В рубрику "Видеорегистрация (DVR)" | К списку рубрик | К списку авторов | К списку публикаций
Большинство банков, оборудованных системами безопасности 5 и более лет назад, используют аналоговые системы видеонаблюдения, которые уже сегодня можно назвать устаревшими. 5 лет назад аналоговые камеры еще не имели такого разрешения, которое могут передавать современные аналоговые камеры, а видеорегистраторы не обладали производительностью современных и не могли, например, осуществлять запись с максимальным разрешением (704х576) и одновременно транслировать видео в сеть на удаленное рабочее место. В связи с развитием технических характеристик камер и регистраторов перед банками встает вполне логичный вопрос о модернизации системы видеонаблюдения. При этом, наверное, проще и дешевле было бы заменить камеры и видеорегистратор на новые и считать систему обновленной. Мы же предлагаем задуматься о замене аналоговой системы видеонаблюдения на I P. Что это дает?
1. Возможность использовать камеры мегапиксельного разрешения, что позволит одной IP-камерой заменить две аналоговые и при этом в архиве иметь видео с высоким уровнем детализации, что при расследовании каких-либо инцидентов будет существенным преимуществом по сравнению с аналоговыми камерами.
2. IP-камеры имеют более высокий уровень защищенности от съема и подмены видеосигнала.
3. Систему IP-видеонаблюдения более гибко и удобно расширять – особенно для банков, имеющих большое количество филиалов.
4. С системами IP-видеонаблюдения есть возможность использовать ПО с интеллектуальными видеодетекторами, которые смогут сигнализировать охране банка об оставленных предметах, о большом скоплении людей перед банком и о многих других нештатных ситуациях.
В случае с использованием аналоговых систем видеонаблюдения мы можем представить себе следующую ситуацию – камера установлена в углу операционного зала и выполняет обзорную функцию. И несмотря на то что камера захватывает вход в банк, ее разрешения недостаточно для того, чтобы идентифицировать входящего человека. Поэтому, если стоит задача еще и распознать лицо вошедшего, в случае с аналоговой системой видеонаблюдения понадобится поставить еще одну камеру с более узким углом обзора. В случае с IP-видеонаблюдением мы сможем использовать одну камеру мегапиксельного разрешения (например, купольную камеру с разрешением 1280х720 пкс при 25 кадр/с и вариофокальным объективом 2,8–12 мм, обеспечивающим угол обзора от 90 до 25 град.), разрешения которого в данном случае будет достаточно и для обзора, и для идентификации.
Многие наверняка помнят кадры из шпионских фильмов, в которых злоумышленник подключался специальным устройством к коаксиальным кабелям аналоговой системы видеонаблюдения и подменял реальный видеосигнал записью и спокойно совершал ограбление. "Фантастика!" – думалось кому-то. Сегодня этот способ уже успел стать реальностью и даже состарился, потому что с современными системами IP-видеонаблюдения теперь не сработает. Системы IP-видеонаблюдения не подвержены этой угрозе, свойственной аналоговым системам (негласный съем видеоинформации непосредственно с кабеля с целью просмотра и/или подмены видеоряда), но имеют и свои проблемы и сложности защиты, которых можно избежать, если правильно подойти к выбору IP-камер и проектированию системы IP-видеонаблюдения. Для начала обсудим вопросы грамотного проектирования сети для IP-видеонаблюдения.
Самым безопасным вариантом будет построение сети видеонаблюдения, независимой от банковской сети и без возможности удаленного подключения. Таким образом, как бы злоумышленник того ни захотел, он не сможет проникнуть в сеть IP-видеонаблюдения, ведь она никак не будет связана с внешним миром. Тут же мы получаем и защищенность в "обратном направлении" – получив доступ к сети видеонаблюдения, злоумышленник никак не сможет воздействовать на сеть банка, которая может использоваться для совершения платежных операций, электронного документооборота и т.д.
Помимо отделения сети видеонаблюдения, важно соблюсти требования безопасности непосредственно при монтаже локальной сети для системы IP-видеонаблюдения. То есть нужно проконтролировать, что монтажник не проложил нигде "запасной" кабель витой пары, который подключил к центральному коммутатору системы видеонаблюдения. Необходимо убедиться, что нигде нет физического доступа к элементам системы IP-видеонаблюдения (пустые сетевые розетки, коммутационное оборудование, размещенное "за потолком", но не спрятанное в шкаф, незапертые шкафы с серверами, беспроводные точки доступа, подключенные к сети видеонаблюдения и т.д.). Если обобщить, то в процессе монтажа, а также во время обслуживания системы видеонаблюдения необходимо контролировать работу обслуживающей организации, чтобы по их инициативе не устанавливалось никакого дополнительного оборудования, не прокладывались дополнительные кабели и т.д.
Выделенная сеть – это, конечно, хорошо, но современные реалии таковы, что банки имеют несколько филиалов и зачастую встречается задача хранить централизованный архив для системы видеонаблюдения или даже иметь возможность просмотреть видео из центрального офиса в режиме реального времени с какого-либо удаленного филиала. В этом случае ничего не остается, как подключать сервера системы IP-видеонаблюдения к общей сети и защищать их всеми возможными средствами.
Если говорить о средствах защиты, используемых в IP-камерах, можно привести несколько примеров технологий.
Некоторые IP-камеры поддерживают новый стандарт сетевого протокола – IPv6. Самое главное преимущество IPv6 по сравнению с наиболее распространенным протоколом IP версии 4 – встроенное шифрование IPSec. Это значит, что если все устройства (IP-камеры, сетевые коммутаторы, сетевые карты серверов) поддерживают протокол IPv6, то вы сможете использовать шифрование трафика в сети без дополнительной нагрузки на сервера и все шифрование будет осуществляться на уровне сетевого оборудования, так, как это предусматривает стандарт сетей нового поколения.
При выборе IP-камер необходимо также обращать внимание еще на два момента, которые, с одной стороны, могут показаться преимуществом IP-камер, на деле же несут в себе дополнительные угрозы.
Одна из таких особенностей – наличие композитного выхода на IP-камере для подключения тестового монитора для настройки фокуса объектива. В большинстве IP-камер этот видеовыход работает постоянно, из-за чего возникает опасность негласного подключения к нему и съема и передачи видеосигнала с камеры. В некоторых IP-камерах вы можете принудительно включить и выключить видеовыход, что позволит воспользоваться им при необходимости настройки камеры и в дальнейшем отключить.
Другая особенность IP-камер – поддержка протокола ONVIF. Этот протокол обеспечивает совместимость IP-камер и ПО для записи. Сегодня все больше и больше производителей вступают в форум ONVIF и заявляют о его поддержке все большим числом камер. Но здесь есть один нюанс: для трансляции видеопотока ONVIF использует протокол RTSP. Как правило, получить доступ к этому потоку можно, просто прописав в каком-либо медиаплеере строку типа rtsp://IP-adress/ и далее могут идти какие-то дополнительные обозначения для запроса RTSP-потока, которые нетрудно узнать по производителю камеры. Зная только IP-адрес и производителя камеры, можно будет просмотреть видео с нее, а при желании – и вывести из строя. Для предотвращения подобной уязвимости в некоторых IP-камерах предусмотрена аутентификация на просмотр RTSP-потока, благодаря чему можно предотвратить перехват видео по RTSP-протоколу.
Представьте себе распределенную сеть банковских филиалов, в каждом из которых ведется видеонаблюдение, но стоит задача централизованно хранить архив. Как эта задача решалась бы в аналоговой системе видеонаблюдения? Во-первых, все видеорегистраторы должны быть одного бренда. Во-вторых, поставщик видеорегистраторов должен будет предоставить ПО, позволяющее аккумулировать видео с большого количества удаленных точек, а такое ПО есть далеко не у всех. И, в-третьих, вам надо быть абсолютно уверенным в поставщике в том смысле, что он не обновит через год-два линейку видеорегистраторов так, что она не будет поддерживаться ПО от старой линейки.
IP-видеонаблюдение позволяет расширять систему быстрее и удобнее. Особенно сегодня, в эпоху интеграции и стандартизации в IP-видеонаблюдении вы в качестве центрального ПО можете выбрать то, которое наиболее удовлетворяет вашим требованиям, а камеры могут быть от разных производителей, главное, чтобы они были в списке поддерживаемых устройств в выбранном ПО. Таким образом вы снимаете с себя риски того, что ваш поставщик IP-камер заменит линейку или у него вдруг не окажется камер с нужными под конкретные задачи характеристиками. В этом плане желательно выбирать поставщика, чьи IP-камеры поддерживают протокол ONVIF, который становится все более популярным протоколом совместимости камер и ПО.
Вопрос о внимательности операторов систем видеонаблюдения всегда стоял очень остро. Все дело в том, что физически человек не может пристально следить за камерами видеонаблюдения более 20–30 минут. Кроме того, более чем 15–20 камер один человек не в состоянии держать в поле зрения. Внимательность охранника со временем притупляется, а скорость реакции на какое-либо нештатное событие увеличивается. Вот тут и приходят на помощь интеллектуальные функции систем IP-видеонаблюдения.
Самыми востребованными с точки зрения безопасности детекторами могут быть следующие – детектор оставленных и унесенных предметов, детектор пересечения виртуальной границы, детектор изменения угла обзора или расфокусировки камеры. Самое главное при настройке интеллектуальных детекторов – их калибровка, так как, если детектор будет постоянно выдавать ложное срабатывание, состояние тревоги станет нормой для оператора и он перестанет обращать внимание на тревожные сообщения.
Подводя итог, можно сказать, что системы IP-видеонаблюдения сегодня способны обеспечивать более качественное изображение, они более гибкие в плане расширяемости и масштабируемости по сравнению с аналоговыми системами, а сочетание камер высокого разрешения и интеллектуальных видеодетекторов позволит сделать работу службы охраны более эффективной.
Опубликовано: Каталог "Системы цифровой видеорегистрации (DVR)" #1, 2012
Посещений: 12615
Автор
| |||
В рубрику "Видеорегистрация (DVR)" | К списку рубрик | К списку авторов | К списку публикаций
