«Бастион-3»
«Бастион-3» – техникалық қауіпсіздік жабдығын бір жүйеге біріктіруге және осы жүйені кәсіпорынның ақпараттық ортасына біріктіруге арналған PSIM деңгейіндегі бағдарламалық платформа.
«Бастион-3» – бірыңғай мониторингті, бақылауды, оқиғаларды тіркеуді және ішкі жүйелердің автоматты өзара әрекетін қамтамасыз ететін интеграцияланған қауіпсіздік жүйелерін құруға арналған ашық платформа:
- бейнебақылау және/немесе бейнежазба,
- күзет, дабыл, күзет және өрт, периметрлік дабыл,
- қол жеткізуді басқару және басқару
- қауіпсіздік жарығы
- қарсы UAV
- қауіпсіздік қызметкерлерінің әрекеттерін бақылау.
«Бастион-3» объектілерді, өндірістік процестерді, қызметті басқару, экономикалық, бухгалтерлік есеп, персоналды есепке алу және т.б. автоматтандырудың тиісті жүйелерімен ақпараттық өзара әрекеттесуді ұйымдастыруға арналған ашық интерфейстердің үлкен жиынтығына ие.
Бастион-3 ресейлік AstraLinux 1.7 SE, Red OS операциялық жүйесінде, сондай-ақ отандық PostgresPro және Jatoba ДҚБЖ пайдалану арқылы орналастырылуы мүмкін.
«Бастион-3» серверлер, автоматтандырылған жұмыс станциялары (AWS) және географиялық қашықтағы объектілердің қауіпсіздік ішкі жүйелері арасындағы ақпараттық өзара әрекеттесуді қамтамасыз ететін ISIS жоғарғы деңгейінің функцияларын орындайды.
Бастион-3 бағдарламалық қамтамасыз етудің шектеусіз масштабтау мүмкіндіктерімен және көп деңгейлі жүйелерді құруға арналған кіріктірілген құралдарымен ерекшеленеді, бұл оны пайдалануды әсіресе орта және үлкен географиялық таралған объектілер үшін PSIM класының жүйелерін, сондай-ақ тігінен біріктірілген құрылымдарды құру кезінде тиімді етеді. «Бастион-3»-те оның алдыңғы өнімдерінің артықшылықтары одан әрі дамыды - 20 мыңнан астам автоматтандырылған жұмыс станцияларында орнатылған платформаларды біріктіретін Бастион-2 агроөнеркәсіптік кешені және Бастион агроөнеркәсіптік кешені.
Бастион-3 лицензиялау жүйесі
Bastion-3 бағдарламалық пакеті өнімді әртүрлі пайдаланушылардың нақты қажеттіліктеріне бейімдеуге мүмкіндік беретін функционалды лицензиялау үлгісін пайдаланады. Пайдаланушы міндетті модуль үшін лицензияларды – «Жүйелік сервер» және функционалдық модульдер үшін лицензиялар жиынтығын жүйе шешетін тапсырмалармен анықталған сан мен ауқымда сатып алады.
Жүйе сервері
Интеграциялық платформаны құрайтын бағдарламалық қамтамасыз етудің негізгі функциялары – қол жеткізу құқықтарын тексеру, лицензияларды тексеру, бизнес-логикалық ережелерді енгізу, жүйеге енгізілген барлық компоненттердің өзара әрекеттесуін қамтамасыз ету және т.б. – жүйенің орталық модулінде жүзеге асырылады – «Жүйе сервері».
Жүйеде бір ғана «Жүйелік сервер» болуы керек.
Жүйелік сервер лицензиясы әртүрлі деңгейдегі кәсіпорындардың қажеттіліктерін қанағаттандыратын үш арнайы әзірленген басылымда ұсынылады:
1. «Бастион-3 - Жүйелік сервер» (БАСТАУЫ);
2. «Бастион-3 - Жүйелік сервер» (СТАНДАРТ);
3. «Бастион-3 - Жүйелік сервер» (КОРПОРАТИВТІ).
Бұл басылымдар жүйелік сервердің жетілдірілген шығарылымдарымен және Bastion-3 бағдарламалық жасақтамасының жаңартуларына қол жеткізуді қамтамасыз етудің бастапқы кезеңімен бірге белгілі бір функционалды модульдерді пайдалану мүмкіндігімен ерекшеленеді.
Пайдаланушылар кез келген уақытта қауіпсіздік жүйесін олардың арасындағы баға айырмашылығын төлеу арқылы «Жүйелік сервердің» жоғарырақ нұсқасына ауыстыра алады.
«Жүйелік сервер» лицензиясы – бұл бағдарламаның ағымдағы нұсқасы пайдаланушыға шектеусіз уақыт бойы қолжетімді болады.
Функционалдық модульдер
Bastion-3 бағдарламалық пакетінде лицензиялау әдісімен ерекшеленетін функционалдық модульдердің үш түрі бар:
1. Жүйелік серверді кеңейту модульдері
Жүйелік серверді кеңейту модульдеріне LDAP біріктіру модулі, репликация модулі, Орталық бақылау постын ұйымдастыруға арналған модуль, CC TMK мемлекеттік ақпараттық жүйесімен интеграциялық модуль және т.б. Бағдарламалық құрал өнімінің функционалдық мүмкіндіктеріне қол жеткізу үшін сәйкес лицензияларды сатып алу керек.
Жүйеде серверді кеңейту модулінің әрбір түрінің бірден көп лицензия данасы болуы мүмкін емес.
Жүйелік серверді кеңейту модульдеріне арналған лицензиялар мәңгілік (өмір бойы) лицензиялар болып табылады.
2. Клиенттік қолданбалар
Клиенттік қосымшалар – функционалды-арнайы автоматтандырылған жұмыс орындарын (АЖО) ұйымдастыруға мүмкіндік беретін бағдарламалық модульдер: «Күзет посты», «Өткізу бюросы» және т.б.
Клиенттік қосымшаның бір лицензиясының данасы бір арнайы АЖО ұйымдастыруға мүмкіндік береді. Клиенттік қосымшалардың лицензиялары өзгермелі лицензиялау моделін қолданады – бір уақытта іске қосылған клиенттік қосымшалардың саны бақыланады. Лицензияланған қосымшаның кез келген уақытта іске қосылған даналарының жалпы саны сатып алынған лицензия даналарының санына тең ең көп рұқсат етілген сеанстар санымен шектеледі.
Клиенттік қосымшалардың лицензиялары – мерзімсіз (Lifetime) лицензиялар.
3. Интеграция модульдері
Интеграция модульдері – «Бастион-3» модульдері, қауіпсіздік құралдарының жабдықтарымен, идентификация жүйелерімен, ақпараттық жүйелермен және т.б. ақпараттық өзара әрекеттесуді қамтамасыз етеді.
Интеграция модульдерінің лицензиялары квота бойынша лицензиялау моделін қолданады – өнімді бүтін санмен көрсетілген квота (шектеу) шегінде пайдалануға рұқсат етіледі. Квота мәні кез келген ресурсты білдіруі мүмкін – СКУД контроллерлерінің саны, бейнекамералар саны, жарықтандыру желісінің контроллерлерінің саны, SNMP протоколы бойынша бақыланатын параметрлер саны және т.б. Жүйе әрбір интеграция модулінің түрі үшін квотаның сақталуын бақылайды. Квотаны ұлғайту интеграция модульдерінің қосымша лицензия даналарын сатып алу арқылы жүзеге асырылады.
Белгілі бір интеграция модулінің лицензиясының бір данасы белгілі бір ресурс түрімен - жабдықпен/жүйемен өзара әрекеттесуді қамтамасыз етеді. Бір интеграция модулінің данасымен қолдау көрсетілетін жабдықтар/жүйелер саны модульдің түріне байланысты және модульдің сипаттамасы мен құжаттамасында көрсетіледі.
Интеграция модульдерінің лицензиялары – мерзімсіз (Lifetime) лицензиялар.
Функционалдық модульдер және «Жүйе серверінің» редакциялары
«Бастион-3» функционалдық модульдерінің көпшілігі «Жүйе серверінің» барлық редакцияларымен пайдалануға қолжетімді. Сонымен қатар, тек «Жүйе серверінің» жетілдірілген редакцияларымен пайдалануға болатын модульдер бар. Қажетті «Жүйе серверінің» редакциясын таңдау «Қауіпсіздік серверінің» редакцияларын салыстыру кестесі арқылы жүзеге асырылады. Жұмыс істейтін жүйені жинақтау үшін барлық қажетті функционалдық модульдерді қолдайтын «Жүйе серверінің» минималды редакциясын таңдау қажет.
