В сеть – по карточкам

Считыватели серии OMNIKEY для систем HID on the Desktop от компании HID Global

25.09.2009
15:10
Дарья Киреева

Наша сегодняшняя статья посвящена вопросу безопасного доступа к компьютерам и локальным сетям по бесконтактным и контактным картам, отличным решением которого, на наш взгляд, являются выпущенные недавно считыватели серии OMNIKEY для систем HID on the Desktop от компании HID Global. Принципиальным отличием этой системы от альтернативных решений является то, что при организации логического доступа к ПК можно использовать те же идентификационные карты, что и для физического доступа в помещения, работающие в стандартах Proximity и iClass, а также контактные карты Crescendo. При этом карта будет являться одновременно пропуском с фотографией, электронным ключом для открытия дверей и входа в ПК, локальную или корпоративную сеть. В результате такого объединения упрощается регламентирование доступа для сотрудников и снижаются расходы на безопасность.

 

Центральным элементом системы являются считыватели карт HID серии OMNIKEY, которые подключаются к компьютеру через последовательный порт или USB-интерфейс. При этом USB-считыватели совместимы с основными операционными системами, отвечают всем требованиям промышленных стандартов PC/SC, WHQL, USB CCID, EMV 2000 и Common Criteria и обеспечивают многофакторный уровень сетевой безопасности компании с минимальными издержками. Это делает локальный доступ к компьютеру максимально упрощенным и безопасным, так как достаточно поднести/установить в считыватель карту доступа и выполнить вход в систему.

 

Линейка считывателей OMNIKEY включает настольные модели, которые могут находиться на столе или крепиться к монитору, а также устройства flash-типа. Flash-считыватели оптимально подойдут для локальной защиты от несанкционированного доступа ноутбуков или других мобильных устройств, их можно использовать, например, в командировках и на деловых встречах. Более того, эти устройства позволяют ограничить не только локальный доступ в Windows, но и вход в различные приложения, в частности, через OMNIKEY серии 6321 можно выполнять аутентификацию пользователей в WAN и LAN сетях.

 

Весь ассортимент считывателей можно разделить на 3 основные группы: для считывания контактных, бесконтактных и контактных/бесконтактных карт, причем в каждой группе имеются модели, поддерживающие карты iClass, Proximity, Crescendo или одновременно несколько типов. Такой подход позволяет дополнительно снизить расходы. Например, если в компании уже установлена система контроля и управления допуском в помещения, базирующаяся на бесконтактных картах Proximity, то локальный доступ к компьютерам целесообразно создавать на этих типах карт и соответствующих считывателях OMNIKEY 5321 CLi USB, OMNIKEY 5321 CR USB или других.

 

Настройка логического ограничения доступа к компьютеру, локальной или глобальной корпоративной сети осуществляется с помощью специализированного программного обеспечения naviGO, через интерфейсы которого производится и программирование карт. ПО работает в среде Windows и обеспечивает локальный доступ к ПК через окно запроса, на котором вместо введения имени и пароля отображаются цветные иконки различных операций для входа в систему. При этом совместно с идентификацией по карте доступа можно дополнительно ограничить локальный вход в систему PIN-кодом и аутентификацией по базе данных с ответами на вопросы, заранее прописанные при настройке карты.

 

Возможность самообслуживания пользователей в системе HID on the Desktop без привлечения специалистов ИТ-отдела является еще одним достоинством нового решения. Принцип работы системы понятен без обучения, поэтому сотрудник может самостоятельно не только изменять параметры доступа к компьютеру, но и проводить первоначальную регистрацию карты в локальной сети, что повышает степень ее защищенности. Более того, система позволяет настроить функцию аварийного доступа, которая в случае отсутствия или утери карты допускает выполнить локальный вход в Windows с помощью аутентификации пользователя по базе вопросов.

 

Благодарим компанию «АРМО-Системы» за помощь в подготовке материала
www.armosystems.ru