Copyright © 2006 IBKFK (PE MIK, KÜRT ZRt.) Integrált biztonsági rendszerek metrikái Sikos László: www.futurit.eu Metrics of integrated security systems.

Az előadások a következő témára: "Copyright © 2006 IBKFK (PE MIK, KÜRT ZRt.) Integrált biztonsági rendszerek metrikái Sikos László: www.futurit.eu Metrics of integrated security systems."— Előadás másolata:

1 Copyright © 2006 IBKFK (PE MIK, KÜRT ZRt.) Integrált biztonsági rendszerek metrikái Sikos László: www.futurit.eu Metrics of integrated security systems 2014. 06. 26.

2 Copyright © 2006 IBKFK (PE MIK, KÜRT ZRt.) Integrált biztonsági rendszerek metrikái BIZTONSÁGTECNIKAI ESZKÖZÖK SZENZOROK SZENZORHÁLÓZATOK BIZTONSÁGI METRIKÁK ELÉRHETŐSÉGEK 2014. 06. 26.

3 Copyright © 2006 IBKFK (PE MIK, KÜRT ZRt.) Integrált biztonsági rendszerek metrikái 2014. 06. 26. BIZTONSÁGTECHNIKAI ESZKÖZÖK 1/3. Megbízható felhasználói azonosítás (hitelesítés) Hitelesítési faktorLeírásPélda titok (amit csak mi tudunk) csak a felhasználó által ismert titkos információ jelszó, PIN-kód... token (ami csak nekünk van) egy fizikai eszköz, amivel csak a felhasználó rendelkezik token kártya, smart card... biometrika (ami csak ránk jellemző) a felhasználó egyedi, mérhető karakterisztikája hang, ujjlenyomat, retina …

4 Copyright © 2006 IBKFK (PE MIK, KÜRT ZRt.) Integrált biztonsági rendszerek metrikái 2014. 06. 26. BIZTONSÁGTECHNIKAI ESZKÖZÖK 2/3. Különféle hitelesítések összevetése KarakterisztikaTitokTokenBiometrika megbízhatóságjónagyon jókitűnő kliens-oldali hardver-igény -néha vanvan kliens-oldali szoftver-igény -néha vanvan tipikus költség [Ft]010.000-20.000- átörökíthetőség+--

5 Copyright © 2006 IBKFK (PE MIK, KÜRT ZRt.) Integrált biztonsági rendszerek metrikái 2014. 06. 26. BIZTONSÁGTECHNIKAI ESZKÖZÖK 3/3. A logikai biztonság eszközei • Sebezhetőség-vizsgáló (Acunetix, Nessus …) •Homogenitás •Hibás kódok •Túl erős felhasználói jogok •Nem megerősített kódok elfogadása • Védekezés rosszindulatú szoftverek ellen (Avast, KAV, NOD32, SpyBot S&D …): vírusok, trójai lovak, férgek, kémrobotok stb.

6 Copyright © 2006 IBKFK (PE MIK, KÜRT ZRt.) Integrált biztonsági rendszerek metrikái 2014. 06. 26. SZENZOROK 1/4. Biometrikus azonosítás •ujjlenyomat-felismerés •kéz-geometrikai felismerés •arcfelismerés •retina-vizsgálat •írisz-vizsgálat •érmintázat-vizsgálat •(DNS-vizsgálat)

7 Copyright © 2006 IBKFK (PE MIK, KÜRT ZRt.) Integrált biztonsági rendszerek metrikái 2014. 06. 26. SZENZOROK 2/4. Biometrikus azonosítás II. •billentyűzet/ egér-használati azonosítók •aláírás-azonosítók •Beszédfelismerők •Járásfelismerők •Hordozható biometrikai azonosítók (NEVEN VISION, PIER, HIIDE …) •Multi-biometrikai azonosítók (Sagem Morpho, LG IrisAccess, Daon, ImageWare Systems …)

8 Copyright © 2006 IBKFK (PE MIK, KÜRT ZRt.) Integrált biztonsági rendszerek metrikái 2014. 06. 26. SZENZOROK 3/4. Intergált biztonsági rendszer érzékelői •(IT) be- és kiléptető •mozgásérzékelő •kamera •hőmérséklet-érzékelő •hangérzékelő •füst- és tűzjelző •elektromágneses sugárzás-érzékelő

9 Copyright © 2006 IBKFK (PE MIK, KÜRT ZRt.) Integrált biztonsági rendszerek metrikái 2014. 06. 26. SZENZOROK 4/4. Intergált biztonsági rendszer érzékelői II. •nedvesség/páratartalom-érzékelő •áram/túlfeszültség-érzékelő •ablak/ajtónyitás-érzékelő •ablaktörés-érzékelő •gázszivárgás-érzékelő •IT biztonsági szoftverek •humán biztonsági szoftverek

10 Copyright © 2006 IBKFK (PE MIK, KÜRT ZRt.) Integrált biztonsági rendszerek metrikái 2014. 06. 26. SZENZORHÁLÓZATOK 1/3. Szenzorhálózatok főbb jellemzői Egyesítik •az érzékelést •a számításokat (adatfeldolgozást) •a kommunikációt Kulcsfontosságú az alacsony erőforrásigény. Több hálózat összekapcsolásával az érzékelhető környezet nagysága növelhető.

11 Copyright © 2006 IBKFK (PE MIK, KÜRT ZRt.) Integrált biztonsági rendszerek metrikái 2014. 06. 26. SZENZORHÁLÓZATOK 2/3. A szenzorhálózatok kihívásai •kis számítási teljesítmény CPU teljesítménye < 10 MIPS, memória < 4 KB •relatíve kis sávszélesség rádiós szórás 10 Kbps sebessége nem elég •korlátozott energia-ellátási lehetőség nem elegendő az akkumulátorok kapacitása

12 Copyright © 2006 IBKFK (PE MIK, KÜRT ZRt.) Integrált biztonsági rendszerek metrikái 2014. 06. 26. SZENZORHÁLÓZATOK 3/3. A szenzorhálózatok lehallgatási sebezhetősége •különös érzékenység a fizikai behatásokra •jelentős teljesítmény- és feldolgozási megszorítások •a legkritikusabb az összesített kimenet védelme

13 Copyright © 2006 IBKFK (PE MIK, KÜRT ZRt.) Integrált biztonsági rendszerek metrikái 2014. 06. 26. BIZTONSÁGI METRIKÁK Érzékelők metrikái: (IT) be- és kiléptető

14 Copyright © 2006 IBKFK (PE MIK, KÜRT ZRt.) Integrált biztonsági rendszerek metrikái 2014. 06. 26. BIZTONSÁGI METRIKÁK Érzékelők metrikái: (IT) be- és kiléptető •(IT) be- és kiléptető megbízhatósági metrikái •max. használhatósági (olvasási) tartomány: 5- 120 cm •érzékelő felbontása: kb. 500 dpi (260x300, 640x480 pixel) •feldolgozott biometrikák száma: akár 300 is egyetlen sec alatt (pl.: Gardia arcfelismerő)

15 Copyright © 2006 IBKFK (PE MIK, KÜRT ZRt.) Integrált biztonsági rendszerek metrikái 2014. 06. 26. BIZTONSÁGI METRIKÁK Érzékelők metrikái: (IT) be- és kiléptető II. •téves azonosítás esélye: 1:30 – 1:6.000.000.000 •jelszó, kód, azonosító karaktereinek száma: 1 - 10 •(IT) be- és kiléptető rendelkezésre állási metrikái •használhatóság: az emberek 99,98%-a •max. feldolgozási idő: 0,4 – 5 s •max. kiértékelési idő: 0,4 – 2 s

16 Copyright © 2006 IBKFK (PE MIK, KÜRT ZRt.) Integrált biztonsági rendszerek metrikái 2014. 06. 26. BIZTONSÁGI METRIKÁK Érzékelők metrikái: (IT) be- és kiléptető III. •felismerési/azonosítási idő (képrögzítés és/vagy ellenőrzés): 0,3 – 3 s •működési hőmérséklet: -45 – 70 °C •kiszolgálható felhasználók száma: 20 fő - ∞ •tárolható minták száma / egység: < 10.000 •egy minta max. mérete: 9 – 2400 byte •várható üzemi idő elemcsere nélkül: 1 – 5 év •támogatott kártyatípus/-olvasó száma: 2 – 6 db

17 Copyright © 2006 IBKFK (PE MIK, KÜRT ZRt.) Integrált biztonsági rendszerek metrikái 2014. 06. 26. BIZTONSÁGI METRIKÁK Érzékelők metrikái: (IT) be- és kiléptető IV. •(IT) be- és kiléptető költségeit meghatározó metrikák •áramfelvétel: 0,4 – 190 W •egység ára: pár tízezer Ft/ db-tól

18 Copyright © 2006 IBKFK (PE MIK, KÜRT ZRt.) Integrált biztonsági rendszerek metrikái 2014. 06. 26. BIZTONSÁGI METRIKÁK Érzékelők metrikái: mozgásérzékelő

19 Copyright © 2006 IBKFK (PE MIK, KÜRT ZRt.) Integrált biztonsági rendszerek metrikái 2014. 06. 26. BIZTONSÁGI METRIKÁK Érzékelők metrikái: mozgásérzékelő •Mozgásérzékelő megbízhatósági metrikái •aktív érzékelési szög: 15 – 360° •érzékelési távolság: 6 – 12 m •kitakarásvédelem hatótávolsága: 40 cm •Mozgásérzékelő rendelkezésre állási metrikája •működési hőmérséklet: -10 – 50°C •Mozgásérzékelő költségét meghatározó metrikája •fogyasztás: max. 25 mA

20 Copyright © 2006 IBKFK (PE MIK, KÜRT ZRt.) Integrált biztonsági rendszerek metrikái 2014. 06. 26. BIZTONSÁGI METRIKÁK Érzékelők metrikái: kamera

21 Copyright © 2006 IBKFK (PE MIK, KÜRT ZRt.) Integrált biztonsági rendszerek metrikái 2014. 06. 26. BIZTONSÁGI METRIKÁK Érzékelők metrikái: kamera •Kamera megbízhatósági metrikái •felbontás: max. 1280x960 (tipikus a VGA felb.) •frissítési gyakoriság: 0,1 – 30 fps •multiscreen: max. 8 db képernyő •színmélység: 8 – 24 bit •zoom: 10-23x optikai, 5-10x digitális

22 Copyright © 2006 IBKFK (PE MIK, KÜRT ZRt.) Integrált biztonsági rendszerek metrikái 2014. 06. 26. BIZTONSÁGI METRIKÁK Érzékelők metrikái: kamera •Kamera rendelkezésre állási metrikái •szükséges min. megvilágítás: 0 – 3 lx •max. vízsz. forg. (pásztázási) szög / horizontális látószög: 2,5 – 140° (360°-ban) •max. függőleges (döntési) szög: 0 – 150° •működési hőmérséklet: -10 – 50°C •Kamera költségét meghatározó metrika •áramfelvétel: 4,8 – 15 W

23 Copyright © 2006 IBKFK (PE MIK, KÜRT ZRt.) Integrált biztonsági rendszerek metrikái 2014. 06. 26. BIZTONSÁGI METRIKÁK Érzékelők metrikái: füst- és tűzjelzők

24 Copyright © 2006 IBKFK (PE MIK, KÜRT ZRt.) Integrált biztonsági rendszerek metrikái 2014. 06. 26. BIZTONSÁGI METRIKÁK Érzékelők metrikái: füst- és tűzjelzők •Füst- és tűzjelzők megbízhatósági metrikái •automata átjelzés gyakorisága: 15 – 60 s •riasztás-jelentés gyakorisága: tipikusan 3 perc •adó-azonosító kód hossza: 24 bit •Füst- és tűzjelzők rendelkezésre állási metrikái •érzékelt füstsűrűség: 0,15 – 0,2 dB/m •megfigyelhető terület: 50 m 3

25 Copyright © 2006 IBKFK (PE MIK, KÜRT ZRt.) Integrált biztonsági rendszerek metrikái 2014. 06. 26. BIZTONSÁGI METRIKÁK Érzékelők metrikái: füst- és tűzjelzők •riasztási hangerősség: 85 dB (3 m-en) •működési hőmérséklet: -10 – 50°C •relatív páratartalom: ≤ 95% RH •elem/akkumulátor életideje: 1 - 2 év •Füst-/ tűzjelző költségét meghatározó metrika •fogyasztás: ≤ 8 mA (riasztáskor ≤ 35 mA)

26 Copyright © 2006 IBKFK (PE MIK, KÜRT ZRt.) Integrált biztonsági rendszerek metrikái 2014. 06. 26. BIZTONSÁGI METRIKÁK Érzékelők metrikái: gázsziv.-érzékelők, analizátorok

27 Copyright © 2006 IBKFK (PE MIK, KÜRT ZRt.) Integrált biztonsági rendszerek metrikái 2014. 06. 26. BIZTONSÁGI METRIKÁK Érzékelők metrikái: gázsziv.-érzékelők, analizátorok •Gázszivárgás-érzékelők megbízhatósági metrikái •mérési pontok száma: egyidejűleg 6 gázig; 1 lézersugár •érzékelt gázok száma: max. 6 •Gázsziv.-érzékelők rendelkezésre állási metrikái •üzemi hőmérséklet: -20 – 70°C (max. 250°C) •üzemi páratartalom-tartomány: kb. 0-95% •mérési tartomány: 1 – 10 mg/Nm 3

28 Copyright © 2006 IBKFK (PE MIK, KÜRT ZRt.) Integrált biztonsági rendszerek metrikái 2014. 06. 26. BIZTONSÁGI METRIKÁK Érzékelők metrikái: IT biztonsági szoftverek

29 Copyright © 2006 IBKFK (PE MIK, KÜRT ZRt.) Integrált biztonsági rendszerek metrikái 2014. 06. 26. BIZTONSÁGI METRIKÁK Érzékelők metrikái: IT biztonsági szoftverek •IT biztonsági szoftverek rendelkezésre állási metrikái •program, illetve adatbázis frissítési gyakorisága: akár naponta (max. hetente) •IT biztonsági szoftver költségét meghatározó metrikája •update, upgrade költsége: elérhetők teljesen ingyenes szoftverek is (internet-kapcsolat költsége a letöltéshez)

30 Copyright © 2006 IBKFK (PE MIK, KÜRT ZRt.) Integrált biztonsági rendszerek metrikái 2014. 06. 26. BIZTONSÁGI METRIKÁK Érzékelők/beavatkozók metrikái: szünetmentes tápegység (UPS)

31 Copyright © 2006 IBKFK (PE MIK, KÜRT ZRt.) Integrált biztonsági rendszerek metrikái 2014. 06. 26. BIZTONSÁGI METRIKÁK Érzékelők/beavatkozók metrikái: szünetmentes tápegység (UPS) •UPS megbízhatósági metrikái •feszültség-eltérés a névlegeshez képest: 15 – -20 % •teljes harmonikus torzítás: < 1 % •UPS rendelkezésre állási metrikái •max. biztonságos mentési idő: 120 min (teljes terhelésnél)

32 Copyright © 2006 IBKFK (PE MIK, KÜRT ZRt.) Integrált biztonsági rendszerek metrikái 2014. 06. 26. BIZTONSÁGI METRIKÁK Érzékelők/beavatkozók metrikái: szünetmentes tápegység (UPS) •max. töltési idő teljes lemerülés után: < 2 – 24 h •működési frekvencia: 45 – 70 Hz (50/60 ± 0,01 – 0,5%) •működési hőmérséklet: 0 – 50°C •működési magasság: 1000 – 7000 m •hatékonyság: 82 – 95< % •túlterhelési kapacitás: 110-125% (1 min), 150% (10-30s)

33 Copyright © 2006 IBKFK (PE MIK, KÜRT ZRt.) Integrált biztonsági rendszerek metrikái 2014. 06. 26. BIZTONSÁGI METRIKÁK Beavatkozók metrikái: riasztó

34 Copyright © 2006 IBKFK (PE MIK, KÜRT ZRt.) Integrált biztonsági rendszerek metrikái 2014. 06. 26. BIZTONSÁGI METRIKÁK Beavatkozók metrikái: riasztó •Riasztó megbízhatósági metrikái •aktív érzékelési szög: max. 141° •érzékelési tartomány: max. 30 m •érzékenység: 1,1 °C eltérés 0,9 m/s-nál •hangjelzés erőssége: max. 118 dB körül

35 Copyright © 2006 IBKFK (PE MIK, KÜRT ZRt.) Integrált biztonsági rendszerek metrikái 2014. 06. 26. BIZTONSÁGI METRIKÁK Beavatkozók metrikái: riasztó •Riasztó rendelkezésre állási metrikái •működési hőmérséklet: -20 – 50 °C •beépítette rádió hatótávolsága: 100 m •max. hangjelzési idő: max. 19 perc •fényjelzés max. időtartama: max. 1 óra

36 Copyright © 2006 IBKFK (PE MIK, KÜRT ZRt.) Az Informatikai Biztonsági Kutató és Fejlesztő Központ weblapja: www.futurit.eu A Pannon Egyetem Műszaki Informatikai Kar oldala: www.mik.vein.hu A KÜRT ZRt. honlapja: www.kurt.hu www.futurit.eu www.mik.vein.hu www.kurt.hu Integrált biztonsági rendszerek metrikái 2014. 06. 26. ELÉRHETŐSÉGEK