Передовой опыт в области систем контроля доступа

1. Выбор правильного читателя
2. Протоколы связи
3. Защита проводки
4. Использование предохранительных винтов
5. Двустороннее управление проходом с функцией защиты от обратного хода
6. Мониторинг читателей - вторая линия защиты
7. Дополнительная аутентификация
8. Следи за своей картой

Холли Сакс, первый вице-президент HID Global по маркетингу и стратегии, представляет практические принципы, которым необходимо следовать при выборе оборудования и при установке систем контроля доступа.

Выбор правильного читателя

Чрезвычайно важно выбрать тот, который будет адекватно сбалансировать стоимость и риск с удобством использования ридера из множества доступных технологий ридера. Бесконтактная технология является правильным выбором, особенно когда карты такого типа уже используются. Новое поколение бесконтактной технологии, которая представлена ​​бесконтактными картами памяти и считывателями таких карт, сочетает в себе удобство использования с повышенной безопасностью, дополнительные функции, позволяющие записывать и считывать данные, а также увеличивать объем памяти. Эти функции предрасполагают эту технологию к использованию в различных приложениях.

Однако при выборе конкретного поставщика следует учитывать, что некоторые производители, пытаясь достичь своей цели, стараются продавать «универсальные» кард-ридеры, способные считывать практически любые бесконтактные карты памяти, но при этом исключается важная проблема надлежащей безопасности этих карт.

Эти считыватели, известные как считыватели CSN (Card Serial Number), считывают только серийный номер процессора карты, который, согласно стандартам ISO, должен быть читаемым каждым читателем. Поскольку спецификации ИСО общедоступны, детали этого процесса могут использоваться неизвестными лицами для получения несанкционированного доступа. Поэтому гораздо более безопасным решением является использование считывателей, считывающих число, сохраненное в защищенном паролем секторе. В этом случае процесс чтения сначала проверяет пароль между считывателем и картой, и только после получения положительного результата данные считываются.

Протоколы связи

После считывания данных, содержащихся в памяти карты, считыватели управления доступом обычно отправляют их на другое устройство, например, системный контроллер, который решает, разрешить ли доступ. Если это общение происходит по проводной сети, наиболее популярным протоколом является протокол Виганда, обычно используемый большинством поставщиков. Более современные протоколы, такие как RS485 и TCP / IP, обеспечивают большую безопасность. Производители считывателей и контроллеров используют их реже, но для большей безопасности передаваемых данных следует выбирать считыватели и контроллеры с такими протоколами передачи.

Защита проводки

Установка проводки системы безопасности в кабельных каналах затрудняет нарушение защиты установки из-за трудностей с определением правильного кабеля. Кроме того, полезно связать несколько проводов, идущих вместе. Это затрудняет определение правильного набора кабелей.

Избегайте использования считывателей со встроенными штекерными разъемами, которые можно легко заменить несанкционированными считывателями. Более безопасным решением является использование считывателей с длинными постоянными проводами и соединительными проводами путем пайки внутри защищенной зоны.

Использование предохранительных винтов

Используйте болты с защитой, для снятия которых требуется специальный инструмент. Это делает процесс удаления более длительным и трудным для реализации, а также увеличивает вероятность того, что попытка саботажа будет замечена.

Двустороннее управление проходом с функцией защиты от обратного хода

Использование двустороннего контроля прохода (считыватель входов и выходов) позволяет полностью контролировать движение на объекте и быстро находить людей. В сочетании с функцией предотвращения прохода этот элемент управления предотвращает несанкционированный вход неавторизованного лица в зону с использованием той же карты и идентифицирует лиц, которые без разрешения пытаются войти «за спину» уполномоченного лица (поскольку тогда они не могут покинуть эту зону).

Мониторинг читателей - вторая линия защиты

Установите считыватели с датчиком обнаружения взлома, который сигнализирует о снятии считывателя. Если считыватель контролирует важное место, он должен дополнительно контролироваться камерой. Многие читатели также могут время от времени отправлять на устройство, контролирующее сообщения о правильной работе, благодаря чему возможно обнаружение неисправностей читателя. Лучше знать, что читатель не работает, прежде чем кто-то сообщит, что он не может войти.

Дополнительная аутентификация

Использование считывателей со встроенной клавиатурой означает, что потерянные карты не будут использоваться для входа на сайт. В этом случае даже создание дубликата карты не помогает. В настоящее время наиболее надежным и безопасным методом идентификации пользователей является использование биометрических считывателей, которые могут работать совместно с карточными считывателями. Их следует использовать при входе в зоны, требующие высокого уровня безопасности.

Для общих физических систем и управления логическим доступом, так называемые «Географический» или расширенный мониторинг карт. Например, если кто-то только что ввел объект в одном месте, а затем пытается войти в систему на компьютере, расположенном в другом месте, это проблема. Функция всестороннего мониторинга заключается в предотвращении подобных проблем. Это также может предотвратить попытку входа в компьютер с карты, которая ранее не считывалась считывателем контроля физического доступа.

Следи за своей картой

Для предотвращения использования незаконных карточек, которые могли быть получены обманным путем, старые карточки должны быть немедленно отозваны, и действительными должны быть только те, которые выпущены в настоящее время. Не должно быть «запасных» карточек с первоначальным сроком действия, готовых к использованию. Некоторые системы контроля доступа могут также генерировать сообщение, отличное от «отказано» для карт, которые не были введены в систему. Любые сообщения неправильного формата, сообщаемые системой контроля системы контроля доступа, неверными объектными кодами или за пределами области, должны быть немедленно проверены.

Также рекомендуется использовать карты с зарезервированным форматом или карты с форматом, назначенным только одному объекту. Карты с такими форматами труднее получить незаконным способом по сравнению с промышленным стандартом открытого 26-битного формата Wiegand.

Соблюдение как можно большего числа практических правил и уделение внимания соответствующим уровням безопасности позволит вам создать систему, которая будет лучше выполнять разработанные функции с меньшей вероятностью нарушения безопасности.

HID Global является надежным источником решений для защиты личности для миллионов клиентов по всему миру. Узнаваемый благодаря высокому качеству, инновационным проектам и технологическому лидерству, HID Global предлагает продукты для OEM-компаний, системных интеграторов и разработчиков приложений. Он работает на многих рынках - предлагает решения, которые используются, среди прочего в области физического и логического контроля доступа, персонализации карт, электронного администрирования, безналичных платежей, промышленности и логистики. Веб-сайт: www.hidglobal.com ,

HID Global

Безопасность 2/2010

Похожие

Комментарии