ถึงเวลาเปลี่ยนหรือปรับปรุงระบบควบคุมการเข้าออกของคุณแล้วหรือยัง?

ถึงเวลาเปลี่ยนหรือปรับปรุงระบบควบคุมการเข้าออกของคุณหรือไม่? สร้างทีมของคุณ ประเมินการรวมที่เป็นไปได้กับระบบปัจจุบัน และเลือกผลิตภัณฑ์ที่เหมาะสมสำหรับสิ่งปลูกสร้างของคุณ: นี่คือขั้นตอนที่ต้องปฏิบัติตามหากจำเป็นต้องอัปเดตระบบควบคุมการเข้าออกที่มีอยู่ มีเหตุผลที่น่าสนใจมากมายในการเปลี่ยนหรืออัพเกรดระบบควบคุมการเข้าออก บางทีระบบอาจหมดอายุการใช้งาน ไม่ตอบสนองความต้องการอีกต่อไป หรือมีความปรารถนาที่จะย้ายไปยังคลาวด์ ไม่ว่าในกรณีใด สิ่งสำคัญคือต้องพิจารณาอย่างรอบคอบในการเลือกระบบใหม่ เพื่อที่จะเป็นสินทรัพย์ด้านความปลอดภัยในระยะยาว เมื่อตัดสินใจเปลี่ยนระบบควบคุมการเข้าออกแล้ว ควรจัดตั้งทีมสหสาขาวิชาชีพเพื่อเลือกระบบที่ตรงกับความต้องการของอาคารหรือวิทยาเขตมากที่สุด ทีมงานควรระบุสิ่งอำนวยความสะดวกที่จะได้รับระบบและกำหนดการใช้งาน ฟังก์ชันการทำงาน คุณลักษณะที่สำคัญ ประเภทเครื่องอ่านการ์ด การใช้ข้อมูลประจำตัว การตรวจสอบสัญญาณเตือน และการตอบสนองต่อสัญญาณเตือน ระบบเสริมที่สำคัญที่ควรพิจารณา ได้แก่ อินเตอร์คอม สัญญาณเตือน ปุ่มปลดล็อคประตู ระบบจัดการผู้มาเยี่ยม และการใช้ข้อมูลประจำตัวขั้นสูง เช่น หมุดปัก สมาร์ทโฟน ไบโอเมตริก หรือการจดจำใบหน้า ระบบเสริมเหล่านี้ทั้งหมดควรเชื่อมต่อและได้รับการสนับสนุนจากระบบควบคุมการเข้าออกใหม่ มีระบบควบคุมการเข้าออกจำนวนมากในตลาดปัจจุบัน และทุกระบบมีจุดแข็งและจุดอ่อน เมื่อประเมินผู้ผลิต ให้พิจารณา: ชื่อเสียงของบริษัท, การรวมการจัดการวิดีโอ, คุณสมบัติของระบบควบคุมการเข้าออก, ความสามารถของอุปกรณ์เคลื่อนที่, การสาธิตระบบ, สถาปัตยกรรมผลิตภัณฑ์แบบหลายไซต์, ผู้รวบรวมที่ผ่านการรับรอง, ข้อมูลอ้างอิง, การรายงาน และราคาที่น่าพึงพอใจ ข้อพิจารณาที่สำคัญมากคือการผสานรวมกับระบบการจัดการวิดีโอที่มีอยู่หรือใหม่ และระบบการจัดการผู้เยี่ยมชม ระบบส่วนใหญ่ในปัจจุบันสามารถทำงานร่วมกันได้ ดังนั้นเหตุการณ์การเตือนจะดึงวิดีโอที่แสดงสาเหตุของการเตือนโดยอัตโนมัติ ความสามารถในการติดตามผู้เยี่ยมชมโดยใช้ระบบควบคุมการเข้าออกก็มีประโยชน์เช่นกัน ระบบการจัดการผู้เยี่ยมชมที่ซับซ้อนในปัจจุบันบางระบบสามารถรวมเข้ากับระบบควบคุมการเข้าออกได้ ดังนั้นธุรกรรมประตูทั้งหมดจะได้รับการจัดการและบันทึกในระบบเดียว เมื่อระบุระบบควบคุมการเข้าออกที่ต้องการได้แล้ว ให้ลองนัดหมายกับองค์กรที่คล้ายกันซึ่งมีระบบเดียวกัน ผู้มีส่วนได้ส่วนเสียที่สำคัญ ซึ่งรวมถึงไอที ​​การรักษาความปลอดภัย และการดำเนินงาน ควรมองเห็นระบบในการทำงานในระหว่างการเยี่ยมชมเหล่านี้ การอัพเกรดระบบควบคุมการเข้าออกของคุณนั้นซับซ้อนน้อยกว่าและถูกกว่ามากเมื่อเทียบกับการเปลี่ยน อย่างไรก็ตาม การมีแผนอัปเกรดโดยละเอียดนั้นสำคัญมาก ตามหลักการแล้ว ควรทำการอัพเกรดในสภาพแวดล้อมการทดสอบเสมือน ระบบควรได้รับการทดสอบจนกว่าสมาชิกในทีมทุกคนจะสบายใจว่าการอัพเกรดจะไม่ทำลายการทำงานที่สำคัญ การอัพเกรดระบบในสภาพแวดล้อมแบบสดควรทำนอกเวลาทำการ โดยปกติจะเริ่มประมาณ 20:00 น. ควรทำในวันธรรมดา เพื่อว่าหากเกิดปัญหาขึ้น สมาชิกในทีมจะพร้อมใช้งานและสามารถตอบสนองได้อย่างรวดเร็ว เมื่อการอัพเกรดเสร็จสิ้น ควรทดสอบเครื่องอ่านการ์ด การจัดการผู้เยี่ยมชม การรวมสัญญาณเตือน การรวมกล้อง และระบบอื่นๆ ไม่ใช่การทดสอบทั้งหมดที่สมบูรณ์แบบ และปัญหาอาจเกิดขึ้นเมื่อพนักงานและผู้มาเยี่ยมเริ่มทำงาน ดังนั้นควรมีทีมสนับสนุนเฉพาะและคอยตรวจสอบระบบเมื่อพนักงานเริ่มทำงาน เป็นการดีที่จะรักษาการอัพเกรดเล็กน้อยไว้ข้างหลังหนึ่งหรือสองครั้งและให้ผู้ผลิตแยกแยะปัญหาที่ผู้ใช้ที่ตกเป็นเหยื่อมีเลือดออก ยังเป็นแนวปฏิบัติที่ดีในการติดตามการอัปเกรดที่สำคัญอยู่เสมอ ตัวอย่างเช่น หากซอฟต์แวร์เวอร์ชันล่าสุดคือ 5.4 คุณควรเป็น 5.2 และไม่ควรเป็น 3.4 อย่างแน่นอน Daniel O'Neill () เป็นผู้ก่อตั้งและซีอีโอของ Advanced Data Risk Management (ADRM) ซึ่งเป็นบริษัทบริหารความเสี่ยงและวิศวกรรมความปลอดภัย

1. การตั้งค่า Access-Control-Allow-Origin ใน .htaccess สำหรับโปรโตคอล Https

ฉันต้องสร้าง .php เพื่อขอไฟล์ผ่าน request.php?f=main.jpg แทนที่จะขอโดยตรง เช่น domain.com/main.jpg มันค่อนข้างน่าเกลียด แต่ใช้งานได้ แน่นอนฉันต้องเพิ่มส่วนหัว Access-Control-Allow-Origin แบบนี้ ด้วยวิธีนี้ฉันไม่จำเป็นต้องระบุส่วนหัวนั้นใน .htaccess file

2. ตัวเลือกการควบคุมการเข้าออก: คำแนะนำเกี่ยวกับระบบล็อคไฟฟ้า

การควบคุมการเข้าใช้ ซึ่งเป็นหนึ่งในองค์ประกอบหลักของโซลูชันการรักษาความปลอดภัยที่ครอบคลุม มีหลากหลายรูปแบบ โดยพื้นฐานแล้วมีสององค์ประกอบคือล็อค (เช่น กลไกทางกายภาพที่ทำให้ประตูล็อคอยู่) และระบบควบคุมการเข้าออก (เช่น เครื่องอ่านบัตร เครื่องอ่านไบโอเมตริกซ์ ปุ่มกด ฯลฯ ซึ่งเปิดล็อค) ในโพสต์นี้ เราจะมาดูส่วนประกอบล็อค โดยเฉพาะภายในล็อคไฟฟ้า ล็อคไฟฟ้าถูกนำมาใช้กันอย่างแพร่หลายในสหรัฐอเมริกาและส่วนใหญ่ในยุโรป และการใช้งานของพวกเขาก็เติบโตอย่างรวดเร็วในเอเชียเช่นกัน เนื่องจากบริษัทและบุคคลต่าง ๆ ตระหนักดีว่าล็อคไฟฟ้าเป็นโซลูชันที่ปลอดภัยสำหรับการควบคุมการเข้าออก ด้านล่างนี้คือล็อคไฟฟ้าสามประเภทหลักในตลาด โดยคำนึงถึงความปลอดภัย ความปลอดภัย ความสะดวก และความสวยงามของแต่ละประเภท เราจะให้ภาพรวมของตัวเลือกที่มีให้คุณ ล็อคไฟฟ้าส่วนใหญ่สามารถตั้งค่าให้ทำงานด้วยวิธีใดวิธีหนึ่งดังต่อไปนี้: ไม่ปลอดภัย: ในกรณีที่ไฟฟ้าดับ ล็อคจะปลดล็อคโดยอัตโนมัติ เพื่อให้มั่นใจว่าผู้คนยังคงสามารถออกทางประตูได้ (ปลอดภัยไว้ก่อน) ใน ในกรณีที่ไฟฟ้าดับ ตัวล็อคจะล็อคโดยอัตโนมัติ หมายความว่าผู้คนไม่สามารถเข้า (หรือออก) ผ่านประตูได้ ดังนั้นจึงใช้เพียงการสูญเสียพลังงานเพื่อทำให้การล็อคแบบปลอดภัยล้มเหลวไม่มีประสิทธิภาพ แน่นอนว่าอาจมีตัวสำรองแบตเตอรี่ติดตั้งอยู่ แต่แบตเตอรี่จะมีอายุการใช้งานที่จำกัด บางทีอาจไม่เกินสองสามชั่วโมง ซึ่งจำกัดเวลาที่จะสามารถแก้ไขปัญหาเกี่ยวกับแหล่งจ่ายไฟได้ ล็อคที่ไม่ปลอดภัยจึงดีกว่าสำหรับประตูที่ต้องการความปลอดภัยที่สูงขึ้น แต่มีความเสี่ยงด้านความปลอดภัยมากกว่า เนื่องจากอาจมีผู้คนติดอยู่ภายในอาคาร คิดเป็นประมาณ 80% ของล็อคไฟฟ้าที่ใช้อยู่ แม็กล็อคทำงานโดยแถบแม่เหล็กไฟฟ้าที่ติดอยู่กับกรอบประตูซึ่งอยู่ในแนวเดียวกับกระดองที่ติดอยู่กับประตู ตัวล็อคสามารถป้องกันความผิดพลาดได้ (โดยที่แม่เหล็กไฟฟ้าจะปล่อยเกราะออกมา) หรือไม่ปลอดภัย (โดยที่แม่เหล็กไฟฟ้าดึงดูดส่วนเกราะ) ขึ้นอยู่กับมาตรฐานการใช้งานและความปลอดภัย Mag-locks นั้นค่อนข้างง่ายในการติดตั้งและคุ้มค่าในแง่ของการจัดซื้อและการติดตั้ง พวกมันยังทำงานได้อย่างรวดเร็วและสามารถทนต่อแรงทางกลที่สำคัญได้ ระบบล็อคแบบป้องกันความผิดพลาด (Fail-safe lock) ซึ่งนิยมใช้กันมากที่สุด จำเป็นต้องมีกระแสไฟฟ้าคงที่เพื่อให้ล็อกได้อยู่ ดังนั้นจึงทำให้มีราคาแพงกว่าเล็กน้อยในการใช้งานเนื่องจากการใช้ไฟฟ้าอย่างต่อเนื่อง ยิ่งไปกว่านั้น หากแม็กล็อคถูกล็อคอย่างต่อเนื่องเป็นเวลานานก็อาจเปิดได้ยาก ข้อเสียอีกประการหนึ่งคือตัวล็อคเป็นเพียงแม่เหล็ก จึงสามารถดัดแปลงได้อย่างง่ายดายด้วยการใช้วัตถุที่เป็นโลหะในชีวิตประจำวัน ล็อคไฟฟ้าคิดเป็นประมาณ 10-15% ของล็อคไฟฟ้าที่ใช้งานอยู่ ตัวล็อคเหล่านี้ล็อคด้วยกลไกล็อคภายในประตูและวงกบประตูที่เชื่อมต่อกับแหล่งจ่ายไฟ ดังนั้นตัวล็อคจึงถูกปลดออกหากเปิดใช้งานอุปกรณ์ควบคุมการเข้าออก (แทนที่จะใช้กุญแจในล็อคแบบกลไกทั่วไป) เช่นเดียวกับล็อคแม็ก ล็อคการตีด้วยไฟฟ้าสามารถตั้งค่าให้ปลอดภัยเมื่อไม่ใช้งาน ข้อได้เปรียบหลักของระบบล็อคแบบใช้ไฟฟ้าคือ เนื่องจากส่วนประกอบล็อคทำงานเหมือนกับล็อคแบบกลไกมาตรฐาน คุณจึงสามารถตั้งค่าล็อคให้เปิดจากด้านในได้โดยใช้มือจับ ล็อคการชนด้วยไฟฟ้าจึงสามารถตั้งค่าให้ปลอดภัยเมื่อเกิดข้อผิดพลาด แต่ยังช่วยให้ผู้คนในอาคารออกจากอาคารได้อย่างปลอดภัย โดยไม่ต้องติดตั้งกระจกแตกหรือปุ่มปลดล็อคภายใน ตัวล็อคสามารถติดตั้งได้ด้วยตัวเลือกการล็อคด้วยกุญแจทำให้สามารถปลดล็อคประตูด้วยกลไกได้เช่นกัน (โดยเฉพาะในกรณีที่ไฟฟ้าดับจากการล็อคที่ไม่ปลอดภัย) ล็อคไฟฟ้ามักจะมีราคาแพงกว่าและซับซ้อนกว่าในการติดตั้งเนื่องจากต้องใช้ส่วนประกอบและสายไฟที่หลากหลาย ยิ่งไปกว่านั้น หากประตูสามารถเปิดได้ด้วยมือจับจากด้านในเท่านั้น (แทนที่จะเป็นปุ่มปลดล็อค) จะไม่สามารถติดตามทางออกทางประตูบนระบบควบคุมการเข้าออกได้ ล็อคแบบไร้สายทำงานเหมือนกับล็อคแบบตีในแง่ของกลไก แต่องค์ประกอบการควบคุมการเข้าใช้งานนั้นอยู่ภายในระบบล็อคที่ประตูเอง ดังนั้นจึงใช้พลังงานจากแบตเตอรี่และปลดล็อคผ่านเทคโนโลยีไร้สาย ล็อคไฟฟ้ามีส่วนประกอบน้อยกว่าจึงดูสะอาดตาและติดตั้งได้ง่ายขึ้น ซึ่งหมายความว่าสามารถเพิ่มประตูได้อย่างง่ายดายในทุกขั้นตอนของการก่อสร้างไซต์ (ต่างจากประตูแบบมีสายซึ่งติดตั้งได้ยากหลังจากไซต์เสร็จสมบูรณ์) พวกเขาไม่ต้องการกระจกแตกหรืออุปกรณ์ปุ่มกดเพื่อแทนที่ตัวล็อคเหมือนในล็อคแบบแม็กและล็อคแบบตีด้วยไฟฟ้า นอกจากนี้ ล็อคแบบไร้สายจะใช้ไฟฟ้าเฉพาะเมื่อเปิดล็อคเท่านั้น ส่งผลให้ใช้พลังงานน้อยลงในขณะที่ปลอดภัยตลอดเวลา แม้ว่าการล็อคแบบไร้สายอาจเป็นตัวเลือกที่มีราคาแพงกว่าเล็กน้อยในตอนแรก แต่พวกเขาต้องการการบำรุงรักษาน้อยกว่า ทำให้เป็นตัวเลือกที่คุ้มค่าในระยะยาว ในฐานะอุปกรณ์ที่ใช้แบตเตอรี่ ผู้ใช้ควรตื่นตัวและตอบสนองต่อเมื่อแบตเตอรี่ของตัวล็อคใกล้หมด ราวกับว่าไม่ได้เปลี่ยน ล็อคจะไม่สามารถเปิดด้วยระบบอิเล็กทรอนิกส์ได้ สำหรับภาพรวมโดยละเอียดเพิ่มเติมของการล็อคแบบไร้สายและความสามารถ ดาวน์โหลดเอกสารไวท์เปเปอร์นี้ ก่อนที่คุณจะตัดสินใจใดๆ ว่าการล็อกใดดีที่สุดสำหรับไซต์ของคุณ สิ่งสำคัญคือต้องคิดให้รอบคอบก่อนว่าไซต์ของคุณต้องการอะไรในแง่ของความปลอดภัยและการรักษาความปลอดภัย และประเมินว่าจะลดความเสี่ยงได้อย่างไร เพื่อให้แน่ใจว่าเหตุการณ์ที่เกี่ยวข้องกับความปลอดภัยจะไม่รบกวนคุณ การดำเนินธุรกิจ การพิจารณาที่สำคัญอีกประการหนึ่งคือสถานะของไซต์เอง: หากคุณกำลังเพิ่มการควบคุมการเข้าถึงไปยังไซต์หลังจากเสร็จสิ้น มันอาจจะง่ายกว่า (และคุ้มค่ากว่าแน่นอน) ในการเลือกใช้การล็อคแบบไร้สายในการติดตั้งส่วนประกอบและสายไฟทั้งหมดสำหรับ mag - ล็อคและล็อคการตีด้วยไฟฟ้าจะต้องใช้เวลาแรงงานและความพยายามเพิ่มขึ้น ผู้ใช้ปลายทางบางรายเลือกใช้ระบบล็อคแบบผสมผสาน ติดตั้งแม็กล็อคและล็อคแบบตีไฟฟ้าที่ประตูบานเดียว เพื่อให้แน่ใจว่าปลอดภัย มั่นคง และสามารถบันทึกการเคลื่อนไหวของคนเข้าและออกจากประตูได้อย่างแม่นยำเลย ครั้ง อย่างไรก็ตาม ในกรณีนี้ การติดตั้งล็อคแบบไร้สายอาจง่ายกว่าและคุ้มค่ากว่า หากคุณยังไม่แน่ใจว่าระบบล็อคและระบบควบคุมการเข้าออกประเภทใดที่ตรงตามความต้องการของคุณมากที่สุด โปรดติดต่อผู้เชี่ยวชาญของเราผ่านทาง โปรดติดตามบทความในอนาคตเกี่ยวกับประเภทของการควบคุมการเข้าถึง

3. BLP Lattice-structered ระบบจาก Access Control Matrix

ถ้าฉันจำไม่ผิด BLP เป็นตัวอย่างของระบบ MAC (การควบคุมการเข้าใช้บังคับ) ในขณะที่เมทริกซ์การเข้าถึงที่คุณโพสต์เป็นระบบ RBAC อย่างง่าย คุณไม่จำเป็นต้อง 'แปลง' ระหว่างสองสิ่งนี้ MAC ขึ้นอยู่กับแนวคิดของป้ายกำกับ (ความลับ ความลับสุดยอด ฯลฯ) ซึ่งป้องกันไม่ให้ข้อมูลไหลไปในทิศทางที่แน่นอนระหว่างป้ายกำกับ RBAC เป็นระบบ 'แบน' อย่างสมบูรณ์ ผู้ใช้จะได้รับสิทธิ์ในวัตถุโดยไม่คำนึงถึงการไหลของข้อมูล ดังนั้นคุณจึงไม่สามารถ 'แปลง' เมทริกซ์การเข้าถึงได้ แต่คุณสามารถมาถึงตาข่ายตามเมทริกซ์การเข้าถึงได้ด้วยการ 'ประดิษฐ์' ข้อมูลเพิ่มเติมที่จำเป็น พยายามจัดหมวดหมู่วัตถุเป็นระดับ MAC แล้วกำหนดผู้ใช้ให้กับระดับเหล่านั้น คุณอาจพบกับข้อขัดแย้ง: ผู้ใช้ที่มีสิทธิ์เขียนในระดับที่ต่ำกว่า (ซึ่งละเมิดคุณสมบัติที่ไม่ต้องจดบันทึกของ BLP) บางทีคุณอาจแบ่งผู้ใช้ออกเป็นสองส่วน แต่ในความเป็นจริง คุณไม่ต้องการให้มีคนใช้หลายบัญชี อีกวิธีหนึ่งคือการอัปเกรดการจำแนกประเภทของวัตถุบางอย่าง แต่นั่นอาจก่อให้เกิดความขัดแย้งใหม่