UNA NUOVA FRONTIERA PER LA SICUREZZA LA CENTRALE OPERATIVA INTEGRATA NELLA RETE AUMENTO DELL'EFFICIENZA INTEGRAZIONE SENZA BARRIERE RIDUZIONE DEI COSTI DI GESTIONE Eos Tech Srl Scheda Tecnica EosX DuniaLink Pag.1/17 EosX DuniaLink è il sistema di centralizzazione che Eos Tech propone a tutte le aziende che gestiscono reti di telesorveglianza e che offrono importanti servizi dedicati alla sicurezza di cose e persone. Il sistema è stato sviluppato con architetture integralmente basate sulle nuove tecnologie informatiche orientate alla rete, realizzando al massimo grado l'incontro tra evoluzione della tecnologia e le nuove tendenze del mercato della vigilanza privata. Il sistema risponde ad importanti requisiti: Necessità di razionalizzare l'impiego delle risorse per ottenere un significativo aumento dell'efficienza, nel quadro di importanti processi di integrazione e fusione in corso da alcuni anni tra le Aziende che erogano servizi di vigilanza e controllo del territorio Necessità di un grado sempre maggiore di interscambio dei dati, con possibilità immediata di trasferimento del controllo tra sedi diverse e comunque distribuite sul terrritorio, ottimizzando l'impiego delle risorse garantendo la continuità del servizio Adeguamento delle politiche di vendita dei servizi, con i nuovi approcci al mercato consentiti dalla caduta delle barriere provinciali, con il supporto di sistemi che rendono semplice la possibilità di concentrare la gestione operativa, qualunque sia la zona del territorio oggetto di servizio. Eos Tech Srl Scheda Tecnica EosX DuniaLink Pag.2/17 Funzioni Generali ✔ ✔ ✔ ✔ ✔ ✔ ✔ ✔ ✔ ✔ ✔ ✔ ✔ ✔ ✔ ✔ ✔ ✔ ✔ ✔ ✔ ✔ ✔ Eos Tech Srl Concentrazione multivettoriale di dispositivi remoti di sorveglianza e allarme Struttura multicanale per vettori radio, adsl, gsm, gprs, telefonici Gestione e Archivio Anagrafiche Gestione Allarmi Procedure di servizio Localizzazione su Mappa Interrogazioni ed Attivazioni Controlli su Fascia Oraria Interrogazioni Cicliche Attività Automatiche e Semi-Automatiche Attività Schedulate ad orario Chiusura Automatica Allarmi Gestione Esclusioni Temporanee Gestione Allarmi Duplicati Report per i Clienti Ricerche Archivio Storico Gestione Profili Operativi e Funzionali Libro Giornale Inoltro SMS Inoltro E-Mail Back-Up in linea Libro Giornale Scheda Tecnica EosX DuniaLink Pag.3/17 UN PO' DI STORIA Client-Server Molti dei tradizionali sistemi di centralizzazione attualmente presenti sul mercato, si basano sulla vecchia tecnologia client-server diffusasi nel panorama informatico a partire dalla metà degli anni ottanta. Questi sistemi richiedono che per ognuno di essi venga installata la parte client direttamente sulla workstation di ciascun utente. In breve, qualunque aggiornamento, patch o modifica dell'applicativo lato server (server-side) si trasforma nella esigenza di installare le versioni aggiornate su tutte le workstation degli utenti dell'applicativo stesso. In aggiunta, il client e' legato in modo indissolubile alla piattaforma ed al sistema operativo per cui e' stato sviluppato, rendendo difficoltose, se non addirittura impossibili, operazioni come l'aggiornamento o la migrazione del sistema operativo stesso, o l'integrazione con altre applicazioni utilizzate all'interno della realtà aziendale. Questo tipo di problematiche induce ovviamente, in modo diretto, un onere economico non indifferente per il produttore del software, e di conseguenza un costo periodico di adeguamento per tutti gli utenti di questo tipo di applicazione informatica. Web Application Verso la fine degli anni novanta, un nuovo modello applicativo ha fatto la sua comparsa e si e' diffuso rapidamente nel panorama informatico: quello delle cosiddette Web-application. Web-application, ovvero applicazione Web, è l'espressione che in generale viene impiegata per indicare tutte le applicazioni distribuite web-based, che si basano sulla possibilità, per un client generico, di accedere a funzioni applicative attraverso la rete aziendale o la rete Internet, utilizzando come terminale normali web browser. In tempi recenti, con la forte diffusione dell'utilizzo della rete Internet e l'aumento considerevole della velocità disponibile, assistiamo ad una esplosione di web-application che vanno via via ad affiancarsi e a sostituire tradizionali pacchetti applicativi e concorrono ad implementare in tutto o in parte soluzioni software quali Webmail, e-commerce, web forum, blog e molto altro ancora. Eos Tech ha applicato questo nuovo modello per lo sviluppo del proprio sistema di centralizzazione, aprendo le porte ad un nuovo modo di concepire la centrale operativa, non più relegata ad un'applicazione di nicchia specializzata, ma aperta ad un mondo di nuove possibilità, limitato solo dalla fantasia degli utilizzatori. Eos Tech Srl Scheda Tecnica EosX DuniaLink Pag.4/17 EosX DuniaLink Esempio di struttura per un sistema distribuito Eos Tech Srl Scheda Tecnica EosX DuniaLink Pag.5/17 ARCHITETTURA WEB SERVER Il Server del sistema EosX DuniaLink, sviluppato in ambiente Linux, svolge la funzione di gestione del Data Base MySQL (Server MySql) ed assolve al compito di WEB SERVER per l'intera rete di Web Client interconnessi. Il sistema puòessere strutturato per diversi livelli di ridondanza e back-up, con soluzioni ad “Alta Affidabilità” (Server in cluster) e possibilità di Server di riserva geograficamente distribuiti (Disaster Recovery) DATABASE Tutti i dati di campo, tutte le informazioni e gli eventi che caratterizzano gli impianti sorvegliati sono costantemente memorizzati nel Database MySQL e sono sempre, in qualsiasi momento, accessibili da parte dei Client. A seconda dell'architettura di ridondanza implementata, possono essere sviluppati metodi di REPLICA del DATABASE per far fronte alle diverse condizioni di emergenza che possono presentarsi. WEB CLIENT I Client , costruiti in modo da essere indipendenti dal sistema operativo installato sul computer, sono pagine Web messe a disposizione dal WEB SERVER ed elaborate via via localmente. Le pagine Web costituiscono l'interfaccia Uomo-Macchina: tutta l'operatività tipica della normale attività di sorveglianza si svolge mediante le funzioni disponibili all'interno delle pagine web disponibili. In pratica, gli operatori sorvegliano e comandano gli impianti lavorando costantemente in rete, completamente interconnessi con il Server e interconnessi fra loro. MULTIUTENZA Le caratteristiche di sistema completamente orientato alla rete permettono di ottenere la più alta condivisione dei dati, con il più alto grado di “concorrenza” da parte degli utenti (i Client), accentuando la natura di sistema basato sulla “multiutenza”, con i più elevati criteri di sicurezza strutturale nella manipolazione dei dati. Questo consente naturalmente i processi di integrazione tra sedi di lavoro diverse, con la piena intercambiabilità del controllo delle informazioni, comunque siano distribuite sul territorio. La filosofia EosX DuniaLink permette facilmente il passaggio del controllo tra sedi diverse, in base alle specifiche politiche di gestione che ciascun istituto potrà adottare, con PROFILI DIFFERENZIATI per quanto riguarda i diritti di accesso. Eos Tech Srl Scheda Tecnica EosX DuniaLink Pag.6/17 INTERFACCIA UOMO-MACCHINA PAGINA CLIENT L'interfaccia uomo-macchina, ovvero la parte “che si vede” del sistema EosX DuniaLink e che permette agli operatori di sorvegliare e comandare i sistemi sorvegliati, è costituita da una PAGINA CLIENT. Questa interfaccia non è un particolare programma da installare sul computer, non richiede un particolare sistema operativo, non necessita di computer particolari. Ciò che serve è un BROWSER (Internet Explorer, Mozilla FireFox, Opera, Chrome, ecc.) ed una connessione ad internet affidabile e sicura. Tutta l'operatività consentita agli operatori è rappresentata nella pagina client che si apre dopo il login. Nella pagina sono presenti tutte le finestre di log degli eventi di sistema e tutti gli oggetti che consentono l'attività operativa e gestionale. Tutti i campi sono organizzati in modo funzionale con dimensioni liberamente modificabili in base alle abitudini dell'operatore. Ogni operatore può personalizzare la pagina ed i suoi attributi di personalizzazione saranno salvati per essere ripristinati dopo un nuovo login. Eos Tech Srl Scheda Tecnica EosX DuniaLink Pag.7/17 OPERATIVITA' SEMPLICE ED IMMEDIATA Menu' delle funzioni principali Acceleratori • Interroga ingressi • Interroga Uscite • Esegui comando • Interroga misure analogiche • Ricerca periferiche • Ricerca Eventi • Organizzazione struttura del sistema • Descrizione dei concentratori • Tabella periferiche • Tabella generale allarmi Icone di stato Interrogazioni cicliche Allarmi Eventi Permanenze Allarmi Segnalazioni e Notifiche Ripristini Batteria Liste ad apertura immediata Rete Eos Tech Srl • Allarmi aperti • Allarmi in gestione • Attivazioni pendenti • Cicliche in esecuzione • Batterie scariche • Mancanza rete • Esclusioni Allegati Periferiche Scheda Tecnica EosX DuniaLink Pag.8/17 Pagina di lavoro Riepiloghi Eos Tech Srl Scheda Tecnica EosX DuniaLink Pag.9/17 Gestione allarmi Ampia scelta operativa e funzionale Eos Tech Srl Scheda Tecnica EosX DuniaLink Pag.10/17 Report strutturati I rapporti sono formalmente strutturati e pronti per l'uso. In ogni rapporto vengono elencati: Dati dell'utenza Codice di periferica Periodo Contenuto informativo selezionato Data e tipo di gestione con indicazione dell'operatore Tutte le attività di gestione allarmi sono sempre registrate nell'archivio storico del sistema, corredate di data e ora e con il riferimento dell'operatore che le ha eseguite. Ogni report può avere una o più pagine. In calce ad ogni pagina viene riportato il logo dell'Istituto, il numero d'ordine e la data di creazione. Eos Tech Srl Scheda Tecnica EosX DuniaLink Pag.11/17 SICUREZZA E PROTEZIONE DATI La struttura di EosX DuniaLink dispone di alcuni requisiti fondamentali per sistemi che manipolano dati di importanza sostanziale, permettendo lo sviluppo di applicazioni a diversi livelli di sicurezza e protezione per: Salvaguardia dei dati Sicurezza delle interconnessioni Backup affidabili Per ogni sistema viene analizzata la struttura di articolazione territoriale e, anche sulla base del piano di Disaster Recovery del Cliente, sono proposte procedure affidabili e certe per il recupero dei dati, per il costante allineamento delle postazioni di backup, con meccanismi di riavvio in condizioni di emergenza secondo i più avanzati standard di sicurezza e protezione. IMPORTAZIONE-ESPORTAZIONE DATI EosX-DuniaLink Sistema esterno L'architettura del database DuniaLink e le modalità della sua gestione sono pienamente funzionali all'implementazione di efficienti procedure di importazione ed esportazione dati da e verso sistemi esterni, sulla base dei requisiti del Cliente, realizzando il più alto livello di integrazione con i diversi sistemi gestionali. Su richiesta, possono essere sviluppate procedure di acquisizione automatica dei dati anagrafici dei nuovi clienti, di creazione di report personalizzati, di interazione con altri sistemi di front-end, sfruttando appieno le potenzialità del Server Dunia. Eos Tech Srl Scheda Tecnica EosX DuniaLink Pag.12/17 LE MACCHINE DA UTILIZZARE Non esiste una specifica tipologia di computer da utilizzare per creare un sistema EosX DuniaLink. Lo stato dell'arte ad oggi vede sul mercato una disponibilità molto ampia di macchine che per potenza e capacità di memoria possono essere impiegate nel sistema con ottimi livelli di prestazione. La scelta di particolari requisiti è strettamente dipendente dal livello di affidabilità, sicurezza e salvaguardia dei dati che si vuole ottenere. In pratica, dipende dall'importanza che si dà ai dati trattati dal proprio sistema. In questo senso, esistono chiaramente differenze importanti tra computer di livello “consumer”, che possono tranquillamente essere impiegati come Client Web per le operazioni quotidiane, e computer a cui si vuole affidare la funzione di SERVER WEB, con livelli di sicurezza adeguati all'importanza dei dati trattati. In linea generale, si può indicare questa classificazione: ● ● Client Web: sono sufficienti computer di tipo “corrente” Server Web: è opportuno impiegare computer di livello superiore, possibilmente equipaggiati con dischi in configurazione RAID 1 Per esigenze superiori, e quindi con costi superiori, possono essere realizzare architetture CLUSTER per le funzioni di Server del sistema, ovvero più computer con funzione Server interconnessi in modo che, in caso di problemi su di una macchina, automaticamente subentri un'altra macchina Server del Cluster. Eos Tech Srl Scheda Tecnica EosX DuniaLink Pag.13/17 SCALABILITA' DEL SISTEMA Con EosX DuniaLink si possono costruire tutte le possibili architetture di sistema, comunque distribuite: si va dalla struttura più semplice in assoluto (1 sola macchina) ad architetture molto complesse ed articolate. La tecnologia software con la quale il sistema è realizzato, in ogni caso, consente sempre di migrare da una architettura semplice ad una complessa, salvaguardando gli investimenti fatti sul sistema iniziale, con un alto grado di “scalabilità”. Sistema minimo Per iniziare, tutto quello che serve è una macchina con sistema operativo Linux, con a bordo il Sw Server MySQL ed il Server WEB, connessa in rete con i complessi di front-end (Radio, Telefonici, Gprs, ecc.). In figura è rappresentato un sistema “minimo” che ovviamente, per ragioni di sicurezza e affidabilità, deve evolvere verso architetture che prevedono sistemi di riserva in caso di emergenza. Sistema con concentratori remoti Quando si ha la necessità di concentrare in un unico sito le informazioni acquisite da diverse località il sistema può diventare “distribuito”. In figura si mostra come possono essere centralizzate località territoriali diverse. I Client della località 1 e quelli della località 2 possono gestire indifferentemente tutte le parti del sistema, comunque distribuite sul territorio. Eos Tech Srl Scheda Tecnica EosX DuniaLink Pag.14/17 Sistema completo con server di riserva e replica del database In figura è schematizzato un sistema con architettura ridondata, che prevede la presenza di un server principale, con il database principale di riferimento (in Località 1), e la presenza di un server di riserva, con database replica, dislocato fisicamente in un sito diverso (Località 2). Un sistema di gestione pienamente rispondente alle normative di sicurezza e affidabilità deve infatti prevedere la presenza di un server di riserva e di una replica del database, in grado di prendere il posto in qualsiasi momento del server principale, allocati in un sito o in ambiente diverso da quello in cui è presente il server principale. Eos Tech Srl Scheda Tecnica EosX DuniaLink Pag.15/17 Conformità alle normative UNI 11068:2005 Le procedure di gestione dei dati riguardanti i segnali di campo, le azioni di supervisione e controllo, la registrazione ed archiviazione degli eventi occorsi con indicazione di cronologia ed esecutori, sono svolte dal software del sistema gestionale EosX DuniaLink in modo conforme a quanto previsto dalla norma UNI 11068:2005 in materia di “Centrali di Telesorveglianza”, richiamata dal decreto n° 269 del 1 dicembre 2010, Allegato A articolo 4.1.2. Sicurezza e affidabilità delle connessioni L'architettura del sistema consente la costruzione di reti ad altissima affidabilità, rispondendo ai più stringenti requisiti di sicurezza. E' possibile impostare il sistema con più connessioni di rete a disposizione, con gestori diversi e con vettori differenziati. In caso di problemi con un gestore, con apposite e veloci procedure di commutazione è possibile dirigere tutto lo scambio dati su connessioni secondarie o di riserva e continuare ad avere il pieno controllo del sistema. L'esperienza Eos Tech, unitamente a quella dei partner di progetto e sviluppo, è in grado di studiare soluzioni ad hoc per offrire servizi di monitoraggio e sorveglianza a tutela e garanzia della continuità operativa. Disaster Recovery Con sistemi EosX DuniaLink costruiti con architetture ridondate, con presenza di server master di sistema e server di riserva correttamente interconnessi, installati in ambienti strutturalmente adeguati e indipendenti, con database principale e database replica, si possono ottenere livelli di alta sicurezza ed affidabilità che favoriscono naturalmente l'inserimento del sistema di centralizzazione EosX DuniaLink all'interno del piano aziendale di disaster recovery. Eos Tech Srl Scheda Tecnica EosX DuniaLink Pag.16/17 Partner di sviluppo Il sistema sviluppato da Eos Tech, nella sua architettura di gestione, presentazione e protezione dei dati, si avvale della collaborazione della società XECH e dei suoi prodotti di Information Technology specificamente orientati a soluzioni ed applicazioni web. Grazie a questa collaborazione, può essere fornita la più ampia disponibilità a supportare il cliente per ottenere il miglioramento delle prestazioni ed una garanzia di alta sicurezza ed affidabilità del sistema proposto. Per il progetto EosX DuniaLink Eos Tech si avvale della collaborazione e del supporto di Wikiapp, azienda partner di eccellenza per lo sviluppo di applicazioni e sistemi basati sull'ICT. Wikiapp, nel corso degli anni, ha disegnato architetture software innovative che oggi permettono livelli di flessibilità e fruibilità impensabili rispetto alle vecchie soluzioni, sia nel campo dei sistemi di centralizzazione sia nell'impiego evoluto dei terminali mobili di ultima generazione. Servizi per la rete Per tutto quanto attiene ai servizi di rete, Eos Tech, in qualità di MC-link Point, può proporsi come distributore di prodotti e servizi di MC-link, ed in particolare: ● ● ● ● servizi di accesso ad internet telefonia housing hosting Eos Tech Srl Via Melegnano 10 20019 Settimo Milanese (MI) Tel 02 48929280 (4 linee r.a.) Eos Tech Srl www.eostechsrl.net Fax 02 48929284 email: [email protected] Scheda Tecnica EosX DuniaLink Pag.17/17