В настоящее время Internet Protocol или IP является основным протоколом для сетей передачи данных, и популярность сетей, использующих протокол IP, растет в связи с практически полным вытеснением других сетевых протоколов. Многие устройства систем безопасности обладают соответствующими интерфейсами, что позволяет использовать их в сетевых системах. Откуда возникает проблема создания комплексов безопасности зданий, где в качестве единого канала передачи данных используется существующая на предприятии локальная вычислительная сеть LAN. При этом к сети предъявляются дополнительные требования по безопасности и конфиденциальности данных. В дополнение к этому возникают проблемы, связанные с ресурсоемкостью сети. Так, например, передача одного канала компрессированного видео с разрешением 720х576 пикселей в реальном времени может потребовать пропускной способности до 5 Мб/сек. Заметим, что потоки данных от системы контроля и управления доступа СКУД и охранно-пожарной сигнализации ОПС значительно меньше. Кроме того, система должна отвечать требованиям к доступности сети, и, соответственно, к своевременности передачи/приема сообщений.
При разработке архитектуры сети системы безопасности необходимо изучить уже существующую корпоративную LAN предприятия. Это необходимо для достижения оптимального баланса между следующими основными характеристиками сети, которые важны для выполнения требований со стороны систем безопасности и поддержки остальных приложений:
- Уровень доступности сети.
- Сетевая безопасность.
- Высокоскоростная коммутация пакетов.
- Качество обслуживания пользователей и приложений.
Рис.1
Другие преимущества систем безопасности основанных на LAN так же являются следствием использования сетевых технологий:
- По одному кабелю (Ethernet, оптоволокно, ADSL) может передаваться сигнал от нескольких элементов, что позволяет значительно экономить на прокладке кабеля.
- Расстояния от элементов систем безопасности до устройств отображения, записи и обработки сигнала не ограничены. Данные могут быть легко переданы, например, по сети Интернет в любую часть света
- Возможность установки элементов в существующую локальную сеть позволяет существенно уменьшить время монтажа системы, а также сэкономить на прокладке кабеля.
- Возможность создания распределенных систем безопасности.
Существует по крайне мере три главные причины возникновения угроз защиты сети:
- Технологические недостатки.
- Недостатки конфигурации.
- Недостатки политики защиты.
УДК 004.77
Автор: Д.А. Маринин
Московский физико-технический институт (государственный университет)
ЗАО «Компания БЕЗОПАСНОСТЬ»
Автор: Д.А. Маринин
Московский физико-технический институт (государственный университет)
ЗАО «Компания БЕЗОПАСНОСТЬ»
Читайте также:
- Сериализация экземпляров классов в бинарный поток
- Повышение эффективности видеонаблюдения за счёт оптимизации ракурса наблюдения и отношения масштабов
- Быстродействие интегрированных систем физической защиты (СФЗ)
- Обеспечение целостности данных в мультисерверной конфигурации работы программного комплекса систем физической защиты
- Разработка межконтроллерного протокола обмена данными в системе контроля и управления доступом с распределенным интеллектом
