Đã đến lúc phải thay thế hoặc cải tiến hệ thống kiểm soát truy cập của bạn?

Đã đến lúc phải thay thế hoặc cải tiến hệ thống kiểm soát truy cập của bạn? Xây dựng nhóm của bạn, đánh giá khả năng tích hợp với các hệ thống hiện tại và chọn sản phẩm phù hợp cho tòa nhà của bạn: Đây là các bước cần thực hiện nếu hệ thống kiểm soát ra vào hiện tại của bạn cần được cập nhật. Có nhiều lý do thuyết phục để thay thế hoặc nâng cấp hệ thống kiểm soát truy cập. Có lẽ hệ thống đã hết tuổi thọ, không còn đáp ứng được nhu cầu, hoặc có mong muốn di chuyển lên đám mây. Trong mọi trường hợp, điều quan trọng là phải cân nhắc kỹ lưỡng việc lựa chọn một hệ thống mới để nó trở thành một tài sản bảo đảm lâu dài. Sau khi quyết định thay thế hệ thống kiểm soát ra vào, một nhóm đa ngành nên được thành lập để lựa chọn hệ thống đáp ứng tốt nhất nhu cầu của tòa nhà hoặc khuôn viên. Nhóm phải xác định các phương tiện sẽ có được hệ thống và xác định việc sử dụng, chức năng, các tính năng quan trọng, loại đầu đọc thẻ, cách sử dụng thông tin xác thực, giám sát cảnh báo và phản ứng cảnh báo. Các hệ thống tiện ích bổ sung quan trọng cần xem xét bao gồm hệ thống liên lạc nội bộ, báo động, nút mở cửa, hệ thống quản lý khách và sử dụng thông tin đăng nhập nâng cao như miếng ghim, điện thoại thông minh, sinh trắc học hoặc nhận dạng khuôn mặt. Tất cả các hệ thống bổ trợ này phải giao tiếp với và được hỗ trợ bởi hệ thống kiểm soát truy cập mới. Có rất nhiều hệ thống kiểm soát ra vào trên thị trường hiện nay và tất cả đều có điểm mạnh và điểm yếu. Khi đánh giá các nhà sản xuất, hãy xem xét: danh tiếng của công ty, tích hợp quản lý video, các tính năng của hệ thống kiểm soát truy cập, khả năng di động, trình diễn hệ thống, kiến ​​trúc sản phẩm nhiều trang web, nhà tích hợp được chứng nhận, tài liệu tham khảo, báo cáo và giá cả ưu đãi. Một cân nhắc rất quan trọng là tích hợp với hệ thống quản lý video hiện tại hoặc mới của bạn và hệ thống quản lý khách truy cập. Hầu hết các hệ thống ngày nay đều có thể tích hợp, vì vậy các sự kiện báo động sẽ tự động hiển thị video hiển thị nguyên nhân gây ra cảnh báo. Có khả năng theo dõi khách truy cập bằng cách sử dụng hệ thống kiểm soát truy cập cũng có thể có giá trị. Một số hệ thống quản lý khách phức tạp ngày nay có thể tích hợp với hệ thống kiểm soát ra vào để tất cả các giao dịch qua cửa sẽ được quản lý và ghi lại trong một hệ thống. Khi hệ thống kiểm soát truy cập ưa thích đã được xác định, hãy cố gắng sắp xếp một chuyến thăm với các tổ chức tương tự có cùng hệ thống. Các bên liên quan quan trọng, bao gồm CNTT, bảo mật và hoạt động, lý tưởng là nên xem hệ thống đang hoạt động trong các chuyến thăm này. Nâng cấp hệ thống kiểm soát truy cập của bạn ít phức tạp hơn và ít tốn kém hơn so với việc thay thế nó; tuy nhiên, có một kế hoạch nâng cấp chi tiết là rất quan trọng. Tốt nhất, việc nâng cấp nên được thực hiện trong một môi trường thử nghiệm ảo. Hệ thống nên được thử nghiệm cho đến khi tất cả các thành viên trong nhóm cảm thấy thoải mái, việc nâng cấp không làm hỏng các hoạt động quan trọng. Nâng cấp hệ thống trong môi trường trực tiếp nên được thực hiện ngoài giờ, thường bắt đầu vào khoảng 8 giờ tối. Nó nên được thực hiện vào một ngày trong tuần để nếu có vấn đề xảy ra, các thành viên trong nhóm sẽ luôn sẵn sàng và có thể phản hồi nhanh chóng. Sau khi hoàn tất nâng cấp, đầu đọc thẻ, quản lý khách truy cập, tích hợp cảnh báo, tích hợp camera và các hệ thống khác phải được kiểm tra. Không phải tất cả các bài kiểm tra đều hoàn hảo và các vấn đề có thể xuất hiện khi nhân viên và khách bắt đầu đến nơi làm việc. Do đó, cần có một đội ngũ nhân viên hỗ trợ chuyên dụng và tích cực giám sát hệ thống khi nhân viên bắt đầu đến nơi làm việc. Tốt hơn hết là bạn nên giữ lại một hoặc hai bản nâng cấp nhỏ và để nhà sản xuất giải quyết các vấn đề mà những người chấp nhận thiếu kinh nghiệm gặp phải. Nó cũng là một thực tiễn tốt để luôn cập nhật các nâng cấp lớn. Ví dụ: nếu phiên bản mới nhất của phần mềm là 5.4, bạn nên sử dụng 5.2 và bạn chắc chắn không nên sử dụng 3.4. Daniel O'Neill () là người sáng lập và Giám đốc điều hành của Quản lý rủi ro dữ liệu nâng cao (ADRM), một công ty quản lý rủi ro và kỹ thuật bảo mật.

1. Đặt Access-Control-Allow-Origin trong .htaccess cho giao thức Https

Tôi đã phải tạo .php để yêu cầu tệp thông qua request.php? F = main.jpg thay vì yêu cầu trực tiếp như domain.com/main.jpgCó một công việc hơi tồi tệ nhưng nó hoạt động. Tất nhiên tôi phải thêm tiêu đề Access-Control-Allow-Origin như thế này. Bằng cách đó, tôi không cần chỉ định tiêu đề đó trong tệp .htaccess

2. Tùy chọn kiểm soát ra vào: hướng dẫn các giải pháp khóa điện

Kiểm soát truy cập, một trong những thành phần quan trọng của giải pháp bảo mật toàn diện, có nhiều loại khác nhau. Về cơ bản có hai thành phần, khóa (tức là cơ chế vật lý giữ cửa bị khóa) và hệ thống kiểm soát ra vào (chẳng hạn như đầu đọc thẻ, đầu đọc sinh trắc học, bàn phím, v.v. để mở khóa). Trong bài đăng này, chúng tôi sẽ xem xét các thành phần khóa, cụ thể là trong ổ khóa điện. Khóa điện đã được áp dụng rộng rãi ở Hoa Kỳ và phần lớn châu Âu, và việc sử dụng chúng cũng đang tăng nhanh ở châu Á khi các công ty và cá nhân nhận thấy khóa điện cung cấp một giải pháp an toàn và bảo mật để kiểm soát ra vào. Dưới đây là ba loại khóa điện chính trên thị trường. Tính đến tính an toàn, bảo mật, tiện lợi và thẩm mỹ của từng loại, chúng tôi sẽ cung cấp cho bạn cái nhìn tổng quan về các tùy chọn có sẵn. Hầu hết các loại khóa điện có thể được thiết lập để hoạt động theo một trong những cách sau: trong trường hợp mất nguồn điện, khóa sẽ tự động khóa, nghĩa là mọi người không thể vào (hoặc ra) thông qua doo. Tất nhiên có thể có một nguồn cung cấp pin dự phòng được lắp đặt, nhưng pin sẽ có tuổi thọ giới hạn, có lẽ không quá vài giờ, điều này sẽ giới hạn thời gian giải quyết vấn đề nguồn điện. Do đó, khóa không an toàn sẽ tốt hơn cho các cửa yêu cầu bảo mật cao hơn, nhưng mang lại rủi ro an toàn cao hơn vì có thể có người bị mắc kẹt bên trong tòa nhà. Chiếm khoảng 80% số ổ khóa điện đang được sử dụng, ổ khóa mag hoạt động bằng một dải điện từ gắn vào khung cửa, khớp với một phần ứng gắn vào cửa. Khóa có thể không an toàn (theo đó nam châm điện giải phóng phần ứng) hoặc không an toàn (theo đó nam châm điện hút phần ứng) tùy thuộc vào việc sử dụng và tiêu chuẩn an toàn. Khóa Mag lắp đặt tương đối đơn giản và tiết kiệm chi phí mua sắm và lắp đặt. Chúng cũng hoạt động nhanh và có thể chịu được lực cơ học đáng kể. Khóa không an toàn, được sử dụng phổ biến nhất, yêu cầu nguồn điện liên tục để duy trì khóa, do đó làm cho chúng đắt hơn một chút khi chạy do tiêu thụ điện liên tục. Hơn nữa, nếu khóa liên tục trong một thời gian dài, nó có thể khó mở. Một nhược điểm nữa là về bản chất, ổ khóa chỉ là một nam châm nên có thể dễ dàng bị giả mạo khi sử dụng các vật kim loại hàng ngày. Ổ khóa điện chiếm khoảng 10-15% số ổ khóa điện đang được sử dụng. Các ổ khóa này được bảo vệ thông qua một khóa cơ học bên trong cửa và khung cửa được kết nối với nguồn điện. Do đó, khóa sẽ được mở ra nếu thiết bị kiểm soát ra vào được kích hoạt (thay vì sử dụng chìa khóa trong các ổ khóa cơ truyền thống). Giống như ổ khóa magie, khóa điện có thể được đặt ở dạng không an toàn hoặc không an toàn. Ưu điểm chính của ổ khóa điện là do thành phần khóa hoạt động giống như một ổ khóa cơ học tiêu chuẩn, khóa có thể được thiết lập để có thể mở từ bên trong bằng tay cầm. Do đó, khóa điện tử có thể được đặt ở chế độ an toàn dự phòng, nhưng vẫn cho phép những người bên trong tòa nhà thoát ra ngoài một cách an toàn mà không cần lắp kính chống vỡ hoặc nút mở bên trong. Ổ khóa cũng có thể được cài đặt với tùy chọn khóa chìa khóa cho phép cửa cũng có thể được mở khóa cơ học (đặc biệt trong trường hợp mất điện đối với khóa không an toàn). Các loại khóa điện có xu hướng đắt hơn và lắp đặt phức tạp hơn vì chúng đòi hỏi nhiều thành phần và hệ thống dây điện khác nhau. Hơn nữa, nếu cửa có thể được mở chỉ bằng tay cầm từ bên trong (chứ không phải nút mở) thì không thể theo dõi các lối ra qua cửa trên hệ thống kiểm soát ra vào. Về cơ bản, khóa không dây hoạt động giống như khóa tấn công, nhưng yếu tố kiểm soát ra vào được chứa trong hệ thống khóa trên cửa chính. Do đó, nó được cung cấp năng lượng bằng pin và khóa được phát hành thông qua công nghệ không dây. Khóa điện có ít thành phần hơn nên trông sạch sẽ hơn và dễ lắp đặt hơn. Điều này có nghĩa là chúng có thể dễ dàng được thêm vào cửa ở bất kỳ giai đoạn nào trên công trường (không giống như cửa có dây có thể khó lắp đặt sau khi hoàn thành công trường). Họ không yêu cầu một thiết bị phá vỡ kính hoặc nút nhấn để ghi đè ổ khóa như trong ổ khóa mag và ổ khóa điện. Ngoài ra, ổ khóa không dây chỉ sử dụng điện khi ổ khóa đang được mở, giúp tiêu thụ ít năng lượng hơn mà vẫn an toàn và bảo mật mọi lúc. Mặc dù ban đầu khóa không dây có thể đắt hơn một chút, nhưng chúng cần ít bảo trì hơn, khiến chúng trở thành một lựa chọn hiệu quả về chi phí trong thời gian dài. Là một thiết bị chạy bằng pin, người dùng nên cảnh giác và phản ứng nhanh khi pin của khóa sắp hết, vì nếu không thay thế, khóa sẽ không thể mở bằng điện tử. Để có cái nhìn tổng quan chi tiết hơn về khóa không dây và khả năng của chúng, hãy tải xuống sách trắng này. Trước khi bạn đưa ra bất kỳ quyết định nào về khóa nào là tốt nhất cho trang web của mình, điều quan trọng trước tiên là phải suy nghĩ cẩn thận về những gì trang web của bạn yêu cầu về mặt an toàn và bảo mật, đồng thời đánh giá cách giảm rủi ro để đảm bảo rằng các sự cố liên quan đến bảo mật không làm gián đoạn hoạt động kinh doanh. Một cân nhắc quan trọng khác là trạng thái của chính trang web: nếu bạn đang thêm kiểm soát truy cập vào một trang web sau khi hoàn thành, có thể dễ dàng hơn (và chắc chắn hiệu quả về chi phí hơn) để chọn sử dụng khóa không dây khi lắp đặt tất cả các thành phần và dây dẫn cho mag - ổ khóa và khóa điện sẽ đòi hỏi nhiều thời gian, lao động và nỗ lực. Một số người dùng cuối chọn sự kết hợp của các loại khóa, lắp đặt khóa magie và khóa điện trên một cánh cửa duy nhất để đảm bảo rằng nó an toàn, bảo mật và có thể ghi lại chính xác chuyển động của mọi người vào và ra khỏi cửa lần. Tuy nhiên, trong trường hợp này, lắp khóa không dây có thể đơn giản hơn và tiết kiệm chi phí hơn. Nếu bạn vẫn không chắc loại khóa và hệ thống kiểm soát ra vào nào đáp ứng tốt nhất nhu cầu của bạn, vui lòng liên hệ với một trong các chuyên gia của chúng tôi qua. Hãy chú ý đến các bài viết trong tương lai về các loại kiểm soát truy cập.

3. Hệ thống có cấu trúc mạng BLP từ Ma trận kiểm soát truy cập

Nếu tôi nhớ lại một cách chính xác, BLP là một ví dụ về hệ thống MAC (kiểm soát truy cập bắt buộc), trong khi ma trận truy cập bạn đăng là một hệ thống RBAC đơn giản. Bạn không nhất thiết phải 'chuyển đổi' giữa hai. MAC dựa trên ý tưởng của các nhãn (bí mật, tối mật, v.v.), ngăn dòng thông tin theo các hướng nhất định giữa các nhãn. RBAC là một hệ thống hoàn toàn 'phẳng'; Người dùng được cấp quyền đối với các đối tượng mà không liên quan đến luồng thông tin Vì vậy, bạn không thể 'chuyển đổi' ma trận truy cập, nhưng bạn có thể đạt được mạng tinh thể dựa trên ma trận truy cập bằng cách 'phát minh' thêm thông tin cần thiết. Cố gắng phân loại các đối tượng thành các cấp MAC, sau đó chỉ định người dùng cho các cấp đó. Bạn có thể gặp xung đột: người dùng có quyền ghi xuống cấp thấp hơn (vi phạm thuộc tính không ghi xuống của BLP). Có lẽ bạn có thể chia người dùng thành hai, nhưng trên thực tế, bạn sẽ không muốn mọi người sử dụng nhiều tài khoản. Một giải pháp khác là nâng cấp phân loại của một số đối tượng, nhưng điều đó có thể làm nảy sinh những xung đột mới.