Moderní trendy v oblasti fyzické bezpečnosti Pavel Křiţanovský CCIE #11457
Fyzická bezpečnost
© 2011 Cisco and/or its affiliates. All rights reserved.
Cisco Public
1
Fyzická bezpečnost včera, dnes a zítra Cisco a fyzická bezpečnost Vybrané aspekty a ukázky Očekávaný vývoj Shrnutí
Ciscobezpečnost Expo Fyzická
© 2011 Cisco and/or its affiliates. All rights reserved. © 2011 Cisco and/or its affiliates. All rights reserved.
Cisco Public
2
Access Buildings
Paging
Ciscobezpečnost Expo Fyzická
Monitoring
Video
© 2011 Cisco and/or its affiliates. All rights reserved. © 2011 Cisco and/or its affiliates. All rights reserved.
Alarms
Voice
Radio
Cisco Public
3
Uzavřené analogové okruhy Analogové pevné a PTZ kamery Analogové optické video multiplexory a zesilovače
Koax, Optika
Video Matrix Switch
CCTV klávesnice a obrazovky Analog CCTV VCR Ciscobezpečnost Expo Fyzická
© 2011 Cisco and/or its affiliates. All rights reserved. © 2011 Cisco and/or its affiliates. All rights reserved.
Cisco Public
4
Pouze lokální přístup • Ţádný vzdálený přístup • Ţádný mobilní přístup • Omezené moţnosti spolupráce operátorů Zdlouhavé řešení incidentů • Vyhledání pásky v archivu • Doručení do cílové lokality • Prohlíţení záznamu Vyuţití pouze pro oblast bezpečnosti • Ţádné analýzy spokojenosti zákazníků • Ţádná analýza trendů • Obtíţne vyuţitelné pro jako podklad pro změnu procesů
Ciscobezpečnost Expo Fyzická
© 2011 Cisco and/or its affiliates. All rights reserved. © 2011 Cisco and/or its affiliates. All rights reserved.
Cisco Public
5
Odklon od :
Směřování k :
Proprietární dobou poznamenané systémy
Otevřená řešení na bázi standardů
Oddělené organizační jednotky, “point products”
Zaměřeno na řešení a sjednocené organizace
Manuální zpracování (=> vysoké TCO)
Efektivní a automatizované zpracování pomocí technologie
Geograficky oddělené prostředky a personál
Centralizovaná správa bezpečnosti přes IP
Oddělená síťová a fyzická bezpečnost
Konvergence síťové a fyzické bezpečnosti
Zastaralá technologie: Analogová zařízení a komunikace, DVRs, standard definition
IP, high definition, network video surveillance
Dedikovaná architektura pro hardware, úloţiště a aplikace
Virtualizovaná architektura pro bezpečnost, úloţiště a aplikace
Lokální úloţiště
Lokální i centralizované úloţiště, Cloud
Ciscobezpečnost Expo Fyzická
© 2011 Cisco and/or its affiliates. All rights reserved. © 2011 Cisco and/or its affiliates. All rights reserved.
Cisco Public
6
Cisco a fyzická bezpečnost
Cíl:Vyuţít IP síť jako platformu pro vytvoření bezpečného a spolupracujícího prostředí pro ochranu osob a majetku Převést dedikované infrastruktury
Ciscobezpečnost Expo Fyzická
© 2011 Cisco and/or its affiliates. All rights reserved. © 2011 Cisco and/or its affiliates. All rights reserved.
Na spolupracující aplikace
Cisco Public
8
Threat Detection Cisco IP Cameras
Threat Monitoring
Threat Response
Safety and Security
Physical Access Manager Multiservices Platform
Third-Party Sensors
Desktop
Cisco Access Control
Third-Party Analog and IP Cameras
Cisco Video Surveillance Manager
Cisco IPICS Multiservices Platform
Cisco Integrated Services Router Video Media Management and Storage
Radios, Mobile Phones, IP Phones
Digital Signage
Network as the Platform Ciscobezpečnost Expo Fyzická
© 2011 Cisco and/or its affiliates. All rights reserved. © 2011 Cisco and/or its affiliates. All rights reserved.
Cisco Public
9
Video Surveillance
IP Cameras
Notification and Response
Access Control
Standard Definition and High Definition IP Cameras
Video Surveillance Manager
Physical Access Manager
IPICS
• • • • •
• • • •
• • • • •
• • • • •
Box, dome, PTZ Wi-Fi Indoor and outdoor Onboard analytics Medianet
Forensic search Bulk camera UPG Health dashboard Open standards
Open API
TelePresence
Media Trace
Open API
Cisco Integration
Auto Discovery
Medianet
Auto Configuration
IP Network
Auto Updates
© 2011 Cisco and/or its affiliates. All rights reserved. © 2011 Cisco and/or its affiliates. All rights reserved.
Dispatch console Mobile client Rich media High availability PTT to IP phone
Open API
Logical/Physical Access
Security Health Monitoring Quality of Service
Ciscobezpečnost Expo Fyzická
Biometrics Mapping Web services API High availability Integrated video
Digital Media Access Control via IP Phone
Media Monitoring Authentication
Cisco Public
10
© 2010 Cisco and/or its affiliates. All rights reserved.
Cisco Confidential
11
Sensors, LPR/OCR Integration and Policy
Analytics
Command and Control
Notification and Access Control
Ciscobezpečnost Expo Fyzická
MorphTrak
© 2011 Cisco and/or its affiliates. All rights reserved. © 2011 Cisco and/or its affiliates. All rights reserved.
Cisco Public
12
Video Surveillance Operations Manager
Video Surveillance Media Server
Software
Collect, Archive Route Video
Video Surveillance Virtual Matrix*
Manage and Control Users, Video, and Devices; View Video
Control and Display Video on Any Video Walls
Secure Medianet-Enabled Cisco IP Network Hardware IP Cameras 1RU, 2RU Server Platforms Scalable Storage, 4–24 TB Flexible Storage Video Encoding
Analog Cameras
*Optional Ciscobezpečnost Expo Fyzická
IP and Analog Cameras © 2011 Cisco and/or its affiliates. All rights reserved. © 2011 Cisco and/or its affiliates. All rights reserved.
Physical Security Multiservices Platform
Cisco Public
13
• High definition, standard definition,
wired, wireless, box, dome, and PTZ IP cameras • Access to video at any time from
any place • Embedded security and networking • Motion detection and event notification • Edge video analytics • Easy to deploy with power over Ethernet
Ciscobezpečnost Expo Fyzická
© 2011 Cisco and/or its affiliates. All rights reserved. © 2011 Cisco and/or its affiliates. All rights reserved.
Cisco Public
14
Model
Description
Features
5000 Series
1080p HD Dome IP Cameras
4000 Series
1080p HD Box IP Cameras
• Medianet support • Edge-based video analytics
2900 Series
SD PTZ Dome IP Cameras
• Indoor and outdoor models • 360° continuous pan and 256 presets
2600 Series
SD Dome and Box IP Cameras
• Motorized focus and zoom lens • Indoor and outdoor mounting options
• Auto back focus • Super low light
• Better data throughput and higher
Ciscobezpečnost Expo Fyzická
2500 Wireless
SD Wireless IP Camera
Encoder Card
8- and 16-Port Video Encoder Card
© 2011 Cisco and/or its affiliates. All rights reserved. © 2011 Cisco and/or its affiliates. All rights reserved.
link range • Supports various network protocols for 802.1x authentication • Hardware-based DSP encoding • Remote camera control
Cisco Public
15
CPAM: Badge Enrollment
CPAM: Access Control Map Interfaces
CPAM: Video Surveillance Integration
Cisco Physical Access Manager Software
Secure IP Network Hardware
1RU Server Platform Scalable Storage, Video Encoding
Physical Access Gateway Ciscobezpečnost Expo Fyzická
© 2011 Cisco and/or its affiliates. All rights reserved. © 2011 Cisco and/or its affiliates. All rights reserved.
4–24 TB Flexible Storage
Physical Security Multiservices Platform
Cisco Public
16
Typický dveřní systém.. S využitím Cisco Physical Access Control Visible Alarm
Cisco Physical Access Gateway
Audible Alarm
IP Network LAN/WAN
Reader (card, keypad, etc..
Emergency Exit Button
Electric Strike Lock
Ciscobezpečnost Expo Fyzická
© 2011 Cisco and/or its affiliates. All rights reserved. © 2011 Cisco and/or its affiliates. All rights reserved.
Cisco Public
17
Cisco Access Gateway 250,000 encrypted credentials Autonomous or Networked Operation
Layer 2 Switch POE
Cisco Physical Access Manager
CAN Bus
Additional Modules
IP Network LAN/WAN
LDAP / Microsoft Active Directory
Other IT Apps
HR Database
Scalable Modular Architecture, open systems integration with IT systems © 2010 Cisco and/or its affiliates. All rights reserved.
Cisco Confidential
18
IP Dispatch Console
IPICS Server Software
Mobile Client App
IP Phone PTT App
LMR Gateway Software
Cisco IPICS Software
Secure IP Network Hardware
1RU, 2RU Server Platforms Scalable Storage, 4–24 TB Flexible Storage Video Encoding
VHF/UFH PTT Radios
Ciscobezpečnost Expo Fyzická
© 2011 Cisco and/or its affiliates. All rights reserved. © 2011 Cisco and/or its affiliates. All rights reserved.
Physical Security Multiservices Platform
Cisco Public
19
Functionality
2 RU MSP 12 TB
4 RU MSP 24 TB
1 RU MSP 4 TB 2900 Series ISR G2 1 TB
3900 Series ISR G2 1 TB
1RU and 2RU 8/16 Port Video Encoding Modules
Video Management and Storage System on SRE 900
Cost Complete Portfolio of Cisco Physical Security Multiservices Platforms for an Optimized IP Network and Physical Security Foundation
Ciscobezpečnost Expo Fyzická
© 2011 Cisco and/or its affiliates. All rights reserved. © 2011 Cisco and/or its affiliates. All rights reserved.
Cisco Public
20
Vybrané aspekty a ukázky
Video tvoří > 50% provozu v IP sítích, Očekávaný nárůst na 90% do 2013
Cisco TelePresence
Prosumer Video
Digital Signage
WebEx
Unified Communications
Desktop Video Show and Share
Physical Security
Medianet
Ciscobezpečnost Expo Fyzická
© 2011 Cisco and/or its affiliates. All rights reserved. © 2011 Cisco and/or its affiliates. All rights reserved.
Cisco Public
22
Phase 1
Phase 2
Phase 3
Auto Switchport Configuration
VSM Auto Camera Discovery
End-to-End Video Monitoring
End-to-End Network Plug and Play
Simplify Network IP Video Surveillance Solutions Improved End-to-End Video Management
Ciscobezpečnost Expo Fyzická
© 2011 Cisco and/or its affiliates. All rights reserved. © 2011 Cisco and/or its affiliates. All rights reserved.
Cisco Public
23
Ciscobezpečnost Expo Fyzická
© 2011 Cisco and/or its affiliates. All rights reserved. © 2011 Cisco and/or its affiliates. All rights reserved.
Cisco Public
24
Cisco Video Analytics Base Package • Security Tripwire Camera tampering Loitering
• Counting Multiline tripwire Object classification
Cisco 4500 IP Camera
Cisco Video Analytics Optional “Plus” Package • Security Multi-tripwire Object left behind
• Counting Entry/exit Dwell time Occupancy
Advantages •
Base software at no charge with every camera • Scalable, edge-based architecture: No need for external video analytics server • New security and business applications
Events Cisco Video Surveillance Manager
Simple and Cost-Effective IP Video Surveillance and Video Analytics Solution with Processing in IP Cameras at the Edge of the Network
Ciscobezpečnost Expo Fyzická
© 2011 Cisco and/or its affiliates. All rights reserved. © 2011 Cisco and/or its affiliates. All rights reserved.
Cisco Public
25
• Spodek arena, Polsko
Ciscobezpečnost Expo Fyzická
© 2011 Cisco and/or its affiliates. All rights reserved. © 2011 Cisco and/or its affiliates. All rights reserved.
Cisco Public
26
Novinky a předpokládané trendy
• Videoanalytika, návaznost na procesy
• Větší standardizace a interoperabilita • Virtualizace, Cloud • Integrovaná řešení, návaznost na Buildings &
Automation systémy
Ciscobezpečnost Expo Fyzická
© 2011 Cisco and/or its affiliates. All rights reserved. © 2011 Cisco and/or its affiliates. All rights reserved.
Cisco Public
28
Hlavní trend: Konvergence dedikovaných infrastruktur Z proprietárních na otevřená IP řešení Dnešní budovy Cílová vize • Dedikované infstruktury pro systémy • Proprietární, redundantní • Neefektivní vyuţití informací
• Systém polupracujících aplikací • Efektivní, škálovatelné • „Zelené“ • Maximalizace ROI a niţší TCO IP Communications
Ciscobezpečnost Expo Fyzická
Fire
Lighting
Physical Security
Elevator
Visitor Access
24 / 7 Monitor
Energy
HVAC
© 2011 Cisco and/or its affiliates. All rights reserved. © 2011 Cisco and/or its affiliates. All rights reserved.
WAN Cisco Public
29
• Duben 2011: Cisco se stává členem CZGBC První IT/networking členská firma v České republice !!! CZGBC je nezisková organizace, jejímţ cílem je vytvořit legislativní, trţní a kulturní prostředí, přispívající k rozvoji staveb šetrných k ţivotnímu prostředí.
• Květen 2011: Cisco je sponzorem konference Šetrné budovy (Green
Buildings) 2011 – 26. května 2011 (www.setrnebudovy.cz) Společná prezentace se Schneider-Electric
• Cisco je členem USGBC od r. 2008 • www.czgbc.org • Viz také EU regulations (EU 20-20-20, EPBD II) Certifikační systémy budov – LEEDS, BREEAM, atd.
Ciscobezpečnost Expo Fyzická
© 2011 Cisco and/or its affiliates. All rights reserved. © 2011 Cisco and/or its affiliates. All rights reserved.
Cisco Public
30
Závěr
V oblasti fyzické bezpečnosti dochází k výrazným změnám Přechod na otevřená řešení, standardizace Integrace, přechod od jednotlivých produktů ke konvergovaným řešením Automatizace procesů, videoanalytika Chytrá IP síť jako základ řešení
Cisco disponuje širokou škálou řešení pro fyzickou bezpečnost • Video surveillance • Access control • Incident response/notification
Návaznost na „chytrou“ infrastrukturu (medianet) Jednoduché nasazení, pouţívání a obsluha, vysoká kvalita Nízké TCO
Ciscobezpečnost Expo Fyzická
© 2011 Cisco and/or its affiliates. All rights reserved. © 2011 Cisco and/or its affiliates. All rights reserved.
Cisco Public
32
• Network Readiness Assessment for IP Video Surveillance http://www.cisco.com/en/US/docs/solutions/Enterprise/Video/IPVS/IPVS_Netw ork_Assessment.html
• Other videosurveillance design documents http://www.cisco.com/en/US/partner/products/ps9152/products_implementatio n_design_guides_list.html
Ciscobezpečnost Expo Fyzická
© 2011 Cisco and/or its affiliates. All rights reserved. © 2011 Cisco and/or its affiliates. All rights reserved.
Cisco Public
33