выполнение картой сетевой функции. В качестве важного дополнительного результата полученный считыватель может обрабатывать неограниченное количество карт с отпечатками пальцев, потому что ему не нужно хранить отпечатки в своей памяти - они хранятся на предъявляемых Smart-картах. На практике, конечно же, есть ограничение по количеству карт для данной точки доступа, но оно определяется количеством номеров карт, хранящихся в памяти контроллера. Так как номер карты занимает в памяти гораздо меньше места, чем отпечаток пальца, то пользователь системы получает радикальное увеличение количества пропускаемых карт через точку доступа, защищаемую таким считывателем. Противодействие попыткам управления системой путем доступа к УВИП, способы защиты УВИП от физического воздействия Считыватели располагаются снаружи защищаемых системой зон, вследствие чего они оказываются в крайне уязвимом положении. Злоумышленник может просто демонтировать считыватель. (Это может привести к доступу к незащищенной линии связи без взламывания стены, нарушению работоспособности данной точки доступа, получению "сувенира" на долгую память.) Если линия связи м. считывателем и контроллером не находится под постоянным наблюдением (как в случае с интерфейсом Wie-gand), то система ничего не узнает о пропаже считывателя. Если защиты нет, то злоумышленник, пользуясь открытым протоколом, может подключиться к линии связи с контроллером и симулировать любой номер карты для открытия двери. Для противодействия такому сценарию следует использовать оборудование с постоянным мониторингом линии связи м. контроллером и считывателем, закрытый протокол передачи данных или, по крайней мере, защищать линию связи саботажной линией, а считыватель - тамперным контактом на отрыв/вскрытие. Еще один способ защиты считывателя от несанкционированного воздействия состоит в том, чтобы сам считыватель расположить внутри стены, а наружу вывести только приемно-передающую антенну. Также можно наружные считыватели устанавливать в уличных кожухах с повышенной устойчивостью к взлому. Если похищен биометрический считыватель, то ко всем вышеперечисленным неприятностям добавляется так же одна, возможно, самая существенная. Дело в том, что фактически во всех биометрических считывателях их база данных хранится в самих считывателях и если похитить считыватель, то вместе с ним злоумышленник получает всю базу биометрических данных.Вряд ли такая ситуация приемлема на особо важных объектах, для защиты которых предназначено это оборудование. Оптимальное решение упомянутой проблемы состоит в том, чтобы биометрическую базу данных хранить не в считывателе, располагающемся вне защищаемой зоны, а в устанавливаемом внутри зоны контроллере. Дополнительным преимуществом такого решения является весьма существенное увеличение размеров биометрической базы данных, поскольку технические ресурсы контроллера, особенно распределенной системы, выше, чем у считывателя. Такие считыватели и контроллеры уже существуют и могут быть использованы при создании систем контроля доступа. Размер базы данных контроллера позволяет хранить до 100 000 идентификационных признаков в автономном режиме. Кроме того, вся передаваемая информация м. контроллером и считывателем кодируется, а линия связи находится под постоянным контролем. Как уже отмечалось выше, копирование карт -одно из самых уязвимых мест для радиоканальной технологии идентификации. Располагая специальным оборудованием съема информации по радиоканалу, можно легко скопировать номер любой карты в системе во время сеанса связи м. считывателем и картой. есть и другой способ копирования карт. Переносное устройство, имитирующее работу считывателя, позволяет копировать карту в любом месте - на защищаемом объекте, в транспорте, на улице. Карта, помещенная в рабочее поле такого устройства, сообщает ему свой идентификационный номер. В зависимости от мощности передатчика и параметров антенны расстояние копирования может достигать одного метра.Чтобы защитить объект от двойников легальных карт, необходимо устанавливать на входах объекта и особо важных помещений комбинированные считыватели или переходить на Smart-технологию. И снова следует помнить о том, что интерфейс "считыватель-контроллер" должен быть защищен. В противном случае система остается уязвимой для несанкционированного доступа. Заключение Автор надеется, что данная статья поможет пользователям СКУД выбрать правильную систему в соответствии со стоящими перед ними требованиями. Читайте далее:  АТС + СКУД = экономия Офисная АТС с интегрированной СКУД: инструмент сокращения расходов для малого Ключ без права передачи Лабораторные испытания [1] Домофон Simplebus 2 итальянской компании Comelit Система контроля и управления доступом "Мегапорт" Современные технологии радиочастотной идентификации. Часть 3 Надежность и безопасность в СКУД Да не оСКУДеет рука маркетолога Оценка и обеспечение эфф. функционирования биометрического контроля в СКУД. Продолжение темы Особенности взаимодействия оператора с информационно-управленческим каналом СКУД Удостоверению личности Программное обеспечение: профессиональный подход, универсальное решение RFID-технология в автомобильных СКУД RFID-технологии в системе здравоохранения Великобритании Роль СКД "СШС-офис" в информационной системе предприятия Сделано в России?
|
