Журнал "Системы Безопасности" № 4‘2021

С И С Т Е М Ы К О Н Т Р О Л Я И У П Р А В Л Е Н И Я Д О С Т У П О М 58 август – сентябрь 2021 www.secuteck.ru СПЕЦПРОЕКТ ACAAS. ОбЛаЧНыЕ ТЕхНОЛОгИИ В СКУД Назовите достоинства и недостатки классических и ACaaS-технологий Александра Калашникова, Iron Logic Достоинства и недостатки определяются нали- чием или отсутствием возможностей. Облачные технологии позволяют организовать СКУД на удаленных друг от друга объектах, на объектах без компьютера. Облачные СКУД также дают возможность вносить изменения в систему и создавать отчеты из любой точки мира, где есть Интернет. Классическое программное обеспече- ние не обладает данными возможностями. При использовании облачных СКУД часть функ- ций клиент отдает на аутсорс: обновление сер- виса, обслуживание сервера, обеспечение резервного копирования. В случае работы с классическим программным обеспечением пользователь обладает тотальным контролем над системой и берет на себя все издержки по обслуживанию. И вот в данном разрезе оценки каждый потребитель выбирает, что ему важ- нее, – упрощенное обслуживание системы или тотальный контроль. НикитаЮдо, InPrice Distribution К главному достоинству можно отнести воз- можность удаленного мониторинга и конфигу- рации системы из любого места, где есть доступ в Интернет. К недостаткам относится зависимость пользова- теля от доступа в Интернет и необходимость в постоянной работе облачной платформы, кото- рая предоставляет доступ к системе. Но эти недостатки можно нивелировать, обес- печив надежный доступ в сеть "Интернет" посредством добросовестного провайдера. Постоянная работа облачной платформы обес- печивается за счет отказоустойчивого оборудо- вания на стороне провайдера облачной плат- формы. Аркадий Гамбург, "Семь печатей" У нынешних классических СКУД недостатков нет. Они построены максимально надежно (и в плане работоспособности, и в плане сохранно- сти данных): контроллеры СКУД и сервер управления или мониторинга расположены в пределах локальной вычислительной сети (ЛВС) самой организации. В облачной технологии всегда существует веро- ятность обрыва интернет-соединения с той или с другой стороны. Причем если для прочих облач- ных услуг кратковременные потери связи, как правило, несущественны, то для систем безопас- ности даже они весьма критичны. Ну и, конечно, остается угроза использования удаленного соединения злоумышленниками – снятие персо- нальных данных, проникновение в систему. Что касается снижения затрат и повышения эффективности при использовании облачных СКУД, то каждая организация должна серьезно просчитать, не выльются ли экономия и обеща- ния эффективности в убытки. Ведь сэкономить здесь можно только на сервере, который пере- носится в облако, и на штатной единице адми- нистратора СКУД. Но за аренду виртуальной машины провайдеру услуг все равно надо пла- тить, и за несколько лет как раз набежит стои- мость компьютера средней руки. При этом ника- кой провайдер не будет следить за работоспо- собностью прикладного ПО на облачном серве- ре – то есть все равно нужен человек или орга- низация, которая будет отвечать непосредствен- но за работу самой СКУД: выполнять штатную профилактику, настраивать, отвечать на вопросы операторов, в случае сбоя восстанавливать работу и пр. И плюс к этому – работа оборудо- вания СКУД, которое расположено на объекте. То есть платить за это все равно придется. Евгений Кондратьев, "Равелин" В Интернете в основном присутствуют статьи сторонников облачных технологий и поставщи- ков облачных ресурсов. У них есть стандартный перечень достоинств использования облачного ПО по сравнению с локальным, размещенным на объекте. Однако при внимательном рассмот- рении все эти тезисы становятся условными или спорными. Специфика самой сути задач СКУД зачастую вызывает у заказчиков – владельцев СКУД справедливые опасения и желание, чтобы сервер и база данных находились в пределах своей ЛВС. Таким образом, расположение ПО сервера непосредственно на самом объекте, а не в облаке одновременно может рассматри- ваться и как недостаток, и как преимущество. Сложность при размещении полного ПО СКУД в облаке заключается в сервисной задаче посто- янного опроса всех контроллеров, всех точек доступа, расположенных на объекте. Организо- вать доступность облака к каждому контроллеру зачастую и сложно, и дорого, и весьма нена- дежно. Отсюда опять напрашивается разделе- ние неких сервисных функций, реализованных локально на объекте, и пользовательских инструментов, реализованных на облаке. В итоге получается, что оптимальные решения находятся где-то в объединении классических и облачных технологий СКУД, а не в попытке их противопоставления. Сергей Лещев, Sigur Достоинство классического решения – все нахо- дится в зоне ответственности пользователя, то есть под его контролем. Есть категории объ- ектов, которым это действительно важно. Минус такого подхода заключается в том, что необходимо иметь свой сервер и уметь его обслуживать – обеспечивать бесперебойную работу 24/7. Для это надо иметь не только обо- рудование, но и одного или нескольких квали- фицированных специалистов. Недостаток облачного решения – необходимо доверять провайдеру этого решения, а также иметь стабильное подключение к облаку. Если рассматривать еще и аренду оборудования, то плюс этого подхода в том, что при необходимо- сти можно легче, относительно классического подхода, сменить поставщика данной услуги. В результате сами разработчики облачного решения будут в такой ситуации лучше прислу- шиваться к проблемам и нуждам пользователя, чтобы не допустить такого исхода. Если рассматривать современные ACaaS, какая модель чаще всего применяется: IaaS, PaaS, SaaS, MaaS, CaaS? Александра Калашникова, Iron Logic На российском рынке до 2016 г. разработчики чаще использовали для создания программ- ного продукта PaaS-технологию. Начиная с 2017 г. ракурс сместился на SaaS. Если гово- рить о клиентах, то их портрет будет разли- чаться в зависимости от выбранной техноло- гии. SaaS выбирает малый бизнес, крупный бизнес отдает предпочтение PaaS. Владельцы среднего бизнеса останавливаются на техно- логии, которая более точно решает постав- ленную задачу. НикитаЮдо, InPrice Distribution Из описанных моделей можно выделить SaaS, поскольку пользователю предоставляется гото- вая система взаимодействия с облачной плат- формой посредством интернет-браузера, мобильного приложения или программного обеспечения для персонального компьютера. Аркадий Гамбург, "Семь печатей" Из всех вариантов NaaS я бы предпочел XaaS, поскольку системы безопасности в принципе не могут быть полностью погружены (или, если угодно, вознесены) в облако. Собственно, и так понятно, что главная часть СКУД – оборудова- ние – находится на объекте. И это самое тонкое место облачных технологий в СКУД. Евгений Кондратьев, "Равелин" Применительно к задачам сферы СКУД, очень условно, наиболее близкими и наиболее вос- требованными в реализации будут модели PaaS, SaaS, MaaS. Сергей Лещев, Sigur В целом кажется, что на отечественном рынке СКУД данный подход не является распростра- ненным. Рынок все еще остался верен консер- вативному подходу. Можно только прогнозиро- вать какой-то рост в направлениях SaaS. S aaS выбирает малый бизнес, крупный бизнес отдает предпоч- тение PaaS. Владельцы среднего бизнеса останавливаются на тех- нологии, которая более точно решает поставленную задачу