Лабораторная работа №6

МИНИСТЕРСТВО НАУКИ И ВЫСШЕГО ОБРАЗОВАНИЯ РОССИЙСКОЙ ФЕДЕРАЦИИ

Федеральное государственное бюджетное образовательное учреждение высшего образования

«КОСТРОМСКОЙ ГОСУДАРСТВЕННЫЙ УНИВЕРСИТЕТ» ИНСТИТУТ «ВЫСШАЯ ИТ-ШКОЛА» Кафедра защиты информации

Отчет по лабораторной работе №6

по дисциплине «Технические средства охраны и видеонаблюдения»

"Исследование и модернизация системы контроля доступа". (2 вариант)

Выполнил:

Владимиров П.А. Группа: 22-ИБбо-6

Проверил: Доцент по кафедре ИБ к.пед.н.

Виноградов Е.В.

Кострома, 2025 г.

Цели: Исследовать функционирование СКУД на учебном стенде,

выявить проблемы, разработать схему модернизации и создать комплексную систему контроля доступа.

Задание 1.2

Рис. 1. Принципиальная схема подключения элементов Задание 2.1

Схема контроля персонала с RFID

Схема контроля посетителей со штрих-кодами

Схема контроля транспорта с распознаванием номеров

Задание 2.2

Контроллер: Болид С2000-2 (https://www.bolid.ru/)

Считыватель: PERCo PROXY-125М (https://www.perco.ru/)

Турникет: PERCo ТБ-01

Блок питания: Болид РИП-12

Электрическая схема подключения:

[Считыватель] → [Контроллер] → [Исполнительные устройства]

↓ ↓ ↓

+12V GND DATA COM+ COMRELAY Замки/Турникеты Задание 3.1

Лист "Сотрудники" (ID, ФИО, Должность, RFID код)

Лист "Посетители" (ФИО, Организация, Штрих-код, Время визита)

Лист "Транспорт" (Номер, Марка, Владелец, RFID метка)

Лист "Журнал событий" (Дата-время, Событие, Результат)

Задание 3.2

CREATE DATABASE skud_business_center; USE skud_business_center;

CREATE TABLE employees ( id INT PRIMARY KEY,

full_name VARCHAR(100), position VARCHAR(50), rfid_code VARCHAR(20)

);

CREATE TABLE access_log (

id INT AUTO_INCREMENT PRIMARY KEY, event_time DATETIME,

event_type VARCHAR(20), person_name VARCHAR(100), result VARCHAR(20)

);

CREATE TABLE visitors (

id INTEGER PRIMARY KEY AUTOINCREMENT, full_name TEXT NOT NULL, organization TEXT,

barcode TEXT UNIQUE, visit_time DATETIME

);

CREATE TABLE transport (

id INTEGER PRIMARY KEY AUTOINCREMENT, license_plate TEXT NOT NULL,

brand TEXT, owner TEXT,

rfid_tag TEXT UNIQUE

);

Индивидуальное задание 2 вариант

1.Анализ объекта

Неавторизованный доступ (внутренний) — риск краж товара,

мошенничества; высокая вероятность, средний/высокий ущерб.

Неавторизованный доступ (внешний) — проникновение

злоумышленников, саботаж инфраструктуры; низкая/средняя вероятность,

высокий ущерб.

Ошибки подрядчиков / неконтролируемый доступ — повреждение системы, нарушение обслуживания; средняя вероятность, средний ущерб.

Отказ оборудования / питание — временная потеря контроля доступа; средняя вероятность, средний ущерб.

Социальная инженерия (передача карт, tailgating) — риск обхода контроля; высокая вероятность, средний ущерб.

Несанкционированные изменения в БД / управлении —

компрометация прав; низкая вероятность, высокий ущерб.

2.Архитектура системы

Уровень 0 — публичный: торговые галереи — общий.

Уровень 1 — персонал ТЦ: служебные коридоры, подсобки —

доступ по должности.

Уровень 2 — арендаторы: доступ в свои арендуемые помещения

(по перечню дверей).

Уровень 3 — ограниченный доступ: складские помещения,

инвентарные комнаты.

Уровень 4 — критический: электрощитовые, серверные,

финансовые комнаты — доступ минимум по согласованию + двухфакторная

авторизация (карта + PIN / биометрия).

Примеры политик доступа:

Сотрудник торговли: доступ в служебные комнаты своего магазина, общие подсобки в рабочее время 07:00–22:00.

Арендатор: доступ только в границы арендуемой площади, 24/7 по контракту или по расписанию.

Подрядчик (вентиляция): временная карта, активна только в запрошенные даты/время и в заданной зоне.

Инкассация: карта + ввод PIN; все проходы видеофиксируются и инициируют тревожный канал в охране.

3. Подбор оборудования

3.1 Компоненты СКУД Конкретные модели:

Контроллеры СКУД

Российский производитель RusGuard: серия ACS-102, ACS-105, ACS-

202. Например: «Контроллер СКУД ACS-202-CE-B» – память на более чем 64 000 ключей, металлический корпус, PoE-модуль, сертификация ГОСТ Р,

ЕАЭС.

Ещё выбор контроллеров у DSSL, указано, что продукция сертифицирована и отвечает требованиям ГОСТ Р.

Считыватели (ридеры)

Российский вариант: считыватель «Эра-MF» – полностью российская разработка, поддерживает карты MIFARE (Classic/Plus), UID 4/7 байт, режим защищённого чтения SL3.

Карты / идентификаторы

Российское производство: завод ISBC (Москва/Зеленоград) производит пластиковые смарт-карты с чипами MIFARE (Classic, Plus, DESFire) и

персонализацией.

Пример: карта MIFARE DESFire EV2 8k UID 7 byte – для доступа.

Рекомендация: Закупить ~500 карт сотрудников + 200 временных брелоков/карточек. Рассмотреть вариант мобильных ключей (если система поддерживает) как перспектива.

Замки / электро­механика

На рынке есть электромеханические и электромагнитные замки,

ориентированные под двери, с управлением от СКУД.

Рекомендация: Для служебных/входных дверей выбрать электромагнитные/электромеханические замки с большим усилием удержания и интеграцией с СКУД; для офисов арендаторов — магнитные защёлки (меньший износ, меньше усилие) с соблюдением требований безопасности.

UPS / ИБП

На российском рынке: ИБП российского производства, широкий ассортимент (магазин UPS-Mag) для защиты оборудования.

Пример: серия SKAT UPS — онлайн ИБП, rack-исполнение.

Рекомендация: Для серверной + ключевых контроллеров предусмотреть

3 блока ИБП (например: один основной, два резерва или один для серверной,

два для распределённых контроллеров) с подходящей мощностью (расчёт исходя из нагрузки: сервера + сетевое оборудование + контроллеры + замки).

Сервер / ПО / интеграция

4.Электрические схемы