- Для анализа данных применяются генераторы отсчетов, как собственной разработки, так и Crystal Reports компании SAP;

- Архивная система XArchive делится на оперативные и долговременные архивы, причем емкость последних может достигать 5 Петабайт;

- Система XVmatic центр с логическими сценариями может управлять логикой работы и связями всех объектов первых трех уровней;

- В целях повышения надежности и катастрофоустойчивости центр управления может быть разнесен на две отдаленные территории с возможностью как холодного, так и горячего резервирования.

- В качестве перспективного направления для решения централизованных задач верхнего уровня мы разрабатываем Интернет сервисы на базе облачных технологий. В частности, единую систему электронного заказа пропусков и даже виртуальной системы контроля доступа.

Связь центра управления и сбора информации с географически распределенной сетью контроля доступа возможна по каналам Ethernet, WiFi, Intranet, Internet, 3G с поддержкой VPN.

Архитектура построения системы контроля доступа IDmatic показана также в презентации:

Архитектура и способы иерархического построения географически распределенной СКД IDmatic on Prezi

Как происходит работа такой системы?

На любом из объектов с помощью рабочей станции можно задать исходные данные для СКД объекта. При оформлении пропуска выполняется запрос на сервер Базы данных сотрудников. Оттуда загружается информация о сотруднике и помещениям, в которые он может иметь доступ. Информация дополняется на месте разрешенным для посещения каждого помещения временем. После этого все необходимые данные загружаются из сервера IDmatic в контроллеры объекта.

При необходимости управление этими параметрами может осуществляться рабочими станциями Центра управления. Далее система работает в установленном режиме.

При проходе сотрудников через КПП, двери, шлюзы, турникеты - любые точки доступа на объект - события о проходе передаются на сервер СКД объекта, а затем - на сервер IDmatic-Центр. Для сокращения трафика событий между объектами и Центром применяется технология ReduceMap.

В сервере СКД IDmatic задается алгоритм отбора событий для передачи в Центр. Таким образом, задача обработки событий прохода по всей глобальной системе распределяется между серверами IDmatic СКД объектов.

Обеспечение надежности

Рассмотрим случаи, как будет работать система IDmatic при выходе из строя отдельных элементов.

1. Выход из строя контроллера

Прежде всего отметим, что сам контроллер построен на базе высоконадежных электронных компонентов. Если же все-таки он вышел из строя по какой-то причине, его можно быстро заменить на запасной, а все необходимые данные для его работы будут храниться в сервере объекта.

2. Выход из строя сервера объекта или разрыв связи между сервером и контроллерами В этом случае контроллер автоматически переходит в режим автономной работы. Проход сотрудников будет осуществляться в штатном режиме. События о проходах будут сохраняться в памяти контроллера.

После восстановления связи с сервером или его починки данные с контроллера автоматически переносятся на сервер. Более того, возможна передача управления контроллерами объекта на сервер другого объекта либо на сервер Центра управления.

3. Обрыв связи с глобальной частной IP-сетью

В данном случае объект работает автономно в локальной сети. Все события сохраняются в сервере, и управление осуществляется стандартным образом.

4. Выход из строя Центра управления

Если выходит из строя Центр управления, его функции возможно передать на любой из объектов географически распределенной сети, который может работать по схеме холодного или горячего резервирования.

Подробнее можно посмотреть в презентации:

Географически распределенная СКД IDmatic с распределительной вычислительной сетью on Prezi 3. Контроль над исходными кодами системы

Наша компания самостоятельно разработала и полностью контролирует все исходные коды прикладных программ. Мы имеем лицензию на проведение работ, связанных с созданием средств защиты информации, а также на работы, связанные с использованием сведений, составляющих государственную тайну.

В качестве операционных систем мы можем использовать прошедшие контроль НДВ Window 7, Widows Server 2008 и Linux Red Hat, Microsoft SQL Server 2005/2008.

4. Интеграция с другими системами контроля доступа

Мы имеем опыт интеграции с системами контроля доступа следующих марок: Парсек, Семь печатей, Сфинкс, Болид, Honeywell, HID, Apollo, KABA Mitsubishi.

Не будет проблем с любыми системами контроля доступа, если их производитель предоставляет SDK или систему команд управления.

5. Интеграция с разнотипным оборудованием различных производителей

Мы имеем возможности, опыт интеграции и длительной эксплуатации на реальных объектах биометрических систем идентификации и верификации по отпечатку пальца, лицу, руки, радужной оболочки глаза.

В составе систем контроля доступа мы интегрируем не только контроллеры доступа, но и турникеты, шлюзы с устройствами контроля прохода по одному, шлагбаумы с системой распознавания автомобильных номеров, металлодетекторы, системы заказа пропусков с ЭЦП, изготовления и учета пропусков с защитой персональных данных, а также учета рабочего времени, терминалы автоматизированной регистрации посетителей и выдачи пропусков или билетов.

Мы также интегрируем системы видеонаблюдения, охранно-пожарной сигнализации, пожаротушения, жизнеобеспечения и контроля параметров окружающей среды, диагностики, синхронизации единого времени по GPS, кондиционирования, громкого оповещения при эвакуации и пожаре, постовой связи, дозвона на городские, сотовые и внутренние линии, IP телефонию и видеоконференции, системы защиты информации и противодействия инсайдерам.

6. Шифрование данных

Мы используем защиту с поддержкой отечественных алгоритмов шифрования на базе аппаратных средств Шипка , производства компании ОКБ САПР и Континент , производства компании Информзащита .

7. Интеграция с IT-системами

Мы имеем опыт интеграции нашей системы IDmatic с системами авторизации и доступа. В частности, с системой Блокада разработки компании Кристалл .

Для мониторинга событий типового оборудования IT по протоколу SNMP мы используем систему NetCranch. Для мониторинга событий в рамках интеграции разнородных систем, включая технические средства защиты и жизнеобеспечения, в которых не используется протокол SNMP, мы разработали и применяем свою систему XVmatic, которая базируется на передаче событий по протоколу SMTP. Система XVmatic имеет объектную структуру, позволяет осуществлять мониторинг и хранение событий, анализировать их по заданным алгоритмам, осуществлять управляющие воздействия, отображать информацию на планах, имеет синтезатор речи для оповещения персонала на рабочем месте, по телефону или системе громкого оповещения. Информационные сообщения не записываются заранее, а синтезируются системой XVmatic в зависимости от ситуации и затем либо появляются на мониторе, либо озвучиваются. Порождаемые системой события ранжируются по уровню важности. Всего можно определить до пяти уровней важности.

Существует также контроль реакции оператора на события с возможностью их переадресации для