Integrált biztonsági rendszerek metrikái

Átírás

1 Integrált biztonsági rendszerek metrikái Metrics of integrated security systems Copyright IBKFK (PE MIK, KÜRT ZRt.)

2 BIZTONSÁGTECNIKAI ESZKÖZÖK SZENZOROK SZENZORHÁLÓZATOK ELÉRHETŐSÉGEK

3 BIZTONSÁGTECHNIKAI ESZKÖZÖK 1/3. Megbízható felhasználói azonosítás (hitelesítés) Hitelesítési faktor titok (amit csak mi tudunk) token (ami csak nekünk van) biometrika (ami csak ránk jellemző) Leírás csak a felhasználó által ismert titkos információ egy fizikai eszköz, amivel csak a felhasználó rendelkezik a felhasználó egyedi, mérhető karakterisztikája Példa jelszó, PIN-kód... token kártya, smart card... hang, ujjlenyomat, retina

4 BIZTONSÁGTECHNIKAI ESZKÖZÖK 2/3. Különféle hitelesítések összevetése Karakterisztika Titok Token Biometrika megbízhatóság jó nagyon jó kitűnő kliens-oldali hardver-igény - néha van van kliens-oldali szoftver-igény - néha van van tipikus költség [Ft] átörökíthetőség + - -

5 BIZTONSÁGTECHNIKAI ESZKÖZÖK 3/3. A logikai biztonság eszközei Sebezhetőség-vizsgáló (Acunetix, Nessus ) Homogenitás Hibás kódok Túl erős felhasználói jogok Nem megerősített kódok elfogadása Védekezés rosszindulatú szoftverek ellen (Avast, KAV, NOD32, SpyBot S&D ): vírusok, trójai lovak, férgek, kémrobotok stb.

6 SZENZOROK 1/4. Biometrikus azonosítás ujjlenyomat-felismerés kéz-geometrikai felismerés arcfelismerés retina-vizsgálat írisz-vizsgálat érmintázat-vizsgálat (DNS-vizsgálat)

7 SZENZOROK 2/4. Integrált biztonsági rendszerek metrikái Biometrikus azonosítás II. billentyűzet/ egér-használati azonosítók aláírás-azonosítók Beszédfelismerők Járásfelismerők Hordozható biometrikai azonosítók (NEVEN VISION, PIER, HIIDE ) Multi-biometrikai azonosítók (Sagem Morpho, LG IrisAccess, Daon, ImageWare Systems )

8 SZENZOROK 3/4. Intergált biztonsági rendszer érzékelői (IT) be- és kiléptető mozgásérzékelő kamera hőmérséklet-érzékelő hangérzékelő füst- és tűzjelző elektromágneses sugárzás-érzékelő

9 SZENZOROK 4/4. Intergált biztonsági rendszer érzékelői II. nedvesség/páratartalom-érzékelő áram/túlfeszültség-érzékelő ablak/ajtónyitás-érzékelő ablaktörés-érzékelő gázszivárgás-érzékelő IT biztonsági szoftverek humán biztonsági szoftverek

10 SZENZORHÁLÓZATOK 1/3. Egyesítik Szenzorhálózatok főbb jellemzői az érzékelést a számításokat (adatfeldolgozást) a kommunikációt Kulcsfontosságú az alacsony erőforrásigény. Több hálózat összekapcsolásával az érzékelhető környezet nagysága növelhető.

11 SZENZORHÁLÓZATOK 2/3. A szenzorhálózatok kihívásai kis számítási teljesítmény CPU teljesítménye < 10 MIPS, memória < 4 KB relatíve kis sávszélesség rádiós szórás 10 Kbps sebessége nem elég korlátozott energia-ellátási lehetőség nem elegendő az akkumulátorok kapacitása

12 SZENZORHÁLÓZATOK 3/3. A szenzorhálózatok lehallgatási sebezhetősége különös érzékenység a fizikai behatásokra jelentős teljesítmény- és feldolgozási megszorítások a legkritikusabb az összesített kimenet védelme

13 Érzékelők metrikái: (IT) be- és kiléptető

14 Érzékelők metrikái: (IT) be- és kiléptető (IT) be- és kiléptető megbízhatósági metrikái max. használhatósági (olvasási) tartomány: cm érzékelő felbontása: kb. 500 dpi (260x300, 640x480 pixel) feldolgozott biometrikák száma: akár 300 is egyetlen sec alatt (pl.: Gardia arcfelismerő)

15 Érzékelők metrikái: (IT) be- és kiléptető II. téves azonosítás esélye: 1:30 1: jelszó, kód, azonosító karaktereinek száma: 1-10 (IT) be- és kiléptető rendelkezésre állási metrikái használhatóság: az emberek 99,98%-a max. feldolgozási idő: 0,4 5 s max. kiértékelési idő: 0,4 2 s

16 Érzékelők metrikái: (IT) be- és kiléptető III. felismerési/azonosítási idő (képrögzítés és/vagy ellenőrzés): 0,3 3 s működési hőmérséklet: C kiszolgálható felhasználók száma: 20 fő - tárolható minták száma / egység: < egy minta max. mérete: byte várható üzemi idő elemcsere nélkül: 1 5 év támogatott kártyatípus/-olvasó száma: 2 6 db

17 Érzékelők metrikái: (IT) be- és kiléptető IV. (IT) be- és kiléptető költségeit meghatározó metrikák áramfelvétel: 0,4 190 W egység ára: pár tízezer Ft/ db-tól

18 Érzékelők metrikái: mozgásérzékelő

19 Érzékelők metrikái: mozgásérzékelő Mozgásérzékelő megbízhatósági metrikái aktív érzékelési szög: érzékelési távolság: 6 12 m kitakarásvédelem hatótávolsága: 40 cm Mozgásérzékelő rendelkezésre állási metrikája működési hőmérséklet: C Mozgásérzékelő költségét meghatározó metrikája fogyasztás: max. 25 ma

20 Érzékelők metrikái: kamera

21 Érzékelők metrikái: kamera Kamera megbízhatósági metrikái felbontás: max. 1280x960 (tipikus a VGA felb.) frissítési gyakoriság: 0,1 30 fps multiscreen: max. 8 db képernyő színmélység: 8 24 bit zoom: 10-23x optikai, 5-10x digitális

22 Érzékelők metrikái: kamera Kamera rendelkezésre állási metrikái szükséges min. megvilágítás: 0 3 lx max. vízsz. forg. (pásztázási) szög / horizontális látószög: 2,5 140 (360 -ban) max. függőleges (döntési) szög: működési hőmérséklet: C Kamera költségét meghatározó metrika áramfelvétel: 4,8 15 W

23 Érzékelők metrikái: füst- és tűzjelzők

24 Érzékelők metrikái: füst- és tűzjelzők Füst- és tűzjelzők megbízhatósági metrikái automata átjelzés gyakorisága: s riasztás-jelentés gyakorisága: tipikusan 3 perc adó-azonosító kód hossza: 24 bit Füst- és tűzjelzők rendelkezésre állási metrikái érzékelt füstsűrűség: 0,15 0,2 db/m megfigyelhető terület: 50 m 3

25 Érzékelők metrikái: füst- és tűzjelzők riasztási hangerősség: 85 db (3 m-en) működési hőmérséklet: C relatív páratartalom: 95% RH elem/akkumulátor életideje: 1-2 év Füst-/ tűzjelző költségét meghatározó metrika fogyasztás: 8 ma (riasztáskor 35 ma)

26 Érzékelők metrikái: gázsziv.-érzékelők, analizátorok

27 Érzékelők metrikái: gázsziv.-érzékelők, analizátorok Gázszivárgás-érzékelők megbízhatósági metrikái mérési pontok száma: egyidejűleg 6 gázig; 1 lézersugár érzékelt gázok száma: max. 6 Gázsziv.-érzékelők rendelkezésre állási metrikái üzemi hőmérséklet: C (max. 250 C) üzemi páratartalom-tartomány: kb. 0-95% mérési tartomány: 1 10 mg/nm 3

28 Érzékelők metrikái: IT biztonsági szoftverek

29 Érzékelők metrikái: IT biztonsági szoftverek IT biztonsági szoftverek rendelkezésre állási metrikái program, illetve adatbázis frissítési gyakorisága: akár naponta (max. hetente) IT biztonsági szoftver költségét meghatározó metrikája update, upgrade költsége: elérhetők teljesen ingyenes szoftverek is (internet-kapcsolat költsége a letöltéshez)

30 Érzékelők/beavatkozók metrikái: szünetmentes tápegység (UPS)

31 Érzékelők/beavatkozók metrikái: szünetmentes tápegység (UPS) UPS megbízhatósági metrikái feszültség-eltérés a névlegeshez képest: % teljes harmonikus torzítás: < 1 % UPS rendelkezésre állási metrikái max. biztonságos mentési idő: 120 min (teljes terhelésnél)

32 Érzékelők/beavatkozók metrikái: szünetmentes tápegység (UPS) max. töltési idő teljes lemerülés után: < 2 24 h működési frekvencia: Hz (50/60 ± 0,01 0,5%) működési hőmérséklet: 0 50 C működési magasság: m hatékonyság: 82 95< % túlterhelési kapacitás: % (1 min), 150% (10-30s)

33 Beavatkozók metrikái: riasztó

34 Beavatkozók metrikái: riasztó Riasztó megbízhatósági metrikái aktív érzékelési szög: max. 141 érzékelési tartomány: max. 30 m érzékenység: 1,1 C eltérés 0,9 m/s-nál hangjelzés erőssége: max. 118 db körül

35 Beavatkozók metrikái: riasztó Riasztó rendelkezésre állási metrikái működési hőmérséklet: C beépítette rádió hatótávolsága: 100 m max. hangjelzési idő: max. 19 perc fényjelzés max. időtartama: max. 1 óra

36 ELÉRHETŐSÉGEK Integrált biztonsági rendszerek metrikái Az Informatikai Biztonsági Kutató és Fejlesztő Központ weblapja: A Pannon Egyetem Műszaki Informatikai Kar oldala: A KÜRT ZRt. honlapja: