Особенности построения систем контроля доступа

- Под системой контроля доступа (СКД) понимают объединенные в комплексы электронные, механические, электротехнические, аппаратно-программные и иные средства, обеспечивающие возможность доступа определенных лиц в определенные зоны   (территория, здание, помещение) или к определенной аппаратуре, техническим средствам и предметам (ПЭВМ, автомобиль, сейф и  т.д.) и ограничивающие доступ лиц, не имеющих такого права.
                                              

Проблемам контроля доступа посторонних лиц на охраняемые объекты в помещения и зоны в последнее время уделяется особое внимание. Прежде всего это связано с активизацией диверсионно-террористической деятельности различных экстремистских групп; стремительным ростом преступности, в том числе и так называемой «беловоротничковой», развитием промышленного шпионажа. Изначально аппаратура систем контроля доступа создавалась для охраны особо режимных объектов военного и специального назначения для дублирования такого слабого звена в охране как человек-контролер. По мере накопления опыта создания и применения аппаратуры СКД началось ее активное внедрение на широкий рынок охранных систем При этом она очень удачно вписалась в существующие системы учета рабочего времени на предприятиях, в организациях, на фирмах ив различных учреждениях. Такое сочетание позволило резко увеличить функциональные возможности систем и, в частности, позволило сократить общие затраты (в первую очередь текущие) на поддержание необходимого уровня безопасности. Признаком роста производства аппаратуры СКД стало е активное продвижение на отечественные рынки.
При этом наиболее современные приборы, включая их математическое и программное обеспечение, не рассекречиваются. Из этого следует, что при выборе структуры системы и ее аппаратуры необходимо уделять особое внимание тщательному анализу ее характеристик.
К основным из них относятся:
• стоимость;
•надежность функционирования;
• быстродействие;
• время регистрации. пользователя;
• емкость памяти;
• устойчивость к злонамеренным действиям;
• вероятность ошибочного отклонения законного пользователя;-
•вероятность ошибочного предоставления доступа незаконному пользователю;-
В качестве пояснений отметим, что в зависимости от способа проверки принято различать несколько видов СКД:
• ручные (подлинность личности определяет контролер на основе предъявляемого пропуска с фотографией владельца);

• механизированные (фактически та же ручная проверка с элементами автоматизации хранения и предъявления пропусков);

• автоматизированные (идентификация пользователя и проверка личностных атрибутов осуществляется электронным автоматом, а аутентификация и принятие решения о предоставлении доступа производится оператором  (КПП);

•автоматические (вся процедура проверки и принятия решения осуществляется компьютером).

 Обычно система управления доступом состоит из:
• набора карт-пропусков (ключей), которые выдаются пользователям системы;
• считывателей – устройств идентифицирующих ключи;
•     исполнительных устройств, которыми могут быть электрозамки, шлагбаумы и электроприводы ворот   любых типов;
•      контроллеров — интеллектуальных блоков, управляющих системой и принимающих решение о возможности прохода.

 В качестве ключей- носителей признака (кстати, полная аналогия с ключами в обычном пониманий этого слова) могут использоваться карты различных типов: магнитные или же сам человек (как носитель индивидуальных биологических признаков), человеческая память, запоминающая набор цифр, которым является ПИН-код (индивидуальный код пользователя) и др.
Для съема информации с ключей предназначены устройства .идентификации. В зависимости от типа носителя, естественно, меняется и устройства идентификации Съем информации с различного вида карт осуществляют специальные считыватели, использующие те или иные физические принципы. Для съема ин-
формации о биологических признаках человека используют специальные биометрические считыватели (терминалы), а ПИН-код вводится с клавиатур различных типов. Информация, снимаемая с ключей, поступает в процессорный блок — контроллер, который ее обрабатывает, анализирует,  принимает решение о возможности прохода. Важнейшим элементом СКД является периферийное оборудование, поскольку именно оно вступает в непосредственный «физический контакт» с пользователем в процессе идентификации иаутентификации его личности. Идентификация — это процедура опознания объекта (человека-пользователя) по предъявленному идентификатору, установление тождества объекта или личности по совокупности общих и частных признаков. В отличие от идентификации аутентификацияI подразумевает установление подлинности личности на основе сообщаемых проверяемым субъектом сведений о себе. Такие сведения называют идентификационными признаками. При проверке на КПП они представляют собой, как правило, персональные установочные данные (фамилия, имя, отчество), личный идентификационный номер (код), биометрические характеристики, однозначно определяющие личность пользователя перед системой. Идентификационные признаки, или идентификаторы, могут быть зафиксированы на материальном носителе (идентификационной карточке, пластиковом ключе), которые при проверке на КПП считываются аппаратурой или непосредственно в процессе проверки вводятся пользователем в систему через терминал.

 Для ввода идентификаторов пользователя в СКД применяются следующие основные виды периферийного оборудования:
• кодонаборные терминалы;
• считывающие устройства;
• биометрические терминалы.
Основу современных СКД составляют автоматические и автоматизированные СКД, в них процедура проверки может включать также сопоставление лица проверяемого  спортретом на мониторе контролера. В таких системах в составе периферийного оборудования имеется специальная телекамера, вмонтированная  в считывающий терминал.
Современные автоматические и автоматизированные СКД в зависимости от способа управления подразделяются на автономные, централизованные и распределенные (иногда как разновидность последних  рассматривают СКД со смешанной логикой).

Автономные (Локальные) СКД, управляемые микрокомпьютером, как правило обслуживают один КПП (возможно, Снесколькими линейками прохода и, соответственно, контрольными терминалами). СКД такого типа наиболее просты по конфигурации, но и наименее надежны с точки зрения возможности вывода их из строя. Их можно применять в основном на тех объектах, где не требуется высокий уровень безопасности. На рис.  приведена типовая схема построения такой системы.

                 Рис.1 Схема системы с разделенным контроллером и считывателем.

Чаще всего к контроллеру можно подключить до двух считывателей, которые устанавливают на две двери или на одну для контроля входа и выхода. Один из считывателей можно заменить на клавиатуру для набора кода. Кроме этого, система позволяет подключать электрозамки, кнопки выхода, герконы, ИК-датчики, сирену и др.
Существуют однодверные системы, аналогичные описанной выше, но в них считыватель и контроллер объединены в один корпус (рис. 2), те. блок, принимающий решение об открытии замка, сосредоточен в считывающем модуле. Это, с одной стороны,  удешевляет систему, но с другой — уменьшает функциональные возможности, а главное, увеличивает вероятность взлома путем вскрытия корпуса считывателя и замыканием контактов, к которым подключен замок.

       Рис.2 Схема системы с совмещенным контролером и считывателем.

В еще более дешевых системах совмещаются в одном корпусе принимающий решение блок, клавиатура для набора кода, считыватель и замок. Наибольшее распространение такие системы получили в гостиницах.
На объектах с требованиями повышенной безопасности приме- контроллеры с цифровым управлением реле замка. Выносной модуль реле замка монтируется непосредственно возле замка и управляется особым цифровым кодом. Чаще всего в автономных системах используются считыватели магнитных карт, гораздо ре-
— биометрия или другие считывателя. Но в большинстве автономных систем считыватели совмещены с клавиатурой для набора индивидуального кода.

В целях повышения безопасности в наиболее совершенных автономных системах применяется вынесенное цифровое реле управления замком Эта мера позволяет предотвратить попытки проникновения в помещение путем прямого подключения электрозамка к проводам питания.
В некоторых системах предусмотрена возможность их расширения. достигается это различными способами:
1) за счет объединения отдельных контроллеров в сеть (использование добавочного сетевого модуля в дополнение к контроллеру)
2) путем увеличения мощности и усложнения самого контролера, что позволяет подключать к нему более двух считывателей.

Централизованные СКД находятся под непосредственным и постоянным управлением центрального компьютера системы охраны объекта, обслуживающего все периферийные звенья КПП (рис. 3.). База данных централизована.

                                      Рис.3. Схема централизованной СКД.

Применение таких - систем экономически оправдано, лишь когда к центральному компьютеру подключено достаточно большое количество терминалов — несколько десятков и более. Преимущество таких систем в том, что они, в отличие от автономных, позволяют вести централизованную регистрацию времени прохода служащих и осуществлять статистическую машинную обработку этих сведений, а также оперативно вводить все необходимые изменения в режимы доступа тех или иных лиц или в целом на объект. Такие СКД способны обеспечить высокий уровень безопасности объекта.

Распределенные СКД наиболее- совершенны с точки зрения организации процесса обработки информации в системе, так как наилучшим образом противостоят сбойным и аварийным ситуациям, в частности, при сбоях в работе центральной ПЭВМ, нарушении целостности проводной линии связывающей его с периферией и тп. Периферийные пункты оснащены локальными сетями на базе микрокомпьютеров (контроллеров), выполняющих процедуру проверки самостоятельно, а центральный компьютер включается в работу лишь для актуализации локальных баз данных и статистической и логической обработки информации
На рис. 4. изображена схема разветвленной сети СКД

                                  Рис.4. Схема разветвленной сети СКД.

Особенность СКД с распределенной архитектурой состоит в том, что база данных идентификаторов (и событий в системе) содержится не в одном, а в нескольких контроллерах, которые, как правило, сами выполняют функции управления внешними устройствами и охранными шлейфами через реле и входы охранной сигнализации, расположенные непосредственно на плате самою контроллера
Еще одна особенность системы такого класса — возможность связи входных и выходных устройств разных контроллеров системы. Например, можно запрограммировать систему так, чтобы срабатывание датчика сигнализации у входа в офис, вызывало блокирование электрозамков, подключенных к нескольким контроллерам , контролирующим близлежащие помещения.

Распределенные системы обладают также тем преимуществом, что благодаря своей модульной конструкции позволяют наращивать мощность СКД постепенно, переходя от локальных пунктов к распределенной сети; проще выполняется и модернизация оборудования; авария на отдельном КПП не влияет на работу всей сети; для обработки проверяемых лиц требуется меньше--времени.

Системы со смешанной логикой. Как правило, такие системы получаются из СКД с централизованной архитектурой путем добавления специализированных считывателей или интерфейсных модулей с собственным буфером памяти идентификаторов и событий. Благодаря использованию такого технического решения достигается избыточное резервирование функций, резко повышающее степень безопасности системы.