Практический семинар СКУД TerraID: Оборудование HID и ПО TerraID для контроля доступа и учета рабочего времени 06.12.2012 Теоретический блок. - презентация

1 Практический семинар СКУД TerraID: Оборудование HID и ПО TerraID для контроля доступа и учета рабочего времени Теоретический блок

2 План семинара Программа практического семинара СКУД TerraID : 9-30 – – Регистрация участников. Приветственный кофе – – СКУД TerraID: возможности использования и области применения – – – целый сайт для партнерства – – Теоретический блок: – Теория идентификации. Карты и считыватели iCLASS и новые iCLASS SE – – Контроллеры HID VertX и EDGE: ключевые особенности и характеристики – – Биометрические IP-контроллеры Suprema: особенности и характеристики – – Кофе-брейк – – Структурная схема и функции СКУД TerraID. Новые модули и возможности СКУД TerraID – – Практический блок: – – Типовые решения и комплектация СКУД TerraID – – Обед в ресторане – – Инсталляция и настройка контроллеров HID и сетевого оборудования – – Установка и создание проекта в ПО TerraID – – Вопросы – – Тестирование – – Кофе-брейк – – Решения по персонализации пластиковых карт на принтерах HID FARGO, Datacard – – Вручение сертификатов

3 Теоретический блок Теория идентификации и аутентификации. Карты и считыватели iCLASS и новый iCLASS SE Специалисты выделяют 3 фактора аутентификации: Что-то, что мы знаем пароль. Это секретная информация, которой должен обладать только авторизованный субъект. Паролем может быть речевое слово, текстовое слово, комбинация для замка или персональный идентификационный номер (PIN). Что-то, что мы имеем устройство аутентификации. Здесь важен факт обладания субъектом каким-то уникальным предметом. Это может быть личная печать, ключ от замка, для компьютера это файл данных, содержащих характеристику. Характеристика часто встраивается в специальное устройство аутентификации, например, пластиковая карта, смарт-карта. Что-то, что является частью нас биометрика. Характеристикой является физическая особенность субъекта. Это может быть портрет, отпечаток пальца или ладони, голос или особенность глаза. С точки зрения субъекта, данный метод является наиболее простым: не надо ни запоминать пароль, ни переносить с собой устройство аутентификации.

4 Теоретический блок Теория идентификации и аутентификации. Карты и считыватели iCLASS и новый iCLASS SE С свою очередь, в теории идентификации различаются: - Идентификация (1:N – «один из многих»), - Аутентификация (называемая также верификация) – (1:1 – «один в один»), - Авторизация. Идентификация - присвоение субъектам и объектам идентификатора и / или сравнение идентификатора с перечнем присвоенных идентификаторов. Аутентификация - проверка принадлежности субъекту доступа предъявленного им идентификатора; подтверждение подлинности. Авторизация - Процесс предоставления определенному лицу прав на выполнение некоторых действий. При идентификации, предоставленная от субъекта информация сравнивается со всей базой данных. При аутентификации субъект предъявляет идентификатор, после чего в базе данных находится соответствующий образец. После успешной идентификации/авторизации происходит авторизация, происходит присвоенное действие. Например, открывается дверь.

5 Теоретический блок Теория идентификации и аутентификации. Карты и считыватели iCLASS и новый iCLASS SE При идентификации, предоставленная от субъекта информация сравнивается со всей базой данных. При аутентификации субъект предъявляет идентификатор, после чего в базе данных находится соответствующий образец. После успешной идентификации/авторизации происходит авторизация, происходит присвоенное действие. Например, открывается дверь. Теория идентификации (продолжение)

6 Теоретический блок Теория идентификации и аутентификации. Карты и считыватели iCLASS и новый iCLASS SE Каждая карта доступа содержит в себе бинарные числа (1 и 0), которые используются для идентификации владельца карты. Магнитные полоски (ленты); Wiegand Prox 125 кГц Бесконтактные смарт-карты Mifare Бесконтактные смарт-карты iClass 13,56 мГц и iClass SE Нужно отметить, что имеются карты, которые являются комбиницией двух или более технологий. Самая известная комбинация – 13,56 мГц iClass / 125 кГц Prox / магнитные ленты. Идентификаторы

7 Теоретический блок Теория идентификации и аутентификации. Карты и считыватели iCLASS и новый iCLASS SE После поднесения карты к считывателю, на контроллер передается код карты, на основе которого принимается решение, будет ли предоставлен доступ. Так работают и карты HID Prox, и смарт-карты iClass и iClass SE. Идентификаторы (продолжение)

8 Теоретический блок Теория идентификации и аутентификации. Карты и считыватели iCLASS и новый iCLASS SE Существует несколько разновидностей интерфейса Wiegand, различающихся цифрами в названии интерфейса. Эта цифра в названии обозначает количество бит в посылке. H10301 открытый формат (стандарт) HID 26-битный формат Wiegand H битный формат, владельцем которого является HID H10304 выделен компанией HID 37-битный формат с аппаратным кодом, владельцем которого является HID Фасилити-код выделен компанией HID для пользователя H10306 выделен компанией HID HID 34-бит c фасилити-кодом, выделенным компанией HID для пользователя H10308 выделен компанией HID. HID 36-бит BCD формат H10320 выделен компанией HID. HID 36-бит BCD формат Clock and Data H10324 Открытый формат. HID 32-бит Wiegand формат Формат Corporate HID 35-битный формат Форматы идентификаторов HID

9 Теоретический блок Теория идентификации и аутентификации. Карты и считыватели iCLASS и новый iCLASS SE Общие сведения: 26-битный формат является открытым форматом промышленного стандарта. Продажа этого формата всем компаниям осуществляется без ограничений. Диапазон номеров карты, доступных в этом формате, ограничен, и поэтому существует потенциальная возможность дублирования номеров карты. Важно учесть, что HID не гарантирует, что дублирование номеров карты будет исключено. HID не контролирует и не ограничивает размещение заказов на карты стандартного 26-битного формата. Основными преимуществами применения стандартного 26-битного формата карт являются удобство размещения заказа на карты и возможность применения универсальной панели контроля доступа. Описание: 26-битный формат состоит из 255 возможных аппаратных кодов. В пределах каждого аппаратного кода может быть назначено уникальных номеров карт. Политика продаж: Этот формат может быть продан любому клиенту. Форматы HID. H HID 26-битный формат Wiegand

10 Теоретический блок Теория идентификации и аутентификации. Карты и считыватели iCLASS и новый iCLASS SE Общие сведения: 37-битный формат был разработан для того, чтобы предложить отрасли открытый формат и, в то же время, обеспечить гарантию того, что номера карт будут уникальными и не будут дублироваться. В пределах этого формата HID контролирует назначение номеров карт, исключая дублирование номеров. Описание: 37-битный формат может применяться для программирования широкого диапазона уникальных номеров карт. Хотя этот формат доступен для всех клиентов, не все системы контроля доступа могут обработать такой большой размер формата данных. Кроме того, многие системы не способны обработать формат, который не имеет аппаратного кода. Политика продаж: Так же, как 26-битный формат, 37-битный формат может быть продан любому клиенту. Хотя этот формат доступен для всех клиентов, HID контролирует номера, которые будут генерироваться для каждого заказа. Подтвердите, что система, с которой должны использоваться карты, способна к работе с 37-битным номером карты без аппаратного кода. Форматы HID. H битный формат HID

11 Теоретический блок Теория идентификации и аутентификации. Карты и считыватели iCLASS и новый iCLASS SE Общие сведения: 37-битный формат с аппаратным кодом отличается от обычного 37- битного формата только тем, что содержит аппаратный код. Так же, как и 37-битный формат без аппаратного кода, этот формат обеспечивает клиентов открытым форматом, в котором номера карт не будут дублироваться, потому что HID, во избежание дублирования, отслеживает изготовление карт. Описание: Этот 37-битный формат имеет доступных аппаратных кодов и более номеров карт в пределах каждого аппаратного кода. Так же, как и в случае 37-битного формата без аппаратного кода, многие системы не способны обрабатывать формат такого размера, как 37 бит. Кроме того, многие системы не способны обрабатывать аппаратный код такого размера, как Политика продаж: 37-битный формат с аппаратным кодом – это идеальное решение для дилеров, которые хотели бы иметь свой собственный формат. Это позволяет им иметь защиту от дублирования карт, в то же время, они не зависят ни от какого системного поставщика с точки зрения формата. Этот формат предназначен для тех клиентов, которым требуется большое количество карт. Форматы HID. H битный формат HID с аппаратным кодом

12 Теоретический блок Теория идентификации и аутентификации. Карты и считыватели iCLASS и новый iCLASS SE Общие сведения: Формат Corporate 1000 является 35-битным форматом, разработанным для того, чтобы обеспечить крупных конечных пользователей их собственным частным форматом. Это позволяет гарантировать таким клиентам, что их карты не будут дублироваться, потому что HID резервирует эксклюзивный формат Corporate 1000 для каждого OEM-поставщика. Этот формат также предлагает конечному пользователю возможность выбирать по своему усмотрению любую систему для работы и любого дилера. Некоторые системы контроля доступа не способны обрабатывать 35-битный формат, однако, в качестве услуги для клиента, многие OEM-поставщики выполнят модернизацию своих систем контроля доступа, чтобы позволить использовать формат Corporate 1000 от HID. Конечному пользователю предлагается безопасность и гибкость при выборе и наделении полномочиями дилера по своему усмотрению и систематический контроль за выпуском карт для их организации. Описание: Формат Corporate 1000 является 35-битным форматом, имеющим уникальный идентификационный код компании и более номеров карт, доступных для использования. Политика продаж: Формат Corporate 1000 предлагает конечному пользователю большое количество доступных номеров карт и обычно предназначен для тех клиентов, которые имеют потребность или намерение снабдить идентификационными удостоверениями большое количество пользователей карт. Формат Corporate 1000 также доступен для больших организаций, подразделения которых географически разобщены и испытывают необходимость в унификации и объединении своей структуры системы контроля доступа на базе подконтрольного им эксклюзивного формата карты контроля доступа. Форматы HID. Формат Corporate 1000

13 Теоретический блок Теория идентификации и аутентификации. Карты и считыватели iCLASS и новый iCLASS SE Решения iCLASS являются на данный момент самыми передовой продукцией компании HID. Уровень безопасности, заложенный в iCLASS полностью исключает возможность копирования идентификатора, карты. Карты работают на первый взгляд точно так же, как и HID Prox, но значительно быстрее, надежнее и безопаснее! Решения HID iCLASS

14 Теоретический блок Теория идентификации и аутентификации. Карты и считыватели iCLASS и новый iCLASS SE Коммуникация между любым бесконтактным идентификатором и совместимым с ним считывателем начинается с сигнала, который постоянно передает считыватель, используя технологию RFID. Частота, на которой передается данный сигнал – 13,56 МГц. Сигнал передается 10 раз в секунду. Питание идентификатор получает также со считывателя, используя технологию RFID. Решения iCLASS, MIFARE и DESFIRE, как и другие смарт-карты, используют одинаковый способ коммуникации карты со считывателем. Решения HID iCLASS (продолжение)

15 Теоретический блок Теория идентификации и аутентификации. Карты и считыватели iCLASS и новый iCLASS SE Пассивные идентификаторы HID не имеют независимого источника питания. Они используют технологию RFID. Считыватель отправляет питание по радио-частоте. Диапазон считывания зависит от размера идентификатора и считывателя. Считыватели и идентификаторы большего размера имеют больший диапазон считывания, чем считыватели более скромных размеров. Решения HID iCLASS. RFID

16 Теоретический блок Теория идентификации и аутентификации. Карты и считыватели iCLASS и новый iCLASS SE Считыватели бесконтактных смарт-карт выполняют больше задач, чем их одноклассники HID Prox с частотой 125 кГЦ. Считыватели iClass, например, отправляют сигнал и питание по радио- частоте. В то же время, считыватели iClass идентифицируют действительна ли карта, прежде чем извлекать из нее данные, переводят их протокол Wiegand и отправляют на контроллер. Бесконтактный считыватель с функцией записи может также записывать информацию на карту. Решения HID iCLASS. Считыватели

17 Теоретический блок Теория идентификации и аутентификации. Карты и считыватели iCLASS и новый iCLASS SE Бесконтактные идентификаторы содержат данные для СКУД и других приложений. Они могут иметь один или два ключа для идентификации считывателем. Это позволяет исключить взлом и дублирование идентификаторов. Каждый идентификатор имеет уникальный серийный номер карты (CSN), который не повторяется и не изменяется. Процесс идентификации с его использованием будет описан далее. Решения HID iCLASS. Идентификаторы

18 Теоретический блок Теория идентификации и аутентификации. Карты и считыватели iCLASS и новый iCLASS SE До данного этапа процесс использования смарт- карт практически совпадает с процессами, используемыми в HID Prox. iClass имеет так называемую Обоюдную аутентификацию, гарантируя при этом, что считыватель и карта относятся к одной и той же группе безопасности. Каждая область на идентификаторе защищена уникальным ключом. Данный ключ может быть заменен уникальным секретным ключом. Решения HID iCLASS. Идентификаторы (продолжение)

19 Теоретический блок Теория идентификации и аутентификации. Карты и считыватели iCLASS и новый iCLASS SE Технология смарт-карт iCLASS МГц предоставляет возможность использования биометрической идентификации (решение bioClass) и приложений. Емкость смарт-карт позволяет размещать данные в 5 областях (1 зарезервирована HID для СКУД). Можно выбрать из вариантов 2K, 16K и 32К. Доступны также решения multiCLASS, которые позволяют использовать как смарт-карты iClass, так и HID Prox. Решения HID iCLASS. Идентификаторы (продолжение)

20 Теоретический блок Теория идентификации и аутентификации. Карты и считыватели iCLASS и новый iCLASS SE Повышенную степень безопасности и эффективности Новые уровни расширения прав и возможностей пользователей Улучшенное удобство использования Повышенную экологическую устойчивость iCLASS SE предлагает:

21 Теоретический блок Теория идентификации и аутентификации. Карты и считыватели iCLASS и новый iCLASS SE Цифровая технология iCLASS SE выходит далеко за рамки традиционной модели смарт-карт, предлагая надежную, стандартизированную, технологически независимую и гибкую структуру идентификации доступа. В современном мире, все более стремящимся к мобильности, высокий уровень безопасности, гарантируемый HID, теперь доступен посредством карт iCLASS, смартфонов NFC, USB-токенов, компьютерных дисковых накопителей, а также с помощью контактных карт доступа. Secure Identity Object (SIO) стандартизированный, независящий от конкретного устройства информационный объект, способный присутствовать на любом количестве идентификационных устройств. Такие информационные объекты обеспечивают дополнительный уровень защиты в дополнение к аппаратно-зависимой безопасности, действуя как некий объединитель с дополнительной диверсификацией, аутентификацией и шифрованием ключей. Цифровая безопасность Secure Identity Object (SIO)

22 Теоретический блок Теория идентификации и аутентификации. Карты и считыватели iCLASS и новый iCLASS SE Считывающие устройства multiCLASS SE идеальное решение для клиентов, стремящихся обновить существующие решения, способное поддержать переход от низкочастотной к высокочастотной технологии, а также в цифровой мир смартфонов NFC и технологий будущего. Цифровая безопасность Secure Identity Object (SIO). multiCLASS SE простота перехода.

23 Теоретический блок Теория идентификации и аутентификации. Карты и считыватели iCLASS и новый iCLASS SE NFC – ( ENG: Near Field Communication, RUS коммуникация ближнего поля) - технология беспроводной высокочастотной связи малого радиуса действия, которая дает возможность обмена данными между устройствами, находящимися на расстоянии около 10 сантиметров (около 4-х дюймов). Устройство NFC может поддерживать связь и с существующими смарткартами и считывателями стандарта ISO 14443, и с другими устройствами NFC, и таким образом совместимо с существующей инфраструктурой бесконтактных карт, уже использующейся в общественном транспорте и платежных системах. NFC нацелена прежде всего на использование в мобильных телефонах.ISO 14443

24 Теоретический блок Контроллеры HID VertX и EDGE: особенности и характеристики IP-Контроллер. Семейство контроллеров VertX Решения на основе IP-контроллеров VertX существуют на рынке СКУД уже несколько лет. IP-контроллеры HID VertX имеют пожароустойчивый корпус, устойчивы к падению напряжения. VertX поддерживает протоколы TCP/IP и FTP, а также имеет место для установки модуля памяти SODIMM в случае, если не хватает стандартного объема. Каждый контроллер имеет свою файловую систему, а также программу для настройки. Компания HID регулярно выпускает обновленные прошивки для устройств, которые учитывают новые возможности считывателей и дополнительных интерфейсных модулей. IP-контроллеры хорошо зарекомендовали себя в сложных системах СКУД, состоящих из множества контроллеров, объединенных в одну сеть.

25 Теоретический блок Контроллеры HID VertX и EDGE: особенности и характеристики В основе контроллеров VertX лежит микропроцессор AXIS ETRAX 100LX – инновационный 32-битный RISC процессор компании AXIS Communications. Процессор позволяет адресовать 4 Гб памяти для каждого процесса, и имеет ядро Linux kernel 2.4. Более подробную информацию о процессоре можно найти здесь:

26 Теоретический блок Контроллеры HID VertX и EDGE: особенности и характеристики Типы контроллеров VertX: - 2-дверный контроллер V2000; - Центральный контроллер V1000 с интерфейсным модулем считывателей V100, входным модулем V200 и выходным модулем V300

27 Теоретический блок Контроллеры HID VertX и EDGE: особенности и характеристики Контроллер VertX V2000 объединяет в себе функции контроллера V1000 c модулями V100, V200, V300, но с меньшими возможностями. IP-контроллер. VertX V2000

28 Теоретический блок Контроллеры HID VertX и EDGE: особенности и характеристики IP-контроллер VertX V2000, 8Mb IP-контроллер VertX V2000, 16Mb IP-контроллер VertX V2000, 32Mb Сетевой дверной IP- контроллер для СКУД и ОС. До 2 считывателей Wiegand / Clock and Data. Управление через специализированное ПО. Порты: 1 Ethernet 10/100 Мбит/с. Входы: 6. Выходы: 4. Корпус: пластиковая коробка с крышкой. Память: 8МБ. Размеры(ВхШхГ): 12.26x14.73x3.24 см Сетевой дверной IP- контроллер для СКУД и ОС. До 2 считывателей Wiegand / Clock and Data. Управление через специализированное ПО. Порты: 1 Ethernet 10/100 Мбит/с. Входы: 6. Выходы: 4. Корпус: пластиковая коробка с крышкой. Память: 16МБ. Размеры(ВхШхГ): 12.26x14.73x3.24 см Сетевой дверной IP- контроллер для СКУД и ОС. До 2 считывателей Wiegand / Clock and Data. Управление через специализированное ПО. Порты: 1 Ethernet 10/100 Мбит/с. Входы: 6. Выходы: 4. Корпус: пластиковая коробка с крышкой. Память: 32МБ. Размеры(ВхШхГ): 12.26x14.73x3.24 см Характеристики IP-контроллера V2000

29 Теоретический блок Контроллеры HID VertX и EDGE: особенности и характеристики Контроллер HID VertX 1000 – центральный технический компонент системы. Корпус контроллера очень наглядно отображает все процессы, конструкция клемм позволяет заменить и переместить его в считанные минуты. IP-Контроллер. Контроллер HID VertX V1000

30 Теоретический блок Контроллеры HID VertX и EDGE: особенности и характеристики Индикаторы, расположенные на контроллере имеют следующее значение: 1.Power – питание, моргающая индикация – обмен данных по TCP/IP с сервером. 2.Comm. Наличие связи с downstream- панелями. Красный – сбой связи. Зеленый – наличие связи. Моргающая зеленая индикация – обмен данных по RS-485 с интерфейсными модулями. IP-Контроллер. Контроллер HID VertX V1000 (продолжение)

31 Теоретический блок Контроллеры HID VertX и EDGE: особенности и характеристики IP-контроллер VertX V1000, 8Mb IP-контроллер VertX V1000, 16Mb IP-контроллер VertX V1000, 32Mb Сетевой центральный IP- контроллер для СКУД. До 64 считывателей. До 32 интерфейсных модулей. Управление через специализированное ПО. Порты: 4 RS-485, 1 Ethernet 10/100 Мбит/с, 2 RS-232. Память: 8МБ. Корпус: пластиковая коробка с крышкой. Размеры(ВхШхГ): 12.26x14.73x3.24 см Сетевой центральный IP- контроллер для СКУД До 64 считывателей. До 32 интерфейсных модулей. Управление через специализированное ПО. Порты: 4 RS-485, 1 Ethernet 10/100 Мбит/с, 2 RS-232. Память: 16МБ. Корпус: пластиковая коробка с крышкой. Размеры(ВхШхГ): 12.26x14.73x3.24 см Сетевой центральный IP- контроллер для СКУД До 64 считывателей. До 32 интерфейсных модулей. Управление через специализированное ПО. Порты: 4 RS-485, 1 Ethernet 10/100 Мбит/с, 2 RS-232. Память: 32МБ. Корпус: пластиковая коробка с крышкой. Размеры(ВхШхГ): 12.26x14.73x3.24 см Характеристики VertX V1000

32 Теоретический блок Контроллеры HID VertX и EDGE: особенности и характеристики Интерфейсный модуль VertX V100 на 2 считывателя для V1000 Интерфейсный модуль VertX V200 на 16 входов для V1000 Интерфейсный релейный модуль VertX V300 на 12 выходов для V1000 Интерфейсный модуль для HID VertX V1000. До 2 считывателей Wiegand / Clock and Data. Порты: 1 RS-485. Входы: 6. Выходы: 4. Корпус: пластиковая коробка с крышкой. Размеры(ВхШхГ): 12.26x14.73x3.24 см Интерфейсный модуль охранной сигнализации для контроллера HID VertX V1000. Порты: 1 RS-485. Входы: 16. Выходы: 2. Корпус: пластиковая коробка с крышкой. Размеры(ВхШхГ): 12.26x14.73x3.24 см Интерфейсный релейный модуль для контроллера HID VertX V1000. Порты: 1 RS Входы: 2. Релейных выходов: 12. Корпус: пластиковая коробка с крышкой. Размеры(ВхШхГ): 12.26x14.73x3.24 см Характеристики дополнительных модулей для VertX V1000

33 Теоретический блок Контроллеры HID VertX и EDGE: особенности и характеристики Панели V100, V200 и V300 используют для связи с контроллером V1000 подключение через шину RS-485. Каждая панель имеет группу контактов IN и OUT. В стандарте RS-485 для передачи и приёма данных используется одна витая пара проводов, иногда сопровождаемая экранирующей оплеткой или общим проводом. Передача данных осуществляется с помощью дифференциальных сигналов. Разница напряжений между проводниками одной полярности означает логическую единицу, разница другой полярности ноль. витая пара IP-Контроллер. Интерфейс RS-485

34 Теоретический блок Контроллеры HID VertX и EDGE: особенности и характеристики К контроллеру V1000 может быть подключено в общей сложности 64 модуля V100, V200 или V300. Порядковый номер устанавливается на контроллере или модуле. IP-Контроллер. Установка порядкового номера контроллера

35 Теоретический блок Контроллеры HID VertX и EDGE: особенности и характеристики Каждая панель VertX имеет стандартное питание 12 VDC. Панели можно подключать параллельно. Но данное подключение не рекомендуется, так как обрыв на одном участке может привести к потере питания на протяжении всей цепи. IP-Контроллер. Питание

36 Теоретический блок Контроллеры HID VertX и EDGE: особенности и характеристики Контроллеры имеют энергонезависимую память для сохранения системных настроек и параметров. IP-Контроллер.Энергонезависимая память контроллеров

37 Теоретический блок Контроллеры HID VertX и EDGE: особенности и характеристики Кнопка выхода В случаях использования только 1 считывателя на «вход», используется кнопка выхода. Программное обеспечение отслеживает использование кнопки выхода, подключенной к специальному входу на контроллере двери. IP-Контроллер. Кнопка выхода

38 Теоретический блок Контроллеры HID VertX и EDGE: особенности и характеристики Доступ к внутреннему ПО HID VertX V1000 и V2000 осуществляется по интерфейсу TCP/IP. IP-Контроллеры. Интерфейс IP-контроллера

39 Теоретический блок Контроллеры HID VertX и EDGE: особенности и характеристики Подключение к V1000 через RS-485. Прием и обработка команд с V1000 в режиме реального времени. Передача данных об активности модуля на V1000. Индикация и обозначение выходов на корпусе. Обработка доступа в режиме «оффлайн»на основе фасилити кода. Диапазон рабочих температур: от 0°до 50°C Дистанция при прокладке кабеля: RS485 – 1220 м до хоста, Wiegand – 150 м до считывателя. IP-Контроллер. Интерфейсный модуль VertX® V100

40 Теоретический блок Контроллеры HID VertX и EDGE: особенности и характеристики Линейка продуктов Edge представляет собой базируемые на IP системы контроля и управления доступом. Сочетание интерфейса TCP/IP и применения передовой технологии iClass делает решение на основе Edge наиболее оптимальным. EDGE HOST имеет встроенную платформу HID OPINи управляется через ПО, установленное на хост- компьютере. EDGE SOLO – локальное решение. Имеет встроенное по и управляется через web-браузер. Не требует дополнительного приложения и хост-компьютера. IP-Контроллер. Семейство контроллеров Edge

41 Теоретический блок Контроллеры HID VertX и EDGE: особенности и характеристики Типы контроллеров Edge: - Автономный IP-контроллеры EdgePlus Solo Управляется с помощью стандартного web-интерфейса - IP-контроллеры EdgePlus Host Управление через специализированное ПО (TerraID) IP-Контроллер. Семейство контроллеров Edge (продолжение)

42 Теоретический блок Контроллеры HID VertX и EDGE: особенности и характеристики IP-контроллер EdgePlus Host E400IP-контроллер EdgeReader Host ER40 со встроенным считывателем MIFARE, HID iCLASS IP-контроллер СКУД. 1 (внешний) считыватель Wiegand / HID Clock and Data. Управление через специализированное ПО. Порты: 1 Ethernet 10/100 Мбит/с, 1 RS-232. Память: 8 МБ. Пользователей: до Событий: до Расписаний: до Входы: 3. Выходы: 2. Размеры(ВхШхГ): 12.19х8.38х3.63 см IP-контроллер СКУД +1 встроенный считыватель бесконтактных смарт-карт (HID iCLASS, MIFARE). Управление через специализированное ПО. Порты: 1 Ethernet 10/100 Мбит/с, 1 RS-232. Память: 8 МБ. Пользователей: до Событий: до Расписаний: до Входы: 2. Выходы: 2. Размеры(ВхШхГ): 12.19х8.38х5.79 см Характеристики IP-контроллеров Edge Host

43 Теоретический блок Контроллеры HID VertX и EDGE: особенности и характеристики IP-контроллер EdgeReader Host ERP40 со встроенным считывателем MIFARE, HID Prox, iCLASS IP-контроллер EdgeReader Host ERW400 со встроенным считывателем MIFARE, HID iCLASS с функцией записи IP-контроллер СКУД +1 встроенный считыватель Proximity-карт (HID Prox) и бесконтактных смарт-карт (HID iCLASS, MIFARE). Управление через специализированное ПО. Порты: 1 Ethernet 10/100 Мбит/с, 1 RS-232. Память: 8 МБ. Пользователей: до Событий: до Расписаний: до Входы: 2. Выходы: 2. Размеры(ВхШхГ): 12.19х8.38х5.79 см IP-контроллер СКУД +1 встроенный считыватель с функцией записи бесконтактных смарт-карт (HID iCLASS, MIFARE). Управление через специализированное ПО. Порты: 1 Ethernet 10/100 Мбит/с, 1 RS-232. Память: 8 МБ. Пользователей: до Событий: до Расписаний: до Входы: 2. Выходы: 2. Размеры(ВхШхГ): 12.19х8.38х5.79 см Характеристики IP-контроллеров Edge Host (продолжение)

44 Теоретический блок Биометрические IP-контроллеры Suprema: особенности и характеристики Линейка продуктов Suprema представляет собой базируемые на IP системы контроля и управления доступом. Сочетание интерфейса TCP/IP и биометрической технологии распознавания отпечатков пальцев, использующей эффективный алгоритм, делает IP-контроллеры Suprema интересным решением. IP-Контроллер. Семейство контроллеров Suprema

45 Теоретический блок Биометрические IP-контроллеры Suprema: особенности и характеристики Suprema BioMini. Настольный USB сканер отпечатков пальцев, предназначенный для фотографирования изображений отпечатков пальцев, совместимых с системами отпечатков пальцев Прочный Оптический Сенсор Оптический сенсор 500dpi с нецарапающийся поверхностью Стандарты качества изображения Форматные стандарты совместимых шаблонов сертифицированные в NIST (ANSI- 378/ISO ); Стандарты сжатия изображения (WSQ) Интерфейс USB2.0 Высокоскоростной интерфейс USB2.0 Plug and play Поддержка SDK Всесторонняя поддержка SDK для разработки приложений программного обеспечения; Поддержка MS Windows и Linux

46 Теоретический блок Биометрические IP-контроллеры Suprema: особенности и характеристики Suprema BioLite. Наружный IP-Терминал Распознавания Отпечатков Пальцев для Контроля Доступа и Учета Рабочего Времени Наружная установка, водонепроницаемый и пылестойкий корпус стандарта IP65 с клавиатурой и ЖК-подсветкой Универсальный Интерфейс TCP/IP, RS485, Wiegand и реле Алгоритм Suprema Созданный с использованием самого эффективного в мире алгоритма распознавания отпечатков пальцев – Suprema TCP/IP или Автономное Функционирование Выбор сетьевой (ОС BioLite Net) или автономной (ОС BioLite Solo) комплектации Поддержка Различных Карт RF Выбор из EM и Mifare/DesFire

47 Теоретический блок Биометрические IP-контроллеры Suprema: особенности и характеристики BioEntry W. Наружный IP-Считыватель Отпечатков Пальцев / Контроллер со Степенью Защиты IP65, Противоударным Корпусом и Поддержкой PoE Изящный и Тонкий Дизайн Признанный дизайн и компактный размер, для решений при ограниченном пространстве IP Подключение TCP/IP интерфейс для IP-системы контроля доступа Универсальный Интерфейс TCP/IP, RS485, Wiegand и реле Алгоритм Suprema Созданный с использованнием самого эффективного в мире алгоритма распознавания отпечатков пальцев – Suprema Поддержка Различных Карт RF Выбор из EM, Mifare/DesFire, HID Prox и iCLASS

48 Теоретический блок Биометрические IP-контроллеры Suprema: особенности и характеристики Suprema BioEntry Plus. IP-Считыватель Отпечатков Пальцев / Контроллер Разработанный для Удобства и Первоклассного Инжиниринга Изящный и Тонкий Дизайн Признанный дизайн и компактный размер, для решений при ограниченном пространстве IP Подключение TCP/IP интерфейс для IP-системы контроля доступа Универсальный Интерфейс TCP/IP, RS485, Wiegand и реле Алгоритм Suprema Созданный с использованием самого эффективного в мире алгоритма распознавания отпечатков пальцев – Suprema Поддержка Различных Карт RF Выбор из EM, Mifare/DesFire, HID Prox и iCLASS

49 Теоретический блок Биометрические IP-контроллеры Suprema: особенности и характеристики Suprema BioStation. Полнофункциональный IP-Терминал для Распознавания Отпечатков Пальцев, Поддерживающий Оптимальное Решения для Контроля Доступа и Учета Рабочего Времени Интуитивный Графический Интерфейс с Цветным ЖК-Экраном Простой в использовании графический интерфейс с 2.5-дюймовым цветным ЖК-дисплеем и цифровыми/функциональными клавишами Ультра Эффективность 1:3,000 сопоставлений в секунду, 200,000 пользователей с 1,000,000 регистраций событий Универсальный Интерфейс WiFi, TCP/IP, RS485/232, Wiegand и реле Разъем для Карт Памяти USB Разъем для карт памяти для удобства передачи данных Поддержка Различных Карт RF Выбор из EM, Mifare / DESFire и HID Prox.

50 Теоретический блок Теория идентификации. Карты и считыватели iCLASS Вопросы? Гудков Евгений Технический специалист , доб

51 Теоретический блок Контроллеры HID VertX и EDGE: особенности и характеристики IP-система контроля и управления доступом состоит из 5-и основных элементов: Карты; Считыватели (возможно, оснащенные клавиатурами); IP-контроллеры; IP-инфраструктура (сетевое оборудование, терминал или компьютер- хост и т.п.); Программное обеспечение для СКУД. Компоненты IP-СКУД

52 Теоретический блок Контроллеры HID VertX и EDGE: особенности и характеристики Использование протокола TCP/IP для связи между сервером и контроллерами позволяет плавно интегрировать СКУД в уже существующую IT- инфраструктуру предприятия. IP-контроллеры HID могут быть подключены в любой точке IT-инфраструктуры. При наличии VPN- соединения, сервер может быть размещен в другом здании и управлять точками доступа, расположенными в удаленных филиалах. IP-Инфраструктура. Связь компонентов по TCP/IP

53 Теоретический блок Контроллеры HID VertX и EDGE: особенности и характеристики Классическую модель СКУД можно дополнить различными техническими средствами. Например, технологией PoE или резервным питанием, необходимым для поддержания непрерывной работы системы при отключении питания. Power over Ethernet, или PoE технология, позволяющая передавать удалённому устройству вместе с данными электрическую энергию через стандартную витую пару в сети Ethernet. Данная технология предназначается для IP-телефонии, точек доступа беспроводных сетей, IP-камер, сетевых концентраторов и других устройств, к которым нежелательно или невозможно проводить отдельный электрический кабель.витую паруEthernetIP-телефонии IP-камер IP-Инфраструктура. Дополнения к классической модели СКУД

54 Теоретический блок Программное обеспечение для СКУД Каждая система контроля доступа должна включать в себя терминал, то есть место, где оператор или администратор могли бы: - добавлять или удалять держателей карт; - давать, изменять или удалять привилегии доступа; - создавать, изменять расписания, списки выходных и т.д. - конфигурировать оборудование для дверей, точек сигнализации - наблюдать за системой в реальном времени; - вести отчет системных ресурсов. Программное обеспечение для СКУД

55 Теоретический блок Контроллеры HID VertX и EDGE: особенности и характеристики Вопросы? Гудков Евгений Технический специалист , доб

56 Теоретический блок Структурная схема TerraID для предприятия

57 Теоретический блок Программное обеспечение для СКУД Основной модуль TerraID TID-ServerБазовое ПО для СКУД для контроллеров HID VertX и EDGE Host. Включено: Лицензия на 1 ПК и 10 считывателей. Дополнительно: Удаленное рабочее место (TID-Client); Лицензии на увеличение количества считывателей. Количество поддерживаемых считывателей наращивается добавлением дополнительных лицензий TID-5Лицензия на дополнительные 5 считывателей TID-10Лицензия на дополнительные 10 считывателей TID-20Лицензия на дополнительные 20 считывателей TID-50Лицензия на дополнительные 50 считывателей TID-100Лицензия на дополнительные 100 считывателей TID-nЛицензия на неограниченное количество считывателей Сводная таблица характеристик и функций модулей программного обеспечения TerraID.

58 Теоретический блок Программное обеспечение для СКУД Дополнительные модули TerraID TID-ClientЛицензия на дополнительное рабочее место на 1 ПК TID-IDДополнительный модуль: Макетирование и печать пластиковых карт TID-TAРасширенный учет рабочего времени TID-NOTEОповещения SMS и TID-ActiveDirИнтеграция с Active directory TID-WebAPIИнтерфейс Web Services API TID-MantrapИнтеграция шлюзовых систем ("ловушки")

59 Теоретический блок Структурная схема, основные и новые функции СКУД TerraID Что нового в TerraID? Версия 2.11 адаптирована под Microsoft SQL Express 2008 и Microsoft.NET 4.0. Интегрирована поддержка новых биометрических IP-контроллеров Suprema. Осуществлена интеграция видео-сервера Digifort. Лица в мониторинг. Автономера для автоматического проезда. Новый дизайн пиктограмм вкладок. Статус службы Access Control System отображается также на карте во вкладке «Мониторинг» крупными красными буквами «Офлайн» из нижнего левого в верхний правый угол. Дает сигнал оператору о том, что система вышла из строя. Ручная проверка связи со службой Access Control System в меню «Настройки». Необходимо для быстрой настройки удаленного рабочего места и проверки его работоспособности. Выбор режима работы считывателя «Отпечаток пальца и карта и ПИН-код», позволяющий предоставлять доступ только после успешного распознавания отпечатка пальца, предоставления карты и ввода PIN-кода (только для биометрических считывателей). Добавлена программная трехфакторная идентификация для IP-контроллеров Suprema.

60 Теоретический блок Структурная схема, основные и новые функции СКУД TerraID Что нового в TerraID? Модуль учета рабочего времени теперь имеет расширенные возможности, как гибкий рабочий график и ротацию графиков Дизайн и печать идентификационных карт напрямую из TerraID. Решение протестировано на принтерах Fargo. TerraId теперь поддерживает сканеры ладоней и биометрические сканеры Suprema: RealScan-F, RealScan-D, and RealScan Интерфейс Web Services interface для обмена данными со сторонними производителями ПО Функция QuickAdd (автоматический ввод номеров карт с шагом 1) Поддержка USB-считывателя StrongLink для регистрации карт EM Оптимизирована работа с большими системами (более 100 считывателей) Поддержка всех форматов клавиатур HID

61 Теоретический блок Структурная схема, основные и новые функции СКУД TerraID Что нового в TerraID? Поддержка IP-считывателя Suprema xPass Автоматическая конфигурация брандмауера Windows 7 Дополнительные сетевые настройки считывателей HID reader Точность верификации в работе с IP-считывателями Suprema Оптимизация работы в окружении WAN Импорт и экспорт данных пользователей с поддержкой разных форматов Поддержка USB-считывателя HID OmniKey 5321 USB readerи контроллеров Mercury Security EP1502 и EP1501 Протестирована совместимость удаленной работы с VPN Русский интерфейс Оповещение по SMS и . Поддержка запрета повторного прохода на базе контроллеров HID и Suprema Введено окно отображение статуса Расчет отработанного сотрудником времени в модуле Учет рабочего времени

62 Теоретический блок Контроллеры HID VertX и EDGE: особенности и характеристики Видео (Интеграция Digifort) - интеграция видео-сервера Digifort. Картинка (стопкадр) полученная с видео-сервера, отображается в списке событий. Распознавание автомобильных номеров (LPR) (Интеграция Digifort) Список присутствующих Новые модули и возможности IP-СКУД TerraID 2.11

63 Теоретический блок Программное обеспечение TerraID для СКУД

64 Теоретический блок Программное обеспечение для СКУД. Структура TerraID ПО Terra ID имеет модульную структуру. Функции уже включены в дистрибутив, но открываются в зависимости от файла лицензии license.xml.В данном файле указаны все заказанные модули, а также срок действия лицензии. Пример: Базовая лицензия на 1 ПК и 10 считывателей + макетирование и печать пластиковых карт

65 Теоретический блок Минимальные требования ПО TerraID Компьютер, на котором устанавливается TerraID, должен, прежде всего, соответствовать минимальным требованиям сопутствующих программ. Microsoft SQL Server 2005 Express Edition (SQL Server Express) Поддерживаемые операционные системы: Windows 2000 Service Pack 4, Windows Server 2003 Service Pack 1, Windows XP Service Pack 2 Pentium III 600 МГц или быстрее (рекомендуется 1 ГГц или быстрее.) Минимум 192 Мб ОЗУ (рекомендуется 512 Мб или больше.) 525 Мб свободного места на жестком диске.

66 Практический блок TerraID сервер: V1000VERTX Логин: V1000 Пароль: TID Wi-Fi: seminar Пароль: upvel123 Учетная запись на SQL-сервере: Пользователь: tiduser пароль: tidpass Пользователь: admin Пароль: admin

67 Вопросы? Гудков Евгений Технический специалист , доб