Эффективные решения для защиты периметра на основе биометрии и ярусного подхода

Решение по защите периметра -- такая система, что эксплуатационные требования разных пользователей могут кардинально различаться даже в рамках одного проекта. Философского камня не существует, универсального подхода к задаче нет. Но тенденции последнего времени можно достоверно выделить и сформулировать. Биометрические технологии, похоже, приходят на рынок как отдельные решения. Во многих случаях биометрия даже никак не стыкуется с карточной СКУД. В число других весомых подходов можно внести видеоаналитику, ограждения с интеллектуальными сенсорами и ярусный (или "слоистый") подход, охватывающий неслыханное ранее количество технологий.

Журнал SDM поинтересовался у нескольких профильных интеграторов, что именно они считают "режущей кромкой" отраслевых достижений. По существу, к таким они относят решения двух категорий: биометрию и ярусные системы. Но и совершенно новые технологии, и старые испытанные техники, и их сочетания обладают одной общей характерной чертой: все они простираются за привычную линию дверного порога или сетчатого забора.

Биометрические приложения

"Сплав" биометрических технологий защищает помещения передового полицейского отделения. Когда Гил Ньюман, исполнительный директор компании Kent Security из Майами, шел на переговоры в департамент полиции Бал-Харбор, он хорошо представлял, что будет предлагать. "Как интегратор мы стараемся не отставать от новых технологий, -- рассказывает он. -- Но когда я впервые столкнулся с этим продуктом, я не поверил, что он будет работать. По образованию я инженер, и прежде чем предлагать новые решения клиентам, я предпочитаю самостоятельно их установить у себя в офисе и тщательно протестировать. Так я стал одним из первых пользователей этой системы. После шести месяцев работы с ней я без сомнений рекомендую ее клиентам".

Ньюман рассказывает о системе SafeRise от компании FST21, воплощающей идею о многофакторной биометрической авторизации или, иными словами, о "человекоподобном контроле доступа". В ней реализованы алгоритмы распознавания лиц, голоса и поведения -- это работает подобно живому охраннику, знающему в лицо всех сотрудников организации. Для людей, которых система "знает", двери открываются автоматически, как только система "видит" или "слышит" их. Тем, кого сразу не "узнали", голосовой модуль задает вопросы -- чтобы биометрический софт мог распознать требуемые для авторизации параметры при ответе человека.

Особенность полицейского отделения Бал-Харбор в том, что с недавних пор оно находится на третьем этаже популярного и прибыльного торгового комплекса Bal Harbour Shops. Полицейские хотели, разумеется, чтобы система безопасности соответствовала духу окружения и была одновременно привлекательной и функциональной.

"Мы больше двадцати лет обслуживали здешний департамент полиции, -- рассказывает Ньюман. -- На этом рынке мы всегда использовали лучшие и новейшие технологии, поэтому полицейские охотно принимают самые последние решения".

Компания Ньюмана установила систему SafeRise на трех внешних и одной внутренней двери. Сотрудники, посетители и гости равно приветствуются системой. При уверенном распознавании они автоматически могут войти. Если информации мало, то система задает им вопрос. Если обнаружена потенциальная попытка несанкционированного доступа, то система тотчас уведомляет об этом.

Что касается проектирования и монтажа, то все прошло без сучка и задоринки. "Это полностью сетевая система, запущенная на сервере заказчика. Сначала, при пусконаладочных работах, решение было подключено к Интернету -- чтобы облегчить доступ к нему наших программистов. Затем систему отключили и поместили в изолированную сеть", -- рассказал Ньюман.

"Пользователю нужна система без сбоев, не приносящая головную боль и с действительно высоким уровнем защищенности", -- подытожил он.

Второй пример -- передовая бескарточная СКУД в здании администрации округа Честерфилд. Считыватель геометрии руки HandKey от Ingersoll Rand доказал свою функциональность в качестве надежного и удобного решения. Ал Такер, президент компании Dominion Lock and Security из города с прекрасным названием Меканиксвилль ("механическая деревня"), Вайоминг, рассказывает: "Нас попросили подобрать решение для основного здания администрации округа, которое бы не требовало у сотрудников постоянного наличия карточек (хотя потом они добавили карточный доступ для нескольких дверей). Наше предложение совпало с их выбором -- установить инфракрасные биометрические считыватели ладони".

В рабочее время двери открыты, но заказчику хотелось, чтобы служащие могли без неудобств попадать в помещения и после окончания рабочего дня. Считыватели СКУД предполагалось установить на открытом воздухе. Следовательно, они должны были быть прочными и защищенными от непогоды.

"Мы соорудили над считывателем навес, но он, честно говоря, несет больше эстетическую функцию. Считыватель так или иначе подвергается воздействию сил природы", -- пояснил Такер.

Система была установлена еще в 2003 году, но Такер уверяет, что она и сегодня находится на "переднем крае" технологического прогресса. Именно этот же продукт он установил бы на том объекте и сейчас.

"Технология, которую решение использует для идентификации, устойчива к изменениям вашей руки на протяжении лет. За восемь лет поддержки мы убедились, что система требует минимального обслуживания и очень надежна. Решение, казавшееся экзотическим, доказало свою стопроцентную состоятельность", -- убеждает он.

Еще одна реализация биометрического концепта -- дактилоскопические считыватели для высокозащищенной университетской лаборатории по изучению животных. Интегратор NorthStar Security, к которому обратился университет, выбрал аппаратную базу линейки Innometriks от Lumidigm.

"Этот университет в течение многих лет использовал другое биометрическое решение. Но затем калибровка устройств стала сбиваться, производительность деградировала, и система уже не обеспечивала необходимого высокого уровня защиты", -- рассказывает Джон Кассис, исполнительный директор Innometriks.

С точки зрения пользователя решение Lumidigm работает так же, как любые другие считыватели отпечатков пальцев. Технологическое отличие состоит в использовании нескольких частотных диапазонов подсветки. По словам Кассиса, такой подход решает многие известные проблемы дактилоскопических считывателей и позволяет существенно повысить достоверность идентификации.

Университетская лаборатория биологических тестирований -- объект, который в значительной степени является потенциальной целью вторжений. "Они проводят эксперименты на животных и всерьез беспокоятся, что некоторые люди или организации захотят животных освободить. Вы знаете, современные экологические активисты часто ведут себя странным образом. Но находящиеся в лаборатории животные, бывают, намеренно заражаются бактериями или вирусами, и их освобождение может, напротив, обернуться экологической катастрофой", -- пояснил Кассис.

Кстати, считывателям предстоит работать не только на открытом воздухе, но и в чистой лаборатории. А там его будут мыть струей под давлением, содержащей, вдобавок, активные химические соединения.

Установка новой биометрической системы не была сложной. Сетевую инфраструктуру модернизировать никак не пришлось. Как и в прошлом примере, решение было подключено к Интернету только во время установки и настройки. Приятным бонусом стало то, что, как выяснилось, латексные перчатки нисколько не мешают работе новых считывателей.

Третья инсталляция обеспечивает как максимальный уровень безопасности, так и высокую пропускную способность -- с помощью распознавания радужной оболочки глаза. Кристофер Бенвау, старший вице-президент компании-интегратора Stanley Convergent Security Solutions, выполнившей этот проект в одном из банков, рассказывает: "Только что построенное здание было передовым -- с точки зрения и дизайна, и инженерных систем. И заказчик хотел самую современную из возможных систем".

В здании банка работают приблизительно 2000 человек. Все они раньше использовали проксимити-карты. Особенность объекта состоит в том, что линия периметра проходила внутри здания -- в холле, в который можно свободно войти с улицы. Охранная система должна была контролировать доступ к лифтам, ведущим в офисы и на верхние этажи здания.

"Заказчик хотел, чтобы СКУД позволяла большой группе людей пройти через турникет так быстро, как только это возможно. Кроме того, руководству банка не хотелось связываться с картами. Карту могут украсть, или владелец может передать ее другу или родственнику", -- пояснил Бенвау.

Интегратор порекомендовал заказчику считыватели радужки глаза EyeSwipe от Hoyos. Их особенность в том, что перед ними не надо останавливаться. "Камеры видеонаблюдения получают изображение лиц в разрешении, настолько высоком, что оттуда можно выделить рисунок радужной оболочки, -- поясняет Бенвау. -- Съемка происходит в инфракрасном диапазоне и с инфракрасной же подсветкой. Тогда, во-первых, можно гарантировать, что вместо снимка живого человека считывателю не продемонстрируют высококачественную распечатку фотоснимка. Во-вторых, инфракрасная подсветка -- в отличие от видимой -- не приведет к сужению зрачка".

Трудно поверить, но уверенное распознавание происходит уже на дистанции полутора метров. На идентификацию уходят доли секунды. Визуальные считыватели стоят прямо на турникетах: человеку нужно просто посмотреть в камеру на ходу. Не возникает ни малейшей заминки.

Решение не только позволило избежать столпотворения в лобби, но избавило банк от необходимости вести учет огромного количества карточных пропусков. Кстати, внутренние двери тоже управляются считывателями радужной оболочки глаза. По словам Бенвау, самая важная часть проекта скрывалась в аспекте обучения.

"В банке был учрежден "комитет по биометрии", который занимался вопросами безопасности. Люди оттуда писали нам электронные письма с большими опасениями по поводу предложенной технологии. Для них она была чуть ли не "печатью дьявола". Некоторые сотрудники отказывались использовать сканирование радужки. Нам приходилось разъяснять, что это не опасно; что это, по существу, лишь обычная фотосъемка, и нечего бояться за свои глаза", -- рассказывает представитель интегратора.

Ярусный подход

Для защиты периметра часто используются различные технологии. Но требования заказчиков, как и в других ветках отрасли технической безопасности, растут -- средний клиент хочет иметь у себя не только множество ярусов защиты, работающих по разным физическим принципам, но и предъявляет строгие требования к каждому из "слоев" безопасности.

Но наиболее эффективные решения -- это "коктейль" из "обкатанных", множество раз опробованных технологий и самых передовых, восхищающих разработок, имеющих отношение не только к безопасности, но и к бизнес-процессам. Такие решения, сочетающие в себе старое и новое, легко и выгодно продавать.

Высокозащищенная система охраны периметра обеспечивает безопасность гидротехнического сооружения в Бирмингеме, штат Алабама. Такого рода объекты, без сомнения, относятся к критической инфраструктуре, а системы безопасности на них регламентируются в США нормативными документами, принятыми после 11 сентября.

"Вы можете жить без газа или электричества, но не без воды", -- трудно не согласиться со Скоттом Старки, начальником охраны объекта. Старки обратился в компанию Gallagher Security Management Systems. Поставщик предложил нечто большее, чем физическое ограждение с вибросенсорами и датчиками натяжения. Система включает в себя еще и поворотные камеры видеонаблюдения, которые автоматически наводятся на место предполагаемой попытки прорыва.

"Охранный патруль может одновременно контролировать только один участок ограждения. А система от Gallagher может одновременно контролировать весь периметр. Это снижает общую стоимость владения", -- поясняет Старки. Он также указывает, что новая система имеет более упреждающий характер.

Регулярное техническое обслуживание системы выполняет местная компания Global Security Options. "Все компоненты находятся на открытом воздухе и подвергаются воздействию погоды, а также иногда выводятся из строя сильным ветром или грозовой активностью. Если систему не обслуживать, то все чаще и чаще будут случаться ложные срабатывания, и персонал перестанет ей доверять", -- поясняет Джеймс Одом, совладелец компании-подрядчика.

По его мнению, описанное решение -- явный пример "переднего края" в области физической защиты. "Большинство компаний полагают, что обладание системой видеонаблюдения уже дает им достаточную защиту, но на практике ей пользуются только тогда, когда инцидент уже произошел. У подавляющего большинства коммерческих организаций нет операторских центров, и мониторинг реального времени не ведется. Интеграция сенсорного ограждения и телекамер может решить проблему. На этом гидротехническом объекте всегда есть дежурный, который хоть не исполняет операторских функций, но немедленно узнает о срабатывании, а система покажет ему, что происходит", -- комментирует Одом.

Аналогичный ярусный подход реализован компанией Diebold в системе безопасности одного из аэропортовых терминалов на северо-востоке США.

"Периметры разных аэропортов очень сильно отличаются между собой. Внешняя сторона выхода на посадку -- зона контролируемого доступа. Но при посадке пассажиров двери должны быть открыты в течение продолжительного периода времени", -- указывает Джереми Бречер из Diebold.

В аэропорте есть большая система обработки багажа, и заказчик хотел, чтобы ее работа была связана с аэропортовой системой безопасности. Интегратор решил задачу комбинацией СКУД OnGuard от Lenel и системы видеонаблюдения Nextiva от Verint.

"СКУД от Lenel обладает рядом уникальных интеграционных возможностей, позволяющих интегрировать ее с системой обработки багажа, а также с . Что касается видеонаблюдения, то у выбранного продукта есть несколько удобных функций по мониторингу реального времени, которые используются не только для охраны, но для контроля выполняемых в аэропорту операций", -- поясняет Бречер.

"Использование видеосистемы не только в качестве средства обеспечения безопасности, но и для рутинной работы оказывается очень выгодным для аэропорта. Система планирования ресурсов и материалов позволяет обслуживать самолеты эффективнее и быстрее. А автоматизация обработки багажа имеет отношение к множеству дверей на летное поле. Когда вы задумываетесь о периметре, вы понимаете, что все эти двери стоит принимать во внимание в качестве потенциальных точек вторжения. Так, интеграция помогает службе безопасности видеть, какие двери открыты, а какие закрыты", -- рассказывает он. Нет нужды пояснять, что система является полностью сетевой.

Самое трудное, по словам Бречера, -- это удерживать в голове как детали, так и общий план: "Как вы установите камеру на подвижный трап-рукав, чтобы она всегда была направлена туда, куда нужно? Нам приходилось решать и такие задачи, равно как и доводить до максимума общую производительность решения в тесном контакте с заказчиком и консультантом. Ценность всех этих систем в том, как они работают друг с другом. Если обнаруживается проблема, то ее приходится отслеживать через весь аэропортовый комплекс. Приходится концентрироваться на маленьких деталях, не упуская из внимания общую картину -- чтобы все работало в точности так, как запланировано".

Джеймс Генри, исполнительный вице-президент компании Kratos/HBE из штата Нью-Джерси, занимался установкой нескольких передовых решений для транспортного сектора. "Если меня попросят указать две инновационные технологии, которые за последнее время больше всего повлияли на системы защиты периметров, то я укажу, пожалуй, видеоаналитику и заглубленные в грунт извещатели с возможностью установки виртуальных зон", -- говорит он.

"Во всех наших инсталляциях мы используем решения от HID Global -- обычно смарткарты с биометрией. Биометрические характеристики человека пишутся прямо на карту. В нескольких приложениях для транспорта мы использовали биометрическое подтверждение личности владельца карты при входе в периметр, который защищался сенсорным ограждением, радарными извещателями, PTZ-камерами для отслеживания цели и видеоаналитикой", -- рассказывает Генри.

"Я стараюсь убеждать клиентов использовать у себя в видеонаблюдении аналитику, а в защите периметра -- многофакторное извещение, в том числе раннее детектирование с помощью радарных датчиков. Искусство проектирования таких систем состоит в правильном комбинировании технологий -- так, чтобы они дополняли друг друга -- с помощью интегрирующего ядра. Этим термином обозначается центральный узел системы, определяющий критерии сигнала тревоги с помощью логических конструкций вида "если... то...".

Генри приводит в пример организацию, в ведении которой находится сеть аэропортов. Если в одном аэропорту происходит некое событие, оно может иметь или не иметь значения в общем масштабе. Но если сходные события происходят одновременно в двух или трех аэропортах, то на это стоит обратить пристальное внимание. "Жестокий урок 11 сентября показал, насколько важен информационный обмен для общей осведомленности о ситуации. Тогда пришлось проделать колоссальный объем ручной работы, чтобы понять, что в самом деле случилось с захваченными самолетами".

"Таким образом, мы переходим от повышения достоверности детектирования к отточке алгоритмов информационного анализа. Методы искусственного интеллекта помогают разобраться в том, является ли ситуация действительно необычной, и требуется ли расследование", -- Генри поднимает новую, масштабную и непривычную для отрасли проблему.

В широком смысле, ярусный подход к обеспечению безопасности -- лучший способ добиться оптимального результата. Сейчас уже мало кто ищет магическую "серебряную пулю" -- единичную технологию, способную полностью обеспечить безопасность объекта. Конвергентные системы безопасности взрослеют, а вместе с ними оттачиваются практики и процедуры. Но на переднем плане по-прежнему остаются компетенции.

По материалам журнала Security Distribution & Marketing