04.03.2008
Неофициальный отчет о форуме "Технологии Безопасности 2008".
Форум "Технологии безопасности" в тринадцатый раз состоялся с 5 по 8 февраля 2008 года в выставочном центре "Крокус Экспо" -- циклопических размеров сооружении на 66-м километре МКАД на берегу Москвы-реки. От ближайших станций метро до этого огромного здания регулярно курсировали бесплатные автобусы, проблем с поиском места выставки ни у кого из приехавших на неё не возникало.
Так сложилось, что я весьма неплохо разбираюсь в информационных технологиях и "телекоме", и, желая написать неофициальный отчет, я получил от редакции разрешение не стесняться смотреть на выставку честными глазами "айтишника" -- меня удивляли такие вещи, которые в индустрии, возможно, уже никого не удивляют, а мимо того, что "безопасника" должно было бы шокировать, я зачастую проходил совершенно спокойно. Впрочем, мимо боев человекоподобных роботов на стенде компании DSSL безучастно не проходил никто. Кроме роботов, эта компания представила несколько новых видеосерверов (в том числе и с картой памяти SD в качестве "фишки") и наиболее "ходовой" продукт -- бюджетную систему для превращения персонального компьютера в видеосервер. "Ресурсы центрального процессора практически не используются -- все, что только возможно, обсчитывается чипом нашей платы видеоввода" -- просто и понятно ответила на мой вопрос о конкурентных преимуществах улыбчивая девушка на стенде компании. Однако, немного забегая вперед, скажу, что далеко не на всех стендах у меня получалось услышать честный ответ на вопрос "А почему я должен купить именно у вас, а не у других?", задаваемый мной с выражением детской наивности на лице -- видимо, человека, спрашивающего столь подозрительные вещи, принимали за "засланного казачка" конкурентов.
Однако, продолжить обход стендов нам помешали жизнерадостно-торжественные интонации произносимых в микрофон речей, которые послышались со стороны входа в выставочный павильон -- в холле, где началось официальное открытие выставки, добрая сотня журналистов обступила полукругом шеренгу солидных людей в штатском, в форме и/или с депутатскими значками. Председатель комитета Госдумы по обороне и безопасности Васильев, председатель комитета по обороне и безопасности Совета Федерации Озеров, руководители или заместители руководителей различных федеральных агентств и ведомств говорили о значимости отрасли для страны и мира и важности мероприятия, -- но вся мужская часть аудитории смотрела в основном на Уэнди Диддел (Wendy Diddel), роскошную блондинку с голливудской внешностью в сексапильном деловом костюме и -- внимание -- президента Ассоциации государственной безопасности США.
Форум, в самом деле, подтвердил свое право называться международным -- кроме гостей из US Security Industry Association, на "ТБ-2008" приехали делегации Германии, Китая, Южной Кореи, Италии, Великобритании -- стенды зарубежных компаний группировались в павильонах по национальному признаку: в "Крокус Экспо" во время выставки существовал свой китайский квартал, где звучала практически исключительно китайская речь -- гости с востока старались сохранять свою культурную обособленность и немного пугались обращения не только на русском, но и даже на английском языке. Китайцы привезли с собой IP-камеры, видеорегистраторы, спецодежду, резиновые сапоги.
Рядом с "чайна-тауном" расположился учебный "тир" -- отечественный интерактивный тренажер для совершенствования стрелковых навыков, состоящую из пистолета с лазерным целеуказателем и специальной подключаемой к компьютеру мишени. Во время "выстрела" на мишени фиксируется положение точки ЛЦУ, при этом стрелку сообщается информация о качестве прицеливания -- амплитуда микроколебания руки с оружием во время спуска. Пистолет -- МР-654, переделанный в пневматику ПММ. Что ж, проверим свои навыки. Вдох, выдох до половины, плавный медленный спуск предварительно взведенного курка... Хм, почему так туго? Палец уже напряжен, еще чуть-чуть и рука начнет дрожать. Спусковой механизм, похоже, просто не смазан -- на шептало надо бы капнуть ружейного масла. Черт, сейчас опозоримся. Щелчок курка по бойку, и красная точка ложится практически в центр изображенной на экране мишени. Десятка. Обошлось, -- и в этот раз газета Security News не ударила в грязь лицом.
Среди бесчисленного количества камер, видеосерверов и регистраторов, о которых наше издание и так достаточно часто пишет, выделялся слоган, не обратить внимание на который было невозможно -- "IP-мониторинг на платформе Apple". Под этой притягательной надписью расположилось представительство фирмы "ОКНО -- Профессиональные Системы Безопасности" и ее генеральный директор Борис Аристархов. Мы присели за подсвеченный зеленоватым светом прозрачный стол перед огромным экраном iMac'а. "Apple -- это не просто удобные интерфейсы, безопасность и работа без сбоев, Apple -- это идеология, стиль жизни. Вам не надо думать, как заставить это работать, не надо тратиться на системного администратора -- все с самого начала работает так, как надо. Ну, и стоит соответствующе" -- Борис уже было собрался оседлать вечную тему, но мы успели перевести разговор непосредственно к предлагаемому продукту. Им оказался пакет SecuritySpy -- решение для сегмента small office / home office, -- впрочем, именно в этом сегменте как раз наиболее сильны позиции "яблока". "Кроме платформы Apple, мы предлагаем и другие решения", -- продолжил Борис уверенным голосом, -- "К сожалению, ни ITV, ни ISS не планируют портировать свои продукты на Mac. Но если есть желание, мы можем поставить на iMac Windows и запустить из-под него тот же Intellect". Мы с издателем синхронно кивнули и решили продолжить осмотр стендов.
Другой темой, активно меня заинтересовавшей, стали 3D-технологии. В индустрии средств обеспечения физической безопасности слово "трехмерный" является, вообще, модным -- например, оно может применяться в контексте коррекции перспективы в видеоаналитических системах. На выставке "Технологии безопасности" участвовали две компании, прямо занимающиеся трехмерным сканированием -- русское представительство американской ArtecGroup и отечественная "Лаборатория трехмерного зрения". Обе компании представили системы трехмерного сканирования, основанные на методе структурированной подсветки: на объект проецируется решетка, невидимая человеческому глазу, но отлично распознаваемая камерой. По искажениям этой заранее известной структуры на освещаемом предмете -- в данном случае, человеческом лице или фигуре -- строится трехмерная модель. Пройдя через рамку с двумя камерами на стенде компании ArtecGroup, каждый посетитель выставки мог увидеть на большом экране трехмерную модель собственного лица.
Разумеется, трехмерное сканирование -- это не самоцель, а лишь средство снятия таких биометрических признаков, как черты лица, особенности фигуры или даже походки и жестов, на основании чего принимается решение о предоставлении или ограничении доступа. Подобные системы могут применяться не только в СКУД, или, допустим, при контроле пассажиропотока в аэропортах -- представленная на выставке компанией ArtecGroup 3D/2D-камера Solo, подключаемая к одиночной рабочей станции через стандартный интерфейс USB2.0, предназначена для контроля логического доступа. Как только пользователь из "белого списка" обнаруживается в её поле зрения, доступ к закрытой информации разрешается; если же сотрудник покидает свое рабочее место, или в области сканирования появляется посторонний -- компьютер блокируется.
"Лаборатория трехмерного зрения" занимается и другими проектами, никак не связанными со своим названием: это они разработали того самого робота-полицейского "Р-бот №1", который сейчас служит в роботопатрульной службе пермской милиции в качестве единственного ее сотрудника, и систему высотного видеонаблюдения "ОКО", использующую в качестве носителя телекамеры малогабаритный привязной аэростат -- он гордо реял под потолком выставочного комплекса.
Самым оригинальным продуктом выставки, бесспорно, стала бельгийская охранная система Bandit 240DB, продаваемая в России фирмой Mist. Принцип предлагаемой технологии активной охраны очень точно формулируется слоганом компании: "Нельзя увидеть -- нельзя украсть" -- Bandit представляет собой машину для генерирования тумана. На стенде компании Mist была оборудована прозрачная "газовая камера" для демонстрации возможностей устройства, снабженная, разумеется, вытяжкой -- если бы ее не было, плотный глицериновый туман держался бы в помещении до часа. Долг сотрудников медиа, обязанных все испытывать на себе, не позволял нам ограничиться наблюдением за работой этого примечательного прибора через стекло демонстрационной комнаты -- мы захотели на себе проверить, что же чувствует вор-неудачник, напоровшийся на такой "сюрприз".
Меньше чем за секунду -- практически мгновенно -- демонстрационный "аквариум" наполнился молочно-белым туманом, настолько густым, что нельзя было увидеть даже поднесенную вплотную к глазам руку, что уж говорить о том, чтобы найти выход из помещения -- на это у преступника нет вообще никаких шансов. Физически этот белый дым полностью безвреден, однако, психологический эффект на преступника полностью дезориентирует злоумышленника. "Обычно напоровшиеся на Bandit воры становятся очень счастливыми, когда у сотрудников органов наконец получается объяснить им, что они живы и будут жить, и с удовольствием уезжают в милицию" -- рассказывает об опыте применения устройства генеральный директор компании Mist Владимир Новиков, и мы, испытавшие действие туманогенератора на себе, охотно ему верим.
Справа от главного входа, обособившись, располагалась небольшая секция стендов, объединенная тематикой информационной безопасности. Эта тема, вообще говоря, не входит в область интересов нашего издания сама по себе -- мы пишем только системах физической безопасности, потому что попытка объять необъятное вряд ли приведет к чему-нибудь хорошему. Однако, объединение, а точнее "конвергенция" технологий физической и логической безопасности -- одна из наиболее модных отраслевых тенденций; во всяком случае, судя по публикациям в западной прессе. Convergence -- вообще, очень модное слово в англоязычных изданиях по физической безопасности. Русское значение слова "конвергенция" (от лат. convergo) -- "сближение, возникновение сходства между разными по происхождению сущностями", а также "стирание границы, взаимопроникновение". Также в западной печати достаточно популярна точка зрения на конвергенцию физической и логической безопасности как на частный случай схождения и, возможно, грядущего объединения отраслей безопасности и информационных технологий (впрочем, "компьютерные" журналисты могут говорить и о "поглощении"). С другой стороны, информационные технологии в безопасности уже давно используются, хотя об объединении отраслей мало кто говорит -- взять хотя бы тот же IP-мониторинг. Вопрос "слияния" является больше идеологическим и организационным, в некотором роде -- вопросом субъективного восприятия руководителей предприятий. Многими зарубежными аналитиками прогнозируется создание корпоративных отделов автоматизации бизнес-процессов на основе объединения структурных подразделений, занимающихся информационными технологиями, и служб безопасности -- подобный комплексный подход уже внедрен, например, на производственных мощностях компании Cisco. Мне как "айтишнику" было интересно оценить, насколько близок российский рынок средств обеспечения безопасности к этой "конвергенции".
В свою очередь, к информационной безопасности существуют также два подхода -- подход "физиков" и подход "математиков". "Физики" видят свою миссию в борьбе против технических средств съема информации, а "математики" -- в том, чтобы свести к минимуму принципиальную возможность утечки данных. "Физики" глушат "жучки", а "математики" шифруют данные 1024-битным ключом и туннелируют трафик. На "Технологиях Безопасности-2008" в одной секции были представлены и "физики", и "математики", что позволяло каждому посетителю найти то решение, которое наиболее адекватно отвечает его потребностям.
Наиболее типичными "математиками" среди приехавших на выставку "ибэшников" являлись представители компании Infowatch -- разработчика комплексной системы информационной безопасности предприятия. В первую очередь эта система ориентирована на защиту от "инсайдеров" -- противодействие им осуществляется путем анализа исходящего сетевого трафика, содержания распечатываемых документов и контроля действий пользователя. Однако, в системе пока что не предусмотрены интерфейсы для сопряжения с системами аналитического видеонаблюдения -- слежение за действиями пользователя происходит только на уровне его работы на компьютере.
На все вопросы относительно применения своих разработок в цифровых системах видеонаблюдения "математики" отвечали уклончиво и чуть-чуть смущенно, хотя видеопакеты -- такая же информация, как и любые другие передаваемые данные; пакеты можно перехватывать и подменять. Если же говорить о системах видеоаналитики, то они оперируют уже не графическими кадрами, а смысловыми переменными, интерпретирующими то или иное событие -- информацией важной и значимой. Потенциально опасные события могут быть зафиксированы как камерой видеонаблюдения, так и анализатором сетевого трафика -- по уровню своей опасности они могут быть равнозначны, -- такова точка зрения сторонников идеи о конвергенции.
Об интерфейсах для сопряжения систем, конвергенции физической и логической безопасности и "вливании" индустрии безопасности в IT я спрашивал практически на каждом стенде -- интересны были частные мнения о будущем отрасли. Будут ли, например, сетевые датчики ОПС когда-нибудь восприниматься как компьютерная периферия и продаваться в компьютерных магазинах, а если да, то когда это произойдет? По мнению большинства респондентов, это будет еще не скоро. Но ведь веб-камеры в компьютерных магазинах уже давно продаются...
Можно, пожалуй, сказать, что "безопасники" и "айтишники" по своим отношениям друг с другом сейчас похожи на мальчиков и девочек в шестом классе. Они пока что держатся порознь, стесняясь того еще неосознаваемого влечения друг к другу, которое у них только-только начинается. Пройдет 5-6 лет, и начнутся романтические влюбленности, пробы и ошибки, взлеты и падения -- а потом, еще через пять лет, мало-помалу начнут появляться счастливые молодые семьи. Сейчас стеснительные девочки-"айтишницы" уже обладают всем необходимым инструментарием для сближения, понимая, как они будут нужны суровым мальчикам-"безопасникам", хотя те упорно заявляют, что могут обойтись без девчонок. Однако, мы не могли уйти с выставки, не поговорив о будущем отрасли с представителями двух "китов" отраслевого рынка -- компаний ITV и ISS, "Пепси-Колы" и "Кока-Колы" рынка интегрированных систем безопасности.
Вопросы | ISS | ITV |
Как позиционирует себя Ваша компания? | Разработчик комплексных систем, поставщик аппаратно-программных решений. | Производитель ПО, софтверный бренд. |
Что Вы думаете о сближении (объединении, поглощении) рынков безопасности и IT, если оперировать понятиями высокого уровня абстракции? | Такая тенденция, безусловно, существует. Однако, об объединении рынков пока еще говорить рано. | Пока что это два совершенно разных рынка. Мы работаем с двумя разными категориями клиентов -- IT-интеграторами и инсталляторами систем безопасности. В ближайшее время ни о каком слиянии говорить не правомерно. |
Ваша компания занимается интегрированными системами безопасности. Хотелось бы услышать о Вашем понимании слова "интегрированный". | В первую очередь -- для нас это наличие единого центра управления, комплексный подход к управлению рисками. Технически "интегрированность" реализуется через единую сеть с коммутацией пакетов. | У нас предусмотрены интерфейсы для взаимодействия системы видеонаблюдения со СКУД, с охранно-пожарной сигнализацией. |
Что Вы думаете о комплексных системах информационной и физической безопасности? | В будущем, возможно, такие системы появятся. Но не в ближайшее время, из-за структурного внутрикорпоративного разграничения сфер ИТ и безопасности. Но это перспективное направление. | Скептическое отношение. Это разные сферы. Попытки создания подобных систем являются, в основном, тупиковыми. Что будет в будущем -- время покажет. |
Комментарий от лица компании давал:
| Николай Быховцев, заместитель директора по продажам по работе с дистрибьюторами | Александр Чижов, директор по развитию продуктов |
Формат интервью:
| Требование выключить диктофон | Диктофонная запись |
Разумеется, в нашем неофициальном отчете мы отразили лишь малую часть того, что было представлено на XIII международном форуме "Технологии Безопасности": согласно официальному пресс-релизу, в выставке приняло участие около 450 организаций. Несмотря на некоторую разницу в подходах различных компаний, основной тренд развития отрасли -- дальнейшую автоматизацию с целью сведения к минимуму участия человека -- никто оспаривать не собирается. Физическая платформа Ethernet для охранной системы уже норма, а не инновация; камеры видеонаблюдения уже давно выдают "картинку" качества, более чем достаточного для "ручного" мониторинга. Никому не приходит в голову отрицать, что наиболее перспективными являются софтверные разработки -- интеллектуальные детекторы, системы видеоаналитики, поставляемые как вместе с "железом", так и отдельно в качестве самостоятельных "коробочных" продуктов. Новое лицо работника отрасли -- это не инженер, проектирующий электронное оборудование, а программист-математик, совершенствующий алгоритмы распознавания образов. Однако, пока что системы безопасности еще предполагают значительное присутствие человека как свою составную часть -- полностью автоматизированным программным решениям "безопасники" еще не доверяют. Когда же системы, основанные на программных алгоритмах, сведут работу оператора системы безопасности до уровня работы системного администратора, тогда тема слияния отраслей и структурных подразделений и станет в самом деле актуальной. В сегменте непромышленного использования это вынужденно произойдет заметно раньше -- не каждый может посадить у себя дома персонального охранника. Впрочем, все это случится в будущем, а пока что -- мальчики -- налево, девочки -- направо...
Илья Заболотнов
Security News
Компания:
ТБ Форум / Security Focus (Секьюрити Фокус)