وسائل وصول عالية الأمان لمراكز البيانات وغرف الخوادم

لمن هذه الخدمة

تمت كتابة هذه الصفحة لمشغلي مراكز البيانات، ومديري مرافق الاستضافة المشتركة، وفرق أمان تكنولوجيا المعلومات في الشركات الذين يديرون بيئات وصول متحكم بها ويحتاجون إلى مصدر ثانوي موثوق به لوسائل الوصول المتوافقة. إذا كانت منشأتك تستخدم HID، Gallagher أو Inner Range التحكم في الوصول وتحتاج إلى تجديد بالجملة، أو مخزون مشروع، أو بدائل مطابقة للتنسيق دون الارتباط بسلسلة توريد مورد واحد، فهذه هي نقطة البداية الصحيحة.

يواجه مقدمو خدمات الاستضافة المشتركة تحديًا خاصًا: فهم يديرون برامج الشارات عبر عشرات المستأجرين بتنسيقات بطاقات مختلفة، وكل ذلك على نفس البنية التحتية للقارئ. غالبًا ما يرث مشغلو غرف الخوادم في بيئات الشركات عمليات نشر قديمة — iCLASS SE جنبًا إلى جنب مع منشآت Seos الأحدث — ويحتاجون إلى وسائل وصول تعمل بسلاسة عبر كلا المستويين. نحن نغطيها جميعًا.

يتم خدمة مدمجي الأمن ومقاولي إدارة المرافق بشكل جيد هنا أيضًا. إذا كنت تقوم بتكليف طبقة وصول جديدة لمركز بيانات، أو ترحيل نشر موجود إلى مستوى أمان أعلى، أو ببساطة الحفاظ على مخزون دائم من البدائل لعميل مؤسسي متعدد المواقع، فإن سلسلة التوريد لدينا منظمة لدعم الحسابات التجارية بأوقات تسليم متسقة وسلاسل إنتاج مطابقة للتنسيق.

تنسيقات الأمان العالي التي نغطيها

تنقسم التنسيقات المنتشرة في بيئات مراكز البيانات إلى فئتين. التنسيقات المسجلة الخاصة — مثل HID Corporate 1000 — تستخدم رموز المنشأة وتسلسلات أرقام البطاقات التي تتحكم فيها وتسجلها المنظمة المسجلة. تنسيقات البطاقات الذكية المؤمنة — بما في ذلك HID iCLASS SE، Seos, and AES-secured smart cards — use mutual authentication and application-layer encryption managed entirely by the site's access control system.

على جانب Gallagher، تستخدم قارئات T-Series في المواقع عالية الأمان عادةً بطاقات متوافقة بتنسيق Gallagher CARDAX جنبًا إلى جنب مع هيكل القطاع الخاص بهم. تستخدم منشآت Inner Range Integriti و Inception عادةً وسائل وصول متوافقة مع Inner Range SIFER، مع المواقع عالية الأمان التي تمتد إلى تنسيق SIFER 56-bit. نحن نغطي أيضًا HID iCLASS Legacy (Picopass) للمرافق التي لم تهاجر بعد إلى قارئات مستوى SE، و وسائل وصول تقارب متوافقة مع Inner Range 36-bit لعمليات النشر ذات التقنيات المختلطة.

للبيئات التي تستخدم بنية البطاقات الذكية بتردد 13.56 ميجاهرتز، تشمل مجموعة البطاقات الذكية HF includes AES-secured smart cards in 2K and 4K configurations — each built on the matching smart-card silicon, not commodity substitutes. These are the same chip families used in Gallagher T-Series and Inner Range SIFER high-security deployments.

كما نوفر وسائل وصول متوافقة مع HID iCLASS Legacy 2K Picopass لأنظمة القارئات القديمة التي لا تزال تعمل بالبنية التحتية الأصلية لـ iCLASS، و بطاقات ومفاتيح Inner Range SIFER المتوافقة للمواقع التي تتطلب كلاً من عوامل شكل البطاقة والمفتاح في نفس المستوى الأمني.

• HID Corporate 1000 (تنسيقات مسجلة 26 بت، 35 بت، 48 بت)
• HID iCLASS SE و iCLASS SE Elite — بطاقات فارغة متوافقة لتسجيل النظام
• HID Seos — وسائل وصول فارغة متوافقة لعمليات النشر التي تدعم Seos
• HID iCLASS Legacy (Picopass) 2K و 16K — لأنظمة القارئات ما قبل SE
• وسائل وصول القرب والذكية بتنسيق Gallagher CARDAX
• Inner Range SIFER (37 بت، 56 بت) ووسائل وصول مستوى Integriti
• AES-secured smart cards, 2K and 4K — the matching smart-card silicon

لماذا تحافظ البطاقات الفارغة المتوافقة على مفاتيحك داخل الشركة

Secured smart credentials — iCLASS SE, Seos, AES-secured smart cards — are not pre-programmed with any access data when we ship them. They arrive as blank credentials, formatted to the correct application structure but holding no site keys, no access rights, and no cardholder data. Your access control system's enrolment workflow writes the keys and binds the credential to the cardholder, exactly as it would with any other credential from any source. The encryption keys never leave your infrastructure.

هذه البنية هي السبب في أن البطاقات الفارغة المتوافقة لا تقلل من أمان نشرك. يعتمد أمان وسيلة الوصول على المفاتيح التي يصدرها نظامك، وليس على البائع الذي صنع ركيزة البطاقة. يغطي دليلنا حول بطاقات الوصول المتوافقة مقابل الأصلية هذا التمييز بالتفصيل لفرق المشتريات التي تحتاج إلى توثيقه.

For AES-secured smart-card deployments, our دليل خيارات البطاقات المتوافقة مع iCLASS SE و Seos الاختلافات بين SE و SE Elite و Seos على أساس المستوى، وكيف يتوافق كل منها مع معماريات التحكم في الوصول الشائعة لمراكز البيانات.

فائدة عملية أخرى هي مرونة سلسلة التوريد. يتعرض مشغلو مراكز البيانات الذين يحصلون على وسائل الوصول حصريًا من قناة OEM واحدة لخطر وقت التسليم عندما تواجه تلك القناة تأخيرات في الإنتاج أو نقصًا في التوزيع أو تغييرات في الأسعار. يوفر الحفاظ على مورد ثانوي للبطاقات الفارغة المتوافقة — الذي يتم تسجيل مخزونه ومصادقته بالكامل بواسطة نظامك الخاص — استمرارية دون أي مساومة على نموذج الأمان التشفيري الذي تفرضه قارئاتك بالفعل.

التنسيقات المسجلة والتسجيل

HID Corporate 1000 هو تنسيق مسجل: يتم تعيين رمز المنشأة لمؤسستك من خلال برنامج Corporate 1000 من HID، ويمكن فقط للمصنعين المعتمدين إنتاج بطاقات تحمل هذا الرمز. يتم تصنيع بطاقات Corporate 1000 المتوافقة التي نوفرها لتتوافق مع برنامج مسجل موجود — رمز مؤسستك، نطاق رقم بطاقتك. يشرح دليلنا لـ Corporate 1000 و FlexSecur ورموز المنشأة المخصصة كيف يعمل مطابقة البرنامج المسجل في الممارسة العملية.

ينطبق نفس المبدأ على منشآت Gallagher و Inner Range التي تستخدم مفاتيح قطاع خاصة بالمؤسسة أو ترميزًا خاصًا. نعمل من مواصفات التنسيق ومعلمات وسيلة الوصول التي يستخدمها نظامك بالفعل — لا نطلب الوصول إلى برنامج التحكم في الوصول الخاص بك، أو البرامج الثابتة للقارئ، أو تكوين أمان الموقع. البطاقة الفارغة التي نوفرها، بمجرد تسجيلها بواسطة نظامك، لا يمكن تمييزها عن أي وسيلة وصول أخرى أصدرتها بنيتك التحتية.

Security ID Systems هي شركة مصنعة وموردة مستقلة لوسائل وصول التحكم في الوصول المتوافقة وليست تابعة أو مرخصة أو معتمدة من قبل HID Global أو Gallagher Group أو Inner Range.

اختيار عامل الشكل الصحيح لبيئتك

تقدم بيئات مراكز البيانات متطلبات عامل شكل محددة تختلف عن عمليات النشر المكتبية القياسية. يتضمن الوصول إلى أقفاص الخوادم عادةً قارئات بطاقات صدفيّة أو ISO مثبتة على ارتفاعات منخفضة على حاويات الرفوف، حيث تعمل بطاقة CR80 القياسية دون مشكلة. ومع ذلك، يتم تنفيذ الوصول المدار إلى صفوف الخزائن الفردية بشكل متزايد باستخدام وسائل وصول بشكل ميدالية مفاتيح مرفقة برفوف المعدات أو حبال المهندسين، حيث تقلل الميدالية المدمجة من خطر تداخل وسيلة الوصول مع الكابلات أو المعدات المجاورة.

بالنسبة لمرافق الاستضافة المشتركة، غالبًا ما تحتاج وسائل الوصول الصادرة عن المستأجر إلى مطابقة تنسيق بطاقة المبنى مع حمل تعيينات حقوق الوصول الخاصة بالمستأجر. يتم التعامل مع هذا بالكامل على طبقة التسجيل والبرامج — وسيلة الوصول المادية متطابقة في التنسيق مع المخزون القياسي للموقع، وتقوم منصة التحكم في الوصول بتعيين مجموعة الأذونات الصحيحة عند تسجيل البطاقة ضمن مجموعة حاملي البطاقات للمستأجر.

نوفر كلاً من تكوينات البطاقات والمفاتيح لمعظم التنسيقات المدرجة في هذه الصفحة. عندما يكون عامل شكل معين مطلوبًا — على سبيل المثال، أجهزة فوب متوافقة مع Inner Range SIFER لبرنامج صف الخزائن — قم بتأكيد ذلك عند نقطة الاستفسار وسنحدد المنتج الصحيح.

تتوفر أيضًا وسائل وصول ثنائية التقنية — بطاقات تستجيب لكل من قارئ القرب بتردد 125 كيلوهرتز وقارئ البطاقات الذكية بتردد 13.56 ميجاهرتز — لبيئات الانتقال حيث توجد أجيال قارئات أقدم وأحدث في نفس المنشأة. تسمح هذه بالانتقال التدريجي إلى مستويات البطاقات الذكية دون إصدار وسائل وصول جديدة لكل حامل بطاقة في اليوم الأول.

المشتريات والكميات وأوقات التسليم

نوفر وسائل وصول متوافقة لفرق المرافق ومدمجي الأمن وأقسام المشتريات. تختلف الحد الأدنى لكميات الطلب حسب التنسيق؛ تتوفر معظم تنسيقات البطاقات الذكية عالية الأمان بدءًا من 25 وحدة. بالنسبة لبرامج التنسيقات المسجلة مثل Corporate 1000، قدم رمز المنشأة المسجل ونطاق رقم البطاقة الخاص بك عندما اتصل بنا — سنؤكد التوافق ووقت التسليم قبل تقديم أي طلب.

إذا كنت تقوم بتقييم مصادر وسائل الوصول لنشر جديد أو ترحيل تنسيق، يمكن لفريقنا تقديم المشورة بشأن التنسيقات المتوافقة المتاحة لبنية القارئ الخاصة بك وما هي متطلبات التسجيل المطبقة. استخدم نموذج طلب عرض الأسعار لوصف نظام التحكم في الوصول الخاص بك وتنسيق وسيلة الوصول الحالي.

يمكن للحسابات التجارية ذات متطلبات الحجم المستمرة مناقشة ترتيبات الطلبات الدائمة وجداول الإنتاج المجدولة مسبقًا للحفاظ على المخزون الاحتياطي. وهذا ينطبق بشكل خاص على مشغلي مراكز البيانات المشتركة ومقدمي خدمات الأمن المُدارة الذين يصدرون وسائل الوصول بشكل مستمر بدلاً من إصدارها في دفعات واحدة. اتصل بنا لمناقشة الحجم السنوي لبرنامجك وسنقوم بتنظيم ترتيب التوريد وفقًا لذلك.