行业解决方案纲要-机场安防

机场安全防范系统解决方案2012-5-30您 安 防 世 界 不 可 或 缺 的 部 分您 安 防 世 界 不 可 或 缺 的 部 分闭路电视监视系统 | 门禁系统 | 报警系统 | 弱电系统集成 | 客户支持和维修中心 |上海安达泰报警网络服务有限公司目 录一、行业特点及需求21.1行业状况21.2行业特点21.3系统规划2二、闭路电视监控系统32.1监控点设置原则32.2系统架构52.3分控及权限管理5三、出入口控制系统82.1门禁点设置原则82.2系统架构92.3系统功能10四、系统联动关系16一、行业特点及需求1.1行业状况目前国内机场共规划为（不含港澳台）244个，其中2006至2010间在建有45个，有52个计划在2011年至2020年间新增。1.2行业特点机场的特点是面积大、从2006后开建的97个机场对安全防范的技术要求越来越高、综合性也越来越高。1.3系统规划机场安防防范系统应当是一个整体的安防，是在视频、门禁、巡更、监听等基础上做的一个安防集成管理系统是整个安防系统的集成平台，是视频监控（报警）系统、门禁（巡更）系统的联动控制枢纽，也是与其它弱电系统如安全管理信息系统、消防报警系统的系统接口平台。机场安全防范系统通常作为一个独立系统地行招标：一个完整个机场安全防范系统包括以下几个系统1：闭路电视监控系统2: 出入口控制系统3: 机场周界防范系统（常独立发包）。4: 道口防恐墙（本方案不考虑）二、闭路电视监控系统2.1监控点设置原则前端摄像机、报警按钮、拾音器的安装充分考虑安装现场的各样性，安装的设备其美观性不能破坏现场的整体装修风格，同时还必须满足其设防监管的基本功能。前端设备必须包含设备安装在现场的支架以及其他辅助材料，保证前端设备安装牢固，并且必须为设备检修的检修空间或检修通路，为今后设备正常检修预留条件。摄像机的安装必须充分考虑现场结构柱、各种屏幕、广告牌等楼内设施、设备的遮挡性，适当调整摄像机的位置，尽量减少监视盲区、死角，实现摄像机监视的效果的最优化。摄像机类型的选择是按照其监视的区域进行划分的，因此可以根据摄像机监视不同的区域对摄像机进行如下分类：n 楼前道路监控摄像机n 国际旅客办票区监控摄像机n 国内旅客办票区监控摄像机n 出港大厅区域监控摄像机n 国内安检现场监控摄像机n 国内联检现场监控摄像机n 国际候机区监控摄像机n 国内候机厅监控摄像机n 国际到达通道监控摄像机n 国内到达通道监控摄像机n 国际到达联检现场监控摄像机n 国际行李提取监控摄像机n 国际行李提取监控摄像机n 国际到港接机大厅监控摄像机n 国内到港接机大厅监控摄像机n 登机桥监控摄像机n 重要机房区域监控摄像机n 行李分拣区域摄像机n 电梯摄像机n 门禁摄像机n 电气管廊监控摄像机n 空侧摆渡车道监控摄像机n 电梯前室及其他摄像机n 现场指挥与信息中心大楼机房区域n 重要机房区域监控摄像机n 门禁摄像机n 地面交通楼区域n 重要机房区域监控摄像机n 门禁摄像机n 电梯摄像机n 旅客公共区域摄像机n 候车区域摄像机n 长途巴士乘车区域摄像机n 停车场区域摄像机n 停车场入口摄像机n 停车场出口摄像机n 大厅区域监控摄像机n 通道监控摄像机n 冠名厅监控摄像机n 值机现场监控摄像机n 安检区域监控摄像机n 重要机房区域监控摄像机n 门禁摄像机n 飞行区道口n 门禁摄像机2.2系统架构因机场面积大，系统主要采用网络架构，有两种方式，一种是采用网络摄像机，一种是采用摄像机+编码器的方式，这种是主要的应用方式。目前网络摄像机的应用正在逐步成熟、稳定之中，因此可建议在一些特殊区域可结合安装一些高清的（200万像素）的摄像机。因为安防系统网络系统主要采用的 IP 网络技术，因此要求核心层交换机必需支持 MPLS(或类似技术)交换功能。在网络层次上，根据不同的业务和应用要求将整个网络分为访问接入层、分布汇聚层、核心主干层、服务器层、网络存储层等5个部分。这种模块化的划分可以容易的实现安防系统网络系统内网络平台的扩展，以适应将来多业务、多应用要求。为了充分提高网络带宽利用率，整个网络采用组播路由协议，组播路由协议采用 PIM-SM，与组播路由协议配合使用的路由协议采用 OSPF，视频流依据组播和单播路由表转发。2.3分控及权限管理机场的管理部门很多，在安全管理上，更是涉及到多个部门，因此在分控的处理上，需要处理好多个分控的管理区域及权限，下面是一般机场所需要考虑的控制室设置：n 机场运营指挥中心分控室：监控所有摄像点n 航站楼管理中心分控室：监控所有摄像点n 安检分控室n 行李管理室分控室n 外场管理中心分控室n 楼宇自控分控室n 消防分控分控室n 电力监控中心分控室n 旅客服务中心分控室n 机场公安值班室分控室n 停车楼管理中心分控室n 停车楼消防中心n 边检分控室n 国检分控室n 海关分控室n 公安签证室n 机场公安分局控制中心n 现场指挥与信息中心应急会商室权限设定根据统一规划、统一建设的原则，安防系统分为两部分，一部分为机场自身的安防系统，一部分为其他单位的安防系统，其他单位中又分为边检安防系统、海关安防系统、国检安防系统、公安签证安防系统、安检安防系统五部分。系统具有权限锁定管理功能及抢权管理：用户对摄像机的控制权具有锁定功能：在对摄像机的控制过程中，以及操作结束后一段时间内（用户可设定），同一级别其它用户不能对同一摄像机进行控制，超过设定时间后，系统自动释放控制权；当有多个不同级别控制者试图争抢对摄像机的控制权时，将遵循优先级比较原则：既申请人首先发出的是一个控制请求信息，当申请人所拥有的优先级别高于现在的使用者时，系统拆除原控制链路，建立申请人使用的新控制链路，对摄像机进行控制。下面是一般管理级别的划分情况级别正常或应急情况第一级应急情况下，由机场运营指挥监控中心、应急会商室监控中心第二级应急情况下消防控制室监控中心第三级日常情况：航站楼管理中心监控中心第四级日常情况：机场公安值班室监控中心、机场公安分局指挥中心监控中心第五级日常情况：安检监控中心、行李管理监控中心、外场管理中心监控中心、楼宇控制室监控中心、消防控制室监控中心、电力监控室监控中心、旅客服务中心监控中心、机场公安值班室监控中心、监控中心、消防控制室分控中心、边检分控室、国检分控室、海关分控室、公安签证分控室三、出入口控制系统2.1门禁点设置原则门禁系统是安全防范系统的一个子系统。它担负四大任务，一是完成对进出机场隔离区和机场内重要区域的人员、记录、控制和管理的功能；二是完成治安防范报警功能；三是进行在线巡更管理；四是在火灾发生时联动控疏散通道的门，进行人员疏散、隔离防火区域。在旅客活动区域（隔离区内）与工作区的门安装读卡器及电动门锁，防止旅客进入工作隔离区；在候机楼登机门（含远机位）及工作区到机坪的门安装读卡器及电动门锁，管理旅客及工作人员进入机坪及飞机；不同工作区之间的门安装读卡器及电动门锁，实现不同工作区之间的隔离；在重要机房的门（包括强电机房、弱电通讯机房）及重要工作区（如各控制中心）安装的读卡器及电动门锁，实现机房的安全管理；在员工通道口安装读卡器，对员工进出隔离区的通道进行管理；在主楼国内、国际大件行李托运、提取的电梯设读卡器，对员工通过大件行李电梯穿越不同的工作区域进行控制。飞行区围界通道口安装读卡器，对从进出飞行区的人员进行控制管理。机场出入口控制区分为以下几个区域：n 航空器活动区域，包括跑道、滑行道、联络道、停机坪及航空器货舱。n 国内旅客出发厅候机隔离区。n 国际旅客出发厅候机隔离区。n 行李分检装卸区。n 航空货物存放区域n 国内、国际旅客到达厅隔离区n 设备机房n 办公区n 工作人员通行区2.2系统架构门禁系统采用TCP/IP网络架构，TCP/IP比RS485有更高的上传下载速率，对于机场这类具有大量用户的门禁点的用户，更高的上传下载速率意味着个人信息资料及读卡信息更新的高速与快捷。在工作站的架构上，建议按门禁的功能模块来独立设置相应的工作站。系统可为门禁系统设置运行管理工作站，可完成对持卡人通行权限授权及个人密码修改等日常管理工作。设置设备运行维护工作站，可以完成对设备故障检测以及维护管理。设置巡更管理工作站，可以进行巡更人员管理及路线设置，巡更保安人员采用在现场刷卡进行巡更路线在线确认。设置访管理管工作站:完成对访客的统一管理。设置维护工作站:对日常维护进行行管理。设置证卡工作站:完成证卡的制作与授权。运行管理工作站n 区域授权管理n 正常刷卡事件信息显示n 报警事件管理n 自动/手动控制相应区域的电动门锁n 调整功能分区级别访客管理工作站n 完成来宾信息的录入与相片采集n 访问的部门信息管理n 接待与陪同人员信息管理n 通行的区域n 制作与发放临时证件n 访客与来宾活动的监视n 临时证件的收回与访问活动的结束n 施工单位施工人员及设备维修与维护人员临时通行证的发放管理维护工作站n 系统主要设备包括系统服务器、工作站、门禁控制器、读卡器、门状态感知器等运行状况监视；n 系统通信链路状态监视；n 系统主要设备故障状态监视；n 设备维护与维修管理。制卡工作站n 制卡工作站软件采用图形化中文操作界面；自动接受数字照相机或扫描仪的图像，并能编辑调整图像格式、大小、质量；能设定至少大于10种不同的证件格式，只需选择已定义的格式母版，读取门禁系统服务器内的用户信息便能自动生成证件图样；证件制作完毕后，应能在60秒内自动更新门禁系统服务器内的相关用户信息。巡更管理工作站n 设定巡更路线及要求：选择读卡器为在线巡更点，设定签到时间及允许的误差。巡逻准时、早到或迟到都可以联动不同指令集或，自动产生报警提示或其它操作。在公安、安检、边检、海关、国检等各单位各设置一套运行管理工作站，对重要通道、特殊区域进行人员的授权管理、通行管理。2.3系统功能系统对数据通讯进行更高的加密算法，保证系统的安全性及可靠性。从读卡识别到安防管理工作站上显示该事件的可视延迟时间不大于1秒。从读卡识别到系统执行开门操作的延迟时间不大于1秒。所有门禁系统控制器都拥有全部数据库,系统可以在线更新数据库信息并使修改后的数据库实时生效，控制器不中断正常工作。数据库自动同步及恢复：更换新的门禁系统控制器后它会自动与系统内其它控制器保持数据库同步。系统所有设备之间的数据通讯采取数据加密措施。通过使用安全算法，实现卡和读卡器之间的安全数据传输。具有先进的密钥管理系统，降低了数据被窃或智能卡被复制的风险。门状态的检测具有防破坏（如：强行开门、剪线、短路、并接、串接等）的能力。门禁管理系统服务器和管理重要场所门禁系统控制器之间的通信具有热备冗余链路，当正在使用的通信链路发生故障时，可以自动切换到另一链路进行通信。门禁管理系统服务器采用容错PC服务器构成高可靠性和可用性的容错系统。系统具备集成的接口， 系统允许多个工作站同时运行。基本功能所有持卡人都将根据控制区、时间和日期（一般日期和节假日期）分配出入级别。系统将根据持卡人的出入级别自动或人工作出同意或拒绝出入请求的决定。投标人需描述具体的刷卡时的各种操作行为以及对应的读卡器、电控锁、出门按钮、门磁的各种状态及动作。在安防管理工作站显示刷卡事件提示信息；同时显示该事件的相关信息（该点在电子地图上的位置、持卡人资料、报警事件时该点实时摄像机图像）；出入口控制系统系统服务器记录该事件。系统管理功能操作员账户及权限管理支持999个用户（操作员），系统可以定义每个操作员不同的操作权限和范围。操作员必须凭密码登录系统，操作员登后录后可以直接在工作站更改密码，即便最高级管理员也不能窥探密码，防止他人恶意篡改记录。所有操作员的操作都将记录到系统日志中，便于事后核查跟踪。电子地图管理用户可用它方便地生成、编辑电子地图，地图的底图（背景）可由AUTOCAD工程图纸文件或其他图形文件导入，并提供图形编辑工具，可在地图上插入门禁点、报警点、输出点、控制器、摄像头等图标。可以定义地图的链接，实现多级电子地图。系统支持上万个动态电子地图，在发生报警时自动弹出相关电子地图，并实时显示报警设备，以及所有门禁点、报警点、各个控制点的状态，可以对地图进行连续缩放。用户可以在地图上通过鼠标进行开门、关门、设防、撤防等实时控制。数据查询及报表输出提供上万个预先定义的报告类型，系统报表有2大类，即数据库报表和历史事件报表。数据库报表内容主要为系统的配置、设置以及持卡人数据等；历史报表内容主要反映操作员、控制器、读卡器、输入输出设备、持卡人等操作、运行所发生的事件。用户可以根据日期、时间、门禁点、事件类型、持卡人等多种条件分类查询，并生成报表。报告的输出形式可以是屏幕显示、打印机打印，或生成一个文件以备日后使用或为其它管理工作提供数据。数据备份与恢复系统可以对系统数据进行人工和定时备份，备份的数据可保存到DVD-RW光盘、硬盘或其他介质上。数据备份可以在任何时候由人工进行，也可以设定那些日的什么时间进行自动备份，并可以自动覆盖那些超过规定天数的备份，控制存储空间。在系统数据库被破坏的情况下，可以使用数据恢复工具，迅速恢复被备份的数据。系统报警管理A、无效卡报警：B、重复进入的卡（Passback）报警：C、密码输入错误报警：D、开门时间过长报警： E、挟持报警：其他通行管理功能自动重锁：刷卡或出门按钮开门后，门闭合时自动上锁。开锁延时：当合法的持卡人刷卡或出门按钮按下时，电锁需要释放的时间可以定义。长时开门报警：当门打开后如果太长时间门没有关闭，则先提醒关门，再产生报警。门常开警告延时时间、门常开报警延时时间可以定义。开锁时间表：可以设定门禁点按照预定的时间表自动开锁。中心开门决定：刷卡通过后，由中心操作员（如保安人员或门卫）确认刷卡人身份及通行权限后发送指令开门。卡和密码组合：支持只刷卡、只密码、需要刷卡及密码同时使用、刷卡或密码二者任何一个等多种组合。双人/陪同模式：在双人模式下，需要使用两张有效门禁卡开门。防回传：在服务器通讯正常的情况下，系统支持所有门禁点防回传公共。互锁功能：在同一时间只能打开一道门。 门磁报警屏蔽：如果门禁点的门磁开关同时用于报警系统，合法开门时报警系统不会发生报警。报告门未开：如果持卡人合法刷后，却不开门，则产生门未开报警。出门按扭时间表：可以选择在时间表内禁用该门禁点的出门按钮；门禁点链接联动：在门禁点的有关事件发生时（如强行开门、破坏、门常开、门禁接受、门禁拒绝、门未开等），自动触发有关链接指令，可以是单一指令或是一组指令集。门禁点可以兼用于考勤、巡更、或者电梯控制。持卡人管理功能标准门禁级别：可以为每一个持卡人分配一个不同的门禁级别。门禁级别将门禁点分组，并赋予每个门禁组不同的准入时间表。卡启用时间定义：可分别定义每张卡的启用日期时间及失效日期时间。卡状态标记：包含活动、停用、待决、被盗、毁坏、丢失、暂停。卡分类：普通、主管、访客、物业（或其它）。个人密码：系统支持分配个人密码功能，该功能配合密码读卡器使用。开锁延时：具备开锁延时特权的卡开锁的时间会自动加上延长时间。自定义字段功能：提供持卡人用户化字段设计器。用户增加簿页、文本、数字、标签、日期选择器、时间选择器、组合框等。证卡制作及打印：系统高度集成了证卡制作系统，提供丰富的证卡设计和制作功能。批量发卡：提供卡号批量生成，以及持卡人的一些参数复制功能，使得批量发卡简单快捷。数据库自动导入功能：自动接收第三方的持卡人数据库，可以手动或自动定时进行数据库同步导入。巡更管理功能编排巡更计划设定巡更路线及要求：选择读卡器为在线巡更点，设定签到时间及允许的误差。巡逻准时、早到或迟到都可以联动不同指令集或，自动产生报警提示或其它操作。设定巡逻员组：将保安员分组，便于巡逻排班。编排巡更计划：选定巡更路线，分配由哪组巡逻员参加，设定需要巡逻的时间表，即自动完成了巡逻计划的编排。计划设定完成后，巡逻计划自动启动。巡更在线监视和控制巡更在线监视可以按路线、巡逻员或时间表选择部分或全部巡逻计划，实时察看这些计划的状态，知道每个计划是在巡逻状态中，还是被暂停，或者已经处于活动状态等待时间表启动，可以了解每个计划的下次运行时间。进入每个计划的状态，可以进入二级窗口查看该计划的执行情况。在任何一个状态窗口，都可以手动开始巡逻，或者推迟巡逻。当巡更发生报警时，自动弹出报警窗口，提示是那条计划的哪个巡更点。当巡逻员到达巡检点时，系统自动调出现场视频画面，以便进行确认和录像。巡更报告可以按日期和时间，并选定需要报表的巡更计划；可以选定需要进行巡更报表的内容，包括巡逻开始、结束、暂停、准时、过早、过慢、次序、跨越等；可以将