«Бастион-3» – программная платформа уровня PSIM для интеграции технических средств охраны в единую систему и встраивания этой системы в информационную среду предприятия.
«Бастион-3» – открытая платформа для создания интегрированных систем безопасности, обеспечивающая единые мониторинг, управление, протоколирование событий и автоматическое взаимодействие подсистем:
«Бастион-3» имеет большой набор открытых интерфейсов для организации информационного взаимодействия со смежными системами автоматизации объектов, производственных процессов, управления деятельностью, экономического, бухгалтерского, кадрового учета и т.п.
«Бастион-3» может быть развернут на ОС российского производства AstraLinux 1.7 SE, Red OS, а также с использованием отечественных СУБД PostgresPro и Jatoba.
«Бастион-3» выполняет функции верхнего уровня ИСБ, обеспечивая информационное взаимодействие между серверами, автоматизированными рабочими местами (АРМ) и подсистемами безопасности территориально удаленных объектов.
«Бастион-3» отличают программно неограниченные возможности масштабирования и встроенные средства построения многоуровневых систем, делающие его применение особенно эффективным при создании систем класса PSIM средних и крупных территориально распределенных объектов, а также вертикально-интегрированных структур. В «Бастион-3» получили дальнейшее развитие достоинства продуктов-предшественников – АПК «Бастион-2» и АПК «Бастион», интегрирующих платформ, установленных на более чем 20 000 автоматизированных рабочих местах.
Программный комплекс «Бастион-3» использует функциональную модель лицензирования, позволяющую адаптировать продукт к конкретным потребностям различных пользователей. Пользователь приобретает лицензии на обязательный модуль - «Сервер системы» и коллекцию лицензий функциональных модулей в количестве и ассортименте, определяемыми решаемыми системой задачами.
Базовые функции программного обеспечения, формирующие интеграционную платформу – проверка прав доступа, проверка лицензий, реализация правил бизнес-логики, обеспечение взаимодействия всех входящих в систему компонентов и т.д., - реализуются в центральном модуле системы – «Сервере системы».
В системе обязательно должен быть один и только один «Сервер системы».
Лицензия «Сервер системы» предлагается в трех специально разработанных редакциях, удовлетворяющих потребностям предприятий различного уровня:
Указанные редакции отличаются возможностью использования определенных функциональных модулей совместно с продвинутыми редакциями «Сервера системы» и первоначальным сроком предоставления доступа к обновлениям программного обеспечения «Бастион-3».
Пользователи в любой момент могут осуществить перевод своей системы безопасности на более старшую редакцию «Сервера системы», доплатив разницу в цене между ними.
Лицензия «Сервер системы» - бессрочная (Lifetime) лицензия, текущая версия программы будет доступна пользователю неограниченное количество времени.
Программный комплекс «Бастион-3» имеет три типа функциональных модулей, отличающихся способом лицензирования:
Модули расширения сервера системы включают модуль интеграции LDAP, модуль репликации, модуль организации Поста центрального наблюдения, модуль интеграции с государственной информационной системы СС ТМК и другие. Для получения доступа к функциональным возможностям программного продукта, необходимо приобрести соответствующие лицензии.
В системе может быть не более одного экземпляра лицензии каждого типа модуля расширения сервера.
Лицензии модулей расширения сервера системы - бессрочные (Lifetime) лицензии.
Клиентские приложения – программные модули, позволяющие организовать функционально-специализированные автоматизированные рабочие места (АРМ): «Пост охраны», «Бюро пропусков» и др.
Один экземпляр лицензии клиентского приложения позволяет организовать один специализированный АРМ. Лицензии клиентских приложений используют плавающую модель лицензирования – отслеживается количество одновременных запущенных клиентских приложений. Общее количество запущенных экземпляров лицензируемого приложения в любой момент времени ограничивается максимально допустимым количеством сеансов, равному количеству приобретенных экземпляров лицензии.
Лицензии клиентских приложений - бессрочные (Lifetime) лицензии.
Модули интеграции – модули «Бастион-3», обеспечивающие информационное взаимодействие с оборудованием технических средств обеспечения безопасности, системами идентификации, информационными системами и др.
Лицензии модулей интеграции используют модель лицензирования по квоте – разрешается использование продукта в пределах квоты (лимита), выражаемого целым числом. Значение квоты может представлять любой ресурс – количество контроллеров СКУД, количество видеокамер, количество контроллеров линии светильников, количество отслеживаемых по протоколу SNMP параметров и т.д. Система отслеживает соблюдение квоты для каждого типа модуля интеграции. Увеличение квоты выполняется через приобретение дополнительных экземпляров лицензий модулей интеграции.
Один экземпляр определенной лицензии модуля интеграции обеспечивает взаимодействие с определенным типом ресурса - оборудования/системой. Количество оборудования/систем, поддерживаемых одним экземпляром модуля интеграции зависит от типа модуля и приводится в описании и документации на модуль.
Лицензии модулей интеграции - бессрочные (Lifetime) лицензии.
Большинство функциональных модулей «Бастион-3» доступны для использования со всеми редакциями «Сервера системы». При этом существуют модули, доступные для использования только с продвинутыми редакциями «Сервера системы». Выбор необходимой редакции «Сервера системы» осуществляется с помощью таблицы Сравнение редакций «Сервера безопасности». Для комплектования работоспособной системы необходимо выбрать минимальную редакцию «Сервера системы», поддерживающую все необходимые функциональные модули.
Для наглядности в систему артикулов «Бастион-3» добавлены следующие правила:
Способ проверить корректность спецификации ПК «Бастион-3» в части выбора серверной лицензии – сравнить первые цифры артикула «Сервера системы» и остальных модулей. Если в спецификации есть функциональный модуль, у которого первая цифра артикула больше, чем первая цифра артикула серверной лицензии, то необходимо заменить эту лицензию на более старшую редакцию «Сервера системы».
Для решения задач:
в «Бастион-3» предлагаются демонстрационные лицензии. Демонстрационная лицензия – это стандартная лицензия «Бастион-3» («Сервера системы» или функционального модуля), имеющая ограничение по сроку функционирования. По умолчанию срок действия демонстрационных лицензий «Бастион-3» - 1 (Один) месяц. Демонстрационные лицензии предоставляются бесплатно по запросу в Службу технической поддержки по адресу help@twinpro.ru. Условия гарантийных обязательств на демонстрационные лицензии не распространяются.
В рамках маркетинговых мероприятий в «Бастион-3» возможно появление промо-пакетов с лицензиями. Такие лицензии распространяются по льготным ценам, но накладывают на приобретателя определенные ограничения, связанные с использованием программного продукта. Ограничения могут касаться возможностей расширения системы, использования определенных функциональных модулей и т.п.
В целях защиты от несанкционированного копирования и использования программного продукта «Бастион-3», ООО «ЕС-пром» применяет следующие механизмы защиты:
Ключ защиты — секретная информация, записанная в файл или специальный USB-ключ, обеспечивающая Пользователю доступ к функциям программного продукта, соответствующим приобретенному (запрошенному для тестирования) комплекту лицензий.
Ключ защиты размещается на компьютерах, на которых выполняется «Сервер системы» или на компьютерах, доступных в локальной сети. На одном компьютере может быть установлено несколько ключей защиты. Если в компьютере установлен ключ защиты (аппаратный или программный) и демо-ключ, последний ключ игнорируется. Если установлены несколько ключей с коммерческим лицензиями, то лицензионные ограничения суммируются. При этом в доступных ключах должна быть только одна лицензия на «Бастион-3 – Сервер системы» - система использует первую найденную лицензию «Сервера системы».
Защита с использованием аппаратного ключа используется в «Бастион-3» по умолчанию. Данный тип защиты основан на применении сетевого ключа Guardant Sign Net - USB устройства, подключаемого к компьютеру, выполняющему роль «Сервера системы». При каждом запуске «Сервер системы» проверяет наличие и количество лицензий в ключе и их соответствие конфигурации системы. При превышении квоты для лицензии модуля интеграции (подключено больше оборудования, чем приобретено лицензий соответствующего типа) соответствующий модуль не запускается. При отсутствии ключа защиты «Бастион-3» не запускается, с выдачей соответствующего сообщения.
Каждый ключ аппаратной защиты имеет уникальный идентификационный номер. По номеру ключа можно определить состав приобретенных программных продуктов и дату их приобретения.
Аппаратный ключ защиты подлежит активации. Срок действия доступа к обновлениям отсчитывается от момента активации ключа. Для активации ключа следует выполнить такие шаги:
Программный ключ защиты - это программный аналог (Guardant DL) аппаратного ключа, представляющий собою файл с секретной информацией. Программный ключ рекомендуется применять при использовании виртуальных серверов, серверов, на которых технически невозможно установить ключ аппаратной защиты; в случае, когда требуется избежать пересылки аппаратных ключей. Программный ключ «привязывается» к характеристикам определенной физической или виртуальной машины.
Программный ключ защиты подлежит активации, срок действия доступа к обновлениям отсчитывается с момента активации ключа. Активация программного ключа предусмотрена только в офлайн режиме через обмен файлами между Пользователем и правообладателем.
Программный демо-ключ – файл, содержащий секретную информацию о доступных для использования демо-лицензий. Этот ключ не использует «привязку» к характеристикам компьютера и не требует активации. Демо-ключ, как и записанные в него демонстрационные лицензии «Бастион-3», имеет ограничение по сроку использования.
В «Бастион-3» введена услуга доступа к обновлениям программного обеспечения «Бастион-3».
При первоначальном приобретении лицензии «Сервера системы» доступ к обновлениям предоставляется на срок 1, 2 или 3 года с момента активации ключа, в зависимости от редакции серверной лицензии.
| Артикул | Редакция серверной лицензии | Срок, на который предоставляется первоначальный доступ к обновлениям |
| ES-0301 | «Бастион 3 -Сервер системы» (НАЧАЛЬНЫЙ) | 1 год |
| ES-4302 | «Бастион 3 - Сервер системы» (СТАНДАРТНЫЙ) |
2 года |
| ES-8303 | «Бастион 3 - Сервер системы» (КОРПОРАТИВНЫЙ) |
3 года |
По истечении срока доступа к обновлениям, Пользователь может его продлить, совершив покупку услуги «Доступ к обновлениям ПО «Бастион-3» на 1 год». Стоимость услуги фиксированная и не зависит от масштаба системы и количества и номенклатуры используемых модулей «Бастион-3».
После активации услуги Пользователь получает возможность установить все обновления, которые вышли за весь период, прошедший после прекращения доступа к обновлениям, а также обновления, которые выйдут в течение года с даты активации продления.