【正文】 線網(wǎng)，即可在管理中心對(duì)同一個(gè)系統(tǒng)內(nèi)的不同門(mén)禁點(diǎn)實(shí)現(xiàn)遠(yuǎn)程管理、控制。 第二章 系統(tǒng)需求分析 隨著綜合布線和網(wǎng)絡(luò)的越來(lái)越廣泛，充分利用原有的綜合布線以及網(wǎng)絡(luò)資源能給系統(tǒng)帶來(lái)極大的方便，同時(shí)也節(jié)省了線材和工程安裝成本，就目前的實(shí)際情況和貴方的系統(tǒng)需求總結(jié)如下： （ 1） 共有 門(mén)禁點(diǎn)。 （ 2） 單向門(mén)禁 (刷卡進(jìn)，按鈕出 )； 雙向門(mén)禁 (刷卡進(jìn)，刷卡出 )。 （ 3） 每個(gè)門(mén)授權(quán)卡量達(dá)到 人 (每個(gè)門(mén)最多共有多少人要進(jìn)出 ) （ 4） 系統(tǒng)利用原有的綜 合布線或者通過(guò)無(wú)線寬帶，每臺(tái)門(mén)禁控制機(jī)分配一個(gè) IP 接點(diǎn)連上 TCP/IP 網(wǎng)絡(luò)與管理中心連接。 第三章 系統(tǒng)設(shè)計(jì)目標(biāo)及原則 3． 1 系統(tǒng)設(shè)計(jì)目標(biāo) OPEN 門(mén)禁管理系統(tǒng)是建立在先進(jìn)的計(jì)算機(jī)技術(shù)、通信技術(shù)及非接觸式 IC 卡技術(shù)之上，為門(mén)禁出入控制提供安全、方便的管理。 具體目標(biāo)為： ? 持有效卡人能很方便的進(jìn)出門(mén)。 system 門(mén)禁系統(tǒng) 設(shè)計(jì)方案 5 ? 沒(méi)有卡或持無(wú)效卡的人不能進(jìn)出門(mén)。 ? 出現(xiàn)異常情況，能通過(guò)電腦軟件方便的查詢(xún)到某人某時(shí)的出入詳細(xì)紀(jì)錄。 ? 管理人員能隨時(shí)控制每張卡的進(jìn)出權(quán)限。 ? 經(jīng)濟(jì)合理的運(yùn)營(yíng)成本。 3． 2 系統(tǒng)設(shè)計(jì)原則 ? 先進(jìn)性 ：采用當(dāng)前先進(jìn)成熟 的技術(shù)和設(shè)備； ? 安全性 ：人員出入的安全性，及門(mén)禁控制區(qū)域的安全性。 OPEN 系統(tǒng)的設(shè)計(jì)具有高度的可靠性，產(chǎn)品成熟性能穩(wěn)定，保證系統(tǒng)長(zhǎng)時(shí)間無(wú)故障運(yùn)行，即便遭遇事故造成中斷后也能確保數(shù)據(jù)的準(zhǔn)確性、完整性和一致性，并可迅速恢復(fù)正常。系統(tǒng)嚴(yán)格控制管理員操作權(quán)限，可以采取安裝防火墻、安裝殺毒軟件、網(wǎng)絡(luò)數(shù)據(jù)庫(kù)備份等來(lái)保證數(shù)據(jù)庫(kù)服務(wù)器和各工作站的安全和正常運(yùn)行?？蓪?shí)時(shí)取消掛失卡、黑名單卡的權(quán)限，防止冒用、濫用，確保了整個(gè)系統(tǒng)的安全性。 OPEN 系統(tǒng)的加密安全：卡號(hào)的安全性（防止重復(fù)卡、仿制卡等安全漏洞）： 門(mén)禁系統(tǒng)涉及到 人員身份的識(shí)別判斷，因此用戶(hù)使用設(shè)備的高安全性與數(shù)據(jù)的高安全性極為重要。 Philips Mifare 1 IC 卡片是可以分區(qū)加密的卡片，但因?yàn)榧夹g(shù)的門(mén)坎對(duì)卡片進(jìn)行加密的制造商并不多，大多數(shù)廠家僅僅 只是使用（讀取） PHILIP IC 卡的公開(kāi)的、不加密的卡本身的序列 ID 號(hào)，而這種 ID 號(hào)在技術(shù)本質(zhì)上和 EM ID 卡的功能一樣，由于 卡片的應(yīng)用非常廣泛，卡發(fā)行量巨大，造成某些卡號(hào)重復(fù)，或卡號(hào)被復(fù)制、仿制或卡中數(shù)據(jù)被篡改，從而給一卡通系統(tǒng)特別是大型系統(tǒng)的使用帶來(lái)極大的安全隱患， 由此導(dǎo)致用戶(hù)最終沒(méi)有享受到 Philips Mifare 1 IC 卡的高安全性，反而用較高的IC 成本換來(lái)了 ID 卡的低安全使用效果。 OPEN 一卡通系統(tǒng)采用 Mifare 1IC 卡的加密功能，卡片的標(biāo)識(shí)不是使用其本身 的 ID 號(hào)而是該系統(tǒng)發(fā)卡時(shí)用戶(hù)自定義加密寫(xiě)入的卡號(hào)， 通過(guò)以下兩點(diǎn)達(dá)到高安全的目的： 使用（讀?。?Philips Mifare 1 卡的加密區(qū)，即用戶(hù)（最終使用者）自己編寫(xiě)卡號(hào)寫(xiě)入 IC 卡（發(fā)卡）。 軟件系統(tǒng)發(fā)卡時(shí)必須有系統(tǒng)管理卡、軟件操作權(quán)限密碼兩者同時(shí)獲得驗(yàn)證通過(guò)才能將卡號(hào)寫(xiě)入 IC 卡（發(fā)卡）。每個(gè)系統(tǒng)采取用戶(hù)自定義、獨(dú)一無(wú)二的密碼可發(fā)放卡片 ，完全杜絕卡號(hào)重復(fù)；另一方面只有本系統(tǒng)的讀寫(xiě)卡器才可system 門(mén)禁系統(tǒng) 設(shè)計(jì)方案 6 讀寫(xiě)出卡號(hào)，在不知道密碼和卡號(hào)寫(xiě)入方式的情況下卡片無(wú)法被復(fù)制。從而保證了整個(gè)系統(tǒng)數(shù)據(jù)的高安全性。 ? 實(shí)用性 ：合理配置和選取合適的產(chǎn)品型號(hào)，使整個(gè)系統(tǒng)穩(wěn)定、可靠和成本最省。 ? 方便性 ：完善的管理系統(tǒng)，軟件操作清晰，管理人員和持卡用戶(hù)都能方便的使用系統(tǒng)。 ? 可擴(kuò)展性及易維護(hù)性原則 。 ? 開(kāi)放性 ： 為保證各供應(yīng)商產(chǎn)品的協(xié)同運(yùn)行，同時(shí)考慮到投資者的長(zhǎng)遠(yuǎn)利益，本系統(tǒng)必須是開(kāi)放系統(tǒng)，并結(jié)合相關(guān)的國(guó)際標(biāo)準(zhǔn)或工業(yè)標(biāo)準(zhǔn)執(zhí)行。 第四章 系統(tǒng)解決方案及技術(shù)描述 4． 1 系統(tǒng)概述 OPEN 門(mén)禁管理系統(tǒng)其目的是為了有效的控制人員的出入，并且記錄所有出入的詳細(xì)情況。具體包含發(fā)卡、出入授權(quán)、實(shí)時(shí)監(jiān)控、出入查詢(xún)及打印報(bào)表等；控制主機(jī)直接連接 TCP/IP 網(wǎng)絡(luò)節(jié)點(diǎn)全部網(wǎng)絡(luò)通訊，控制主機(jī)可以聯(lián)網(wǎng)和脫機(jī)工作；管理電腦可以指定網(wǎng)絡(luò)中任何一臺(tái)計(jì)算機(jī)；門(mén)禁的出入紀(jì)錄可以做為考勤依據(jù)；門(mén)禁機(jī)同時(shí)也可兼做巡更，巡更人員刷卡時(shí)會(huì)紀(jì)錄刷卡信息但不會(huì)開(kāi)門(mén)。 4． 2 系統(tǒng)基本功能及特點(diǎn) 門(mén)禁系統(tǒng)功能如下： （ 1） 基本功能 ? 對(duì)不同的人員設(shè)置不同的通行權(quán)限。 ? 一天可設(shè)置六個(gè)時(shí)間段，可嚴(yán)格控制人員在每個(gè)時(shí)段的進(jìn)出與否。 system 門(mén)禁系統(tǒng) 設(shè)計(jì)方案 7 ? 可以設(shè)定允許 通行的時(shí)段在節(jié)假日及周末是否有效。 ? 強(qiáng)行開(kāi)門(mén)，超時(shí)未關(guān)門(mén)等自動(dòng)報(bào)警。 ? 多種信息記錄：每次開(kāi)門(mén)時(shí)間，開(kāi)門(mén)卡、編號(hào)，報(bào)警原因、位置。 ? 開(kāi)門(mén) 延 時(shí)可調(diào)。 ? 可脫機(jī)或聯(lián)網(wǎng)使用。 ? 多級(jí)看門(mén)狗電路設(shè)計(jì)杜絕死機(jī)。 ? 可控制各種不同的電控鎖。 。 （ 2） 聯(lián)動(dòng)功能 ? 安防聯(lián)動(dòng)：開(kāi)門(mén)動(dòng)作（包括 非法闖入，門(mén)鎖被破壞） 時(shí)，啟動(dòng)聯(lián)動(dòng)監(jiān)視系統(tǒng)， 發(fā)出實(shí)時(shí)報(bào)警信息。 ? 燈光等聯(lián)動(dòng)：當(dāng)刷卡有效時(shí)，自動(dòng)打開(kāi)相應(yīng)區(qū)域燈光等 ? 消防聯(lián)動(dòng)：當(dāng)出現(xiàn)火警時(shí)，自動(dòng)打開(kāi)相應(yīng)區(qū)域通道 此功能實(shí)現(xiàn)有兩種方式： 消防聯(lián)動(dòng)的信號(hào)可以按區(qū)域分別直接接入該區(qū)的門(mén)禁控制主機(jī)，出現(xiàn)火警，相關(guān)門(mén)全部自動(dòng)打開(kāi)。 消防聯(lián)動(dòng)信號(hào)輸入門(mén)禁電腦軟件，軟件控制所有的門(mén)全部打開(kāi)，此種方式要求軟件一直運(yùn)行。 （ 3） 集中管理 ? 管理中心統(tǒng)一對(duì)人員出入權(quán)限設(shè)置、更改、取消、恢復(fù)。 ? 管理中心可遠(yuǎn)程控制開(kāi)門(mén) 。 ? 管理中心可以實(shí)時(shí)監(jiān)控每個(gè)門(mén)的狀況及人員出入情況。 ? 可以集中查詢(xún)、打印等。 （ 4） 脫機(jī)運(yùn)行 門(mén)禁主機(jī)本身已具備存儲(chǔ)、計(jì)算的功能，相當(dāng)于一臺(tái)小型電腦，管理中心通過(guò)軟件把此門(mén)的權(quán)限信息下載到門(mén)禁主機(jī)，門(mén)禁主機(jī)能保存這些信息，即可不依賴(lài)于管理中心的 PC 能自動(dòng)識(shí)別、判 斷、讀寫(xiě)、記錄進(jìn)出人員的資料， PC機(jī)可隨時(shí)發(fā)送指令給門(mén)禁 機(jī)，更改人員權(quán)限或讀取出入記錄等。 OPEN門(mén)禁管理系統(tǒng)其特點(diǎn)如下： system 門(mén)禁系統(tǒng) 設(shè)計(jì)方案 8 ? 附加功能強(qiáng)大（報(bào)警、巡更等） ? 軟件設(shè)計(jì)完善，千錘百煉，滿(mǎn)足各種需求 ? 支持 TCP/IP 協(xié)議、 Inter 管理 ? 單日 6 時(shí)段、周日、周六、周六下午、 30 個(gè)自定義節(jié)假日、通道自由組合進(jìn)出管制 ? 具有關(guān)門(mén)到位檢測(cè)，開(kāi)鎖后自動(dòng)檢查關(guān)門(mén)狀況，超過(guò)開(kāi)門(mén)延時(shí)發(fā)出警告信號(hào) ? 具備遭遇如火災(zāi)、盜竊等非常事件應(yīng)對(duì)處理功能 ? 特殊情況緊急按鈕開(kāi)門(mén)、電腦遠(yuǎn)程開(kāi)門(mén)功能 ? 聯(lián)網(wǎng)在線兼?zhèn)溲哺δ?，巡更卡刷卡后只留記錄但不開(kāi)門(mén) /鎖 ? 人員進(jìn)出記錄可作考勤使用 ? 具備人員刷卡 出入記錄、報(bào)警事件、系統(tǒng)管理人員登錄等情況的查詢(xún)、報(bào)表統(tǒng)計(jì)、輸出等 ? ID（ EM） /IC（ Mifare HID Motorola TI）識(shí)別模式可選 ? 中心軟件布防、撤防；現(xiàn)場(chǎng)刷卡或密碼布防、撤防 ? 刷卡開(kāi)門(mén)、密碼開(kāi)門(mén)、卡加密碼開(kāi)門(mén)等多種開(kāi)門(mén)方式可通過(guò)軟件隨時(shí)設(shè)置和更改 OPEN門(mén)禁管理系統(tǒng)獨(dú)特之處 ： ? 適應(yīng)市電電壓波動(dòng) (開(kāi)關(guān)電源設(shè)計(jì)，輸入范圍 AC180V— 250V) ? 防雷擊設(shè)計(jì)（ 1 萬(wàn)伏 500A 反應(yīng)速度 110 納秒） ? 杜絕死機(jī) (多級(jí)看門(mén)狗電路設(shè)計(jì) ) ? 數(shù)據(jù)、時(shí)鐘永不丟失（采用美國(guó)原裝內(nèi)置電池芯片） ? 分體機(jī)硬件 設(shè)計(jì)高度集成，結(jié)構(gòu)更簡(jiǎn)單，故障更少（后備電源主機(jī)一體設(shè)計(jì)等） ? 分體機(jī)鐵箱外殼，堅(jiān)固耐用，抗破壞性強(qiáng) ? 定時(shí)設(shè)置開(kāi)關(guān)門(mén)（每天可設(shè)置兩個(gè)時(shí)段將門(mén) /鎖打開(kāi)，在此其間無(wú)需刷卡進(jìn)出） ? 可以與 OPEN 考勤、停車(chē)場(chǎng)、消費(fèi)等系統(tǒng)組成真正的一卡通系統(tǒng)。 system 門(mén)禁系統(tǒng) 設(shè)計(jì)方案 9 4． 3 系統(tǒng)結(jié)構(gòu) OPEN TCP 直聯(lián)網(wǎng)門(mén)禁系統(tǒng)由局域網(wǎng)或 inter 廣域網(wǎng)、管理電腦、門(mén)禁控制主機(jī)、讀頭等組成。 管理電腦可以選擇網(wǎng)絡(luò)中任何一臺(tái)電腦，但要求在網(wǎng)絡(luò)中有靜態(tài)的 IP 地址。 系統(tǒng)結(jié)構(gòu)圖如下： system 門(mén)禁系統(tǒng) 設(shè)計(jì)方案 10 4 系統(tǒng)工作流程 A、流程圖如下： 管 理 員 修改軟件登錄密碼 設(shè)置時(shí)段、節(jié)假日等 登記進(jìn)出人員檔案 登記每扇門(mén) 調(diào)整人的進(jìn)出權(quán)限 換卡、掛失、解掛等 查詢(xún)、撤防、布防 打印報(bào)表 備份或清