ЕС-Пром: Бастион АПК

Аппаратно-программный комплекс «Бастион» (АПК «Бастион») - это программный продукт, предназначенный для построения интегрированных систем безопасности на основе приборов охранно-пожарной сигнализации, средств контроля доступа, видеонаблюдения, оборудования охраны периметра и других подсистем безопасности.

2023: Совместимость с СУБД Jatoba

Компании ООО «Газинформсервис» и ООО «ЕС-Пром» завершили серию испытаний на корректность совместного функционирования продуктов СУБД Jatoba и программного комплекса «Бастион-3». Об этом «Газинформсервис» сообщил 30 мая 2023 года. Подробнее здесь.

2015

АПК «Бастион-2»: Возможности и структура

О системе

Аппаратно-программный комплекс (АПК) «Бастион-2» предназначен для интеграции в единую систему безопасности следующих подсистем:

• видеонаблюдения и/или видеорегистрации;
• охранно-пожарной сигнализации (ОПС);
• систем охраны периметра;
• систем охранного освещения;
• систем контроля и управления доступом (СКУД);
• систем управления технологическими процессами.

На июль 2015 года АПК «Бастион-2» предоставляет широкие возможности интеграции с оборудованием различных производителей: «Болид», «Стрелец», Domination, Intrepid, Peridect, Forteza и т.п.

Централизованное управление всеми системами безопасности, возможность удалённого мониторинга и управления подсистемами, интегрированными посредством АПК «Бастион-2», позволяют оператору составить максимально полную картину состояния объекта. Это даёт возможность быстро принять правильное решение в нештатной ситуации.TAdviser Security 100: Крупнейшие ИБ-компании в России 59.8 т

Благодаря распределенной архитектуре, АПК «Бастион-2» одинаково эффективно работает на объектах самого разного масштаба – от небольших офисов до крупных предприятий с развитой филиальной сетью. Системы безопасности территориально удаленных объектов можно объединить с помощью программных модулей «Бастион-2 - Репликация» и «Бастион-2 - ПЦН». При этом каждый объект будет работать со своей базой данных АПК «Бастион-2». Это обеспечивает централизованный мониторинг событий, управление приборами, удаленное видеонаблюдение, а также синхронизацию данных об электронных пропусках между объектами (филиалами) одного предприятия и управление личными данными сотрудников.

АПК «Бастион-2» может применяться как часть системы управления предприятием. Используемые технологии позволяют обеспечить интеграцию с кадровыми и бухгалтерскими системами.

Структура системы АПК «Бастион-2»

Компьютерная сеть АПК «Бастион-2» включает в себя следующие функциональные узлы:

Сервер баз данных (БД). Здесь хранится вся информация о конфигурации системы. Сервер БД всегда один на весь комплекс. Этот компьютер должен работать в круглосуточном режиме, так как доступ к базе данных необходим для работы всех подсистем комплекса. В качестве СУБД используется Oracle 11g.

Вместе с АПК «Бастион-2» поставляется бесплатная версия СУБД Oracle 11g Express, которая обладает следующими ограничениями:

• использование только одного ядра процесса компьютера;
• использование до 1 Gb оперативной памяти;
• ограничение размера всех баз данных – 11 Gb.

В связи с этим для крупных проектов (например, если в СКУД более 2000 активных пропусков, либо в системе имеется более 200 устройств с интенсивным потоком событий, и т. п.) рекомендуется использовать платные версии СУБД Oracle.

• Сервер системы – один на систему. Выполняет функции проверки лицензий, управления выполнением сценариев и реакций на события и ряд других системных функций.
• Серверы оборудования – один или несколько компьютеров (не ограничено программным способом), к которым выполняется подключение подсистем безопасности. Число драйверов, обслуживаемых каждым сервером оборудования, ограничивается только производительностью этого сервера.
• Клиентские рабочие места (АРМ). Неограниченное число автоматизированных рабочих мест без подключенного оборудования.

Все перечисленные узлы могут совмещаться на одном компьютере. Например, на одном компьютере можно объединить сервер баз данных, сервер системы и сервер оборудования.

Программное обеспечение АПК «Бастион-2» структурно разделяется на четыре основные группы:

• Серверная лицензия (нужно выбрать один из вариантов, исходя из количества активных пропусков СКУД);
• Драйверы (модули интеграции);
• Модули АРМ (предназначены для управления системой, либо для учета рабочего времени, либо для создания пропусков в СКУД);
• Вспомогательные модули (для создания web-заявок на пропуска, реализации сервиса репликации, и т.п.)

Информация о возможности использования модулей и драйверов, а также о лицензионных ограничениях каждого модуля, находится в ключе защиты HASP Net, который устанавливается на сервере системы.

Сеть АПК «Бастион-2» построена на основе протокола TCP/IP.

Особенности, архитектура, лицензирование АПК «Бастион»

АПК «Бастион» в составе комплекса безопасности объекта обеспечивает создание и функционирование системы сбора и обработки информации (ССОИ), которая является ключевым элементом современных ИСБ.

Продукт ориентирован на работу в компьютерных сетях, позволяет создавать неограниченное число рабочих станций операторов, а также выполнять как централизованный, так и распределенный сбор информации от приборов и передавать им необходимые команды и данные.

АПК «Бастион» позволяет объединять системы безопасности территориально удаленных объектов, обеспечивая при этом централизованный мониторинг событий, управление приборами, удаленное видеонаблюдение, а также синхронизацию данных об электронных пропусках между объектами (филиалами) одного предприятия и управление личными данными сотрудников.

Особенности АПК «Бастион»

АПК «Бастион» обладает уникальным сочетанием характеристик и возможностей, что позволяет нашему продукту занимать прочные позиции на рынке уже более 15 лет:

• Минимальный набор запускаемых модулей, простота и прозрачность архитектуры упрощают инсталляцию, запуск и обслуживание комплекса безопасности.
• Модульный принцип комплектования лицензий на программное обеспечение позволяет оптимизировать стоимость ПО и применять комплекс «Бастион» на объектах любой сложности – от небольшого офиса до крупного завода.
• Поддержка современных систем, популярных на рынке России – АПК «Бастион» успешно работает с приборами С2000, Стрелец, Vista, Domination, ESMI, Intrepid и др. Для каждого заявленного производителя в составе АПК «Бастион» имеются модули интеграции, непрерывно поддерживаемые в актуальном состоянии.
• Механизм программных модулей интеграции, выполняющих роль «прослойки» между оборудованием и ядром программного обеспечения, дает возможность интегрировать в состав комплекса любое новое оборудование, используя для мониторинга и управления стандартный графический интерфейс оператора.
• Открытость комплекса и отсутствие привязки ПО к оборудованию одного производителя позволяет наилучшим образом выбрать технические средства охраны для объекта как по стоимости, так и по функциональным возможностям.
• Объектно-ориентированный интерфейс позволяет оператору управлять любыми приборами и системами с помощью интерактивных меню с типовыми командами («поставить на охрану», «показать изображение» и т.д.), не углубляясь в технические и архитектурные особенности имеющейся ИСБ.
• Векторная графика позволяет качественно отображать как план всего объекта, так и планы отдельных помещений, выполняя масштабирование единого плана в пользовательском окне основной программы.
• Программное ядро АПК «Бастион» обеспечивает автоматическое взаимодействие приборов и систем между собой, используя механизм «событие-реакция». Это позволяет увеличить эффективность ИСБ и снизить влияние человеческого фактора на процесс поддержания безопасности объекта.

Архитектура комплекса и программное обеспечение

Программное обеспечение АПК «Бастион» устанавливается на заданное количество компьютеров системы безопасности, объединенных сетью Ethernet. Основной программный модуль АПК «Бастион» обеспечивает пользовательский интерфейс рабочих мест и управление техническими средствами безопасности. Этот программный модуль единый для всех компьютеров, независимо от их функционального назначения в системе.

Ядро системы реализуется на любом из компьютеров в сети, который конфигурируется при установке как сервер базы данных. Вся информация, связанная с объектом (настройки, планы, списки пользователей, протокол событий и т.д.) хранится в базе данных этого сервера.

Один или несколько компьютеров подключаются к приборам систем безопасности (напрямую или через сеть Ethernet), и на них активируются программные модули управления и интеграции с оборудованием. Эти компьютеры принято называть серверами оборудования. Сервером оборудования может являться и сервер базы данных – если к нему подключены какие-либо приборы.

Модули управления/интеграции преобразуют протокол обмена приборов и систем во внутренний протокол комплекса и обратно, т.е. модули транслируют интерфейс, чтобы прибор и программа «понимали» друг друга. Кроме того, модули обеспечивают функции пользовательского интерфейса, связанные со «своим» прибором или оборудованием.

Часть компьютеров в сети АПК «Бастион» может не иметь подключенного оборудования и быть клиентами других компьютеров – клиентскими рабочими местами. В то же время, в простых системах один компьютер может выполнять все функции одновременно, т.е. являться сервером базы данных, сервером оборудования и рабочим местом оператора.

Помимо основного ПО, реализующего пользовательский интерфейс и управление приборами, в состав АПК «Бастион» входят дополнительные программные модули. Некоторые из них (генератор отчетов «Бастион-Отчет», системы учета рабочего времени «Бастион-УРВ», «Бастион-УРВ-Про») реализованы в виде отдельных приложений и могут работать без запуска основной программы «Бастион». Кроме этого, в составе пакета имеется ряд программ-утилит для администрирования системы.

Лицензирование

Вопросы лицензирования в АПК «Бастион» решаются применением аппаратных ключей защиты, которые в обязательном порядке устанавливаются на все рабочие места системы, включая серверы оборудования и сервер базы данных. В ключ каждого рабочего места прошивается необходимый набор лицензий. Всего существует четыре вида лицензий:

• Модули управления оборудованием;
• Модули интеграции с видеосистемами;
• Дополнительные программные модули;
• Модуль сетевого рабочего места «Бастион-Сеть».

Лицензии на модули управления оборудованием устанавливаются на сервер оборудования. Название модуля соответствует системе, с которой он интегрируется, например, «Бастион-Peridect», Бастион-C2000» и т.д.

Модули интеграции с видеосистемами обеспечивают получение изображений от систем видеонаблюдения. С точки зрения пользователя, модули интеграции аналогичны модулям управления и устанавливаются, как правило, на сервер оборудования.

Каждая лицензия на модуль управления/интеграции позволяет управлять не только приборами, подключенными к компьютеру, где она установлена, но и приборами, размещенными на других серверах оборудования, включая просмотр видеоинформации от систем наблюдения.

Лицензии на дополнительные программные модули прошиваются в ключи тех рабочих мест, где востребован их функционал. Это могут быть как серверы оборудования, так и сетевые рабочие места.

Лицензия «Бастион-Сеть» обеспечивает создание сетевого рабочего места без подключения оборудования и позволяет выполнять мониторинг событий от всех имеющихся в системе модулей управления/интеграции, а так же управлять приборами, подключенными к другим компьютерам.

Аппаратные средства

Подключение приборов к серверам оборудования выполняется, как правило, при помощи преобразователей интерфейсов COM/USB в RS-485. Для создания системы потребуется, кроме лицензий на ПО, приобрести преобразователи в необходимом количестве. Каждый преобразователь интерфейсов обслуживает одну линию связи RS-485 и требует наличия одного свободного порта на компьютере.

ООО «НИЦ «ФОРС» выпускает преобразователи интерфейсов двух моделей:

Elsys-CU-USB/232-485 – обеспечивает подключение линии связи RS-485 через порт USB. Elsys-RC-232/485 – обеспечивает подключение линии RS-485 через COM-порт. Может работать в режиме повторителя для увеличения длины линии связи. Обе модели преобразователей позволяют передавать и принимать данные на скорости до 115 Кбит/с.

СКУД Elsys

Одной из подсистем АПК «Бастион» является СКУД Elsys, в которую входят контроллеры доступа Elsys-MB различных моделей. Подключение контроллеров к компьютеру выполняется по интерфейсу RS-485 или через сеть Ethernet с помощью сетевых контроллеров Elsys-MB-Net и сетевых интерфейсных модулей Elsys-IP.

СКУД работает под управлением программного модуля АПК «Бастион-Elsys». Также при эксплуатации СКУД используются дополнительные программные модули: «Бастион-УРВ», «Бастион-УРВ-Про», «Бастион-Печать пропусков», «Бастион-Паспорт 2.0», «Бастион-Web-Заявки», «Бастион-Репликация», «Бастион-Персональные данные».

Для построения бюджетного варианта СКУД Elsys можно использовать специальное ПО ElsysPass, которое позволяет создать до 5 рабочих мест СКУД, до 10 точек прохода, получать отчеты по событиям и по рабочему времени (в упрощенной форме), а также конфигурировать контроллеры доступа.

2011: Cognitive Passport в составе АПК «Бастион»

Компания Cognitive Technologies сообщила в сентябре 2011 года о том, что научно-исследовательский центр «Форс» расширяет применение технологий OCR за счет использования Cognitive Passport в комплексной системе безопасности «Бастион».

НИЦ «Форс» занимается разработкой, внедрением и сопровождением собственных программных продуктов в сфере безопасности: аппаратно-программного комплекса (АПК) «Бастион», системы контроля и управления доступом Elsys и системы видеонаблюдения VideoNova. Два года назад специалистами компании НИЦ «Форс» была выполнена интеграция в АПК «Бастион» программного продукта Cognitive Passport разработки Cognitive Technologies. Для реализации функции распознавания документов, удостоверяющих личность, был выбран программный интерфейс Cognitive Passport API, обеспечивающий функциональность системы Cognitive Passport. Cognitive Passport в составе АПК «Бастион» используется в нескольких десятках организаций. Среди них — новомосковская акционерная компания «Азот», производственная группа «Фосфорит», «Поволжский банк Сбербанка России», говорится в сообщении Cognitive Technologies.

В связи с ростом потребностей заказчиков в системах безопасности, обладающих функциями автоматического сканирования и ввода документов, компанией НИЦ «Форс» дополнительно было закуплено 10 лицензий на Cognitive Passport. По оценкам специалистов НИЦ «Форс», эксплуатация системы Cognitive Passport в составе АПК «Бастион» позволяет увеличить среднюю скорость оформления пропуска в 2,5 раза за счет снижения количества ошибок ввода до 0,3–0,5% и использования технологии вырезания фотографии. Теперь для получения необходимых данных сотрудникам бюро пропусков было достаточно положить паспорт посетителя в сканер, подождать 5 секунд и утвердить полученные результаты.