О программном комплексе «Бастион-3»

Программный комплекс «Бастион-3»

«Бастион-3» – программная платформа уровня PSIM для интеграции технических средств охраны в единую систему и встраивания этой системы в информационную среду предприятия.

«Бастион-3» – открытая платформа для создания интегрированных систем безопасности, обеспечивающая единые мониторинг, управление, протоколирование событий и автоматическое взаимодействие подсистем:

• видеонаблюдения и/или видеорегистрации,
• охранной, тревожной, охранно-пожарной, периметральной сигнализации,
• контроля и управления доступом,
• охранного освещения,
• противодействия БПЛА,
• контроля действий персонала охраны.

«Бастион-3» имеет большой набор открытых интерфейсов для организации информационного взаимодействия со смежными системами автоматизации объектов, производственных процессов, управления деятельностью, экономического, бухгалтерского, кадрового учета и т.п.

«Бастион-3» может быть развернут на ОС российского производства AstraLinux 1.7 SE, Red OS, а также с использованием отечественных СУБД PostgresPro и Jatoba.

«Бастион-3» выполняет функции верхнего уровня ИСБ, обеспечивая информационное взаимодействие между серверами, автоматизированными рабочими местами (АРМ) и подсистемами безопасности территориально удаленных объектов.

«Бастион-3» отличают программно неограниченные возможности масштабирования и встроенные средства построения многоуровневых систем, делающие его применение особенно эффективным при создании систем класса PSIM средних и крупных территориально распределенных объектов, а также вертикально-интегрированных структур. В «Бастион-3» получили дальнейшее развитие достоинства продуктов-предшественников – АПК «Бастион-2» и АПК «Бастион», интегрирующих платформ, установленных на более чем 20 000 автоматизированных рабочих местах.

Система лицензирования «Бастион-3»

Программный комплекс «Бастион-3» использует функциональную модель лицензирования, позволяющую адаптировать продукт к конкретным потребностям различных пользователей. Пользователь приобретает лицензии на обязательный модуль - «Сервер системы» и коллекцию лицензий функциональных модулей в количестве и ассортименте, определяемыми решаемыми системой задачами.

Сервер системы

Базовые функции программного обеспечения, формирующие интеграционную платформу – проверка прав доступа, проверка лицензий, реализация правил бизнес-логики, обеспечение взаимодействия всех входящих в систему компонентов и т.д., - реализуются в центральном модуле системы – «Сервере системы».

В системе обязательно должен быть один и только один «Сервер системы».

Лицензия «Сервер системы» предлагается в трех специально разработанных редакциях, удовлетворяющих потребностям предприятий различного уровня:

1. «Бастион 3 - Сервер системы» (НАЧАЛЬНЫЙ);
2. «Бастион 3 - Сервер системы» (СТАНДАРТНЫЙ);
3. «Бастион 3 - Сервер системы» (КОРПОРАТИВНЫЙ).

Указанные редакции отличаются возможностью использования определенных функциональных модулей совместно с продвинутыми редакциями «Сервера системы» и первоначальным сроком предоставления доступа к обновлениям программного обеспечения «Бастион-3».

Пользователи в любой момент могут осуществить перевод своей системы безопасности на более старшую редакцию «Сервера системы», доплатив разницу в цене между ними.

Лицензия «Сервер системы» - бессрочная (Lifetime) лицензия, текущая версия программы будет доступна пользователю неограниченное количество времени.

Функциональные модули

Программный комплекс «Бастион-3» имеет три типа функциональных модулей, отличающихся способом лицензирования:

1. Модули расширения сервера системы

Модули расширения сервера системы включают модуль интеграции LDAP, модуль репликации, модуль организации Поста центрального наблюдения, модуль интеграции с государственной информационной системы СС ТМК и другие. Для получения доступа к функциональным возможностям программного продукта, необходимо приобрести соответствующие лицензии.

В системе может быть не более одного экземпляра лицензии каждого типа модуля расширения сервера.

Лицензии модулей расширения сервера системы - бессрочные (Lifetime) лицензии.

2. Клиентские приложения

Клиентские приложения – программные модули, позволяющие организовать функционально-специализированные автоматизированные рабочие места (АРМ): «Пост охраны», «Бюро пропусков» и др.

Один экземпляр лицензии клиентского приложения позволяет организовать один специализированный АРМ. Лицензии клиентских приложений используют плавающую модель лицензирования – отслеживается количество одновременных запущенных клиентских приложений. Общее количество запущенных экземпляров лицензируемого приложения в любой момент времени ограничивается максимально допустимым количеством сеансов, равному количеству приобретенных экземпляров лицензии.

Лицензии клиентских приложений - бессрочные (Lifetime) лицензии.

3. Модули интеграции

Модули интеграции – модули «Бастион-3», обеспечивающие информационное взаимодействие с оборудованием технических средств обеспечения безопасности, системами идентификации, информационными системами и др.

Лицензии модулей интеграции используют модель лицензирования по квоте – разрешается использование продукта в пределах квоты (лимита), выражаемого целым числом. Значение квоты может представлять любой ресурс – количество контроллеров СКУД, количество видеокамер, количество контроллеров линии светильников, количество отслеживаемых по протоколу SNMP параметров и т.д. Система отслеживает соблюдение квоты для каждого типа модуля интеграции. Увеличение квоты выполняется через приобретение дополнительных экземпляров лицензий модулей интеграции.

Один экземпляр определенной лицензии модуля интеграции обеспечивает взаимодействие с определенным типом ресурса - оборудования/системой. Количество оборудования/систем, поддерживаемых одним экземпляром модуля интеграции зависит от типа модуля и приводится в описании и документации на модуль.

Лицензии модулей интеграции - бессрочные (Lifetime) лицензии.

Функциональные модули и редакции «Сервера системы»

Большинство функциональных модулей «Бастион-3» доступны для использования со всеми редакциями «Сервера системы». При этом существуют модули, доступные для использования только с продвинутыми редакциями «Сервера системы». Выбор необходимой редакции «Сервера системы» осуществляется с помощью таблицы Сравнение редакций «Сервера безопасности». Для комплектования работоспособной системы необходимо выбрать минимальную редакцию «Сервера системы», поддерживающую все необходимые функциональные модули.

Для наглядности в систему артикулов «Бастион-3» добавлены следующие правила:

• Для модулей, доступных для использования начиная с редакции «Бастион 3 - Сервер системы» (СТАНДАРТНЫЙ) первая цифра в артикуле – «4».
• Для модулей, доступных для использования только с редакцией сервера «Бастион 3 - Сервер системы» (КОРПОРАТИВНЫЙ), первая цифра в артикуле ««8».

Способ проверить корректность спецификации ПК «Бастион-3» в части выбора серверной лицензии – сравнить первые цифры артикула «Сервера системы» и остальных модулей. Если в спецификации есть функциональный модуль, у которого первая цифра артикула больше, чем первая цифра артикула серверной лицензии, то необходимо заменить эту лицензию на более старшую редакцию «Сервера системы».

Сравнение редакций «Сервера безопасности»

Лицензии с ограничительными условиями

1. Демонстрационные лицензии

Для решения задач:

• ознакомления с функционалом программного продукта;
• выполнения предварительных настроек системы безопасности до покупки программного продукта;
• разработки интеграционных решений собственными силами заказчика с использованием предоставляемых инструментов интеграции

в «Бастион-3» предлагаются демонстрационные лицензии. Демонстрационная лицензия – это стандартная лицензия «Бастион-3» («Сервера системы» или функционального модуля), имеющая ограничение по сроку функционирования. По умолчанию срок действия демонстрационных лицензий «Бастион-3» - 1 (Один) месяц. Демонстрационные лицензии предоставляются бесплатно по запросу в Службу технической поддержки по адресу help@twinpro.ru. Условия гарантийных обязательств на демонстрационные лицензии не распространяются.

2. Лицензии в составе промо лицензионных пакетов

В рамках маркетинговых мероприятий в «Бастион-3» возможно появление промо-пакетов с лицензиями. Такие лицензии распространяются по льготным ценам, но накладывают на приобретателя определенные ограничения, связанные с использованием программного продукта. Ограничения могут касаться возможностей расширения системы, использования определенных функциональных модулей и т.п.

Защита программного обеспечения «Бастион-3»

В целях защиты от несанкционированного копирования и использования программного продукта «Бастион-3», ООО «ЕС-пром» применяет следующие механизмы защиты:

• аппаратный ключ защиты;
• программный ключ защиты;
• программный ключ защиты для тестирования (демо-ключ).

Ключ защиты — секретная информация, записанная в файл или специальный USB-ключ, обеспечивающая Пользователю доступ к функциям программного продукта, соответствующим приобретенному (запрошенному для тестирования) комплекту лицензий.

Ключ защиты размещается на компьютерах, на которых выполняется «Сервер системы» или на компьютерах, доступных в локальной сети. На одном компьютере может быть установлено несколько ключей защиты. Если в компьютере установлен ключ защиты (аппаратный или программный) и демо-ключ, последний ключ игнорируется. Если установлены несколько ключей с коммерческим лицензиями, то лицензионные ограничения суммируются. При этом в доступных ключах должна быть только одна лицензия на «Бастион-3 – Сервер системы» - система использует первую найденную лицензию «Сервера системы».

Аппаратный ключ защиты

Защита с использованием аппаратного ключа используется в «Бастион-3» по умолчанию. Данный тип защиты основан на применении сетевого ключа Guardant Sign Net - USB устройства, подключаемого к компьютеру, выполняющему роль «Сервера системы». При каждом запуске «Сервер системы» проверяет наличие и количество лицензий в ключе и их соответствие конфигурации системы. При превышении квоты для лицензии модуля интеграции (подключено больше оборудования, чем приобретено лицензий соответствующего типа) соответствующий модуль не запускается. При отсутствии ключа защиты «Бастион-3» не запускается, с выдачей соответствующего сообщения.

Каждый ключ аппаратной защиты имеет уникальный идентификационный номер. По номеру ключа можно определить состав приобретенных программных продуктов и дату их приобретения.

Аппаратный ключ защиты подлежит активации. Срок действия доступа к обновлениям отсчитывается от момента активации ключа. Для активации ключа следует выполнить такие шаги:

1. Открыть приложение «Локальные настройки», страница «Лицензирование». Нажать кнопку «Сформировать файл ключа».
2. Отправить сформированный ключ в Службу технической поддержки (help@twinpro.ru) с запросом на активацию ключа.
3. Получить от Службы технической поддержки сформированный файл активации.
4. На странице «Лицензирование» в «Локальных настройках» нажать кнопку «Применить обновление» и выбрать полученный файл.

Программный ключ защиты

Программный ключ защиты - это программный аналог (Guardant DL) аппаратного ключа, представляющий собою файл с секретной информацией. Программный ключ рекомендуется применять при использовании виртуальных серверов, серверов, на которых технически невозможно установить ключ аппаратной защиты; в случае, когда требуется избежать пересылки аппаратных ключей. Программный ключ «привязывается» к характеристикам определенной физической или виртуальной машины.

Программный ключ защиты подлежит активации, срок действия доступа к обновлениям отсчитывается с момента активации ключа. Активация программного ключа предусмотрена только в офлайн режиме через обмен файлами между Пользователем и правообладателем.

Программный ключ для тестирования (демо-ключ)

Программный демо-ключ – файл, содержащий секретную информацию о доступных для использования демо-лицензий. Этот ключ не использует «привязку» к характеристикам компьютера и не требует активации. Демо-ключ, как и записанные в него демонстрационные лицензии «Бастион-3», имеет ограничение по сроку использования.

Доступ к обновлениям программного обеспечения

В «Бастион-3» введена услуга доступа к обновлениям программного обеспечения «Бастион-3».

При первоначальном приобретении лицензии «Сервера системы» доступ к обновлениям предоставляется на срок 1, 2 или 3 года с момента активации ключа, в зависимости от редакции серверной лицензии.

По истечении срока доступа к обновлениям, Пользователь может его продлить, совершив покупку услуги «Доступ к обновлениям ПО «Бастион-3» на 1 год». Стоимость услуги фиксированная и не зависит от масштаба системы и количества и номенклатуры используемых модулей «Бастион-3».

После активации услуги Пользователь получает возможность установить все обновления, которые вышли за весь период, прошедший после прекращения доступа к обновлениям, а также обновления, которые выйдут в течение года с даты активации продления.

Лицензионное соглашение Правообладателя с конечным пользователем «Бастион-3»

Лицензионное соглашение Правообладателя с конечным пользователем о предоставлении неисключительной лицензии на использование программы «Бастион-3».