门禁系统控制设备选型与系统防破坏要求

1、门禁系统控制设备选型与系统防破坏要求门禁系统是出入口控制系统的通俗称谓，是对人员及物品的流动采取控制和管理的措施，在通常设计应用中把门禁系统仅仅作为对目标人员的管制是不够全面的，在公安部 GA/T394-2002出入口控制系统技术要求和国家标准GB50396-2007出入口控制系统工程设计规范 中要求该系统必须具有放行、 拒绝、记录、报警这四个基本要素。门禁系统是出入口 控制系统的通俗称谓， 是对人员及物品的流动采取 控制和管理的措施，在通常设计应用中把 门禁系统仅仅作为对目标人员的管制是不够全面的，在公安部 GA/T394-2002出入口 控制 系统技术要求和国家标准GB50396-2007

2、出入口 控制系统工程设计规范中要求该系统必须具有放行、 拒绝、记录、报警这四个基本要素。 门禁系统在安全技术防范中被称为是一种主动式的防范系统，该系统不但能对人员及物品的流动做出有效的授权确认，还能迅速地完成识别、 判断，及时发出“放行”或“拒绝”的指令， 同时将所有出入信息都被记录保存， 如果系统受到威胁和破坏， 系统还应具有自身保护和报警功能。在 GB50396-2007出入口 控制系统工程设计规范国家标准中规定了五条为强制性条文， 要求必须严格执行。 然而在实际项目设计中， 有以下问题容易被忽视，甚至造成系统的严重缺陷。设备选型与系统防破坏和防技术开启能力要求系统设计时应根据项目的安全等

3、级要求， 来选择出入口 控制系统的设备，这里主要指的是系统的防护能力， 特别是防护面所用设备的防破坏能力、 防技术开启能力。在 GB50396-2007出入口 控制系统工程设计规范国家标准中将系统设备的这种防护能力由低到高分为 A、B、C 三个等级。但是必须指出的是，很多人错误地把“防破坏”理解为“防设备破坏”。 而正确的应要看位于防护面的设备遭到破坏性攻击时， 出入口不被开启的能力。 如安装在某出入口防护面的读卡器，只用了 1 分钟就遭到破坏性攻击后彻底损坏了，但随后的 30 分钟内，破坏者却一直未能将出入口开启。 而另一个位于出入口防护面安装的是一台外观非常坚固的一体化 门禁机，企图入侵者

4、花了 10 分钟才将它破坏，但随后只用了 1 分钟就把出入口打开了。 这就是说外观虽然非常坚固的后者防破坏能力反而不如前者。在实际应用设计中，要根据不同的安全等级与管理要求来选择系统与产品，满足“防破坏”及“防技术开启”的要求。 特别是要慎用识别、 控制为一体的 门禁机，包括有些指纹机其 RESET键都暴露在防护面， 只要有人破坏， 用细针轻轻一点，所有存储的信息资料全会被清除。控制设备安装位置与系统自身的安全等级GB50396-2007出入口 控制系统工程设计规范的强制性条文中对设备的安装位置作出了明文规定， 第中的第 2 条指出：采用非编码信号 控制或驱动执行部分的管理与 控制设备，必须设

5、置于该出入口的对应受控区、 同级别受控区或高级别受控区内。因为在出入口 控制系统的设计中， 经常会采用多门 门禁控制 器，也就是说一个控制器能控制多个读卡器，如双门读卡器、四门读卡器、八门读卡器等。但对于设计多门 控制器的安装位置，就更容易会涉及到系统本身的安全等级。 请看图示 1：图示 1图示 1 是标准的单 门禁控制 系统的安装位置设计， 由于出入口 控制系统本身的特点，大多数情况下除了读卡器只能安装在受控区外面、 处于防护面外， 其控制器和电控锁都应设计安装在受控区内， 设备均处于非保护面， 不会直接暴露在外而容易遭受破坏。 但当设计采用多门 控制器时，又应当如何来确定其安装位置呢 ?图

6、示 2 是一台双门 控制器用于控制 A 区、 B 区的出入门，当设计 A 区、 B 区为同一级的受控区， 控制器安装在 A 区或 B 区都可以。但当要求 A、 B 两区为不同级的独立受控区， 控制器不管设计在哪个区都存有安全隐患。 这是因为目前的 控制器基本都是采用直流或脉冲信号等非编码信号来直接驱动电控锁具的， 因此当控制器设计安装在 A 区，B 区就不安全 ; 反之设计安装在 B 区，A 区就不安全。 图示2 注示处为最易遭攻击的薄弱点。图示 2如果要求设计其中一个区的安全级别更高，那么可见图示 3，控制器应设计安装在高级别的 G区内。图示 3图示 4 是一个出入口 控制系统综合的设计案例

7、，其中 A、B、E 区是工作室，工作人员既可进入 A 区，也可进入 B 区、 E 区，均为同级 控制区，因此考虑在 B 区设计安装一台多门 控制器;C 区、D 区为非同级的独立 控制区，分别有负责化学品和资料档案的专人进出管理， 所以在 C 区不能共用安装在 B 区的控制器，只能在 C 区单独设计一台 控制器。D 区因紧连试验室，而试验室又将 G区定为最高级别核心试验室，这就可以在 G区设计一台多门 控制器来控制 G、F、D区。当然能进入 F 区的试验人员不一定能进入 G区核心试验室 ; 反之能进入最高级 G区的人员一定能进入 F 区。D 区的控制是来自安装在最高级的 G区控制器，因此该区的安

8、全等级不会受影响。但是， D区的信号、 控制线缆是经过试验室F 区再到达 G区控制器的 ; 同样在 B 区控制器连接 E 区的线缆也经过了一个非 控制区，为了保证 控制区的安全等级，这就对系统管线的敷设也就提出了安全要求。另外，控制器设计安装在 监控中心也是常见的， 而且监控中心一般都承担编程设置、数据存储与实时 监控任务，进入监控中心的人员有可能通过各种手段对高级别受控区实施开启。 为保证系统的安全性， 监控中心要设置为系统的最高级别受控区。如果不是系统最高级别受控区，应对 控制器、管理电脑、接口设备和网络线缆加强保护，并应有对 监控中心采取 监控录像的防护措施。执行部件输入线缆最易受到攻击在出入口 控制系统的设计中除了要根据受控区布局及其级别要求， 来考虑现场设备的安装位置，还有连接线缆的防护措施等因素也直接关联到系统的安全。特别是执行部件的连线离开本受控区、 同级别受控区、 高级别受控区敷设时， 有可能成为被攻击的薄弱点，就以图示 4 的案例来分析，见图示 5：图示 5连接受控区 E 的执行部件连