IP-відеоспостереження в банках

Системи безпеки в банках на сьогоднішній день – це норма. Мабуть, немає жодного банку, де б ще не були встановлені системи охоронної сигналізації та відеоспостереження. І найголовнішими вимогами до цих систем є надійність і захищеність від зовнішнього втручання. При цьому, якщо ви зайдете в кілька відділень банків, в більшості з них ви зможете побачити досить старі аналогові системи відеоспостереження. Хтось скаже, що зі своїм завданням вони справляються (адже запис-то йде!), Але так чи ефективні і безпечні ці системи насправді? У цій статті ми обговоримо переваги сучасних рішень, заснованих на технології IP-відеоспостереження.
Більшість банків, обладнаних системами безпеки 5 і більше років тому, використовують аналогові системи відеоспостереження, які вже сьогодні можна назвати застарілими. 5 років тому аналогові камери ще не мали такого дозволу, яке можуть передавати сучасні аналогові камери, а відеореєстратори не мали продуктивністю сучасних і не могли, наприклад, здійснювати запис з максимальною роздільною здатністю (704 * 576) і одночасно транслювати відео в мережу на віддалене робоче місце . У зв’язку з розвитком технічних характеристик камер і реєстраторів перед банками постає цілком логічне запитання про модернізацію системи відеоспостереження. При цьому, напевно, простіше і дешевше було б замінити камери і відеореєстратор на нові і вважати систему оновленої. Ми ж пропонуємо задуматися про заміну аналогової системи відеоспостереження на IP. Що це дає?
По-перше, можливість використовувати камери мегапиксельного дозволу, що дозволить одній IP-камерою замінити дві аналогових і при цьому, в архіві мати відео з високим рівнем деталізації, що при розслідуванні будь-яких інцидентів буде суттєвою перевагою в порівнянні з аналоговими камерами. По-друге, IP-камери мають більш високий рівень захищеності від знімання і підміни відеосигналу. По-третє, систему IP-відеоспостереження більш гнучко і зручно розширювати – особливо для банків мають велику кількість філій. І, по-четверте, з системами IP-відеоспостереження є можливість використовувати програмне забезпечення з інтелектуальними відеодетектора, які зможуть сигналізувати охороні банку про залишені предметах, про великому скупченні людей перед банком і про багатьох інших позаштатних ситуаціях.
Дозвіл.
У випадку з використанням аналогових систем відеоспостереження, ми можемо уявити собі таку ситуацію – камера встановлена в кутку операційного залу і виконує оглядову функцію. І, незважаючи на те, що камера захоплює вхід в банк, її дозволу не досить для того, щоб ідентифікувати вхідної людини. Тому, якщо стоїть завдання ще й розпізнати обличчя увійшов – у випадку з аналоговою системою відеоспостереження, знадобиться поставити ще одну камеру з більш вузьким кутом огляду.
У випадку з IP-відеоспостереженням ми зможемо використовувати одну камеру мегапиксельного дозволу ( з роздільною здатністю 1280 * 720 пікселів при 25 кадрах в секунду і варіофокальним об’єктивом 2.8-12мм, що забезпечує кут огляду від 90 до 25 градусів), дозволу якої в даному випадку буде досить і для огляду і для ідентифікації.
Захищеність.
Багато напевно пам’ятають кадри з шпигунських фільмів, в яких зловмисник підключався спеціальних пристроїв до коаксіальним кабелям аналогової системи відеоспостереження та підміняв реальний відеосигнал записом і спокійно робив пограбування. «Фантастика» – думалося комусь. На сьогоднішній день – це спосіб уже встиг стати реальністю і навіть … встиг постаріти, бо з сучасними системами IP-відеоспостереження цей спосіб вже не спрацює. Системи IP-відеоспостереження позбавлені цієї загрози, властивої аналоговим системам (негласний знімання відеоінформації безпосередньо з кабелю з метою перегляду та / або підміни відеоряду), але мають і свої проблеми і складності захисту, яких можна уникнути, якщо правильно підійти до вибору IP-камер і проектування системи IP-відеоспостереження.
Для початку обговоримо питання грамотного проектування мережі для IP-відеоспостереження.
Найбезпечнішим варіантом буде побудова мережі відеоспостереження незалежної від банківської мережі і без можливості віддаленого підключення. Таким чином, як би зловмисник того не захотів – він не зможе проникнути в мережу IP-відеоспостереження, адже вона ніяк не буде пов’язана з зовнішнім світом. Тут же ми отримуємо і захищеність в «зворотному напрямку» – отримавши доступ до мережі відеоспостереження, зловмисник ніяк не зможе впливати на мережу банку, яка може використовуватися для здійснення платіжних операцій, електронного документообігу і т.д.
Крім відділення мережі відеоспостереження важливо дотримати вимоги безпеки безпосередньо при монтажі локальної мережі для системи IP-відеоспостереження. Тобто потрібно проконтролювати, що монтажник не прокладений ніде «запасний» кабель витої пари, який підключив до центрального комутатора системи відеоспостереження. Що ніде немає фізичного доступу до елементів системи IP-відеоспостереження (порожні мережеві розетки, комутаційне обладнання, розміщене «за стелею», але не заховане в шафу, незачинені шафи з серверами, бездротові точки доступу, підключені до мережі відеоспостереження і т.д.) . Якщо узагальнити – то в процесі монтажу, а так само під час обслуговування системи відеоспостереження, необхідно контролювати роботу обслуговуючої організації – щоб за їхньою ініціативою не встановлювалося ніякого додаткового обладнання, не прокладалися додаткові кабелю і т.д.
Виділена мережа – це, звичайно, добре, але сьогоднішні реалії такі, що банки мають кілька філій, і часто зустрічається завдання зберігати централізований архів для системи відеоспостереження, або навіть мати можливість переглянути відео з центрального офісу в режимі реального часу з будь-якого віддаленого філії . У цьому випадку нічого не залишається, як підключати сервера системи IP-відеоспостереження до загальної мережі і захищати їх усіма можливими засобами.
Якщо говорити про безпосередніх засобах захисту, які використовуються в IP-камерах, можна навести кілька прикладів технологій, які використовуються в IP-камерах .
IP-камери  підтримують новий стандарт мережевого протоколу IP – IPv6. Найголовніша перевага IPv6 в порівнянні з найбільш поширеним протоколом IP версії 4 – це «вбудоване» в IPv6 шифрування IPSec. Це означає, якщо всі пристрої (IP-камери, мережеві комутатори, мережеві карти серверів) підтримують протокол IPv6 – ви зможете використовувати шифрування трафіку в мережі без додаткового навантаження на сервера – все шифрування буде здійснюватися на рівні мережного обладнання, тому що це передбачає стандарт мереж нового покоління
Також, при виборі IP-камер необхідно звертати увагу ще на два моменти, які з одного боку можуть здатися перевагою IP-камер, на ділі ж несуть в собі додаткові загрози.
Однією з таких особливостей є наявність композитного виходу на IP-камері для підключення тестового монітора для настройки фокуса об’єктива. У більшості IP-камер цей відеовихід працює постійно. Через що виникає небезпека негласного підключення до нього і знімання і передачі відеосигналу з камери. Якщо говорити про IP-камерах – в них ви можете примусово включити і вимкнути відеовихід, що дозволить скористатися ним при необхідності настройки камери і надалі відключити.
Іншою особливістю IP-камер є підтримка протоколу ONVIF. Цей протокол забезпечує сумісність IP-камер і програмного забезпечення для запису. На сьогоднішній день все більше і більше виробників вступають в Форум ONVIF і все більше камер заявляють про його підтримку. Але тут є один нюанс. Для трансляції відео потоку ONVIF використовує протокол RTSP. Як правило, отримати доступ до цього потоку можна просто прописавши в будь-якому медіа-плеєрі рядок типу rtsp: // IP-adress / і далі можуть йти якісь додаткові позначення для запиту RTSP-потоку, які неважко впізнати, знаючи виробника камери . Тобто, знаючи тільки IP-адресу і виробника камери, можна буде переглянути відео з неї, а при бажанні – і вивести з ладу. Для запобігання подібної уразливості, в IP-камерах  передбачена аутентифікація на перегляд RTSP-потоку, завдяки чому можна запобігти перехоплення відео по RTSP протоколу.
Можливість розширення системи.
Уявіть собі розподілену мережу банківських філій, в кожному з яких ведеться відеоспостереження, але стоїть завдання централізовано зберігати архів. Як це завдання вирішувалося б в аналоговій системі відеоспостереження? По-перше, все відеореєстратори повинні бути одного бренду. По-друге, постачальник відеореєстраторів повинен буде надати програмне забезпечення, що дозволяє акумулювати відео з великої кількості віддалених точок, а таке ПО є далеко не у всіх. І, по-третє, вам треба бути абсолютно впевненим у постачальника в тому сенсі, що він не оновить через рік-два лінійку відеореєстраторів так, що вона не буде підтримуватися програмним забезпеченням від старої лінійки.
IP-відеоспостереження дозволяє розширювати систему швидше і зручніше. Особливо сьогодні, в епоху інтеграції і стандартизації в IP-відеоспостереження Ви як центрального програмного забезпечення можете вибрати те, яке найбільше задовольняє вашим вимогам, а камери можуть бути від різних виробників, головне, щоб вони були в списку підтримуваних пристроїв в обраному ПО. Таким чином, Ви знімаєте з себе ризики того, що ваш постачальник IP-камер замінить лінійку або у нього раптом не виявиться камер з потрібними для вирішення конкретних завдань характеристиками. В цьому плані бажано вибирати постачальника, чиї IP-камери підтримують протокол ONVIF, який стає все більш популярним протоколом сумісності камер і програмного забезпечення.
Інтелектуальні функції.
Питання до уважності операторів систем відеоспостереження завжди стояло дуже гостро. Питання полягає в тому, що фізично не може людина пильно стежити за камерами відеоспостереження більше 20-30 хвилин. Крім того, більш ніж 15-20 камер одна людина не в змозі тримати в полі зору. Уважність охоронця згодом притупляється, а швидкість реакції на будь-яке нештатное подія збільшується. Ось тут і приходять на допомогу інтелектуальні функції систем IP-відеоспостереження.
Найбільшим попитом серед з точки зору безпеки детекторами можуть бути – детектор залишених і віднесло предметів, детектор перетину віртуальної кордону, детектор зміни кута огляду або расфокусировки камери. Найголовніше при налаштуванні інтелектуальних детекторів – це їх калібрування. Оскільки якщо детектор буде постійно видавати помилкове спрацьовування, стан тривоги стане нормою для оператора, і він перестане звертати увагу на тривожні повідомлення.
Підводячи підсумок, можна сказати, що системи IP-відеоспостереження сьогодні здатні забезпечувати більш якісне зображення, вони більш гнучкі в плані розширюваності та масштабованості в порівнянні з аналоговими системами, а поєднання камер високої роздільної здатності та інтелектуальних відеодетектора дозволить зробити роботу служби охорони ефективнішою.

Залишити відповідь