О программном комплексе «Бастион-3»

Программный комплекс «Бастион-3»

«Бастион-3» – программная платформа уровня PSIM для интеграции технических средств охраны в единую систему и встраивания этой системы в информационную среду предприятия.

«Бастион-3» – открытая платформа для создания интегрированных систем безопасности, обеспечивающая единые мониторинг, управление, протоколирование событий и автоматическое взаимодействие подсистем:

«Бастион-3» имеет большой набор открытых интерфейсов для организации информационного взаимодействия со смежными системами автоматизации объектов, производственных процессов, управления деятельностью, экономического, бухгалтерского, кадрового учета и т.п.

«Бастион-3» может быть развернут на ОС российского производства AstraLinux 1.7 SE, Red OS, а также с использованием отечественных СУБД PostgresPro и Jatoba.

«Бастион-3» выполняет функции верхнего уровня ИСБ, обеспечивая информационное взаимодействие между серверами, автоматизированными рабочими местами (АРМ) и подсистемами безопасности территориально удаленных объектов.

«Бастион-3» отличают программно неограниченные возможности масштабирования и встроенные средства построения многоуровневых систем, делающие его применение особенно эффективным при создании систем класса PSIM средних и крупных территориально распределенных объектов, а также вертикально-интегрированных структур. В «Бастион-3» получили дальнейшее развитие достоинства продуктов-предшественников – АПК «Бастион-2» и АПК «Бастион», интегрирующих платформ, установленных на более чем 20 000 автоматизированных рабочих местах.

Система лицензирования «Бастион-3»

Программный комплекс «Бастион-3» использует функциональную модель лицензирования, позволяющую адаптировать продукт к конкретным потребностям различных пользователей. Пользователь приобретает лицензии на обязательный модуль - «Сервер системы» и коллекцию лицензий функциональных модулей в количестве и ассортименте, определяемыми решаемыми системой задачами.

Сервер системы

Базовые функции программного обеспечения, формирующие интеграционную платформу – проверка прав доступа, проверка лицензий, реализация правил бизнес-логики, обеспечение взаимодействия всех входящих в систему компонентов и т.д., - реализуются в центральном модуле системы – «Сервере системы».

В системе обязательно должен быть один и только один «Сервер системы».

Лицензия «Сервер системы» предлагается в трех специально разработанных редакциях, удовлетворяющих потребностям предприятий различного уровня:

  1. «Бастион 3 - Сервер системы» (НАЧАЛЬНЫЙ);
  2. «Бастион 3 - Сервер системы» (СТАНДАРТНЫЙ);
  3. «Бастион 3 - Сервер системы» (КОРПОРАТИВНЫЙ).

Указанные редакции отличаются возможностью использования определенных функциональных модулей совместно с продвинутыми редакциями «Сервера системы» и первоначальным сроком предоставления доступа к обновлениям программного обеспечения «Бастион-3».

Пользователи в любой момент могут осуществить перевод своей системы безопасности на более старшую редакцию «Сервера системы», доплатив разницу в цене между ними.

Лицензия «Сервер системы» - бессрочная (Lifetime) лицензия, текущая версия программы будет доступна пользователю неограниченное количество времени.

Функциональные модули

Программный комплекс «Бастион-3» имеет три типа функциональных модулей, отличающихся способом лицензирования:

1. Модули расширения сервера системы

Модули расширения сервера системы включают модуль интеграции LDAP, модуль репликации, модуль организации Поста центрального наблюдения, модуль интеграции с государственной информационной системы СС ТМК и другие. Для получения доступа к функциональным возможностям программного продукта, необходимо приобрести соответствующие лицензии.

В системе может быть не более одного экземпляра лицензии каждого типа модуля расширения сервера.

Лицензии модулей расширения сервера системы - бессрочные (Lifetime) лицензии.

2. Клиентские приложения

Клиентские приложения – программные модули, позволяющие организовать функционально-специализированные автоматизированные рабочие места (АРМ): «Пост охраны», «Бюро пропусков» и др.

Один экземпляр лицензии клиентского приложения позволяет организовать один специализированный АРМ. Лицензии клиентских приложений используют плавающую модель лицензирования – отслеживается количество одновременных запущенных клиентских приложений. Общее количество запущенных экземпляров лицензируемого приложения в любой момент времени ограничивается максимально допустимым количеством сеансов, равному количеству приобретенных экземпляров лицензии.

Лицензии клиентских приложений - бессрочные (Lifetime) лицензии.

3. Модули интеграции

Модули интеграции – модули «Бастион-3», обеспечивающие информационное взаимодействие с оборудованием технических средств обеспечения безопасности, системами идентификации, информационными системами и др.

Лицензии модулей интеграции используют модель лицензирования по квоте – разрешается использование продукта в пределах квоты (лимита), выражаемого целым числом. Значение квоты может представлять любой ресурс – количество контроллеров СКУД, количество видеокамер, количество контроллеров линии светильников, количество отслеживаемых по протоколу SNMP параметров и т.д. Система отслеживает соблюдение квоты для каждого типа модуля интеграции. Увеличение квоты выполняется через приобретение дополнительных экземпляров лицензий модулей интеграции.

Один экземпляр определенной лицензии модуля интеграции обеспечивает взаимодействие с определенным типом ресурса - оборудования/системой. Количество оборудования/систем, поддерживаемых одним экземпляром модуля интеграции зависит от типа модуля и приводится в описании и документации на модуль.

Лицензии модулей интеграции - бессрочные (Lifetime) лицензии.

Функциональные модули и редакции «Сервера системы»

Большинство функциональных модулей «Бастион-3» доступны для использования со всеми редакциями «Сервера системы». При этом существуют модули, доступные для использования только с продвинутыми редакциями «Сервера системы». Выбор необходимой редакции «Сервера системы» осуществляется с помощью таблицы Сравнение редакций «Сервера безопасности». Для комплектования работоспособной системы необходимо выбрать минимальную редакцию «Сервера системы», поддерживающую все необходимые функциональные модули.

Для наглядности в систему артикулов «Бастион-3» добавлены следующие правила:

Способ проверить корректность спецификации ПК «Бастион-3» в части выбора серверной лицензии – сравнить первые цифры артикула «Сервера системы» и остальных модулей. Если в спецификации есть функциональный модуль, у которого первая цифра артикула больше, чем первая цифра артикула серверной лицензии, то необходимо заменить эту лицензию на более старшую редакцию «Сервера системы».

Сравнение редакций «Сервера безопасности»

Артикул Название «Бастион 3 -
Сервер системы» (НАЧАЛЬНЫЙ)
«Бастион 3 -
Сервер системы» (СТАНДАРТНЫЙ)
«Бастион 3 -
Сервер системы» (КОРПОРАТИВНЫЙ)
ES-0304 Услуга «Доступ к обновлениям ПО «Бастион-3» на 1 год» + + +
Модули расширения сервера системы
ES-0310 «Бастион-3 - Веб-заявка» + + +
ES-8311 «Бастион-3 - ПЦН» - - +
ES-8312 «Бастион-3 - Репликация» - - +
ES-4319 «Бастион-3 – МТП» - + +
ES-4313 «Бастион-3 - Информ» - + +
ES-4314 «Бастион-3 - ИКС» - + +
ES-4320 «Бастион-3 - Web API» - + +
ES-4315 «Бастион-3 - OPC UA Сервер» - + +
ES-4316 «Бастион-3 - SNMP Агент» - + +
ES-4321 «Бастион-3 – Логические схемы» - + +
ES-4317 «Бастион-3 – LDAP» - + +
ES-0318 «Бастион-3 - СС ТМК» + + +
Клиентские приложения
ES-0330 «Бастион-3 - Пост охраны» + + +
ES-0331 «Бастион-3 - Бюро пропусков» + + +
ES-0332 «Бастион-3 - Отчёт» + + +
ES-0333 «Бастион-3 – УРВ» + + +
ES-0323 «Бастион-3 - Досмотр» + + +
Модули интеграции СКУД и ОС
ES-0340 «Бастион-3 - Elsys» (исп. 10) + + +
ES-4341 «Бастион-3 - Elsys Mobile» (исп. 1) - + +
ES-4343 «Бастион-3 – Алкорамка» - + +
Автоматизация распознавания документов
ES-4399 «Бастион-3 – Регула» - + +
Модули интеграции систем ОПС
ES-0385 «Бастион-3 - С2000» + + +
ES-0386 «Бастион-3 – Сириус» + + +
ES-0387 «Бастион-3 – Орион Про» + + +
ES-4388 «Бастион-3 – Рубеж Глобал» - + +
ES-0389 «Бастион-3 – Стрелец-Про» (исп. 100) + + +
Модули интеграции биометрических систем идентификации
ES-4355 «Бастион-3 – SecurOS FaceX» (Исп.1) - + +
ES-4356 «Бастион-3 – Face» (Исп.1) - + +
ES-0357 «Бастион-3 - Suprema» + + +
ES-0358 «Бастион-3 – BioSmart» + + +
ES-0359 «Бастион-3 – Uface» + + +
ES-0360 «Бастион-3 – R20-Face» + + +
Модули интеграции систем охранного освещения
ES-4345 «Бастион-3 - Заря» - + +
Модули интеграции систем охраны периметра
ES-4346 «Бастион-3 - Пунктир-А» - + +
ES-4347 «Бастион-3 - Пунктир-С» - + +
ES-4348 «Бастион-3 – ВОЛК» - + +
ES-4349 «Бастион-3 – РЛИ СТ» - + +
Модули интеграция систем видеонаблюдения
ES-0378 «Бастион-3 – Интеллект Х» + + +
ES-4379 «Бастион-3 – Интеллект Х+» - + +
ES-0372 «Бастион-3 - SecurOS» + + +
ES-4373 «Бастион-3 – SecurOS+» - + +
ES-0374 «Бастион-3 - Domination» + + +
ES-4375 «Бастион-3 - Domination+» - + +
ES-0376 «Бастион-3 - Macroscop» + + +
ES-4377 «Бастион-3 – Macroscop+» - + +
ES-0380 «Бастион-3 - Trassir» + + +
ES-4381 «Бастион-3 - Trassir+» - + +
Модули интеграции с информационными системами
ES-4390 «Бастион-3 – Modbus» (исп. 100) - + +
ES-4391 «Бастион-3 – SNMP-Монитор» (исп. 100) - + +

 

Лицензии с ограничительными условиями

1. Демонстрационные лицензии

Для решения задач:

в «Бастион-3» предлагаются демонстрационные лицензии. Демонстрационная лицензия – это стандартная лицензия «Бастион-3» («Сервера системы» или функционального модуля), имеющая ограничение по сроку функционирования. По умолчанию срок действия демонстрационных лицензий «Бастион-3» - 1 (Один) месяц. Демонстрационные лицензии предоставляются бесплатно по запросу в Службу технической поддержки по адресу help@twinpro.ru. Условия гарантийных обязательств на демонстрационные лицензии не распространяются.

2. Лицензии в составе промо лицензионных пакетов

В рамках маркетинговых мероприятий в «Бастион-3» возможно появление промо-пакетов с лицензиями. Такие лицензии распространяются по льготным ценам, но накладывают на приобретателя определенные ограничения, связанные с использованием программного продукта. Ограничения могут касаться возможностей расширения системы, использования определенных функциональных модулей и т.п.

Защита программного обеспечения «Бастион-3»

В целях защиты от несанкционированного копирования и использования программного продукта «Бастион-3», ООО «ЕС-пром» применяет следующие механизмы защиты:

Ключ защиты — секретная информация, записанная в файл или специальный USB-ключ, обеспечивающая Пользователю доступ к функциям программного продукта, соответствующим приобретенному (запрошенному для тестирования) комплекту лицензий.

Ключ защиты размещается на компьютерах, на которых выполняется «Сервер системы» или на компьютерах, доступных в локальной сети. На одном компьютере может быть установлено несколько ключей защиты. Если в компьютере установлен ключ защиты (аппаратный или программный) и демо-ключ, последний ключ игнорируется. Если установлены несколько ключей с коммерческим лицензиями, то лицензионные ограничения суммируются. При этом в доступных ключах должна быть только одна лицензия на «Бастион-3 – Сервер системы» - система использует первую найденную лицензию «Сервера системы».

Аппаратный ключ защиты

Защита с использованием аппаратного ключа используется в «Бастион-3» по умолчанию. Данный тип защиты основан на применении сетевого ключа Guardant Sign Net - USB устройства, подключаемого к компьютеру, выполняющему роль «Сервера системы». При каждом запуске «Сервер системы» проверяет наличие и количество лицензий в ключе и их соответствие конфигурации системы. При превышении квоты для лицензии модуля интеграции (подключено больше оборудования, чем приобретено лицензий соответствующего типа) соответствующий модуль не запускается. При отсутствии ключа защиты «Бастион-3» не запускается, с выдачей соответствующего сообщения.

Каждый ключ аппаратной защиты имеет уникальный идентификационный номер. По номеру ключа можно определить состав приобретенных программных продуктов и дату их приобретения.

Аппаратный ключ защиты подлежит активации. Срок действия доступа к обновлениям отсчитывается от момента активации ключа. Для активации ключа следует выполнить такие шаги:

Локальные настройки «Бастион-3»

  1. Открыть приложение «Локальные настройки», страница «Лицензирование». Нажать кнопку «Сформировать файл ключа».
  2. Отправить сформированный ключ в Службу технической поддержки (help@twinpro.ru) с запросом на активацию ключа.
  3. Получить от Службы технической поддержки сформированный файл активации.
  4. На странице «Лицензирование» в «Локальных настройках» нажать кнопку «Применить обновление» и выбрать полученный файл.

Программный ключ защиты

Программный ключ защиты - это программный аналог (Guardant DL) аппаратного ключа, представляющий собою файл с секретной информацией. Программный ключ рекомендуется применять при использовании виртуальных серверов, серверов, на которых технически невозможно установить ключ аппаратной защиты; в случае, когда требуется избежать пересылки аппаратных ключей. Программный ключ «привязывается» к характеристикам определенной физической или виртуальной машины.

Программный ключ защиты подлежит активации, срок действия доступа к обновлениям отсчитывается с момента активации ключа. Активация программного ключа предусмотрена только в офлайн режиме через обмен файлами между Пользователем и правообладателем.

Программный ключ для тестирования (демо-ключ)

Программный демо-ключ – файл, содержащий секретную информацию о доступных для использования демо-лицензий. Этот ключ не использует «привязку» к характеристикам компьютера и не требует активации. Демо-ключ, как и записанные в него демонстрационные лицензии «Бастион-3», имеет ограничение по сроку использования.

Доступ к обновлениям программного обеспечения

В «Бастион-3» введена услуга доступа к обновлениям программного обеспечения «Бастион-3».

При первоначальном приобретении лицензии «Сервера системы» доступ к обновлениям предоставляется на срок 1, 2 или 3 года с момента активации ключа, в зависимости от редакции серверной лицензии.

Артикул Редакция серверной лицензии Срок, на который предоставляется первоначальный доступ к обновлениям
ES-0301 «Бастион 3 -Сервер системы» (НАЧАЛЬНЫЙ) 1 год
ES-4302 «Бастион 3 -
Сервер системы» (СТАНДАРТНЫЙ)
2 года
ES-8303 «Бастион 3 -
Сервер системы» (КОРПОРАТИВНЫЙ)
3 года

По истечении срока доступа к обновлениям, Пользователь может его продлить, совершив покупку услуги «Доступ к обновлениям ПО «Бастион-3» на 1 год». Стоимость услуги фиксированная и не зависит от масштаба системы и количества и номенклатуры используемых модулей «Бастион-3».

После активации услуги Пользователь получает возможность установить все обновления, которые вышли за весь период, прошедший после прекращения доступа к обновлениям, а также обновления, которые выйдут в течение года с даты активации продления.

Лицензионное соглашение Правообладателя с конечным пользователем «Бастион-3»

Лицензионное соглашение Правообладателя с конечным пользователем о предоставлении неисключительной лицензии на использование программы «Бастион-3».