дублирования особо важных событий.

Система XVmatic имеет SDK и открыта для взаимодействия с другими системами.

8. Физический контроль доступа к серверам и рабочим станциям

В целях повышения эффективности этого решения, дополнительно к контролю доступа по радиокарте, использовалось распознавание по лицу или отпечатку пальца. Кроме этого, применялись и сложные алгоритмы доступа, например алгоритм четырех глаз .

Нашей компанией разработана целая линейка продуктов, основанная на интеграции традиционных средств защиты информации, технических средств защиты объектов и административных правил поведения сотрудников. Цель - противодействие инсайдерам или минимизация влияния человеческого фактора. Эти решения широко внедрены на объектах Банка России в нескольких регионах.

Мы также выполняли работы по интеграции нашей системы контроля параметров бесперебойного энергопитания и аварийного, корректного выключения серверов. Контролировались напряжение, ток, уровень заряда батарей, а также температура и влажность в серверных.

Мы осуществляли интеграцию и управление системами кондиционирования серверных с контролем температуры и влажности в помещениях.

1. Группа Компаний Контрол : полный спектр услуг - от разработки программного обеспечения до построения глобальной системы контроля доступа

Главное преимущество системы контроля доступа (СКУД) IDmatic в том, что ее составляющие создает один производитель - Группа Компаний Контрол . Что бы вы ни выбрали - СКД (СКУД) входной группы, автоматизированное бюро пропусков, терминал автоматической регистрации и выдачи пропусков, учет рабочего времени, систему сбора и обработки информации, биометрию, защиту от инсайдеров или что-либо другое - Вы можете быть уверены, у Вас не будет стоять проблемы взаимодействия всех этих систем. Кроме того, Группа Компаний Контрол занимается полным циклом работ по созданию системы контроля доступа: проектирование, предпроектная подготовка, подбор оборудования, монтаж, техническое и сервисное обслуживание. А интеграторы, работающие с СКД (СКУД) IDmatic, получают полную техническую поддержку от специалистов Группы Компаний Контрол в рамках реализации сложных проектов. Скачать таблицу сравнения системы контроля доступа IDmatic с другими популярными на рынке системами

2. Четырехуровневая архитектура системы IDmatic

Архитектуру решений и способы иерархического построения географически распределенной системы IDmatic можно представить в виде четырех уровней или категорий объектов со своими функциональными возможностями и связями.

1) Одиночные, отдельно стоящие объекты. Например, двери в отдельно стоящих зданиях, турникеты, шлюзы, шлагбаумы.

Основой для построения этих решений служит контроллер IDmatic RF на два или четыре считывателя с управляемыми реле и сухими контактами для подсоединения датчиков. Контроллер поерживает работу с карточками практически всех видов. Контроллер может работать совершено автономно. В простейшем случае, для прописывания карт пользователей

нужна только специальная мастер карта администратора. Для удобства к контроллеру через сеть Ethernet можно подсоединить ноутбук со специальной программой для управления параметрами и считывания архива событий.

Объединение отдельного контроллера с географически распределенной сетью контроля доступа возможно через дополнительный коммуникационный модуль по каналам Ethernet, WiFi, Intranet, Internet, 3G с поддержкой VPN.

2) Небольшие объекты с группой точек доступа для входной группы и дверей. Количество точек доступа не больше 32. Такие объекты, как правило, не имеют специальной службы охраны и администраторов безопасности. Техническое обслуживание должно сводиться к минимуму. Задачи - контроль доступа сотрудников в отдельные помещения и учет рабочего времени.

Построение решений этой категории объектов строится на использовании нескольких контроллеров IDmatic RF, объединенных компьютерной сетью на базе протокола IP с управляющим сервером.

Этот сервер имеет процессор класса Intel Atom с операционной системой Linux Red Hat. Все программное обеспечение разработано нашей фирмой. Для повышения надежности работы в случае выхода из строя сети или управляющего сервера, контроллеры переходят в режим автономной работы, и персонал даже не заметит проблемы. После восстановления сети и сервера, архив событий из каждого контроллера передается в общий архив сервера. Управлять работой сервера можно либо с рабочей станции в общей сети, либо через Intranet, Internet c VPN.

В качестве рабочих станций для управления IDmatic применяются компьютеры типа desktop, ноутбук или планшет на базе процессоров класса Intel Atom с операционной системой Red Hat. Объединение управляющего сервера группы контроллеров с географически распределенной сетью контроля доступа возможно по каналам Ethernet, WiFi, Intranet, Internet, 3G с поддержкой VPN. Удаленное управление осуществляется через WEB интерфейс.

3) Объекты больших размеров, требующие самого широкого функционального наполнения и интеграции с различными системами, включая IT.

Каждый такой объект обладает определенными алгоритмами работы, имеет дежурные службы и персонал для администрирования и технической поддержки.

Архитектура решений IDmatic для этой категории объектов также строится по принципам топологии компьютерной сети на базе контроллеров IDmatic RF и управляющего сервера. Аппаратная платформа сервера в этом случае существенно мощнее - на базе Intel Xeon. Операционная система Red Hat. Все прикладное программное обеспечение разработано нашей компанией. Количество контроллеров практически не ограничено. Объект может содержать, например, 2000 считывателей. Дополнительные сервисы и службы обеспечиваются новыми серверами приложений. Эти сервера также реализованы на серверных платформах с процессорами класса Intel Xeon, но имеют операционную систему Windows server 2008. Для сокращения количества аппаратных серверов и повышения надежности нами разработана новая система на виртуальной платформе VMWare, однако в ней до настоящего времени не решены вопросы с контролем НДВ.

Рабочие станции имеют процессоры не ниже класса Intel I3. Операционная система Windows 7.

Все прикладные программы разработаны нашей компанией.

В системе этого уровня доступны следующие функциональные возможности:

- система электронных заявок с возможностью шифрование ЭЦП;

- использование самых экономичных типов бумажных пропусков со штрих кодом и QR кодом;

- реализация шлюзовых систем с контролем прохода по одному и группового прохода;

- система ввода, регистрации и хранения профиля пропусков и персональных данных, включая распознавание паспорта;

- автоматизированных ввод паспортных данных и выдачи пропусков с помощью терминала Fractal T;

- удаленный автоматизированный КПП;

- электронная проходная с программой фотоидентификации;

- система биометрического контроля по отпечатку пальца и лицу;

- система распознавания автомобильных номеров

- единый клиент с картами и таблицами для отображения данных от всех систем;

- сервер интеграции с логическими сценариями для управления алгоритмом работы объекта;

- единый сервер мета данных с архивами;

- система диагностики;

- система синхронизации единого времени по GPS;

- система автоматизированного дозвона и оповещения по телефону через внутренние, сотовые и городские линии;

- система постовой связи, включая видеоконференции;

- система контроля доступа к аппаратным вычислительным средствам - серверным стойкам и рабочим станциям;

- система контроля климатических параметров и управления кондиционерами в серверных;

- система громкого оповещения для объявлений, а также при эвакуации и пожаре;

- интеграция с системами видеонаблюдения, охранно-пожарной сигнализации и пожаротушения;

- интеграция с системами защиты информации;

- интеграция с системами противодействия инсайдерам;

- интеграция с сервисами заказа и продажи железнодорожных билетов.

Объединение любого сервиса этой категории объектов с географически распределенной сетью контроля доступа возможно по каналам Ethernet, WiFi, Intranet, Internet, 3G с поддержкой VPN

4) Центр управления, сбора, обработки информации и мониторинга. На этом уровне нами разработаны следующие системы

- IDmatic-центр для сбора и обработки и данных по персонам, пропускам и проходам;

- Для анализа данных применяются генераторы отсчетов, как собственной разработки, так и Crystal Reports компании SAP;

- Архивная система XArchive делится на оперативные и долговременные архивы, причем емкость последних может достигать 5 Петабайт;

- Система XVmatic центр с логическими сценариями может управлять логикой работы и связями всех объектов первых трех уровней;

- В целях повышения надежности и катастрофоустойчивости центр управления может быть разнесен на две отдаленные территории с возможностью как холодного, так и горячего резервирования.

- В качестве перспективного направления для решения централизованных задач верхнего уровня мы разрабатываем Интернет сервисы на базе облачных технологий. В частности, единую систему электронного заказа пропусков и даже виртуальной системы контроля доступа.