Sledování fyzické bezpečnosti přes IP sítě SEC5 / L1 Jaroslav Čížek, Cisco Petr Koch, Clarystone Sponsor Logo Sponsor Logo Sponsor Logo Sponsor Logo 1
Agenda Úvod do fyzické bezpečnosti Role Cisco partnera Praxe / demo Cisco řešení pro fyzickou bezpečnost IP kamerové systémy Související systémy fyzické bezpečnosti Případové studie Modelové příklady Reálný projekt 2
Úvod do fyzické bezpečnosti v oblasti fyzické bezpečnosti v minulosti silně dominoval analog a izolované bezpečnostní systémy s omezením vzájemné kompatibility, digitálních komunikací, a také bez možnosti integrované správy a dohledu. Trends 2007: Physical and Logical Security Convergence Forrester Research 3
Tradiční bezpečnostní a komunikační systémy Vstup do budovy Kamerový systém Alarmy Rozhlas Video Hlas Vysílačky 4
Současná podoba analogových kamerových systémů Uzavřené analogové okruhy Analogové optické video multiplexory a zesilovače analogové pevné a PTZ kamery Video Matrix Switch CCTV klávesnice a obrazovky Analog CCTV VCR 5
Úskalí tradičních CCTV systémů Omezená mobilita a přístupnost Přístup pouze v centrálním bodě Bez možnosti vzdáleného přístupu Bez návaznosti na ostatní prostředky spolupráce Pomalé dohledávání Hledání pásek v archivu Posílání záznamů mezi lokalitami Nízká pravděpodobnost odhalení aktuálních hrozeb a vysoké procento falešných poplachů Omezený dosah a škálovatelnost Koaxiální a optické kabely Rozšiřitelnost matrix přepínače 6
Vývoj Cisco technologie pro fyzickou bezpečnost Kompatibilita, od analogu k IP Web PC / Server Starší s. Znalosti tradičních dodavatelů a Cisco inovace Hardware Software 7
Clarystone Role Cisco partnera při uvádění nového řešení Cisco na trh Hlavním cílem společnosti Clarystone (ATP partnera pro oblast Cisco Video Surveillance), je podpora partnerů a jejich projektů u koncových zákazníků v oblasti fyzické bezpečnosti. Jedná se zejména o analýzu, návrh, implementaci a servis řešení na bázi Cisco Video Surveillance. 8
Clarystone Společnost založena v roce 2007 Zaměření společnosti: Obchodní, projekční a servisníčinnost v oblasti komunikačních řešení Zaměření na konvergenci Hlavní technologický partner = Cisco Sídlo společnosti: Veveří 39, Brno Pobočka: V Olšinách 106, Praha 10 9
Clarystone Cisco partner Partnerství Cisco Cisco Premier Partner Specializace Cisco Express Foundation Oblast fyzické bezpečnosti - Cisco Video Surveillance Clarystone = ATP Video Surveillance partner Silná marketingová podpora od Cisca První ATP partner na VS v ČR! K dispozici veškeré DEMO zařízení Know-How v oblasti analýzy, designu, instalace i servisu Možnost vývoje aplikací na míru, aplikační podpora Lokalizace do ČJ a certifikace NBÚ 10
Clarystone - služby v oblasti Cisco VS Jsme projektově orientovaná společnost Zajišťujeme mimo jiné i tyto služby Business Development - příprava obchodního případu Master Design - návrh koncepce nebo řešení Projekt Management -řízení projektu Spolupracujeme při: Implementaci Projektové dokumentaci Servisní podpora pro partnera nebo koncového zákazníka Koncepce Viditelných služeb Preventivní cyklické návštěvy / Pravidelný reporting Pravidelné odborné konzultace / Plánovaná údržba Prémiové služby (4 hodinová odezva v režimu 365 x 24) Sklad náhradních dílů 11
Praxe... a teď přepínáme na dohledové pracoviště ochranky jednoho nejmenovaného hotelu... 12
Cisco řešení pro fyzickou bezpečnost Otevřená architektura, přístup odkudkoliv a kdykoliv, integrace dalších aplikací, škálovatelnost 13
Cisco Video Surveillance Architektura založená na IP síti Cisco Video Surveillance Manager Webové rozhraní, síťové prostředí Snadno modifikovatelná konfigurace monitorování, nahrávání a archivace Výhody Přístup k živému nebo zaznamenanému videu odkudkoliv a kdykoliv Vysoká škálovatelnost pro budoucí rozvoj systému Integrace dalších aplikací Vysoká míra flexibility a kompatibility 14
Komponenty Cisco Video Surveillance Webový management, distribuce videa, přehrávání 15
Cisco VSOM 16
Komponenty Cisco Video Surveillance Webový management, distribuce videa, přehrávání 17
Cisco IP kamery - senzory Wide Dynamic Range (WDR) zobrazení CMOS digitální senzor a dedikovavý koprocesor nahrazují tradiční CCD technologii Každý pixel má dedikovaný A/D převodník (CCD jen jeden A/D převodník na celou matici) Rychlost závěrky / doba expozice pro každý pixel samostatně, kompenzace protisvětla Reálné podání barev 18
Cisco kamery pro IP Video Surveillance Různá provedení, SD a HD rozlišení CMOS senzor, šifrování přenosu, až 1080p, až 60 fps, další DSP New Řada 4300 Řada 4500 New Řada 2500 Standardní rozlišení (SD) Vysoké rozlišení (HD) rozlišení, nabídka funkcí, flexibilita použití 19
Multiservisní platformy pro Cisco VS Mobilní zařízení, routery, serverovéřešení Vynikající multiservisní a IP síťové vlastnosti Flexibilita, ideální pro distribuované systémy Cisco Multiservices Platform Cisco Multiservices Platform Cisco 3200 Analog Video Encoding Module Cisco 2821 Video Management and Storage System Cisco 2851 Cisco 3825 Cisco 3845 Cisco Multiservices Platform 2RU 4RU Modular storage Up to 24TB Resilient Mobile Solution Multiple Services Extended Modular Connectivity High-Density Services Modularity with Performance Optimized for All-in-one Solution 1RU Up to 4TB ~ 50 streams Modular storage Up to 12TB Enterprise Branch Office Enterprise Campus Rozšiřitelnost, Přizpůsobitelnost, Výkonnost 20
Video Surveillance System analytika Příklady algoritmů, analýza chování Detekce pohybu objekt / osoba a její pohyb na sledované ploše Nepravidelnost / podezřelé chování zastavení se u více aut na parkovišti Detekce přeplnění prostoru příliš mnoho lidí Detekce opuštěných předmětů zavazadlo opuštěné na nádraží Detekce chybějícího předmětu objekt opustil sledovaný prostor Pohyb špatným směrem objekt / osoba se pohybuje špatným směrem Překročení hranice detekce a poplach při překročení definované hranice 21
Cisco Physical Access Control Řízení fyzického přístupu, čidla Kompletní řešení pro elektronické ovládání fyzického přístupu Využívá IP infrastrukturu, vazba na ostatní bezpečnostní aplikace Cisco Physical Security Hardware Cisco Access Gateway připojuje existující dveřní HW (čtečky, zámky) do IP sítě Další vstupy mohou být kontrolovány s použitím expanzních modulů Software Cisco Physical Access Manager je jednotka určená pro správu, monitorování a generování reportů. Přes API je možné propojit PAM s VSM a svázat kamery s vchody 22
Otevřená architektura, snadná rozšiřitelnost Topologie, vazba na síťovou bezpečnost Cisco Access Gateway 250,000 záznamů / položek Funguje autonomně nebo v síti Layer 2 Switch Přídavné moduly POE Cisco Physical Access Manager LDAP / Microsoft Active Directory CAN Bus IP síť LAN/WAN další IT aplikace Databáze HR 23
Cisco IPICS řešení Vzájemné propojení různých hlasových systémů Systém pro zajištění komunikace přes různá média, vzájemná spolupráce různých organizací, bezpečnostních složek a osob Integruje serverovéřešení spolu s IP síťovou a komunikační infrastrukturou IP telefony Vysílačky Mobilní telefony Komunikátory PC klienti Komunikační zařízení a sítě Lokality Oddělení Ředitělství Pobočky Cisco IPICS Inteligentní platforma Řídí komunikaci a tok informací Organizace Policie Hasiči Podniky Unified Comms ISR Fyzická Access bezpečnost Pointy Aplikace 24
Propojení různých hlasových systémů IPICS server, VoIP brány, pravidla Cisco IPICS Server a správa politik Server Admin konzole Operační dohled Správa politik LMR Gateway and Media Services Bezpečná VoIP síť VoIP VHF/UHF/Nextel PTT vysílačky Cisco IPICS PMC klient Cisco IP telefony s PTT službou Unified Communications 25 25
Přehled Cisco Physical Security 26
Případové studie Modelové příklady, reálný projekt, proč se rozhodnout pro Cisco řešení 27
Modelové příklady Možné způsoby použití Enterprise Retail Public Storage Event Storage 15 fps video 15 fps video Analytic C Analytic B Analytic A Local Security 20 fps video Corporate 1 fps video Vendor 1 fpm video 28
Cisco - Interní fyzická bezpečnost Cisco operační dispečink 435 lokalit/60+ zemí 81,000 zaměstnanců a kontraktorů 6678 čteček identifikačních karet 2860 kamer 250+ vysílaček/35 kanálů CONVERGED CALL CENTERS FOR BOTH SECURITY AND FACILITY MONITORING 29
Případová studie - reálný projekt I. Prostředí u zákazníka liniová stavba, 6 vzdálených lokalit a jedno centrální pracoviště přenosová síť SDH, rozhraní E1+Ethernet, volná přenosová kapacita je třeba řešit náhradu trvalé obsluhy ve vzdálených lokalitách 30
Případová studie - reálný projekt II. Požadavky zákazníka využít stávající Cisco infrastrukturu využít stávající UTP kabeláž ukládání záznamů jak lokálně i vzdáleně on-line sledování obrazu ze všech lokalit! přepínání kamer na základě událostí jednoduchá obsluha (tenký klient) žádné speciální monitory nebo ovladače přenos zvuku z okolí kamer 31
Případová studie - reálný projekt III. Navrženéřešení Cisco ISR routery C2811 Cisco ISR router C3845 iscsi diskové pole Cisco Operation Manager Cisco Virtual Matrix 32
Případová studie - reálný projekt IV. Splnění požadavků zákazníka využít stávající Cisco infrastrukturu využít stávající UTP kabeláž ukládání záznamů jak lokálně i vzdáleně on-line sledování obrazu ze všech lokalit! přepínání kamer na základě událostí jednoduchá obsluha (tenký klient) žádné speciální monitory nebo ovladače přenos zvuku z okolí kamer 33
Případová studie - reálný projekt V. Výhody oproti tradičním CCTV všechno na IP (méně zařízení než klasické CCTV) jednoduše rozšiřitelné - přidáváme jen kamery odolné vůči výpadkům (lokální i vzdálená archivace) jednoduchá vazba na EZS a EPS (spínání kamer) mobilní pracoviště dohledu okamžitý přístup k digitálnímu archívu odkudkoliv žádný speciální HW pro klienty přenos zvuku z/do kamer ve finále levnější než klasické CCTV 34
Shrnutí Cisco IP řešení pro fyzickou bezpečnost kamerové systémy, řízení přístupu, propojení hlasových systémů 35
Fyzická bezpečnost Cisco: kamerové systémy, kontrola přístupu, reakce na události Zachycení videa a události Cisco IP kamery Cisco Access Control kamerové systémy, kontrola přístupu, reakce na události Ochrana a bezpečnost Physical Access Manager Multiservices Platform Prezentace skutečnosti Desktop Analogové a IP kamery 3. stran Cisco Video Surveillance Manager (VSM) IPICS Multiservices Platform Vysílačky, mobilní telefony, IP telefony Analog Integrated Services Router (ISR) Video Media Management a ukládání dat Digital Media Signage 36
Otázky a odpovědi??? Prosíme o vyplnění hodnocení přednáška SEC5 / L1 Sledování fyzické bezpečnosti přes IP sítě. Děkujeme. 37
Další informace Cisco Physical Security http://www.cisco.com/go/physicalsecurity Cisco produkty pro fyzickou bezpečnost http://www.cisco.com/web/solutions/ps/products.html Moduly do ISR routerů http://www.cisco.com/go/isrvideo Design dokumenty http://www.cisco.com/en/us/netsol/ns929/networking_solutions _sub_program_home.html 38
39