Проектирование автоматизированной системы контроля и управления доступом на предприятии

Проектирование автоматизированной системы контроля и управления доступом на предприятии

ФЕДЕРАЛЬНОЕ АГЕНТСТВО ЖЕЛЕЗНОДОРОЖНОГО ТРАНСПОРТА

Федеральное государственное образовательное учреждение

высшего профессионального образования

«Уральский государственный университет путей сообщения»

(ФГБОУ ВПО УрГУПС)

Кафедра «Информационные технологии и защита информации»

Дипломный проект

ПРОЕКТИРОВАНИЕ АВТОМАТИЗИРОВАННОЙ СИСТЕМЫ КОНТРОЛЯ И УПРАВЛЕНИЯ ДОСТУПОМ НА ПРЕДПРИЯТИИ

И.С. Назаренко

Екатеринбург

РЕФЕРАТ

Дипломный проект содержит 137 с., 44 рис., 19 табл., 12 источников.

Система контроля и управления доступом, контроллер, идентификатор, считыватель, интерфейсные модули, ПРОГРАММНОЕ ОБЕСПЕЧЕНИЕ.

Объектом исследования является ЕМУП "Екатеринбургский метрополитен", предметом - пропускная система предприятия.

Цель проекта - автоматизация пропускной системы на предприятии.

Дипломный проект состоит из пяти глав. В первой главе рассмотрены понятие, назначение, задачи и классификация СКУД, ее основные компоненты, а также предприятие ЕМУП Екатеринбургский метрополитен, для которого проектируется СКУД.

Во второй главе рассмотрен стремительно развивающийся рынок СКУД в России, три наиболее распространенных производителя СКУД: Legos, Parsec, PERCo выбраны для сравнительного анализа, в результате которого наиболее оптимальной для внедрения на рассматриваемое предприятие оказалась СКУД Legos.

В третьей главе разработаны IDEF0, DFD и ER диаграммы, выбрана архитектура системы, оборудование и показано на схеме его размещение, рассчитаны длины кабелей и описана установка и настройка системы.

Четвертая глава посвящена средствам защиты при работе с электроустановками до 1000В. Произведен расчет заземления в серверном помещении и нарисована схема заземления этого помещения.

В пятой главе рассчитана экономическая эффективность проекта. По результатам расчетов проект окупится через два года.

СОДЕРЖАНИЕ

ВВЕДЕНИЕ

. Системы контроля и управления доступом

1.1 Описание рассматриваемого предприятия

1.2 Разработка IDEF0 диаграммы

.3 Понятие и назначение систем контроля и управления доступом

.4 Основные задачи, решаемые СКУД

.5 Основные компоненты СКУД

1.6 Классификация СКУД

.7 Классы СКУД

.8 Техническое задание

.9 Выводы по главе 1

2. Сравнительный анализ СКУД

.1 Перечень существующих СКУД

.2 СКУД Legos

.3 СКУД Parsec

.4 СКУД PERCo

.5 Сравнение СКУД по техническим характеристикам

.6 Выбор подходящей для предприятия СКУД

.7 Выводы по главе 2

. Проект СКУД

.1 Разработка DFD диаграммы

.2 Разработка ER диаграммы

.2 Архитектура разрабатываемой системы

.4 Выбор и размещение оборудования

.5 Установка и настройка системы

.6 Выводы по главе 3

. Коллективные электротехнические средства защиты при работе с электроустановками до 1000В

.1 Опасность поражения человека электрическим током

.2 Защитные меры при обслуживание электроустановок

.3 Расчет заземления

.4 Выводы по главе 4

. Обоснование экономической эффективности проекта

.1 Целесообразность внедрения

.2 Обоснование экономической целесообразности проекта

ЗАКЛЮЧЕНИЕ

СПИСОК ИСПОЛЬЗОВАННЫХ ИСТОЧНИКОВ

ВВЕДЕНИЕ

Защита любого объекта включает несколько рубежей, число которых зависит от уровня режимности объекта. При этом во всех случаях важным рубежом будет система управления контроля доступом на объект.

Хорошо организованная с использованием современных технических средств СКУД позволит решать целый ряд задач.

При реализации конкретных СКУД используют различные способы и реализующие их устройства для идентификации и аутентификации личности. Следует отметить, что СКУД являются одним из наиболее развитых сегментов рынка безопасности как в России, так и за рубежом. По данным ряда экспертов ежегодный прирост рынка СКУД составляет более 25 %. Число специалистов, работающих в сфере технических систем безопасности, превысило 500 тыс. человек. Это связано с тем, что, во-первых, постепенно повышается информированность рынка и - как следствие - востребованность новых возможностей, функций и сервисов, которые не могли быть реализованы в рамках более старых классических сегментов рынка систем безопасности. Во-вторых, на повышение рыночной динамики значительно влияют такие факторы, как увеличение риска террористических угроз, рост общего уровня культуры потребителей (все больше требований предъявляется к качеству и возможностям систем, пристальное внимание привлекают к себе интегрированные решения и пр.). [1]

Время энтузиастов, желающих выступить в качестве испытательного полигона для новых технологий, уже давно прошло, и СКУД на данный момент большинством пользователей воспринимается как важная составная часть системы безопасности предприятия. Значительную роль в достижении такого результата сыграла и продолжает играть именно информированность конечных потребителей. С ростом информированности закономерно повышается уровень требований к СКУД, так, например, на объектах, где требуется обеспечить повышенный уровень безопасности (аэропорты, ядерные объекты, промышленные предприятия), стали использоваться системы биометрической идентификации (по отпечатку пальца, форме ладони, радужной оболочке, чертам лица), в том числе и многофакторной - по комбинации биометрических признаков и пароля или карты доступа.

Цель работы - автоматизация пропускной системы на предприятии

Для достижения этой цели потребуется решить ряд задач:

1)      анализ научно-технической литературы. Систематизация и классификация полученной информации;

)        разработка ТЗ;

)        выбор СКУД, соответствующей ТЗ;

)        настройка системы;

)        определение экономической эффективности.

1. СИСТЕМЫ КОНТРОЛЯ И УПРАВЛЕНИЯ ДОСТУПОМ

Анализ СКУД будем проводить с привязкой к конкретному предприятию, а именно к ЕМУП Екатеринбургский метрополитен. Шестиэтажное здание, имеющее два входа, расположено по адресу: 620077, г. Екатеринбург, ул. Володарского, д. 3. В инженерном корпусе метрополитена расположен центр управления движением поездов и работой всех технологических установок (электротехнических, связи и автоматики, сантехнических и др.), которые обеспечивают эксплуатацию метрополитена. Инженерный корпус оснащён всевозможными оборудованием и устройствами. В нём также находится управление работой метрополитена и аппарат разных служб, в частности:

аппарат по безопасности движения, который координирует работу по обеспечению соблюдения в метрополитене требований Правил технической эксплуатации метрополитенов РФ;

служба движения, от которой во многом зависит безопасность, качество и культура обслуживания пассажиров;

служба подвижного состава, коллектив которой обслуживает вагоны, здания и сооружения;

электромеханическая служба, которая обеспечивает безопасность эксплуатации вентиляционных и насосных установок, наружных и внутренних сетей, систем автоматики и телемеханики, приборов учета и др.;

служба пути и тоннельных сооружений обеспечивает надзор, содержание и ремонт искусственных сооружений метрополитена, предупреждение появления неисправностей, обеспечение длительных сроков сооружений и устройств;

служба электроснабжения обеспечивает бесперебойное электроснабжение всех основных потребителей метрополитена;

служба сигнализации и связи обеспечивает бесперебойную работу устройств управления движением поездов, автоматики телемеханики, проводной и радиосвязи, промышленного телевидения, пожарной и охранной сигнализации, пассажирской автоматики, контроля состояния букс и подвагонного габарита подвижного состава, средств вычислительной техники;

служба материально-технического снабжения, главная задача которой - наиболее полное и своевременного обеспечение потребностей структурных подразделений метрополитена во всех видах материальных ресурсов, необходимых для обеспечения нормальной работы метрополитена;

отдел бухгалтерского учета и финансов, который формирует полную и достоверную информацию о деятельности метрополитена и его имущества;

экономический отдел решает задачи по обеспечению комплексного планирования работы и развития всех видов деятельности метрополитена;

технический отдел организует планирование, учет и контроль выполненных работ по ремонту подвижного состава, оборудования, зданий и сооружений метрополитена;

общий отдел занимается организацией и ведением делопроизводства, а также организацией и постановкой архивного дела;

отдел кадров, сферой деятельности которого является подбор новых сотрудников, их прием, обучение и стажировка, а также работа по стабилизации и воспитанию кадров;

отдел ведомственной пожарной охраны, задача которого - не допустить загорание или пожар, а если он произойдет - быть готовым к его ликвидации в первоначальный период. Организационная структура предприятия представлена на рисунке 1.1.

Рисунок 1.1 - Организационная структура предприятия

В штате находится около 1400 сотрудников. Контроль доступа осуществляется на двух входах в здание, план которого представлен на рисунке 1.2.

Рисунок 1.2 - План здания

1.2 Разработка IDEF диаграммы

Диаграмма IDEF0 используется для создания функциональной модели, отображающей структуру и функции системы, а также потоки информации и материальных объектов, связывающие эти функции. [2] Эта диаграмма изображает систему в состоянии «как есть». На данный момент пропускной режим на рассматриваемом предприятии осуществляется следующим образом: сотрудник предъявляет свое удостоверение вахтеру, который записывает в свой журнал его фамилию и время прихода, после чего пропускает в здание. Изобразим это в виде контекстной диаграммы IDEF0, которая представлена на рисунке 1.3.

Рисунок 1.3 - IDEF0 диаграмма

После составления контекстной IDEF0 диаграммы выполняют процесс декомпозиции, заключающийся в разбиении основного процесса на функциональные подсистемы. В результате декомпозиции процесс «Организация пропускного режима» разобьется на три подсистемы: предъявление удостоверения вахтеру, идентификация сотрудника, запись данных в журнал.

Далее процессы, которые требуют более глубокого рассмотрения, снова разбивают на подсистемы. Чтобы показать главные недостатки существующей пропускной системы на предприятии, а именно: человеческий фактор и время, требуемое для записи данных в журнал, произведем декомпозицию процессов «идентификация сотрудника» и «запись данных в журнал».

Полученные диаграммы IDEF0 первого и второго уровней изображены на рисунках 1.4 и 1.5 соответственно.

Рисунок 1.4 - IDEF0 диаграмма 1 уровня

Рисунок 1.5 - IDEF0 диаграмма 2 уровня

1.3 Понятие и назначение систем контроля и управления доступом

К началу XXI века на рынке технических средств обеспечения безопасности появилось огромное количество систем контроля и управления доступом (СКУД). ГОСТ Р 51241-98 «Средства и системы контроля и управления доступом. Классификация. Общие технические требования. Методы испытаний», утвержденный Постановлением Госстандарта России от 29.12.1998 N 472, дает такое определение: система контроля и управления доступом (СКУД) - совокупность средств контроля и управления, обладающих технической, информационной, программной и эксплуатационной совместимостью. Под контролем и управлением доступом в ГОСТе понимается следующее: комплекс мероприятий, направленных на ограничение и санкционирование доступа людей, транспорта и других объектов в (из) помещения, здания, зоны и территории. [3]

Вышеуказанный нормативно-технический документ дает обобщенное определение, поэтому, отвечая на различные вопросы и обсуждая технические характеристики СКУД, часто сталкиваешься с тем, что в конце разговора у человека возникает вопрос: а зачем вообще всё это надо? Чтобы разобраться рассмотрим наглядный пример.

Возьмем небольшую компанию, состоящую из нескольких отделов: отдела продаж, дирекции, секретариата, отдела комплектации, склада, бухгалтерии и серверной. В компанию ведут две уличные двери: главный вход (вход с улицы) и дополнительный (вход со двора) и 6 внутренних дверей, контролируемых СКУД. Два уличных входа, входы на склад и в отдел комплектации, вход в бухгалтерию и вход в кассу контролируются на проход в обе стороны (на вход и на выход), входы в дирекцию и серверную контролируются только в одну сторону (только на вход). Организация доступа в рабочее время может выглядеть следующим образом: все сотрудники имеют право ходить через главный и дополнительный входы; на склад имеют право доступа только люди, непосредственно связанные с комплектацией и отгрузкой (заведующий складом, кладовщик и т.д.), в бухгалтерию - только бухгалтеры, в кассу - только кассир. Уборщица имеет доступ во все помещения, кроме серверной, но только с 8.00 до 9.00. Привилегированная группа пользователей (директора, начальник службы охраны и т.д.) имеют право ходить везде и в любое время.

Люди, наделённые определёнными одинаковыми полномочиями, составляют определённую группу доступа. Группа доступа характеризуется определёнными точками прохода, через которые этой группе доступ разрешён, и временным профилем, состоящим из нескольких временных интервалов, в течение которых разрешена возможность прохода через разрешенные точки (дверь, турникет, шлагбаум). Точка прохода может быть двухсторонней - когда проход в обе стороны осуществляется по карточке, или односторонней - когда вход осуществляется по предъявлению карточки, а выход - по нажатию кнопки.

Абсолютно все события, происходящие в системе, протоколируются и (при необходимости) появляются на мониторе у охранника (можно охраннику выводить только тревожные события). При современных объемах жёстких дисков эти протоколы могут храниться неограниченное количество времени. Стандартная функция любого программного обеспечения СКУД - просмотр протоколов по различным критериям, что позволяет воспроизвести любое, как недавнее, так и давно прошедшее событие, просмотреть все тревожные события за истекший месяц, выяснить, где вчера ходил заведующий складом Иванов П.П. В конце дня можно посмотреть, кто остался в офисе после 18:00, или осуществить быстрый поиск сотрудника в рабочее время. Можно контролировать действия охраны, если, например, охранник должен ежечасно обходить все помещения и отмечаться на всех считывателях. Можно смело сказать, что возможности различных СКУД ограничиваются только фантазией проектировщиков, а по большому счету, реализовать можно любую идею.

1.4 Основные задачи, решаемые СКУД

Современные системы контроля и управления доступом эффективно решают задачи обеспечения безопасности любого уровня, осуществляют предупреждение о проникновении посторонних лиц на подконтрольную территорию, а также способствуют повышению дисциплины труда благодаря учету рабочего времени сотрудников компании. Высокий уровень безопасности может достигаться дублированием идентификации. Например, дополнительно к проверке электронного ключа посетителя может применяться ввод кода доступа с клавиатуры, либо идентификация голоса. В современных комплексах СКУД присутствует подсистема "тихой тревоги", которая вводится в случае какой-либо угрозы и оповещает о ней службу безопасности.

С помощью СКУД может осуществляться управление любыми дверьми, являющимися частями системы. Возможно слежение за дверьми по максимально дозволенной продолжительности её нахождения в открытом состоянии. По истечении максимально допустимого времени возникает сигнал тревоги (он может быть разным: звуковой сигнал непосредственно у проблемной двери, сообщение на пульт дежурного и прочие варианты). Под управлением операционной системой запирающие механизмы могут открываться и закрываться в определённые периоды времени. Для проведения всех необходимых шнуров питания и подключения к локальной сети может быть использована структурированная кабельная система или прокладка одиночных кабелей.

В основе задач, решаемых системой контроля и управления доступом, лежит возможность разграничения полномочий персонала по времени и точкам доступа. Таким образом, типичными задачами, возлагаемыми на СКУД являются:

-             распределение прав доступа между клиентами;

-             протоколирование фактов прохода через контрольные точки;

-             работа с пропусками и их идентификация;

-             автоматический учет рабочего времени;

-             отображение информации о нештатных ситуациях;

-             централизованное управление системой контроля доступа. [1]

Кроме всего прочего, возможно выполнить интеграцию СКУД с системами видеоконтроля и охранно-пожарной сигнализации для повышения уровня безопасности в целом.

1.5 Основные компоненты СКУД

На рисунке 1.6 показана схема устройства простейшей СКУД.

Рисунок 1.6 - Схема устройства простейшей СКУД

СКУД состоит из следующих частей:

-    Контроллеры - основа аппаратной части системы, её «мозги» - к ним подключается необходимое дополнительное оборудование: считыватели, интерфейсные модули, замки, герконы (дверные контакты), кнопки выхода, охранные датчики и прочее периферийное оборудование. По способу управления контроллеры СКУД делятся на три класса: автономные, централизованные (сетевые) и комбинированные.

Автономные контроллеры

Полностью законченное устройство, предназначенное для обслуживания, как правило, одной точки прохода. Встречаются самые разнообразные вариации: контроллеры, совмещенные со считывателем, контроллеры, встроенные в электромагнитный замок и так далее. Автономные контроллеры рассчитаны на применение самых разных типов считывателей. Как правило, автономные контроллеры рассчитаны на обслуживание небольшого количества пользователей, обычно до пятисот.

Сетевые контроллеры

Термин, обозначающий возможность работы контроллеров в сети под управлением компьютера. В этом случае функции принятия решения ложатся на персональный компьютер с установленным специализированным программным обеспечением. Сетевые контроллеры применяются для создания СКУД любой степени сложности. При этом администрация получает огромное количество дополнительных возможностей (получение отчета о наличии или отсутствии сотрудников на работе, возможность вести автоматический табель учета рабочего времени и др.)

Комбинированные контроллеры

Совмещают в себе функции сетевых и автономных контроллеров. При наличии связи с управляющим компьютером контроллеры работают как сетевое устройство, при отсутствии связи - как автономные.

-    Считыватели - устройства, предназначенные для считывания информации с идентификатора, и передачи этой информации в контроллер СКУД.

-             Идентификаторы - устройства, хранящие информацию о пользователе. Идентификаторами могут быть магнитные карточки, бесконтактные PROXIMITY карты, брелки Touch Memory, различные радиобрелки, изображение радужной оболочки глаза, отпечаток пальца, отпечаток ладони и многие другие физические признаки. Каждый идентификатор характеризуются определенным уникальным двоичным кодом. В системе каждому коду ставится в соответствие информация о правах и привилегиях владельца идентификатора. Сейчас применяются следующие типы карт:

Бесконтактные радиочастотные (PROXIMITY) карты - наиболее перспективный в данный момент тип карт. Бесконтактные карточки срабатывают на расстоянии и не требуют четкого позиционирования, что обеспечивает их устойчивую работу и удобство использования, высокую пропускную способность. Считыватель генерирует электромагнитное излучение определенной частоты и, при внесении карты в зону действия считывателя, это излучение через встроенную в карте антенну запитывает чип карты. Получив необходимую энергию для работы, карта пересылает на считыватель свой идентификационный номер с помощью электромагнитного импульса определенной формы и частоты.

Магнитные карты - наиболее широко распространенный вариант. Существуют карты с низкокоэрцитивной и высококоэрцитивной магнитной полосой и с записью на разные дорожки. Карты Виганда - названные по имени ученого, открывшего магнитный сплав, обладающий прямоугольной петлей гистерезиса. Внутри карты расположены отрезки проволоки из этого сплава, которые, при перемещении мимо них считывающей головки, позволяют считать информацию. Эти карты более долговечны, чем магнитные, но и более дорогие. Один из недостатков - то, что код в карту занесен при изготовлении раз и навсегда.

Штрих-кодовые карты - на карту наносится штриховой код. Существует более сложный вариант - штрих-код закрывается материалом, прозрачным только в инфракрасном свете, считывание происходит в ИК-области.

Ключ-брелок “Touch memory” - металлическая таблетка, внутри которой расположен чип ПЗУ. При касании таблетки считывателя, из памяти таблетки в контроллер пересылается уникальный код идентификатора.

Для временных сотрудников и посетителей оформляются временные или разовые пропуска - карточки с ограниченным сроком действия.

-    Интерфейсные модули - бывают двух основных типов:

для подключения считывателей, замков, герконов и кнопок выхода к контроллерам и для подключения контроллеров к компьютеру. Все устройства в системе общаются между собой по определённым правилам, которые называются протоколами. Существуют стандартные протоколы, и это позволяет использовать в одной системе оборудование разных производителей.

-    Исполнительные устройства - замки, турникеты, шлагбаумы, калитки. Считав информацию с карты (или другого устройства идентификации), контроллер сверяет её со своей базой данных и принимает решение: давать или не давать команду на исполнительное устройство.

-             Вспомогательное оборудование - блоки бесперебойного питания, датчики, кнопки, проводка и т.д.

-             Программное обеспечение - осуществляет настройку и управление оборудованием, мониторинг его параметров, систематизацию и архивирование всей информации системы. Оно также осуществляет поддержку обмена данными между контроллерами и компьютером мониторинга, управление доступом и мониторинг пунктов прохода, работу с базами данных и регистрацию владельцев идентификаторов, позволяют осуществлять визуальную идентификацию владельцев “электронных пропусков” на проходной и для формирования различных отчетов, а также выполнять дополнительный набор функций. [1]

1.6 Классификация СКУД

Системы контроля и управления доступом классифицируют по:

-    способу управления системой контроля доступа:

1)    автономные;

2)    централизованные (сетевые);

3)      универсальные.

-    количеству контролируемых точек доступа:

1)    малой емкости (менее 16 точек);

2)      средней емкости (не менее 16 и не более 64 точек);

)        большой емкости (64 точки и более).

-    функциональным характеристикам:

1)    СКУД с ограниченными функциями;

2)    СКУД с расширенными функциями;

3)      многофункциональные СКУД.

-    виду объектов контроля, осуществляющие:

1)    контроль доступа физических объектов;

2)      контроль доступа к информации.

-    уровню защищенности системы от несанкционированного доступа к информации:

1)    нормальной;

2)      повышенной;

)        высокой. [3]

Обобщенная схема классификации СКУД представлена на рисунке 1.7.

Рисунок 1.7 - Классификация СКУД

Автономные СКУД

Автономные СКУД служат для управления одной или несколькими точками доступа, без передачи информации на центральный пульт и без контроля со стороны оператора и без использования управляющего компьютера.

Часто автономные системы не имеют считывателя на «выход» и для открывания двери изнутри помещения используется обычная электрическая кнопка выхода. Контроллер автономной системы должен иметь функцию программирования - занесения кодов идентификаторов в память. Для этого в большинстве моделей применяется упрощенный способ программирования на основе использования «мастер-ключа». «Мастер-ключ» это идентификатор, при считывании которого контроллер переходит в режим записи кодов идентификаторов в память. Все последующие считанные идентификаторы заносятся в память системы и становятся действующими. Современные автономные СКУД имеют возможность хранить в памяти до нескольких сотен кодов идентификаторов. [4]

Схема устройства автономной СКУД представлена на рисунке 1.8.

Рисунок 1.8 - Схема устройства автономной СКУД

В некоторых автономных СКУД предусмотрена возможность расширения. Достигается это различными способами:

-             за счет объединения нескольких контроллеров в сеть тем или иным способом;

-             путем увеличения мощности и усложнения самого контроллера, что позволяет подключать к нему более 2х считывателей, а следовательно, контролировать большее количество дверей (точек прохода);

-             подключение стыковочных модулей для связи контроллера или нескольких контроллеров к управляющему компьютеру для возможностей расширенного программирования.

Однако, несмотря на подобные возможности, при необходимости установки трех и более точек прохода, или количестве идентификаторов от пятидесяти и выше, автономные системы СКУД устанавливать уже нецелесообразно. Прежде всего, это связано с большими трудностями обслуживания системы и поддержания ее в «актуальном» состоянии по отношению к изменяющимся требованиям по правам прохода и спискам разрешенных/запрещенных к проходу идентификаторов, а также с невысокой надежностью и долговечностью подобных систем.

Достоинства автономных систем:

-             невысокая стоимость;

-             простота программирования системы;

-             отсутствие большого количества кабельных соединений;

-             оперативность и сравнительная простота монтажа;

-             удобство использования для небольших объектов, не нуждающихся в особенно надежной пропускной системе.

Недостатки:

-             неудобство процесса программирования в случае количества дверей от трех и более, и пользователей более пятидесяти;

-             отсутствие возможности оперативного воздействия на процесс прохода;

-             отсутствие возможности обработки протокола событий и получения выборочных отчетов по заданным критериям;

-             отсутствие возможности или большие трудности администрирования системы (например, удаления/замены в памяти системы утерянных/скомпрометированных ключей);

-             отсутствие возможности интеграции с охранными системами и видеонаблюдением;

-             отсутствие возможности задавать временные интервалы доступа;

-             низкая надежность систем к несанкционированному доступу или взлому. [4]

Сетевые СКУД

Сетевые (централизованные) СКУД служат для управления большим количеством точек доступа с обменом информацией с центральным пультом, в качестве которого применяется компьютер (сервер), и контролем и управлением системой со стороны оператора.

Это огромный класс СКУД, главная особенность которых в том, что они имеют возможность конфигурирования аппаратуры и управления процессом доступа с компьютерных терминалов. Различные сетевые СКУД имеют свои индивидуальные особенности и различаются по:

-             архитектуре,

-             возможностям,

-             масштабу (предельному количеству считывателей/точек прохода),

-             количеству управляющих компьютеров,

-             типу применяемых считывателей,

-             степени устойчивости к взлому и электромагнитным воздействиям.

Большинство сетевых СКУД сохраняют все достоинства автономных систем, основное из которых - работа без использования управляющего компьютера. Это означает, что при выключении управляющего компьютера система фактически превращается в автономную. Контролеры данных систем, так же как и автономные контроллеры, имеют собственный буфер памяти кодов карт пользователей и событий, происходящих в системе.

Типовой вариант исполнения сетевой версии СКУД включает следующие элементы:

) головной контроллер. Это центральное устройство системы, которое контролирует работу остальных контроллеров;

) второстепенные контроллеры. Данные устройства подключаются к головному контроллеру с помощью интерфейса RS-485. К второстепенным контроллерам подключаются различные периферийные устройства;

) периферийные устройства. Это считыватели, турникеты, автоматические калитки, шлагбаумы, электромеханические замки, т.д. Количество данных устройств зависит от количества дверей, а также пожеланий конкретного заказчика;

) компьютер с установленным программным обеспечением. Система контроля может включать несколько компьютеров. Программное обеспечение может быть серверным, а также клиентским. Компьютер с серверным программным обеспечением подключается к головному контроллеру. Серверное программное обеспечение позволяет просматривать информацию, полученную всеми контроллерами, блокировать/разблокировать двери, открывать/закрывать двери, загружать поэтажные планы, следить за работой контроллеров по этим планам, составлять картотеку сотрудников, т.д. Остальные компьютеры по сети подключаются к компьютеру с серверным программным обеспечением. На них устанавливается клиентское программное обеспечение. Клиентское программное обеспечение не позволяет менять какие-либо настройки системы, а только просматривать информацию о состоянии системы. [5]

Схема устройства сетевой СКУД представлена на рисунке 1.9.

Рисунок 1.9 - Схема устройства сетевой СКУД

Универсальные СКУД

Широкие технические возможности универсальных систем контроля доступа позволяют рассматривать их как основу для построения интегрированных систем безопасности. Особенно перспективна интеграция СКУД с системами охранно-пожарной сигнализации (ОПС) и системами охранного видеонаблюдения.

Сетевые и универсальные СКУД могут обеспечивать ряд дополнительных возможностей:

-             сбор и обработку информации о перемещении лиц по объекту;

-             организацию и учет рабочего времени;

-             управление освещением, лифтами, вентиляцией и другой инженерной автоматикой на объекте;

-             управление режимами работы и автоматикой автостоянок;

-             обеспечение охранной и пожарной сигнализации (ОПС);

-             управление средствами охранного видеонаблюдения. [5]

Схема устройства универсальной СКУД представлена на рисунке 1.10.

Рисунок 1.10 - Схема устройства универсальной СКУД

1.7 Классы СКУД

По техническим характеристикам и функциональным возможностям СКУД условно подразделяются на четыре класса. [3]

В таблице 1.1 представлено описание каждого из четырех классов СКУД.

Таблица 1.1 - Классы СКУД

2              Средняя               СКУД малой и средней емкости, работающие в автономном или сетевых режимах и обеспечивающие: - ограничение допуска в охраняемую зону конкретного лица, группы лиц по дате и временным интервалам в соответствии с имеющимся идентификатором; - автоматическую регистрацию событий в собственном буфере памяти, выдачу тревожных извещений (при несанкционированном проникновении, неправильном наборе кода или взломе заграждающего устройства или его элементов) на внешние оповещатели <#"787405.files/image011.gif">

Рисунок 2.1 - Популярность марок СКУД, устанавливаемых в России

Все перечисленные СКУД удовлетворяют требованиям по обеспечению безопасности для нашего предприятия, являются универсальными и многофункциональными. Остановимся на них поподробнее:

-        Legos

Компания ЗАО «Легос» создана специалистами-разработчиками электронных систем и компонентов в 2007 году. Головной офис компании располагается в Москве. Основной бизнес компании - производство и продажа управляющего оборудования и программного обеспечения для систем автоматизации, контроля и безопасности зданий и сооружений.

-        Болид

Научно-внедренческое предприятие "Болид" работает на рынке систем безопасности с 1991 года. Головной офис компании располагается в Московской области, городе Королеве. Основные направления деятельности - разработка и производство технических средств охраны, контроля доступа, видеонаблюдения, систем автоматизации и диспетчеризации.

-        Сфинкс

Компания ПромАвтоматика, занимающаяся производством СКУД "Сфинкс" образовалась в 2006 году, головной офис находится в Нижнем Новгороде. Осуществляют все типовые функции СКУД.

-        Parsec

Оборудование и программное обеспечение под торговой маркой Parsec® выпускается с 1997 года. Производитель профессиональных систем контроля и управления доступом Parsec - ООО «НПО Релвест». Головной офис расположен в Москве. Выпускаемый спектр продукции позволяет комплексно решать задачи по оснащению различных объектов, от небольшого офиса до крупных территориально-распределенных предприятий, системами контроля и управления доступа (СКУД) и, задачи обеспечения с их помощью высокого уровня безопасности.

-        Кодос

Данная компания образовалась в 1996 году, головной офис расположен в Москве. Под брендом КОДОС производится продукция для организации систем контроля и управления доступом <#"787405.files/image012.gif">

Рисунок 2.2 - Контроллер Legos серии L5

Каждый прибор позволяет осуществлять управление одной точкой прохода и контролировать набор охранных и пожарных извещателей. Все модели данной серии имеют встроенную энергонезависимую память на 4000 или 32000 пользователей/событий, оснащены функцией «Antipassback» (запрет повторного прохода), самостоятельно обеспечивают контроль питания и уровня заряда аккумулятора, осуществляют аварийное открывание двери.

Основные характеристики данного контроллера:

-    Точка доступа: Турникет c картоприемником

-             Количество ключей/событий в памяти контроллера: 4000/32000

-             Напряжение питания основное переменное: 220 В

-             Напряжение питания резервное постоянное (от аккумулятора): 12 В

-             Емкость аккумулятора: 7 АН

-             Потребляемый ток от сети: не более 300 мА

-             Протокол связи со считывателем: Touch Memory / Wiegand-26 (через TWT)

-             Интерфейс связи с компьютером: LBUS

-             Удаленность считывателя от контроллера, не более: 15 м Touch Memory / 100 м Wiegand-26

-             Длина линии LBUS: не более 700 м (с усилителями МА 1 7500 м)

-             Габаритные размеры: 235х235х95 мм

-             Масса: не более 3800 г (без аккумулятора)

-             Диапазон рабочих температур: +5..+40 °C при относительной влажности не более 90%

Считыватели

Компания Legos производит считыватели следующих марок:

-  PLR3EН - считыватель Proximity карт стандартов EM-Marine и HID (интерфейс Touch Memory/Wiegand-26);

-       PLR3M - считыватель карт MiFire;

-  Считыватели данных двух марок предназначены для бесконтактного считывания уникального кода Proximity-карты и передачи его в контроллер;

-  CH2EH - считыватель-карман. [12]

Считыватель-карман присутствия карт EM-Marine применяется для контроля нахождения пользователя в помещении и включения автоматики контроллером при помещении карты доступа в считыватель и дальнейшем ее нахождении в нем.

Нас будут интересовать считыватели марок PLR3. Один из них представлен на рисунке 2.3.

Рисунок 2.3 - Считыватель Legos марки PLR3

Основные характеристики данных считывателей:

-    Световая/звуковая индикация: светодиоды/присутствует

-             Дальность считывания, не более, мм: 15

-             Рабочая частота: 13,56 МГц

-             Напряжение питания постоянное: 10 - 15 В

-             Потребляемый ток, не более: без индикации - 10 мА, с включенной индикацией - 30 мА

-             Интерфейс связи с контроллером: Touch Memory / Wiegand-26

-             Удаленность считывателя от контроллера, не более: 15 м Touch Memory / 100 м Wiegand-26

-             Масса, не более: 100 г

-             Диапазон рабочих температур: -35..+40 °C при относительной влажности не более 90% [12]

Программное обеспечение Legos

Программное обеспечение (ПО) Legos предназначено для настройки, управления и мониторинга систем безопасности, автоматики и жизнеобеспечения зданий, контроля персонала.

Пользовательский интерфейс ПО оконный и показан на рисунке 2.4.

Рисунок 2.4 - Пользовательский интерфейс ПО Legos

По умолчанию он содержит следующие элементы:

) Панель управления консолью. Набор кнопок на панели управления контекстно-зависимый (меняется в зависимости от осуществляемых действий).

) Дерево компонент. Представлены модули системы и их составляющие.

) Область просмотра. Служит для наглядного графического представления оборудования системы и оперативного управления им с помощью контекстного меню. Здесь располагается информация, относящаяся к выбранному пункту дерева компонент.

) Список событий. Окно для просмотра списка событий системы.

Ниже перечислены основные возможности ПО Legos:

-  построение распределенной иерархической системы с управлением персоналом из единой консоли;

-       работа с базами данных MS Access, MSDE (Microsoft SQL Server Desktop Engine), Microsoft SQL Server, Oracle;

-       интуитивно понятный интерфейс (консоль);

-       наличие Web-интерфейса;

-       настройка индивидуального внешнего интерфейса в зависимости от потребностей и функций оператора;

-       подключение неограниченного количества удаленных рабочих мест;

-       масштабируемость и расширяемость системы;

-       единообразие используемого оборудования для систем контроля доступа и охранно-пожарной сигнализации;

-       работа с контроллерами через интерфейсы LBUS (RS-232, USB) и Ethernet;

-       редактирование шаблонов отчетов;

-       полноценный учет расписаний сутки-трое, два-через-два и им подобных;

-       быстрое оформление пропусков с использованием фотоаппарата, web-камеры, сканера, специального принтера для печати фотографии на картах доступа;

-       модуль вложенных графических интерактивных планов, оптимизированный для мониторинга крупных объектов;

-       динамическое отслеживание местоположения сотрудников;

-       модуль контроля действий персонала;

-       гибкое разграничение прав доступа операторов системы;

-       интеграция систем цифрового видеонаблюдения (Intellect, Inspector+, Phobos и др.);

-       использование скриптов для интеграции с другими информационными системами и реализации прочих нестандартных задач;

В систему изначально заложены следующие основные принципы:

-  многозвенная распределенная архитектура;

-      модульность;

-       масштабируемость;

-       наличие полноценной объектной модели для взаимодействия на программном уровне. [12]

Набор используемых модулей может быть произвольным и меняться в зависимости от потребностей. Общий список модулей и их назначение представлены в таблице 2.1.

Таблица 2.1 - Общий список модулей ПО Legos и их назначение

Работа с графическими планами объекта.