Blog

С версии 20.20 Платформы НЕЙРОСС в АРМ Доступ элемент Папка заменён на элемент Группа. Переименование выполнено для облегчения понимания механизма размещения одного и того же пропуска в разных группах одновременно. 

Общие сведения

В АРМ НЕЙРОСС Доступ предусмотрена возможность группировки пропусков. Для каждой группы пропусков можно настроить вид таблицы пропусков, шаблоны форм пропуска и владельца, поддерживается иерархия групп. Пропуска без собственной группы размещаются в группе Все.

Предыстория вопроса

До версии 20.6 владельцу мог принадлежать только один пропуск и он помещался в одной папке, что полностью соответствовало представлениям пользователей о папке, как о некотором «материальном контейнере» по аналогии с файлами на диске. 

С версии 20.6 добавлена возможность создания нескольких пропусков у одного владельца. При этом они физически могли размещаться в разных папках, но если в конкретной папке есть хотя бы один пропуск владельца, то в ней отображались все пропуска этого владельца.

С версии 20.8 была добавлена возможность размещения одного и того же пропуска в нескольких папках. Это удобно для использования разных шаблонов ввода данных на разных этапах оформления и печати пропусков. Также в дополнительные папки помещаются пропуска, помеченные каким-либо маркером, например, — устаревшие пропуска [Контроль активности пропуска]. Кроме того, с версии 20.8 изменён механизм удаления папок: теперь удаление папки обеспечивает только удаление самой папки и дочерних к ней папок, пропуска в папке не удаляются, очищается принадлежность пропусков к удалённой папке, по аналогии с командой изъятия пропуска из папки. Теперь пропуска остаются во всех других папках, в которых они были помещены ранее, либо переносятся в папку Все. 

Проблема

В результате этих нововведений возникло разночтение с пониманием папки пропусков по аналогии с папкой с файлами на диске. У владельца может быть несколько пропусков, каждый из которых может принадлежать нескольким папкам одновременно.

Решение

С версии 20.20 Платформы НЕЙРОСС в рамках разрешения этого разночтения мы заменили Папки на Группы, также переименованы команды управления группами пропусков: Поместить в группу, Поместить в дополнительную группу, Изъять из текущей группы.

Было

Стало

С версии 20.23 Платформы НЕЙРОСС, помимо ФИО или логина пользователя системы, теперь логируется IP-адрес клиента. 

Общие сведения

Теперь вы можете контролировать, с какого IP-адреса устанавливается подключение к Платформе НЕЙРОСС (вход в веб-интерфейс напрямую, либо посредством приложений АРМ НЕЙРОСС) и, таким образом, выявить возможные «утечки» учётных записей и несанкционированный доступ к системе под чужими учётными данными. Благодаря строгому логированию всех действий пользователя, вы сможете отследить все действия злоумышленника.

На примере ниже выполнен поиск событий входа в систему от конкретного пользователя. Есть несколько входов с «чужих» адресов.

Раньше для построения отчетов требовалось выполнить много действий: зайти в АРМ НЕЙРОСС Отчёты, выбрать шаблон отчета, задать набор параметров или выбрать готовый пресет, сформировать отчёт и сохранить в требуемом формате. С версии 20.15 Платформы НЕЙРОСС вы можете использовать http-ссылку для построения отчёта в один клик. 

Общие сведения

Отчеты с указанием временного интервала с помощью динамического диапазона удобно использовать для регулярного построения отчетов за фиксированный период времени:

• за час
• за день
• за неделю
• за месяц и проч.

Вам потребуется:

1. Выбрать шаблон отчёта.
2. Задать набор параметров отчета и сохранить его в виде пресета.
3. Скопировать сформированную системой ссылку и использовать её удобным для вас образом: добавить в закладки браузера или создать ярлык на рабочем столе.

Формат ссылки

Пример ссылки приведён ниже.

http://10.1.29.38/neyross/reports/generate/?definitionKey=ultima.reports.neyross.pacs/scheduleCheck&presetId=6&inline=true&format=pdf

Поведение по умолчанию

По факту перехода по ссылке:

1. Формируется новый отчёт в формате PDF.
2. Отчёт открывается в браузере, заданном по умолчанию в операционной системе.

Изменения поведения по умолчанию

&inline=false

&format=xls

С версии 20.26 Платформы НЕЙРОСС мы реализовали ограничение прав доступа не только по списку элементов, но и по списку команд. Также в целях тестирования с версии 20.20 вы можете отправлять команды элементам прямо из приложения конфигурирования.

Общие сведения

Права на управление элементами, наряду с правами на мониторинг состояний, настраиваются в приложении Пользователи, роли и права. Вы можете задать ограничения по меткам типа и пользовательским меткам, а также запретить выполнение каких-либо команд.

Доступен «белый» и «чёрный» список. Белый список позволяет указать список конкретных элементов и команд, которые разрешены оператору. «Чёрный» же разрешает выполнение всех команд над доступными оператору элементами, за исключением указанных.

Для администратора системы, выполняющего пусконаладку, также возможно введение ограничений на выполнение команд. При этом команды могут быть отправлены элементам системы прямо из раздела Элементы. 

Пример применения

На примере ниже использован «чёрный» список: пользователю разрешено управление точками доступа, выходами управления, зонами и разделами охранной сигнализации, медиаисточниками и планами, но запрещено снятие с охраны некоторых планов, выполнение команды «Инициировать проход» для некоторых точек доступа, переход к некоторым препозициям для медиаисточников и прочее. 

Управление из раздела Элементы

В пользовательском сценарии мониторинг состояний и управление элементами осуществляется в приложении АРМ НЕЙРОСС Центр [Управление элементами]. При этом требуется настроить рабочее место мониторинга и ситуационного реагирования. 

В целях пусконаладки с версии 20.20 Платформы НЕЙРОСС добавлена возможность отправки команд управления прямо из интерфейса администрирования.

Для отправки команды элементу достаточно выбрать её в списке команд. При этом для учётной записи администратора также действуют ограничения на управление элементами (если заданы). В этом случае в списке отображается неполный список команд.

В Платформу НЕЙРОСС добавлена возможность экспорта и импорта настроек иконок и полигонов для отображения элементов на планах в АРМ Центр.

Решаемые задачи

Новые функции позволяют решать следующие задачи:

1. Импортировать готовый файл конфигурации, сформированный по вашему заказу специалистами компании ИТРИУМ, без необходимости вручную добавлять и настраивать пользовательские наборы меток.
   
   
2. Перенести настройки с одного узла Платформы НЕЙРОСС на другой, например, на машину на удалённом объекте. 
   
   
3. Использовать стандартные иконки для пользовательских наборов меток. 
   Архив конфигурации содержит изображения всех иконок. Если вам достаточно использовать стандартные, разработанные специалистами компании ИТРИУМ иконки, вы можете разархивировать файл и выбрать требуемую иконку.

Синхронизация данных всех узлов НЕЙРОСС, то есть отсутствие конфликтов ресурсов, является непременным условием успешного взаимодействия. С версии 20.13 Платформы НЕЙРОСС запуск процедуры поиска конфликтов ресурсов осуществляется автоматически при входе в раздел Сеть.

Общие сведения

Обмен сообщениями между узлами НЕЙРОСС осуществляется в формате XML-сообщений в форме ONVIF-извещений в пределах одного домена. Каждый узел ведёт свой журнал событий и журнал правок ресурсов. Событиями являются любые изменения состояний элементов узлов. Общими ресурсами являются: пользователи и роли, пропуска и владельцы пропусков, уровни доступа и охраны, разделы сигнализации, зоны доступа и проч.

При потере связи между несколькими узлами НЕЙРОСС события и правки ресурсов сохраняются в локальных журналах. Количество событий на узле БОРЕЙ ограничивается объёмом SD-карты (~ 1 млрд), узел Платформа НЕЙРОСС регистрирует все события системы и действия пользователей за последние 5 лет. При восстановлении связи производится сверка журналов событий и правок ресурсов всех узлов сети и обмен недостающими данными. 

Если один из узлов домена долгое время был не на связи, узлы «разошлись» в истории изменений и общие подпоследовательности в журналах не найдены (слишком сильно «разбежался» лог правок ресурсов), формируется конфликт ресурсов. При этом требуется принудительная синхронизация ресурсов — загрузка данных одного узла в другой, необходимая для формирования точки отсчёта дальнейших изменений ресурсов. 

Автоматическая синхронизация с использованием механизма меток

В общем случае сеть НЕЙРОСС является децентрализованной, все узлы в сети равны и осуществляют информационный обмен друг с другом. Синхронизация данных также осуществляется между всеми узлами независимо. При необходимости управлять информационным обменом в сети НЕЙРОСС, можно назначить отдельные узлы (обычно Платформу НЕЙРОСС) на роль ведущих (СерверРесурсов). В таком случае остальные узлы становятся ведомыми и осуществляют обмен только с ведущими узлами. Для управления информационным обменом предназначен механизм меток узлов.

Наличие сервера ресурсов в сети определяет источник данных, но не исключает возможность возникновения конфликта ресурсов при очень большом расхождении журналов. Если требуется автоматическое разрешение конфликта ресурсов путём принудительной загрузки ресурсов в узла, помеченного меткой СерверРесурсов, задайте метку АвтоИмпортРесурсов для всех «ведомых» узлов в сети. При восстановлении после длительной потери связи будет запущена принудительная синхронизация данных, и, при возникновения конфликта, — выполнен импорт ресурсов с «ведущего» узла.

Ручная синхронизация

Средствами раздела Сеть вы можете проверить наличие конфликтов ресурсов и выполнить синхронизацию всех данных по единому узлу-источнику, либо выполнить синхронизацию по конкретному ресурсу.

Запуск процедуры проверки на наличие конфликтов осуществляется автоматически при входе в раздел Сеть веб-интерфейса Платформы НЕЙРОСС и каждый раз при обновлении страницы. При этом требуется проверить каждую пару узлов по каждому типу данных. Это длительная и ресурсоёмкая задача, проверка может занять длительное время (до нескольких минут).

По факту выявления конфликта отображается иконка . Имя и IP-адрес узла, с которым выявлен конфликт, можно просмотреть при наведении указателя мыши на иконку.

С версии 20.12 Платформы НЕЙРОСС поддержана возможность включения режима активности лица во встроенном сервисе распознавания. 

Общие сведения

Liveness (или витальность) — технология, которая помогает системе отличить живого человека от его изображения. Алгоритм работает в связке с системой распознавания лиц и проверяет наличие движений глаз, что позволяет системе убедиться, что лицо в кадре принадлежит живому человеку.

При включении параметра алгоритм работает в фоновом режиме, сравнивая между собой кадры видеопотока камеры. Для сравнения лиц на различных кадрах используется 68-точечная модель лица.

Такая модель позволяет определять моргание глаз, опускание и поднимание головы, а также другие динамические изменения. 

Детектор лиц на базе Платформы НЕЙРОСС используется при контроле доступа на базе контроллеров БОРЕЙ для биометрической верификации владельцев карт.

Алгоритм работы сервиса проверки 

1. По кадрам видеопотока определяется наличие и выделение лиц в кадре. 
2. По местоположению лиц в кадре лица кластеризируются.
3. Сравниваются изображения лица одного человека. По модели определяется местоположение глаз и координаты контрольных точек «силуэта» глаз.
4. По каждому кадру вычисляется отношение высоты и ширины глаза, строится график изменения соотношения по нескольким кадрам.

При обнаружении моргания в полученном графике будут фиксироваться изменения: если глаз закрыт, соотношение близко единичным значениям, если широко открыт — значение может быть равно 25 и более. При пересечении графиком порогового значения определяется принадлежность лица живому человеку. 

Стандартный алгоритм работы контроллеров БОРЕЙ может быть произвольным образом изменён при помощи LUA-скриптов. Так с помощью скрипта возможно дополнить традиционную проверку прав доступа пропуска дополнительными уровнями — проверкой, является ли текущий день выходным или праздничным, и наличия права на доступ в такие дни.

Общие сведения

Платформа НЕЙРОСС совместно с контроллерами БОРЕЙ обеспечивают широкие возможности управления доступом в выходные, праздничные и предпраздничные дни, дни корпоративов, санитарные и прочие дни на основе графиков работы. Также учитываются дни отпуска и дни больничного листа.

При отсутствии необходимости в полновесном функционале графиков работы, доступ в выходные дни ограничивается уровнем доступа (или режимом доступа как совокупности уровней доступа), которые позволяют задать набор временных интервалов доступа в зависимости от дня недели, например, — ограничить доступ в субботу и воскресенье [Уровни доступа]. Однако уровни доступа не позволяют учитывать праздничные дни, а также сдвиг выходных дней.

Алгоритм работы

При предъявлении валидного идентификатора (карты и проч.) на контроллер БОРЕЙ выполняется базовая проверка прав пользователя. На последнем этапе выполняются дополнительные проверки. Пример последовательности шагов приведен в таблице ниже.

Компания ИТРИУМ обеспечивает полноправное взаимодействие с информационными системами «сторонних» производителей в части получения и передачи авторизованных HTTP-запросов.

В качестве интегрируемой системы может выступать прикладное программное средство, приложение, программа, выполняющая функции по назначению, и в своих бизнес-процессах использующая данные сети НЕЙРОСС и возможности управления.

В качестве средства интеграции выступает «Плагин НЕЙРОСС ВИС», устанавливаемый на узел Платформа НЕЙРОСС. Плагин НЕЙРОСС ВИС предназначен для интеграции с «внешней» информационной системой (ВИС) в части функций системы контроля и управления доступом (СКУД):

• Управление данными владельцев и пропусков — создание, изменение владельцев и пропусков с загрузкой данных из ВИС в НЕЙРОСС и наоборот, — из НЕЙРОСС в ВИС.
• Удалённый СКУД — инициирование транзакций доступа из ВИС в НЕЙРОСС на конкретной ТД и уведомление ВИС от НЕЙРОСС о результате транзакции.

Плагин реализует HTTP-API, позволяющее:

1. Получить из НЕЙРОСС список всех уровней доступа, разрешенных «внешней» системе (УД ВИС);
2. Получить из НЕЙРОСС список всех точек доступа ВИС, которые которые указаны хотя бы в одном УД ВИС (ТД ВИС);
3. Получить из НЕЙРОСС список всех владельцев пропусков, которым назначен хотя бы один УД ВИС (пропуска ВИС);
4. Создавать новых владельцев пропусков ВИС;
5. Инициировать из ВИС транзакцию доступа владельцев пропусков ВИС через ТД ВИС.

Расширен набор фильтров в отчётах «Журнал событий доступа» и «Журнал событий доступа с видеоверификацией».  Добавлен поиск по владельцам и пропускам (с возможностью множественного выбора).

Теперь с помощью удобной формы поиска вы можете отобрать конкретную группу людей и пропуска для поиска событий доступа. 

Журнал событий доступа

Универсальный инструмент построения журнала событий доступа по организациям/подразделениям, с возможностью фильтрации по точкам доступа и типам событий. 

Журнал событий доступа с видеоверификацией

Список событий доступа со ссылкой на видеоматериалы от «привязанных» к точкам доступа медиаисточников.

Поиск пропуска

1. В процессе задания параметров отчёта в поле Сотрудники/пропуска нажмите на кнопку Добавить пропуск. 
   

2. Отобразится форма поиска пропуска по данным владельца и/или карты. 
   

3. Введите в одно или несколько полей поисковые значения. Нажмите на кнопку Найти.

   

4. Выберите с помощью щелчка левой клавишей мыши требуемую строку или ужесточите условия поиска.
5. Для выбора других пропусков повторите шаги выше.
   
6. Нажмите на кнопку Предпросмотр для просмотра отчёта в веб-интерфейсе, либо кнопку экспорта в требуемый формат. Файл отчета в выбранном формате будет сохранён в папку загрузок браузера.

При работе с «широкими» таблицами пропусков, содержащих большое количество полей данных, удобно закрепить в левой части таблицы некоторые ключевые данные, такие как Фамилия, Имя и Статус пропуска, чтобы эти данные не скрывались при горизонтальной прокрутке вправо. Особенно это важно при работе на небольших мониторах. Закрепить можно сразу несколько полей. 

Параметр закрепления одного или нескольких полей в таблице пропусков, как и вид таблицы в целом, а также формы ввода данных и формы печати являются свойствами папки, могут назначаться для каждой папки пропусков независимо или наследоваться от родительской папки. Настройку осуществляет администратор системы безопасности.

Закрепленный столбец всегда отображается в левой части таблицы. В горизонтальной прокрутке «участвуют» только столбцы, для которых параметр закрепления не указан. Закреплённые столбцы отделяются от незакреплённых границей в виде тени.

Пример закрепления полей Статус, Фамилия, Имя.

Мультиэкраны обеспечивают вывод видео в одной или нескольких ячейках и предназначены для просмотра видео от нескольких медиаисточников одновременно в одном окне. Оператор АРМ Видео / АРМ Центр может использовать предустановленные администратором системы «глобальные» мультиэкраны, а также настраивать произвольные пользовательские мультиэкраны конкретно под свои нужны.

Мультиэкраны используются как при просмотре «живого» видео, так и для работы с архивом.

Предусмотрено три типа мультиэкранов:

• Глобальные — мультиэкраны, настроенные администратором системы безопасности. Глобальные мультиэкраны доступны всем операторам АРМ Видео и АРМ Центр, но с учётом ограничений прав. 
  Оператор в процессе работы АРМ Видео может изменить сетку и «привязку» камер ячейкам мультиэкрана, но эти изменения могут быть сброшены при переключении на другой мультиэкран или после завершении работы.
  
  

• Пользовательские — мультиэкраны, настроенные оператором АРМ Видео / АРМ Центр. 
  Оператор может настроить произвольное количество мультиэкранов любой сложности. Все настройки будут сохранены на текущем рабочем месте и только для самого пользователя. Другие операторы, работающие под другими учётными записями, не будут видеть пользовательские мультиэкраны других операторов и смогут настроить собственный набор мультиэкранов.

• Шаблоны («простые» мультиэкраны) — предусмотрено 7 простых мультиэкранов: 1х1, 2х2, 2х3, 3х2, 3х3, 3х4 и 4х4. 
  Оператор может выбрать требуемую сетку мультиэкрана (первая цифра — число строк, вторая цифра — число столцов), объединить ячейки и задать для каждой ячейки медиаисточник. 
  Простые мультиэкраны предусмотрены для решения разовых задач и могут быть сброшены при переключении на другой мультиэкран или после завершении работы.

В Платформу НЕЙРОСС включён новый шаблон отчёта, позволяющий получать список событий изменения состояния охраны в разделах сигнализации, а также — событий постановки на охрану или снятия с охраны. По событиям управления охраной приводится информация о лице, выполнившим действие, а также об источнике события, если управление охраной проводилось посредством точки доступа контроллера БОРЕЙ, консоли ВИК, терминала НЕЙРОСС. 

Новый шаблон входит в новый комплект отчетов НЕЙРОСС / Охранная и пожарная сигнализация. Использование шаблона требует приобретения лицензии.

Шаблон позволяет получить перечень событий в разделах охранной сигнализации за выбранное время: события постановки/снятия, события смены состояния раздела. Выводятся все события постановки/снятия разделов сигнализации и смены состояния разделов за указанный период времени. Возможен фильтр по владельцу пропуска. При этом выводятся действия по управлению разделами со считывателя БОРЕЙ или посредством консолей и терминалов управления, при этом указывается ФИО владельца, а в поле «Источник события» указывается точка доступа БОРЕЙ, ВИК или Терминала. Возможен фильтр по оператору. При этом выводятся действия постановки/снятия из АРМ Центр или посредством веб-интерфейса. Все события нумеруются по дате поступления.

Мы постоянно развиваем наши продукты, в том числе, — в части контроля за деятельностью людей и ситуацией на объекте в целом:

1. События разделов сигнализации и действия владельцев пропуска вы также можете отследить в Журнале событий [Журнал событий]. Достаточно в фильтре в поле Источник выбрать требуемые разделы сигнализации и/или пропуска для вывода действий владельцев пропусков.
2. Отследить все действия операторов можно с помощью шаблона отчёта Действия оператора. Достаточно указать ФИО (логин) оператора.

Контроллеры БОРЕЙ совместно с Платформой НЕЙРОСС обеспечивает работу автомобильного контрольно-пропускного пункта (Авто КПП). За счёт интеграции видеокамер с поддержкой ANPR производства компании Dahua Technology мы расширили перечень поддерживаемого оборудования для организации автоматической работы АвтоКПП.

Общие сведения

Обеспечивается автоматическая работа Авто КПП с идентификацией транспортного средства по госномеру с контролем личности водителя или без контроля, а также возможность ручного досмотра и подтверждения оператором АРМ НЕЙРОСС АвтоКПП. При отсутствии функции распознавания автомобильных номеров обеспечивается идентификация по транспортному пропуску. Возможна организация транспортного доступа на въезд и на выезд — автомобильный КПП.

Ранее была поддержана работа с системой распознавания автомобильных номеров «Автомаршал» производства компании «Малленом Системз».

В настоящее время мы расширили перечень средств, которые могут выступать в качестве источников событий фотовидеофиксации транспортных средств за счёт интеграции видеокамер Dahua.

Порядок работы АвтоКПП

1. Сервер Автомаршал или сервер Платформа НЕЙРОСС с плагином интеграции камер Dahua по факту выделения изображения пластины госномера формирует карточку фотовидеофиксации со следующими данными:

• Номер канала распознавания (медиаисточник);
• Результат распознавания;
• Фото транспортного средства;
• Фото пластины госномера («вырезанная» часть фото транспортного средства);
• Панорамный снимок с камеры (опционально);

2. По факту получения карточки ФВФ Платформа НЕЙРОСС формирует событие и передаёт его в сеть НЕЙРОСС.

3. Контроллеры БОРЕЙ с плагином АвтоКПП подписываются на получение событий от определённого медиаисточника. На основе распознанного номера ТС находят пропуск транспортного средства. Алгоритм работы зависят от настроек плагина:

• если требуется подтверждение личности водителя — проводится ожидание предъявления «людского» пропуска и проверка его совпадения с пропусками, заданными в качестве водителей ТС;
• если требуется досмотр и подтверждение оператором — проводится ожидание ответа оператора.

4. Оператор АвтоКПП получает события фотовидеофиксации ТС. Проверяет соответствие распознанного номера с фактическим, при необходимости, — вносит правки и инициирует повторную проверку. Осуществляет досмотр и подтверждение доступа.

5. По результату контроллер принимает решение о разрешении или запрете доступа, управляет запирающими устройствами (шлагбаум) и контролирует проезд ТС. Все действия фиксируются в системном журнале.

В комплект шаблонов отчётов «НЕЙРОСС / Контроль и управление доступом» добавлен новый шаблон — отчёт «Сданные/выданные пропуска за период». 

Теперь вы можете построить отчет по выданным или сданным за указанный период пропускам.

В отчёте пропуска группируются по типам. Выводится количество операций сдачи/выдачи по каждой группе. Если список организаций/подразделений/должностей не задан, отчёт формируется по всем организациям/подразделениям/должностям. Использование отчёта требует приобретения лицензии [Лицензирование | Платформа НЕЙРОСС].

Пример отчёта