Alluser Industrie bemutaja …
1-29
Fizikai biztonság a az adatközpontokba történő beléptetésnél :
Zsilipes beléptető kapu biztosítja az egyedi és belépési jogosultsággal történő beléptetést
Előadó: Massimo Nais
Hivatalos disztributor
A biztonság védelem
“ Ha ismered az ellenséget és ismered magadat, száz ütközettől sem kell félned.
Ha ismered magadat, de nem ismered az ellenséget, minden elért győzelemnél elszenvedhetsz egy vereséget.
Ha nem ismered sem az ellenséget, sem magadat, bármely ütközetben életedet veszítheted.“
(Sun Tzu – A háború művészete V sz. I.E.)
Ellenség = informatikai és fizikai támadások
Védelem = behatolások elkerülése
2-29
A veszteség megelőzése / Adatlopás
Az alábbi behatolásokat kell megakadályozni :
INFORMATIKAI(hacker támadások)
FIZIKAI(JOGOSULATLAN belépés az
ADATKÖZPONT védett területére)
BELÉPÉSRE JOGOSULT SZEMÉLYEK
3-29
Adatlopás és veszteségek
•CSI felmérés(Komputer Biztonsági Intézet) az FBI San Franciscoi Komputer Behatolási Csoportjának közreműködésével
• Károk: gazdasági és image jellegű
0
50.000
100.000
150.000
200.000
250.000
300.000
350.000
400.000
Perdita Media 203.000 167.000 350.000
2005 2006 2007
Átlagos veszteség 313 vállalatból álló minta alapján kalkulálva
(forrás: CSI Computer Crime & Security Survey 2008)
•2007 január: 120 millió dollárt loptak el bankkártyákról és hitelkártyákról
4-29
CSI Komputeres bűncselekmény és biztonsági felmérés 2008
(forrás: CSI Computer Crime & Security Survey 2008)
: Data Loss Type
5-29
A modell “mélységi védelem”
• vár és adatközpont
• biztonsági szintek: a rendszer határaitól a rendszerközpontig /vár/adatközpont
• Biztonsági szintek meghatározása (érzékeny cél)
• A biztonsági szintnek megfelelő hozzáférés ellenőrzése
6-29
Emberi ellenőrzés : jelenlegi helyzet
A legtöbb adatközpontban:
Recepció
Lift
Normál ajtó + belépés ellenőrzés
(könnyen kijátszható)
Szerver szoba
Emberi ellenőrzés. hibalehetőség +
könnyen kijátszható
7-29
Elektrónikus belépés ellenőrzés
Számgombos beléptető Mágneskártyás beléptető
ELEKTRÓNIKUS
Belépés ellenőrzés különböző tipológiáinak alkalmazása és vizsgálata
8-29
Biometrikus belépés ellenőrzés
Ujjlenyomat felismerő
Kézfelismerő
BIOMETRIKUS
Belépés ellenőrzés különböző tipológiáinak alkalmazása és vizsgálata
Arc felismerő Írisz felismerő
9-29
Egyszárnyas ajtó + belépés ellenőrzés
biztonsági terület
nem biztonsági terület
egyszárnyas ajtó
belépés ellenőrzés+
KIJÁTSZHATÓ MEGOLDÁS !
biztonsági terület
nem biztonsági terület
10-29
Beléptető zsilip
Teljesen nyitott zsilip? soha!!!
11-29
Beléptető zsilip + APD + C.A.
A kettős zsilipes beléptető és egy vagy több személy jelenlétét felismerő rendszer (A.P.D.)
Alluser zsilipes beléptető kapu és + A.P.D.
biztonsági terület
nem biztonsági terület
biztonsági terület
nem biztonsági terület
12-29
Egy vagy több személy ellenőrzése
Egy vagy több személy ellenőrzése többféleképpen lehetséges :
Súlymérési rendszer
Optikai rendszer
Ultrahangos rendszer
13-29
A.P.D. (= Anti Piggy-Backing)
Alluser az A.P.D. (ultrahangos)rendszert alkalmazza
Ez a rendszer egyszerre csak egy személy áthaladását teszi lehetővé a zsilipes beléptető kapun.
Ha két vagy több személy tartózkodik a zsilipes beléptető kapuban, ezt a rendszer érzékeli és letiltja az áthaladást.
14-29
1° példa az alkalmazásra
ADATKÖZPONT ELHELYEZÉSE
épület főbejáratánál
zsilip FPJ140/2S + írisz
Irodai nyitvatartás: Belépés ellenőrzése a recepciónÉjszakai nyitvatartás: Autómatikus belépés (zsilip + írisz)
16-29
FPJ 140/2S: Félzsilip + tolóajtó
Th
e H
PJ S
erie
sTh
e H
PJ S
erie
s
17-29
1° példa az alkalmazásra
18-29
2° példa az alkalmazásra
ADATKÖZPONT ELHELYEZÉSE
belépés a szervertérbe
2 zsilip HPJ 140
+ ujjlenyomatleolvasó
19-29
HPJ 140: Félzsilip
Th
e H
PJ S
erie
sTh
e H
PJ S
erie
s
20-29
2° példa az alkalmazásra
biztonsági terület
nem biztonsági terület
21-29
3° példa az alkalmazásra
Magán
telekommunikációs
adatközpont
1 HPJ 140belépés a szerverszobába
1 HPJ 140belépés az épületbe
22-29
Vészkijárat: tűz estén
A zsilip vezérlése beilleszthető az épület tűzbiztonsági rendszerébe, ebben az esetben tűzriasztásnál a zsilip mindkét szárnya kinyílik, hogy a gyors áthaladást megkönnyítse.
23-29
Vészhelyzet - akkumulátor
Áramkimaradás esetén a zsilipes beléptető kapu 2 órán keresztül tud akkumulátorról működni.
Maximális áramfelvétel: 1,2 A
24-29
Vészhelyzet – mechanikus kar
Vészhelyzetben a zsilipes kapu egy mechanikus kar segítségével nyitható.
25-29
Alluser és beléptetés ellenőrzés
Az Alluser csatlakozó doboz által könnyen integrálható a beléptető rendszerbe I/O jeleknek köszönhetően.
Az Alluser zsilipes beléptető kapuk úgy vannak kialakítva, hogy számos lehetőséget kínálnak a beléptető rendszerekbe történő
beillesztésre (az alábbi rajzok szerint ).
26-29
Adatközpont
27-29
Alluser megköszöni a figyelmüket
További információért látogasson el a weblapunkraTovábbi információért látogasson el a weblapunkra
www.alluserindustrie.com www.alluserindustrie.com
vagy keresse a magyarországi distributorunkat :vagy keresse a magyarországi distributorunkat :
NYKO Kft.NYKO Kft.1164 BUDAPEST, Ostoros u. 65/b1164 BUDAPEST, Ostoros u. 65/b
Telefon: 0 36 1 402 0661Telefon: 0 36 1 402 0661www.nykokft.hu
28-29