Хандалтын хяналтын системээ солих эсвэл шинэчлэх цаг болсон уу?

Хандалтын хяналтын системээ солих эсвэл шинэчлэх цаг болсон уу? Багаа бүрдүүлж, одоогийн системүүдтэй нэгдэж болох боломжуудыг үнэлж, барилгадаа тохирох бүтээгдэхүүнийг сонго: Хэрэв таны одоо байгаа хандалтын хяналтын системийг шинэчлэх шаардлагатай бол эдгээрийг дагаж мөрдөх ёстой. Хандалтын хяналтын системийг солих эсвэл шинэчлэх олон шалтгаан бий. Магадгүй систем нь ашиглалтын төгсгөлд хүрсэн, хэрэгцээг хангахаа больсон эсвэл үүлэн рүү шилжих хүсэл байгаа байх. Ямар ч тохиолдолд шинэ системийг сонгохдоо урт хугацааны аюулгүй байдлын хөрөнгө болохын тулд анхааралтай авч үзэх нь чухал юм. Хандалтын хяналтын системийг солих шийдвэр гарсны дараа барилга, оюутны хотхоны хэрэгцээнд хамгийн сайн тохирох системийг сонгох олон салбараас бүрдсэн багийг бүрдүүлэх ёстой. Баг нь системийг олж авах байгууламжуудыг тодорхойлж, ашиглалт, ажиллагаа, чухал шинж чанарууд, карт уншигчийн төрөл, итгэмжлэлийн ашиглалт, дохиоллын хяналт, дохиоллын хариу арга хэмжээг тодорхойлох ёстой. Анхаарах чухал нэмэлт системүүдэд дотуур холбоо, дохиолол, хаалга онгойлгох товчлуур, зочдыг удирдах систем, зүү дэвсгэр, ухаалаг утас, биометр, царай таних зэрэг дэвшилтэт итгэмжлэлүүдийг ашиглах зэрэг орно. Эдгээр бүх нэмэлт системүүд нь шинэ хандалтын хяналтын системтэй холбогдож, дэмжигдэх ёстой. Өнөөдөр зах зээл дээр олон хандалтын хяналтын системүүд байдаг бөгөөд бүгд давуу болон сул талуудтай. Үйлдвэрлэгчдийг үнэлэхдээ: компанийн нэр хүнд, видео удирдлагын интеграцчлал, хандалтын хяналтын системийн онцлог, гар утасны чадвар, системийн үзүүлэн, олон сайтын бүтээгдэхүүний архитектур, баталгаажсан интегратор, лавлагаа, тайлагнах, таатай үнэ зэргийг анхаарч үзээрэй. Маш чухал зүйл бол одоо байгаа эсвэл шинэ видео удирдлагын систем болон зочдын удирдлагын системтэй нэгтгэх явдал юм. Өнөөдрийн ихэнх системүүдийг нэгтгэх боломжтой тул дохиоллын үйл явдлууд автоматаар дохиолол юу үүсгэснийг харуулсан видеог татаж авах болно. Хандалтын хяналтын системийг ашиглан зочдыг хянах чадвартай байх нь бас үнэ цэнэтэй байж болно. Өнөөдөр зочны удирдлагын зарим боловсронгуй системүүд нь хандалтын хяналтын системтэй нэгдэж чаддаг тул хаалганы бүх гүйлгээг нэг системд удирдаж, бүртгэх болно. Сонгосон хандалтын хяналтын системийг тодорхойлсны дараа ижил системтэй ижил төстэй байгууллагуудтай зочлохыг хичээ. Мэдээллийн технологи, аюулгүй байдал, үйл ажиллагаа зэрэг чухал оролцогч талууд эдгээр айлчлалын үеэр системийг хэрхэн ажиллаж байгааг харах нь зүйтэй. Хандалтын хяналтын системийг шинэчлэх нь түүнийг солихоос хамаагүй бага төвөгтэй бөгөөд зардал багатай; Гэсэн хэдий ч шинэчлэх нарийвчилсан төлөвлөгөөтэй байх нь маш чухал юм. Хамгийн тохиромжтой нь шинэчлэлтийг виртуал туршилтын орчинд хийх ёстой. Багийн бүх гишүүдийг шинэчлэх хүртэл чухал үйл ажиллагааг тасалдуулахгүйн тулд системийг турших хэрэгтэй. Шууд орчинд системийг шинэчлэх ажлыг ихэвчлэн оройн 20:00 цагаас эхлэн хийх ёстой. Асуудал гарсан тохиолдолд багийн гишүүд бэлэн байж, хурдан хариу өгөх боломжтой байхын тулд үүнийг ажлын өдөр хийх ёстой. Шинэчлэлт дууссаны дараа карт уншигч, зочдын удирдлага, дохиолол, камерын нэгдэл болон бусад системийг турших шаардлагатай. Бүх шалгалтууд төгс байдаггүй бөгөөд ажилчид болон зочид ажил дээрээ ирж эхлэхэд асуудал гарч ирж магадгүй юм. Тиймээс туслах ажилтнуудын тусгай баг бэлэн байж, ажилчид ажилдаа ирж эхлэх үед системийг идэвхтэй хянаж байх ёстой. Нэг эсвэл хоёр жижиг шинэчлэлтийг ардаа орхиж, хамгийн сүүлийн үеийн хэрэглэгчдэд тулгарсан асуудлыг үйлдвэрлэгчид шийдэх нь сайн туршлага юм. Мөн томоохон шинэчлэлтүүдтэй байнга холбоотой байх нь сайн туршлага юм. Жишээлбэл, хэрэв програмын хамгийн сүүлийн хувилбар нь 5.4 бол та 5.2 дээр байх ёстой бөгөөд 3.4 дээр байх ёсгүй. Даниел О'Нил () нь эрсдэлийн удирдлага, аюулгүй байдлын инженерийн чиглэлээр ажилладаг Advanced Data Risk Management (ADRM) компанийн үүсгэн байгуулагч, гүйцэтгэх захирал юм.

1. Https протоколд зориулсан .htaccess-д Access-Control-Allow-Origin тохиргоог хийж байна

Би файлыг domain.com/main.jpg шиг шууд хүсэхийн оронд request.php?f=main.jpg-ээр дамжуулан хүсэлт гаргахын тулд .php үүсгэх шаардлагатай болсон. Мэдээжийн хэрэг би Access-Control-Allow-Origin гэсэн толгойг ингэж нэмэх хэрэгтэй болсон. Ингэснээр би .htaccess файлд тэр толгой хэсгийг зааж өгөх шаардлагагүй болно

2. Хандалтын хяналтын сонголтууд: цахилгаан түгжээний шийдлүүдийн гарын авлага

Аюулгүй байдлын иж бүрэн шийдлийн гол бүрэлдэхүүн хэсгүүдийн нэг болох хандалтын хяналт нь маш олон төрөлтэй. Үндсэндээ цоож (жишээ нь) гэсэн хоёр бүрэлдэхүүн хэсэг байдаг. хаалгыг түгжээтэй байлгах физик механизм) болон хандалтын хяналтын систем (түгжээг нээдэг карт уншигч, биометрийн уншигч, товчлуур гэх мэт). Энэ нийтлэлд бид цоожны бүрэлдэхүүн хэсэг, ялангуяа цахилгаан цоожны доторх хэсгийг авч үзэх болно. Цахилгаан цоож нь АНУ болон Европын ихэнх орнуудад аль хэдийн өргөн хэрэглэгдэж байгаа бөгөөд компаниуд болон хувь хүмүүс цахилгаан цоож нь нэвтрэх хяналтын аюулгүй, найдвартай шийдэл болж байгааг ойлгосноор Азид хэрэглээ хурдацтай нэмэгдэж байна. Зах зээл дээрх гурван үндсэн төрлийн цахилгаан түгжээг доор харуулав. Төрөл бүрийн аюулгүй байдал, аюулгүй байдал, тав тухтай байдал, гоо зүйн байдлыг харгалзан бид танд боломжит сонголтуудын тоймыг өгөх болно. Ихэнх цахилгаан түгжээг дараах аргуудын аль нэгээр нь ажиллуулахаар тохируулж болно: Аюулгүй: цахилгаан тасарсан тохиолдолд түгжээ нь автоматаар онгойж, хүмүүс хаалгаар гарах боломжтой хэвээр байх болно (эхлээд аюулгүй байдал). Цахилгаан тасарсан тохиолдолд түгжээ автоматаар түгжигдэх бөгөөд ингэснээр хүмүүс хаалгаар орох (эсвэл гарах) боломжгүй болно. Иймээс гэмтлээс хамгаалагдсан түгжээг үр дүнгүй болгохын тулд зөвхөн эрчим хүчний алдагдал хүлээх хэрэгтэй. Мэдээжийн хэрэг зайны нөөцийг суулгаж болно, гэхдээ батерейны ашиглалтын хугацаа хязгаарлагдмал, магадгүй хоёр цагаас илүүгүй байх бөгөөд энэ нь цахилгаан хангамжийн асуудлыг шийдвэрлэх хугацааг хязгаарладаг. Иймээс хамгаалалт өндөртэй хаалгануудад эвдрэлээс хамгаалагдсан цоож нь илүү сайн байдаг ч барилга дотор хүмүүс гацсан байж болзошгүй тул аюулгүй байдлын хувьд илүү эрсдэлтэй байдаг. Ашиглаж буй цахилгаан түгжээний 80 орчим хувийг эзэлдэг маг-түгжээ нь хаалганы хүрээн дээр бэхлэгдсэн цахилгаан соронзон туузаар ажилладаг бөгөөд энэ нь хаалган дээр бэхлэгдсэн арматуртай нийцдэг. Түгжээ нь ашиглалт, аюулгүй байдлын стандартаас хамааран эвдрэлээс хамгаалагдсан (цахилгаан соронз нь арматурыг гаргадаг) эсвэл эвдрэлээс хамгаалагдсан (цахилгаан соронзон нь арматурыг татдаг) байж болно. Mag-lock нь суулгахад харьцангуй хялбар бөгөөд худалдан авалт, суурилуулалтын хувьд хэмнэлттэй байдаг. Тэд мөн хурдан ажилладаг бөгөөд ихээхэн механик хүчийг тэсвэрлэх чадвартай. Хамгийн түгээмэл хэрэглэгддэг эвдрэлээс хамгаалагдсан түгжээ нь түгжигдсэн хэвээр байхын тулд байнгын цахилгаан хангамжийг шаарддаг тул тасралтгүй цахилгаан зарцуулалтаас болж ажиллахад арай илүү үнэтэй болгодог. Түүнээс гадна, хэрэв маг-түгжээ удаан хугацаанд тасралтгүй түгжигдсэн бол нээхэд хэцүү байж болно. Өөр нэг сул тал бол цоож нь зүгээр л соронз тул өдөр тутмын металл эд зүйлсийг ашиглахад хялбархан өөрчлөх боломжтой юм. Цахилгаан түгжээ нь ашиглагдаж буй цахилгаан түгжээний 10-15 хувийг эзэлдэг. Эдгээр түгжээ нь цахилгаан хангамжид холбогдсон хаалга, хаалганы хүрээн доторх механик цоожоор бэхлэгддэг тул нэвтрэх хяналтын төхөөрөмжийг идэвхжүүлсэн тохиолдолд (уламжлалт механик түгжээнд түлхүүр ашиглахын оронд) түгжээг суллана. Маг-түгжээний нэгэн адил цахилгаан цохилтын түгжээг бүтэлгүйтэхээс хамгаалсан эсвэл бүтэлгүйтэхээс хамгаалсан гэж тохируулж болно. Цахилгаан цоожны гол давуу тал нь цоожны бүрэлдэхүүн хэсэг нь ердийн механик цоож шиг ажилладаг тул түгжээг бариул ашиглан дотроос нь онгойлгохоор тохируулж болно. Тиймээс цахилгаан түгжээг эвдрэлээс хамгаалсан гэж тохируулж болох ч дотор нь хагалах шил суурилуулах, суллах товчлуур шаардлагагүйгээр барилга доторх хүмүүсийг аюулгүйгээр гарах боломжийг олгоно. Түгжээг мөн түлхүүрийн түгжээний сонголтоор суурилуулж, хаалгыг механик аргаар онгойлгох боломжтой (ялангуяа хамгаалалтгүй цоожны тэжээл тасарсан тохиолдолд). Цахилгаан түгжээ нь янз бүрийн эд анги, утас шаарддаг тул суулгахад илүү үнэтэй бөгөөд илүү төвөгтэй байдаг. Түүгээр ч барахгүй, хэрэв хаалгыг дотор талаас нь бариулаар онгойлгох боломжтой бол (тайлах товчлуур биш) нэвтрэх хяналтын систем дээр хаалгаар гарах гарцыг хянах боломжгүй юм. Утасгүй түгжээ нь үндсэндээ механикийн хувьд цохилтын түгжээ шиг ажилладаг боловч нэвтрэх хяналтын элемент нь хаалганы түгжээний системд байдаг. Тиймээс энэ нь батерейгаар тэжээгддэг бөгөөд түгжээ нь утасгүй технологиор нээгддэг. Цахилгаан цоож нь цөөн бүрэлдэхүүн хэсэгтэй тул илүү цэвэрхэн, суулгахад хялбар байдаг. Энэ нь барилгын ажлын аль ч шатанд тэдгээрийг хаалган дээр хялбархан нэмж болно гэсэн үг юм (утастай хаалганаас ялгаатай нь барилгын ажил дууссаны дараа суулгахад хэцүү байдаг). Маг-түгжээ болон цахилгаан цоож шиг түгжээг дарахын тулд хаах шил, товчлуурын төхөөрөмж шаардлагагүй. Нэмж дурдахад утасгүй түгжээ нь түгжээг онгойлгох үед л цахилгаан эрчим хүчийг ашигладаг бөгөөд энэ нь үргэлж аюулгүй, найдвартай байхын зэрэгцээ эрчим хүч бага зарцуулдаг. Утасгүй түгжээ нь эхлээд арай илүү үнэтэй сонголт байж болох ч засвар үйлчилгээ бага шаарддаг тул урт хугацаанд зардал багатай сонголт болно. Батарейгаар ажилладаг төхөөрөмж учраас цоожны цэнэг багасах үед солигдоогүй юм шиг түгжээг цахимаар нээх боломжгүй тул хэрэглэгчид сонор сэрэмжтэй байх ёстой. Утасгүй түгжээ болон тэдгээрийн боломжуудын талаар илүү дэлгэрэнгүй тоймыг авахыг хүсвэл энэхүү цагаан цаасыг татаж авна уу. Танай сайтад ямар түгжээ хамгийн сайн тохирох талаар шийдвэр гаргахаасаа өмнө аюулгүй байдал, аюулгүй байдлын хувьд таны сайт юу шаардаж байгааг сайтар тунгаан бодож, аюулгүй байдалтай холбоотой ослоос таны үйл ажиллагааг тасалдуулахгүйн тулд эрсдэлийг хэрхэн бууруулах талаар дүгнэлт хийх нь чухал юм. бизнесийн үйл ажиллагаа. Өөр нэг чухал зүйл бол сайтын төлөв байдал юм: хэрэв та сайтыг дуусгасны дараа хандалтын хяналтыг нэмж байгаа бол утасгүй түгжээг ашиглах нь илүү хялбар (мөн илүү зардал багатай) байж болох юм. -Цоож, цахилгаан цоож нь маш их нэмэлт цаг, хөдөлмөр, хүчин чармайлт шаардана. Зарим эцсийн хэрэглэгчид хаалганы аюулгүй, найдвартай байдлыг хангахын тулд хаалганы дотор болон гарч буй хүмүүсийн хөдөлгөөнийг нарийн бүртгэх чадвартай байхын тулд нэг хаалган дээр маг-lock болон цахилгаан түгжээ суурилуулж, цоожны хослолыг сонгодог. удаа. Гэсэн хэдий ч, энэ тохиолдолд утасгүй түгжээг суулгах нь илүү хялбар бөгөөд зардал багатай байж магадгүй юм. Хэрэв та ямар төрлийн түгжээ, хандалтын хяналтын систем таны хэрэгцээнд хамгийн сайн нийцэж байгааг мэдэхгүй хэвээр байгаа бол манай мэргэжилтнүүдийн аль нэгтэй нь дамжуулан холбогдоорой. Хандалтын хяналтын төрлүүдийн талаархи ирээдүйн нийтлэлүүдийг анхаарч үзээрэй.

3. Access Control Matrix-аас BLP Lattice бүтэцтэй систем

Хэрэв би зөв санаж байгаа бол BLP бол MAC (заавал нэвтрэх хяналт) системийн жишээ бол таны нийтэлсэн хандалтын матриц бол энгийн RBAC систем юм. Та энэ хоёрын хооронд заавал "хувиргах" боломжгүй. MAC нь шошго (нууц, маш нууц гэх мэт) санаан дээр суурилж, шошгонуудын хооронд тодорхой чиглэлд мэдээллийн урсгалаас сэргийлдэг. RBAC нь бүрэн "хавтгай" систем юм; Хэрэглэгчдэд мэдээллийн урсгалыг харгалзахгүйгээр объектын эрхийг өгдөг. Тиймээс та хандалтын матрицыг "хувиргах" боломжгүй, гэхдээ шаардлагатай нэмэлт мэдээллийг "зохион бүтээснээр" хандалтын матрицад суурилсан торонд хүрч болно. Объектуудыг MAC түвшинд ангилж, дараа нь хэрэглэгчдийг тэдгээр түвшинд оноож үзээрэй. Та зөрчилдөөнтэй тулгарч магадгүй: доод түвшний бичих эрхтэй хэрэглэгч (энэ нь BLP-ийн бичихгүй байх шинж чанарыг зөрчсөн). Магадгүй та хэрэглэгчийг хоёр хувааж болох ч бодит байдал дээр хүмүүс олон бүртгэл ашиглахыг хүсэхгүй байх болно. Өөр нэг шийдэл бол зарим объектын ангиллыг сайжруулах явдал боловч энэ нь шинэ зөрчилдөөнийг үүсгэж болзошгүй юм.