Adgangskontrol og styringssystem
Den aktuelle version af siden er endnu ikke blevet gennemgået af erfarne bidragydere og kan afvige væsentligt fra den
version , der blev gennemgået den 2. november 2015; checks kræver
68 redigeringer .
Adgangskontrol- og administrationssystem , ACS ( eng. Physical Access Control System, PACS ) - et sæt af software- og hardwaretekniske kontroller og kontroller, der sigter mod at begrænse og registrere ind- og udstigning af objekter (mennesker, køretøjer ) i et givet område gennem " passagepunkter »: døre , porte , checkpoints .
Hovedopgaven er at administrere adgangen til et givet territorium (hvem skal lukkes ind, på hvilket tidspunkt og til hvilket område), herunder også:
- begrænsning af adgang til et givet territorium;
- identifikation af en person, der har adgang til et givet territorium.
Yderligere opgaver:
- bogføring af arbejdstid;
- lønberegning (når integreret med regnskabssystemer);
- vedligeholdelse af en database over personale/besøgende;
- integration med et sikkerhedssystem, for eksempel:
- med et videoovervågningssystem til at kombinere arkiver af systemhændelser, sende meddelelser til videoovervågningssystemet om behovet for at starte optagelsen, dreje kameraet for at optage konsekvenserne af en optaget mistænkelig hændelse;
- med et tyverialarmsystem (SOS), for eksempel for at begrænse adgangen til bevogtede lokaler eller for automatisk til- og frakobling af lokaler.
- med et brandalarmsystem (SPS) for at få information om branddetektorers status , automatisk låse nødudgange op og lukke branddøre i tilfælde af brandalarm.
På særligt kritiske faciliteter udføres netværket af ACS-enheder fysisk uden at være forbundet med andre informationsnetværk.
Blokering af enheder
Monteret på døren:
- Elektriske sløjfer - de er normalt installeret på indvendige døre (internt kontor osv.) Elektriske sløjfer , ligesom andre typer låse , kan åbnes ved spænding (det vil sige, døren åbner, når der tilsluttes strøm til låsen), og lukkes med spænding (åbn så snart de forsyningsspændingen er fjernet, derfor anbefales de til brug af brandsynet).
- Elektromagnetiske låse - næsten alle er låst af spænding, det vil sige, at de er egnede til installation på flugtveje i tilfælde af brand.
- Elektromekaniske låse er ret modstandsdygtige over for indbrud (hvis låsen er mekanisk stærk), mange har en mekanisk nulstilling (det betyder, at hvis der påføres en åbningsimpuls på låsen, låses den op, indtil døren åbnes).
Installeret på gangene/indkørslerne:
- Turnstiles bruges ved kontrolpunkter for virksomheder, socialt vigtige objekter (stadioner, togstationer, metro, nogle statslige agenturer) - hvor end det er påkrævet at organisere en kontrolleret passage af et stort antal mennesker. Turnstiles er opdelt i to hovedtyper: talje og fuld højde. Hvis der ikke er hurtigåbnende fri passage i nærheden af vendekorset (i tilfælde af brand), skal båndtænderkorset udstyres med en såkaldt. "anti-panik"-strimler - strimler, der går i stykker med en normal persons indsats (krav fra brandtilsynet).
- Airlock-kabiner bruges i banker, ved højsikkerhedsfaciliteter (i virksomheder med øgede sikkerhedskrav).
- Porte og barrierer er hovedsageligt installeret ved indgangene til virksomhedens territorium, på parkeringspladser og parkeringspladser, ved indgangene til det tilstødende område, til gårdene til beboelsesejendomme. Hovedkravet er modstand mod klimatiske forhold og mulighed for automatiseret kontrol (ved hjælp af et adgangskontrolsystem). Når det kommer til organisering af adgangskontrol af passage, stilles der yderligere krav til systemet - et øget udvalg af læsemærker, genkendelse af nummerplader (i tilfælde af integration med et videoovervågningssystem).
- Automatiske vejafspærringer bruges til at sikre, at uautoriserede køretøjer ikke kommer ind i det beskyttede område. De er antiterrorbeskyttelsesforanstaltninger, da kørsel gennem en hævet barriere fører til ødelæggelse af køretøjets affjedring.
Identifikator
De vigtigste typer af ydeevne - kort, nøglering, etiket. Det er et grundlæggende element i adgangskontrolsystemet, da det gemmer en kode, der tjener til at bestemme ejerens rettigheder ("identifikation"). Dette kan være en Touch-hukommelse , et kontaktløst kort (såsom et RFID -mærke) eller en forældet type magnetstribekort. Identifikationen kan også være en kode, der indtastes på tastaturet, eller individuelle biometriske træk ved en person - et fingeraftryk, et mønster af nethinden eller iris, et tredimensionelt billede af et ansigt.
Sikkerheden (modstand mod manipulation) af et adgangskontrolsystem bestemmes i vid udstrækning af den anvendte type identifikator: For eksempel kan de mest almindelige kontaktløse kort forfalskes i nøglebutikker med kommercielt tilgængeligt udstyr. For objekter, der kræver et højere beskyttelsesniveau, er sådanne identifikatorer derfor ikke egnede. Et fundamentalt højere sikkerhedsniveau leveres af RFID -tags, hvor kortkoden opbevares i et beskyttet område og krypteres.
Ud over direkte brug i adgangskontrolsystemer er RFID - tags meget udbredt på andre områder. Fx i lokale afregningssystemer (betaling for forplejning i kantinen og andre ydelser), loyalitetssystemer og så videre.
Controller
Den autonome controller er systemets "hjerne": det er controlleren, der bestemmer, om ejeren af identifikatoren skal slippe igennem døren eller ej, da den gemmer identifikationskoder med en liste over adgangsrettigheder for hver af dem. ikke-flygtig hukommelse. Når en person præsenterer (bringer til læseren) en identifikator, sammenlignes koden, der læses fra den, med den, der er gemt i databasen, på grundlag af hvilken der træffes beslutning om at åbne døren.
Netværkscontrolleren er kombineret til et enkelt system med andre controllere og en computer til centraliseret kontrol og styring. I dette tilfælde kan beslutningen om at give adgang træffes af både controlleren og værtscomputersoftwaren. Oftest udføres netværket af controllere ved hjælp af et industrielt RS-485-interface eller et Ethernet-lokalnetværk.
I tilfælde, hvor det er nødvendigt at sikre styringens drift i tilfælde af strømsvigt, er styringsenheden forsynet med sit eget batteri eller en ekstern backup strømforsyning. Batterilevetiden kan variere fra et par timer til flere dage.
Dette er den enhed, der modtager ("læser") identifikationskoden og sender den til controlleren. Læsermuligheder afhænger af typen af identifikator: for en "tablet" - disse er to elektriske kontakter (i form af en "lomme"), for et nærhedskort - dette er et elektronisk kort med en antenne i etuiet, og for læsning, for eksempel, skal et mønster af irislæseren indeholde et kamera. Hvis læseren er installeret udendørs (en port, en udvendig dør til en bygning, en passage til en parkeringsplads), så skal den modstå klimatiske belastninger - temperaturændringer, nedbør - især når det kommer til genstande i områder med barske klimatiske forhold. Og hvis der er en trussel om hærværk, er mekanisk styrke (stålkasse) også nødvendig. Separat kan du vælge læsere til langtrækkende identifikation af objekter (med en identifikationsafstand på op til 50 m.). Sådanne systemer er praktiske på veje, parkeringspladser, indgange til betalingsveje osv. Identifikatorer (tags) for sådanne læsere er normalt aktive (de indeholder et indbygget batteri).
Miljøkonvertere
De bruges til at forbinde ACS hardwaremoduler til hinanden og til en pc. For eksempel er RS-485 ↔ RS-232 og RS-485 ↔ Ethernet - konvertere populære . Nogle ACS-controllere har allerede et indbygget Ethernet-interface, der giver dig mulighed for at oprette forbindelse til en pc og kommunikere med hinanden uden at bruge yderligere enheder.
Tilbehør
Uafbrydelige strømforsyningsenheder, dørlukkere , dørsensorer, knapper, ledninger, videoovervågning osv.
Software
Det er ikke et obligatorisk element i adgangskontrolsystemet, det bruges, når det er nødvendigt at behandle information om passager, generere rapporter, eller når netværkssoftware er påkrævet til indledende programmering, kontrol og indsamling af information under systemdrift, installeret på en eller flere pc'er tilsluttet i nettet.
Alle adgangskontrolsystemer kan henføres til to store klasser eller kategorier: netværkssystemer og autonome systemer.
Populære producenter af software til adgangskontrol og administrationssystemer: ITV Group, ZkTeco, PERCo, ControlGate [1] , Hikvision , Bosh , Parsec, Bolid, RusGuard, HID Global, IronLogic, OVISION.
Netværkssystemer
I et netværkssystem er alle controllere forbundet til en computer, hvilket giver mange fordele for store virksomheder, men som slet ikke er påkrævet for en "enkeltdørs" ACS. Netværkssystemer er praktiske for store faciliteter (kontorer, produktionsanlæg), da det bliver ekstremt vanskeligt at styre selv et dusin døre, hvorpå der er installeret autonome systemer. Netværkssystemer er uundværlige i følgende tilfælde:
- hvis det er nødvendigt at implementere komplekse algoritmer til at optage grupper af medarbejdere med forskellige privilegier til forskellige områder af virksomheden og være i stand til hurtigt at ændre dem;
- hvis det er nødvendigt selektivt at fjerne eller oprette pas (tags) for et stort antal adgangspunkter eller for et stort antal ansatte (høj omsætning og tab af pas);
- hvis der er behov for information om tidligere hændelser (begivenhedsarkiv) eller yderligere realtidskontrol er påkrævet. For eksempel er der i et netværkssystem en fotoverifikationsfunktion: ved kontrolpunktet, når en indkommende person bringer en identifikator til læseren, kan en medarbejder (vagtmand, sikkerhedsvagt) se et billede af en person på monitorskærmen hvem er tildelt denne identifikator i databasen, og sammenligne den med udseendet af en forbipasserende, som sikrer sig mod at overføre kort til andre personer;
- hvis det er nødvendigt at organisere bogføring af arbejdstid og kontrol med arbejdsdisciplin;
- hvis det er nødvendigt for at sikre interaktion (integration) med andre sikkerhedsundersystemer, for eksempel videoovervågning eller brandalarmer ).
I et netværkssystem fra ét sted kan du ikke kun kontrollere hændelser i hele det beskyttede område, men også centralt administrere brugerrettigheder og vedligeholde en database. Netværkssystemer giver dig mulighed for at organisere flere job ved at opdele ledelsesfunktioner mellem forskellige medarbejdere og virksomhedstjenester.
I netværksadgangskontrolsystemer kan trådløse teknologier, de såkaldte radiokanaler, anvendes. Brugen af trådløse netværk er ofte bestemt af specifikke situationer: det er vanskeligt eller umuligt at lægge kablet kommunikation mellem objekter, reducere økonomiske omkostninger til installation af et adgangspunkt osv. Der er et stort antal muligheder for radiokanaler, men kun få af dem bruges i ACS.
- bluetooth . Denne type trådløs datatransmissionsenhed er en analog af Ethernet. Dets ejendommelighed ligger i, at der ikke er behov for at etablere parallel kommunikation for at kombinere komponenter, når du bruger RS-485-grænsefladen.
- WiFi . Den største fordel ved denne radiokanal er dens lange kommunikationsrækkevidde, som kan nå flere hundrede meter. Dette er især nødvendigt for at forbinde objekter på store afstande (?). Samtidig reduceres både tidsmæssige og økonomiske omkostninger til at lægge gadekommunikation.
- ZigBee . Oprindeligt var omfanget af denne radiokanal sikkerheds- og brandalarmsystemet. Teknologier står ikke stille og udvikler sig aktivt, så ZigBee kan også bruges i adgangskontrolsystemer. Denne trådløse teknologi fungerer i det ulicenserede 2,45 GHz-bånd.
- GSM . Fordelen ved at bruge denne trådløse kommunikationskanal er næsten kontinuerlig dækning. De vigtigste metoder til informationstransmission i det betragtede netværk inkluderer GPRS, SMS og talekanal.
Der er ofte situationer, hvor installationen af et fuldgyldigt sikkerhedssystem kan vise sig at være urimeligt dyrt at løse opgaven. I sådanne situationer ville den bedste løsning være at installere en enkeltstående controller ved hvert af de adgangspunkter, der skal udstyres med adgang.
Autonome systemer
Stand-alone systemer er billigere, nemmere at betjene, kræver ikke lægning af hundredvis af meter kabel, brug af interfaceenheder med en computer eller selve computeren. Samtidig inkluderer ulemperne ved sådanne systemer manglende evne til at oprette rapporter, føre optegnelser over arbejdstimer, transmittere og opsummere information om begivenheder og fjernstyres. Når du vælger et selvstændigt system med høje sikkerhedskrav, anbefales det at være opmærksom på følgende:
- Læseren skal adskilles fra controlleren, så ledningerne, hvorigennem låsen kan åbnes, ikke er tilgængelige udefra.
- Regulatoren skal have en backup strømforsyning i tilfælde af strømsvigt.
- Det er at foretrække at bruge en læser i en hærværkssikker sag.
Som en del af et autonomt adgangskontrolsystem anvendes også elektroniske låse , der transmitterer information via trådløse kommunikationskanaler: en mekanisk lås med elektronisk styring og en indbygget læser er installeret i døren. Låsen er forbundet via radio til hubben, som allerede kommunikerer via ledning med den arbejdsstation, hvor softwaren er installeret.
For et autonomt system er det muligt at bruge "omvendt metode", når identifikatorer er sat på kontrolpunkter, og medarbejdere er markeret af en læser-controller, så overføres data så hurtigt som muligt - læseren har en forbindelse. Denne metode er praktisk at bruge, for eksempel på steder, hvor der ikke er nogen forbindelse, mulighed for at lægge strøm eller anden kommunikation. Den "omvendte metode" kan også bruges til at kontrollere patruljering af store omkredse: efter at have gået rundt i territoriet eller i slutningen af skiftet indsender vagten en controller til verifikation, hvor alle passerede kontrolpunkter registreres, hvilket angiver rækkefølgen af passage og tidspunktet for passage for hvert punkt.
Yderligere funktioner
- GSM-modul, der giver dig mulighed for at sende SMS med information om passagen (bruges f.eks. i skoler) [2] .
- til netværksadgangskontrolsystemer (også nogle autonome systemer) - muligheden for fjernstyring over internettet (for eksempel at styre adgangskontrolsystemet fra hovedkontoret, hvis virksomheden har mange filialer).
- et kompleks til personalisering af plastikkort (en printer til udskrivning på et plastikkort ejerens data, inklusive fotos).
- "anti-passback" -tilstand - hvis en person allerede er gået ind i det beskyttede område, vil det være forbudt at genfremvise sin identifikator ved indgangen (indtil kortet præsenteres ved udgangen), hvilket vil udelukke muligheden for to eller flere personer passerer et kort. Samtidig giver et netværksadgangskontrolsystem dig mulighed for at organisere en sådan tilstand på alle passagepunkter, forenet i et netværk, som giver fuld beskyttelse rundt om hele omkredsen af det kontrollerede territorium.
Anvendelse af ACS
Anvendelsesområderne for ACS er forskellige:
- virksomhedens kontorer, forretningscentre;
- banker;
- uddannelsesinstitutioner (skoler, tekniske skoler, universiteter);
- industrielle virksomheder;
- beskyttede områder;
- parkeringspladser, parkeringspladser;
- passagesteder for køretøjer;
- private huse, boligkomplekser, hytter;
- hoteller;
- offentlige institutioner (sportskomplekser, museer, metro osv.)
Hovedtyper af virksomheder på markedet
- Producenter
- Distributører
- Designere
- Integratorer
- handelshuse
- Installationsorganisationer
- Slutkunder
- Store slutkunder (har deres egen sikkerhedstjeneste)
Standardisering
- Rusland har en række nationale standarder relateret til adgangskontrol:
- GOST R 51241-2008 "Midler og systemer til adgangskontrol og -styring. Klassifikation. Generelle tekniske krav. Testmetoder.»
- GOST R 54831-2011 "Adgangskontrol- og administrationssystemer. Kontrollerede blokeringsenheder. Generelle tekniske krav. Testmetoder»
- I branchen er der veletablerede standard måder at løse visse problemer på. Disse omfatter brugen af EIA-485 ( RS-485 ) til at overføre data mellem controllere og software, brugen af Wiegand eller 1-Wire interfaces til at overføre identifikationsdata til ACS controlleren.
Se også
Noter
- ↑ ControlGate - Sikkerhedssystemer . controlgate.ru . Hentet 24. maj 2021. Arkiveret fra originalen 13. juni 2021. (Russisk)
- ↑ Strategisk partnerskab på markedet for sikkerhedssystemer . Hentet 22. december 2011. Arkiveret fra originalen 20. august 2011. (ubestemt)
Links