БИОМЕТРИЧЕСКИЕ РЕШЕНИЯ БЕЗОПАСНОСТИ И КОНТРОЛЯ ФИЗИЧЕСКОГО И ЛОГИЧЕСКОГО ДОСТУПА - ПРЕДСТАВЛЯЕТ ТЕХНОЛОГИИ и ПРОДУКТЫ
←
→
Транскрипция содержимого страницы
Если ваш браузер не отображает страницу правильно, пожалуйста, читайте содержимое страницы ниже
Экономически выгодно
На расстоянии
В движении
БИОМЕТРИЧЕСКИЕ РЕШЕНИЯ
БЕЗОПАСНОСТИ И КОНТРОЛЯ Надежно
ФИЗИЧЕСКОГО И ЛОГИЧЕСКОГО Наивысшая степень
безопасности
ДОСТУПА
ПРЕДСТАВЛЯЕТ
ТЕХНОЛОГИИ и
ПРОДУКТЫОснова безопасности –идентификация и аутентификация
Тренд
Карты доступа, Материальный носитель:
Элек.ключи, утерян, похищен, сломан,
I have Банковские карты передан другому,
2009 3,4 и т.д. периодическая замена, …
2010 4,4
2011 5,4
ID, логины и Забываются, путаются,
6,6
2012 пароли, PIN, их накапливается
2013 7,8 I know «девичья фамилия много, вскрываются
матери» и т.д. хакерами,…
2014 9,4
$ млрд.
Рост мирового рынка
биометрии Биометрия: •у каждого человека
Отпечатки, голос, свои уникальные
2020 $ 24 млрд I am Геометрия лица, признаки
Радужная •не могут быть потеряны
оболочка или украдены,
www.vzortechnology.comБиометрия. Что важно?.
Главные характеристики:
( т.к. в основе математическая статистика)
Ошибки 1-го и 2-го рода
FAR (False Acceptance Rate)
FRR (False Reject Rate)
Плюс эмпирические (эксплуатационные) характеристики:
Устойчивость к подделке
Стабильность самих биометрических параметров
Устойчивость к внешним параметрам
Скорость работы / производительность / пропускная способность
Простота использования (без контакта, «на ходу», в движении,
стабильность работы) Цена Риск
Стоимость
www.vzortechnology.comБиометрия. Сравнительный анализ
Наиболее характерные значения ошибок 1-го / 2-го рода и наиболее очевидные "+" и "–"
Лицо
Пальцы FAR~ 0,1% при FRR~ 2,5%
FAR~ 0,001% при FRR~ 0,6% «+» – 7)
«+» – 7). «-» – 2), 4), 6)
«-» – 2), 3), 6) Высокая степень отказов Неэффективно, но активно
лоббируется…
Вены
Эмпирические хар-ки
FAR~ 0,0005% 2. Уст-сть к подделке 3D-Лицо
FRR~ 0,01% 3. Стабильность параметров FAR~ 0,0001% при FRR~ 0,1%
«+» – 2), 6) 4. Уст-сть к внешним «+» – 2), 3)
«-» – 3), 4) 5. Скорость работы «-» –7)
6. Простота использования
7. Стоимость
Радужка
FAR~ 0,00001% при FRR~ 0,016%
«+» – 2), 3), 4), 5), 6) Вероятность по 2-м глазам
«-» по стоимости сравнимо c в квадрате т.е.
"Вены", иИтак, почему радужка? Факты из биометрии.
1 / 500 1 / 10.000 1 / 1,5 млн.
Распознавание По отпечатку Радужка по
по голосу пальца 1 глазу
1 / 5000 1 / 50.000 1 / 2,25 трлн.
По лицу (2D) Apple Touch ID Радужка
по 2 глазам
Технология биометрической
идентификации по радужке глаза
EyeLock®
Двухуровневая защита от подделок. 1). проверяется, вводиться ли изображение с экрана или
фотографии, 2). проверяется, используется ли линза, и живой ли глаз или мёртвый.
Наиболее точный и Высочайшие FAR (10-12) и FRR (1,6х10-3) (лучше только ДНК)
надежный метод
Реагирует только на живой человеческий глаз
Нет доступных методов фальсификации
идентификации
Сокращения времени идентификации
Идентификация в движении
Максимальное удобство Без физического контакта с устройством
в идентификации
В темных очках или цветных линзах
Высокая пропускная способность
Доступ как в физической, так и логической средах
www.vzortechnology.comБиометрия по радужке –физический доступ
Реализация технологии в реальных продуктах:
Контроль и допуск в здание, турникеты, шлюзовые камеры, к служебным
помещениям, на этаж, в кабинет, раздевалку, хранилище, банковским
ячейкам, ЦОД’ам и т.д.
Контроль входа / проходной с высокой пропускной
“Iris-in-motion” способностью – большие офисные центры, стадионы,
аэропорты, вокзалы, граница, …
Интеграция в СКУД Пропускная способность ~ 50
чел/мин
Идентификация на расстоянии
1,5м и в движении человека
www.vzortechnology.comЗапись радужки на смарт-карту или смартфон.
Технология и устройства nano NXT® позволяют клиентам
сохранять шаблоны радужки на смарт-карты ISO/IEC 14443-4
Type A DESFire EV1/EV2 или на мобильное устройство с
поддержкой Bluetooth LE. Шаблоны переносятся на
устройство nano NXT® с помощью смарт-карты или
посредством Bluetooth LE, в зависимости от предпочтений
заказчика.
Все данные, хранящиеся на
смарт-карте или мобильном
устройстве, зашифрованы,
по стандарту шифрования
AES 256.
www.vzortechnology.comБиометрия по радужке – логический доступ
“Исключение рисков НСД к банковским системам со Пара логин-пароль
стороны лиц, неправомерно завладевшими Электронные идентификаторы Touch Memory
Различные смарт-карты и др.
параметрами идентификации:
Характерные области использования Замена паролей
биометрией Контроллер /
кассир банка
СКУД и Time
Management
Открытие счетов /
идентификация клиента
EYELOCK ID
Защита Дата
центров VIP банкинг
Денежные переводы
Доступ в
Active Directory
Защищенный доступ сотрудников в доменную структуру Банка
Защищенный доступ в АБС
Защита от неправомерный действий сотрудников банка в самой АБС при совершении операций
повышенного риска (требования дополнительного контроля – принцип 2-х персон)
Идентификация и скоринг клиентов банка
www.vzortechnology.comСферы использования
Транспорт
вокзалы, аэропорты
Правительственные и
государственные учреждения Идентификация по «черным спискам»
Контроль доступа в закрытые зоны
Полицейские участки, Таможни, иммиграционные
Учреждения ФСИН службы, пограничный контроль
Доступ сотрудников в Контроль доступа
спец. помещения пограничников и граждан
Регистрация
заключенных и контроль Национальные
доступа посетителей программы
идентификации
Табельное оружие и оружейные комнаты
www.vzortechnology.comСферы использования
Центры Обработки
Данных (видео по теме)
Контроль физического доступа Банкоматы
Контроль логического доступа
Идентификация клиента в
Модульные ЦОД
банкоматах (без PIN кода) (см. видео)
Идентификация персонала,
обслуживающего банкоматы
Банковские офисы
Time-management
Мониторинг и контроль
физического доступа сотрудников
в охраняемые зоны
Хранилища и ячейки
Контроль логического доступа сотрудников к
Авторизация клиента для доступа к
важным системам банка
банковским ячейкам
Идентификация клиента в кассах/на входе
Идентификация VIP‐клиентов
Идентификация VIP-клиентов
Контроль доступа в хранилище, к
Контроль доступа инкассации сейфу
www.vzortechnology.comСферы использования
Стадионы
Доступ в VIP зоны
Доступ в раздевалки и помещения клубов http://eyelock.com/index.php/media-details/95-
Верификация болельщика / предъявителя videos/205-indiana-pacers-case-study
билета по банковской карте
"Стоп-лист"
Регистрация пассажиров
при прохождении E-Gate
www.vzortechnology.comСферы использования
Здравоохранение
Идентификация больных по электронной базе данных
Санкционированный доступ к электронным медкартам
Time-management и мониторинг сотрудников
Доступ к лекарствам, препаратам и ресурсам
Контроль доступа в операционные, реанимацию, родильное отделение,...
Логический доступ к
корпоративным ресурсам
Гостиницы
Быстрый, эффективный и безопасный вход в Контроль доступа к кассе, служебным
Active Directory (AD) помещениям, Time-management
Контроль доступа: сейфы в номерах
Обеспечение разрешенного доступа к рабочим
станциям, критически важным транзакциям, Регистрация постояльцев
приложениям, базам данных и информационным
системам
www.vzortechnology.comПримеры успешного применения технологии в России
Промышленные концерны
МО РФ Устройства NXT
Национальный Центр
Управления Обороной РФ.
Устройства NANO, Myris.
Офисы компаний и частные дома
Устройства
NXT
Объекты
концерна «РосАтом»
Устройства NANO
www.vzortechnology.comПримеры использования технологии в USA.
CITI Bank – пилотный проект (совместно с Diebold и EyeLock) по внедрению
биометрии для реализации без-PINовой и без-карточной работы сети ATM
Goldman Sachs - установлены
устройства NXT для обеспечения
доступа в корпоративный Data Center
Bank of America - установлены устройства Nano-TS и NXT для контроля
доступа в головной офис и основные филиалы. Устройства интегрированы
в глобальную межфилиальную СКУД банка.
Coca-Cola – установлены Google
устройства Nano для контроля - установлены устройства HBOX.
доступа в штаб-квартиру
Сканеры установлены вместо кард-
корпорации (г. Атланта) ридеров по просьбам сотрудников
www.vzortechnology.comПримеры использования в мире.
Международный аэропорт Маската. Оман
Идентификация в режиме реального времени всех лиц,
въезжающих в Оман и проверка на присутствие в региональных
«черных списках»
Пассажиропоток > 15 млн.чел. в год
Пропускной пункт / Таможня на границе США и Мексики
Ускоренный контроль при большом потоке
людей – проверка по «черным спискам»
24 федеральные тюрьмы на территории Турции Министерство
Идентификация и аутентификация персонала и юстиции Турции
посетителей в зонах входа/выхода
Тюрьма Халисско. Мексика
Система идентификации посетителей
Большой тюремный комплекс (20.000+)
Количество посетителей – 480.000 чел. в год
www.vzortechnology.comПримеры – Дата-центры, ЦОД, серверные
Apple Data Center Security • Биометрия по радужке глаза в крупнейшем Дата-центре Apple
(50.000 кв.м) в Северной Каролине, США.
• Интегрировано в существующий СКУД. Синхронизация со
штаб-квартирой и центром корпоративной безопасности.
• 47 точек прохода + критически важные стойки/шкафы (56)
защищены биометрической системой идентификации и допуска по радужке глаза
Google Data Center Access Control
• 8 Дата-центров в США и 3 в Европе оснащены системой биометрической идентификации
по радужке глаза для контроля доступа
• Интегрировано в единый корпоративный СКУД
CITI Group Data Center Security
• Биометрическая идентификация по радужке глаза внедрена в 20+ Дата-центрах
банковской группы CITI
Goldman Sachs Data Center Security
• Дата-центр в штаб-квартире банка
• NXT – на точках прохода и защите доступа к критически важным серверам
www.vzortechnology.comВы также можете почитать