СКУД – система контроля и управления доступом

Сегодня решение задач безопасности стало одним из наиболее востребованных и приоритетных направлений автоматизации, как домашних, так и коммерческих объектов. В связи с этим активно развиваются СКУД различного уровня и функциональности.

СКУД как система

СКУД (система контроля и управления доступом) – комплекс аппаратуры, алгоритмов и и программ, предназначенный для ограничения входа/выхода на обслуживаемый объект, внутренних перемещений, фиксации и протоколирования событий и решения других сопутствующих задач.

Такие решения нередко совмещаются с другими системами, например, охранной и/или пожарной сигнализацией. В таком виде они находят широкое применение для обеспечения безопасности частных лиц, неприкосновенности жилища.

Отлично подходят они и для интеграции с бизнес-системами предприятий:

• учета рабочего времени;
• кадрового учета;
• бухгалтерии и финансов;

• документооборота;
• комплексов для анализа внутренней организации и производственных процессов.

При этом столь высокая эффективность достигается достаточно простыми методами, которые, как правило, не выходят за рамки решения стандартных задач автоматизации.

Функции СКУД

Компании, выпускающие и продающие СКУД определяют его основные функции по правилу «Трех К» – «Кого? Куда? Когда?» (допускать).

Именно оно задает большую часть функциональности системы, которая включает:

1. Идентификацию пользователей;
2. Ограничения для них доступа на объект или к части его помещений, в зависимости от обстоятельств (например, времени).

Однако это правило далеко не исчерпывающее для подавляющего большинства современных систем. Они также способны:

• Отслеживать другие события, например, открытие дверей и перемещение идентифицированных пользователей во внутреннем пространстве.
• Вести и изменять базу данных пользователей и идентификаторов.
• Предоставлять администраторам системы доступ к базам данных и/или отчетам.

• Протоколировать происходящие в системе события, в том числе с применением алгоритмов шифрования.
• Обмениваться данными и сигналами с другими комплексами, например, охранной сигнализации или бухучета.

Мнение эксперта

Яковлев Алексей Сергеевич

Электрик с 20 летним стажем и богатым опытом

Фактически, СКУД в автоматическом режиме определяет действия оборудования в определенном наборе стандартных ситуаций. На практике это означает, что вне зависимости от сложности системы, СКУД является типичным представителем комплексов автоматизации, работающих с набором стандартных триад событие (триггер) – условие – действие.

Именно такой подход определяет состав оборудования и алгоритмы работы.

Что входит в состав СКУД

Функциональность СКУД требует наличия (как и в любой систем автоматизации) следующих компонентов:

1. Идентификации событий и условий – набор датчиков.
2. Выполнения действий – исполнительные механизмы.
3. Задания алгоритмов – контроллер или/и программно-аппаратный комплекс, реализованный на ПК.

Назначение системы определило и специфику набора входящих в нее устройств.

Идентификаторы и считыватели

Одной из основных задач СКУД является идентификация пользователя для применения к нему ограничений или предоставления прав. Соответственно, в комплект системы в обязательном порядке входят специальные датчики – считыватели.

Они реализуют различные принципы и делятся на:

• Считыватели кодов.
• Сканеры биометрических данных.

Считыватели кодов

Устройства предназначены для получения от пользователя уникального (ID) или общего кода, который передается аппаратным идентификатором. Наибольше распространение получили считыватели:

Оптические

Позволяют работать с информацией, которая хранится в символьном виде на жестком носителе. Примером служат считыватели штрих-кодов, нанесенных, например, на бумажный пропуск или идентификационную карту.

Плюсы и минусы

Простота выдачи идентификационных кодов

Высокая степень защиты

Правильные многосимвольные штриховые комбинации практически невозможно воспроизвести без использования исходного пакета программ и фирменной аппаратуры

Простота выдачи идентификационных кодов

Высокая степень защиты

Дороговизна аппаратуры, считывающей ID-комбинации с высокой степенью достоверности

Магнитные

В недалеком прошлом работа с кодами на магнитных носителях, например, магнитных лентах на карте, была самым массовым методом идентификации, используемым в СКУД различных уровней.

Плюсы и минусы

Простота изготовления ID-карт и записи на них идентификационной информации

Дешевизна устройств считывания

Достаточно высокий уровень защищенности

Однако, ввиду массового выпуска «чистых» магнитных карт, кард-ридеров для них и устройств записи, такой носитель перестал удовлетворять требованиям безопасности. Поэтому магнитные считыватели применяются в СКУД все реже, уступая место более прогрессивным технологиям, например, бесконтактным.

Обратитесь к нам и наш специалист бесплатно составит смету ➯Заказать услугу

Бесконтактные

Основу технологии составляет считывание информации, записанной в области памяти специальных транспондеров (RFID-меток). Этот вариант получил максимальное распространение (например, в картах proximity) на текущий момент.

Плюсы и минусы

Простота аппаратуры для считывания сигналов транспондеров и ее доступность на рынке в разных ценовых диапазонах

Высокая надежность чипов – срок службы их практически не ограничен

Удобство использования – метка может быть размещена практически на любом носителе

Технология практически не имеет недостатков. Однако с появлением в широкой продаже устройств для работы с RFID-метками была частично скомпрометирована – сегодня изготовить дубликат proximity-карты или другого аналогичного девайса можно в течение нескольких минут.

Тем не менее, отказываться от ее применения разработчики СКУД не собираются – широкий ассортимент выпускаемых RFID-меток позволяет устранить эту проблему.

Контактные

Принцип действия этого вида считывателей похож на работу бесконтактных, однако записанная на чипе информация передается в систему только после физического подключения его к контактам датчика.

Плюсы и минусы

Имеющиеся на рынке микрочипы позволяют запись достаточно большого объема информации

Высокая надежность чипов – срок службы их практически не ограничен

Удобство использования – метка может быть размещена практически на любом носителе

Износ контактов, который ограничивает срок действия ID-карты.

Обратитесь к нам и наш специалист бесплатно составит смету ➯Заказать услугу

Виртуальных данных

Такие считыватели получают идентификационные данные от имеющихся у пользователей устройств, например, мобильных или установленных на них приложений. Возможно использование практически любых стандартов связи – Wi-Fi, BlueTooth, NFC, GSM и др. Приемники этих типов сегодня хорошо проработаны и предлагаются в широком ассортименте десятками производителей.

Плюсы и минусы

Возможность сделать ее многоуровневой, например, считывать данные устройства и введенный пользователем в процессе обмена дополнительный код.

Привязка к аппаратным средствам пользователя, которые он может сменить в любой момент

Требуется применение специальных мер защиты передаваемых в процессе данных от дистанционного перехвата

Однако есть у такого подхода и существенные минусы, среди которых – привязка к аппаратным средствам пользователя, которые он может сменить в любой момент. Кроме того, требуется применение специальных мер защиты передаваемых в процессе данных от дистанционного перехвата.

Обратитесь к нам и наш специалист бесплатно составит смету ➯Заказать услугу

Считыватели ПИН-кодов

Такие устройства не работают с аппаратными идентификаторами и представляют собой простейшую аппаратуру, оснащенную полем клавиш, с которых пользователь вводит идентификационный код.

Как ни странно, специалисты по безопасности считают такой традиционный способ защиты наиболее надежным. Основанием для такого мнения стала возможность получения любых аппаратных средств идентификации посторонними, например, после утери владельцем или кражи. ПИН-код же не может быть скомпрометирован иначе, как добровольно.

Сканеры биометрии

Современный уровень технологий позволяет отказаться от аппаратных идентификаторов, и обеспечить надежное распознавание пользователя по биометрическим данным:

• паппилярному узору;
• рисунку кровеносных сосудов, например на кисти руки или запястье;

• параметрам радужной оболочки глаза;
• геометрическим показателям формы лица.

Мнение эксперта

Яковлев Алексей Сергеевич

Электрик с 20 летним стажем и богатым опытом

Такие системы требуют обязательного включения в состав программных комплексов, обеспечивающих преобразование мультимедиа данных в цифровой идентификационный код, что существенно усложняет и удорожает их в целом. Однако при этом обеспечиваются высокая защищенность и достоверность распознавания, что вполне оправдывает их применение.

При использовании таких алгоритмов в СКУД возникает вопрос с обработкой и хранением персональных данных. Основное требование – хранить в базах данных пользователей только цифровые коды, по которым реальные данные восстановлению не подлежат.

Обратитесь к нам и наш специалист бесплатно составит смету ➯Заказать услугу

Методы повышения надежности

В обеспечении надежности процедуры идентификации в СКУД рассматривают 2 направления:

1. Предотвращение возможности использования идентификационной информации посторонними.
2. Повышение точности распознавания пользователя.

Для решения первой проблемы используют:

• Увеличение длины идентификационных кодов.
• Устойчивые к взлому алгоритмы шифрования при передаче данных.

• Безопасные протоколы обмена информацией или каналы передачи.
• Многоуровневую идентификацию, например, с подтверждением данных от аппаратного идентификатора вводом ПИН-кода.

Датчики

Хотя считыватели и идентификаторы являются одной из важнейших составляющих СКУД, но ими набор датчиков системы не ограничивается.

Поскольку комплексы решают и такие проблемы, как разграничение доступа внутри объектов, контроль перемещений и пр., в состав также, как правило, включают:

1. Командные кнопки внутри помещений, генерирующие, например, события-триггеры на открывание дверей. Поскольку дополнительная идентификация в этом случае не нужна, можно обойтись простейшими устройствами.
2. Датчики открывания дверей. Нередко в этом случае используют контактные переключатели или герконы.
3. Инфракрасные датчики присутствия и движения.
4. Видео и фотокамеры внутреннего наблюдения.
5. Датчики состояния внешней среды, например, определяющие освещенность, температуру, влажность и пр., показания которых могут формировать либо условия для срабатывания триггеров, либо корректирующие коды для повышения достоверности идентификации.

Исполнительные механизмы

Решаемые СКУД задачи требуют наличия в системах исполнительных механизмов, получивших название преграждающих. К ним относят:

• Защелки и замки с электрическим (электромеханическим, элетромагнитным) приводом.
• Автоматические двери.

• Турникеты.
• Управляемые ворота, шлагбаумы, барьеры и пр.

Их назначение – заблокировать или предоставить доступ в ответ на определенный набор событий (прежде всего, прохождение пользователем идентификации) и условий.

Совместно с ними или независимо могут работать и другие устройства, такие как:

• Приводы камер наблюдения.
• Аппаратура записи.
• Приборы сигнализации и оповещения, как общего, так и персонального с рассылкой сообщений по сети или другим каналам связи.

Обратитесь к нам и наш специалист бесплатно составит смету ➯Заказать услугу

Контроллеры и аппаратно-программные комплексы на базе ПК

Контроллеры выступают «интеллектуальным» ядром СКУД, которое:

• Принимает сигналы с датчиков и считывателей.
• Определяет срабатывание триггеров (наступление событий) и проверяет условия.

• Алгоритмически или при помощи выборки из базы данных формирует ответ на событие.
• Передает сигналы управления исполнительным механизмам.

Они могут быть реализованы как:

Автономные системы. Предназначены для обслуживания одной или нескольких точек пропуска, не имеют связи с другими аналогичными устройствами или центральным узлом. Каждый содержит весь необходимый набор данных для обработки сигналов с обслуживаемых точек. Администрирование – наполнение баз данных с профилями пользователей, командами для исполнительных механизмов, задание алгоритмов обработки информации осуществляется для каждого контроллера отдельно.

В таком варианте организации контроллер, как правило, выступает только ретранслятором данных и команд для группы датчиков и исполнительных механизмов. Основная обработка информации и хранение данных осуществляется центральным узлом – сервером СКУД. В его качестве, как правило, используется аппаратно-программный комплекс на основе ПК. Связь периферийных контроллеров с центральным организована по сети промышленного (например, через интерфейс RS-485) или других распространенных стандартов (Ethernet, Wi-Fi, ZWave).

К конструкции, размещению и обеспечению работоспособности контроллеров СКУД предъявляются особые требования:

• Бесперебойная работа даже в случаях чрезвычайных ситуаций. Поэтому такая аппаратура оснащается собственными источниками бесперебойного питания, выполняется в защищенных корпусах или устанавливается в помещениях с высокой степенью защиты от внешних воздействий.
• Устойчивость алгоритмов, защита от программных атак и аналогичные меры информационной безопасности.

• Ограничение доступа. Для пользователей, не входящих в группу с правами администрирования блокируется доступ не только к аппаратным средствам и программам, но и в помещения, где установлено это оборудование.
• Надежность хранения данных. Как правило, накопители таких систем выполняют с многократным резервированием.

Обратитесь к нам и наш специалист бесплатно составит смету ➯Заказать услугу

СКУД для дома/квартиры

Конечно, для частного дома или квартиры функциональность развернутых на предприятиях систем оказывается явно избыточной. Но набор основных функций такого комплекса не помешает и владельцам частного жилья.

Прежде всего, в домашних системах реализуют:

• Дополнительные запирающие механизмы (электронные замки) работающие, как правило, с ключами с соответствующей аппаратной начинкой.
• Домофонную видео- и/или голосовую связь с посетителями.

• Интеграцию с системами видеонаблюдения, охраны, сигнализации, пожарного оповещения.
• Ограничение доступа в ряд помещений (особенно характерно для частного дома) или некоторые зоны, например, с установленными сейфами для хранения материальных ценностей или оружия.

В целом, системы контроля и управления доступом (СКУД) актуальны для предприятий, офисных помещений и частного жилья. Реализуются они на базе стандартных и специфических средств автоматизации. Современный уровень аппаратных средств и программных алгоритмов позволяет обеспечить при их развертывании высокую надежность решений и безопасность обслуживаемых объектов.

Обратитесь к нам и наш специалист бесплатно составит смету ➯Заказать услугу