【正文】 啟機制。當目標在該出入口正常識別后，出入口并不開啟，而是 將該目標請求開啟的信息顯示在遠端的出入口控制顯示屏上，由遠端的 操作員借助其他復核手段（比如視頻監(jiān)控畫面）進行二次復核，給出放 行或拒絕的控制指令。采用該種控制模式，增加了犯罪分子的作案難度 （起碼必須攻破兩個點），提高了安全性，因此常被用于銀行守庫室等 場所。 安徽省安全技術(shù)防范行業(yè)協(xié)會 4）、系統(tǒng)控制出入能力 通過率 通過率也就是出入口在單位時間內(nèi)允許通過目標數(shù)量的能力，它不僅與 系統(tǒng)對目標的鑒別時間、執(zhí)行部件的響應(yīng)速度有關(guān)，還與識別方式、被 控對象（如門體等）的起閉速度、通道寬度及形式等因素有關(guān)。因此， 單一從系統(tǒng)鑒別目標的時間來衡量通過率是很不安全的。 防非法目標闖入的能力 出入口控制系統(tǒng)的一個最重要的功能就是對非授權(quán)目標的拒絕。對于不 同的安全與管理要求，應(yīng)采用不同的手段。各防護級別對應(yīng)的執(zhí)行部分 的防護等級要求。 防尾隨能力尾隨是指當已被授權(quán)的目標通過出入口時，其它的未經(jīng)識 別的目標隨其通過的一種行為。當系統(tǒng)在應(yīng)用中確實需要防尾隨功能時， 可根據(jù)現(xiàn)場的實際情況和工作性質(zhì)選擇系統(tǒng)配置方案。如在銀行的重要場 所設(shè)置聯(lián)動互鎖門（防尾隨門），當授權(quán)目標通過第一道門后，必須將其 關(guān)閉才能打開第二道 門。 安徽省安全技術(shù)防范行業(yè)協(xié)會 開始技術(shù)開啟 開始破壞 使出入口開啟 所需時間 使出入口開啟 特別要注意，不要把“防破壞”看成“防設(shè)備被破壞”，而要看 做位于防護面的設(shè)備遭到破壞性攻擊時，出入口不被破壞的 能力。 5）、防破壞與防技術(shù)開啟能力 安徽省安全技術(shù)防范行業(yè)協(xié)會 例１：位于某出入口防護面的讀卡器在遭到破壞性攻擊 1min后，該讀卡器已完全損壞，但犯罪分子在隨后的 40min內(nèi)一直未能將出入口打開。 T1＝ 1min +40min=41min 例２：位于另一個出入口防護面的一體化門禁機的設(shè)計的非常堅固，犯罪分子用了 8min才把它破壞，但在隨后的 １ min內(nèi)就把出入口打開了。 T2＝ 8min +1min=9min 在這兩個例子中，由于 T1 T2，因此例１的防破壞能力要強于例２的防破壞能力。 在實際應(yīng)用中，要根據(jù)不同的安全與管理要求選擇系統(tǒng)與產(chǎn)品， 滿足“防破壞”及“防技術(shù)開啟”要求。 安徽省安全技術(shù)防范行業(yè)協(xié)會 第四節(jié) 出入口控制系統(tǒng)應(yīng)用的注意問題 安徽省安全技術(shù)防范行業(yè)協(xié)會 （ 1）設(shè)備安裝位置和連接線纜的防護措施等因素對安全的影響 （ 2）應(yīng)急開啟問題 （ 3）安全性與通用性的矛盾 （ 4）友好性與可靠性的矛盾 （ 5）統(tǒng)一的接口標準和統(tǒng)一的通信協(xié)議 安徽省安全技術(shù)防范行業(yè)協(xié)會 （ 1）設(shè)備安裝位置和連接線纜的防護措施等因素 對安全的影響 在出入口控制系統(tǒng)中，應(yīng)特別注意受控區(qū)域及其級別，經(jīng)及 現(xiàn)場安裝位置和連接線纜的防護措施等因素對安全的影響。 在某種意義上講，出入口控制等技防系統(tǒng)好比設(shè)置了一個技 術(shù)迷宮，它增加了非法入侵者的作案難度，延遲了作案時間 ，并能提早報警以便及時處警。但在實際應(yīng)用中，非法入侵 者初步了解了技防系統(tǒng)后，并不直接去解開迷宮通路，而是 尋找系統(tǒng)的弱點進行攻擊從而達到犯罪的目的。在出入口控 制系統(tǒng)中，執(zhí)行部分的輸入線纜及其連接，就是一個易于被 攻擊的薄弱點。 為此，針對出入口控制系統(tǒng)特別提出了“受控區(qū)”等概念和對 執(zhí)行部分輸入電纜的端接和防護要求，以便指導系統(tǒng)設(shè)計、 施工安裝、檢測驗收等工作。 安徽省安全技術(shù)防范行業(yè)協(xié)會 A B C D E F G ?某一個（或同等作用的多個）出入口所限制出入的對應(yīng)區(qū)域，就是它（它們）的受控區(qū) ?具有相同出入限制的多個防護區(qū)，互為同級別受控區(qū)。 ?具有比某受控區(qū)的出入限制更為嚴格的其他受控區(qū)，是相對于該受控區(qū)的高級別受控區(qū)。 安徽省安全技術(shù)防范行業(yè)協(xié)會 圖中， A、 B、 E三個區(qū)域為同級別受控區(qū)，它們對目標 的授權(quán)是一致的。 G區(qū)是相對于 F區(qū)的高級別的受控區(qū)。 C區(qū)和 D區(qū)分別是相對于其它受控區(qū)的非同級別的受控制 區(qū)。就是能進入該區(qū)不一定能進入其它區(qū)，能進入其它區(qū) 也不一定能進入該區(qū)。 如果該例子是某公司的多門聯(lián)網(wǎng)門禁系統(tǒng)的話， 許多問題 值得探討： 安徽省安全技術(shù)防范行業(yè)協(xié)會 B C 控制器 A B 控制器 G F 控制器 薄弱點 A、 B為同級別受控區(qū) B、 C為非同級別受控區(qū) G為高級別受控區(qū) 問題一、采用多門門禁控制器應(yīng)特別注意安裝位置 安徽省安全技術(shù)防范行業(yè)協(xié)會 2）應(yīng)急開啟問題 系統(tǒng)應(yīng)具有應(yīng)急開啟的方法。如： a)可以使用制造廠特制工具采取特別方法局部破壞系統(tǒng)部件后，使出入口應(yīng)急開啟，且可迅即修復或更換被破壞部分。 b)可以采取 冗余設(shè)計 ，增加開啟出入口通路 (但不得降低系統(tǒng)的各項技術(shù)要求 )以實現(xiàn)應(yīng)急開啟： 注意： 都不能以犧牲系統(tǒng)的防破壞、防技術(shù)開啟指標為代價，因為這會使應(yīng)急開啟成為系統(tǒng)易被攻擊的薄弱點。 安徽省安全技術(shù)防范行業(yè)協(xié)會 受控區(qū) 控制器 A 控制器 B 出入口 A 出入口 B 一個受控區(qū)有多出入口 ， 采用兩套以上的獨立控制單元分別控制 。 冗余設(shè)計1 安徽省安全技術(shù)防范行業(yè)協(xié)會 在雙開門設(shè)計中，一扇用電控鎖，另一扇用機械鎖 電源線 門內(nèi)讀卡器 門外讀卡器 門禁控制器 電控門鎖 機械門鎖 冗余設(shè)計2 安徽省安全技術(shù)防范行業(yè)協(xié)會 發(fā)生火災(zāi)時的安全通過問題 如果系統(tǒng)應(yīng)用于人員出入控制，且通向出口或安全通道方向為防護面，則系統(tǒng)需與消防監(jiān)控系統(tǒng)連接，在發(fā)出火警時，人員不使用鑰匙也應(yīng)能迅速安全通過。 security safety 安全 火 安徽省安全技術(shù)防范行業(yè)協(xié)會 3）安全性與通用性的矛盾 安全防范系統(tǒng)出入口控制主要是進行人流和物流的管理，用于 防盜、防破壞的目的，因此系統(tǒng)的安全性，特別是自身防破壞 能力是重要的指標。但出入口管理要與日常的管理結(jié)合在一起 ，又要保證系統(tǒng)的通暢，往往會出現(xiàn)矛盾。系統(tǒng)設(shè)置不當，通 過率不足，都會影響日常的工作。所以，高安全要求的出入口 管理系統(tǒng)最好單獨設(shè)置，不與其它功能集成在一起。特別在進 行一卡通系統(tǒng)設(shè)計時，不要把高安全要求的功能包括在內(nèi)。 安徽省安全技術(shù)防范行業(yè)協(xié)會 4）友好性與可靠性的矛盾 友好性主要表現(xiàn)在要求使用者與系統(tǒng)的配合方面，主要是特征 的提取過程。系統(tǒng)如果讓使用者覺得受到了強制，使用者就會 發(fā)出抱怨，反而不配合系統(tǒng)工作，如不當?shù)剌斎胩卣骺?，對鎖 定機構(gòu)進行阻攔等。若沒有規(guī)范性的動作要求，系統(tǒng)就不能正 常地進行特征識別，系統(tǒng)的可靠性就大大地下降。它要求設(shè)計 者通過合理的設(shè)備和設(shè)施的配置和布局，使人能自覺地產(chǎn)生規(guī) 范行為，又沒有強迫感。如通道的設(shè)計，鎖定機構(gòu)的啟閉過程 的緩沖設(shè)計等。 安徽省安全技術(shù)防范行業(yè)協(xié)會 5）統(tǒng)一的接口標準和統(tǒng)一的通信協(xié)議 目前，各種出入口設(shè)備之間是可以互換的，但系統(tǒng)型設(shè)備間的 通信協(xié)議和加密方式還沒有統(tǒng)一的標準。系統(tǒng)的管理軟件和人 機交互界面各公司產(chǎn)品的差別很大，沒有互換性。要求系統(tǒng)設(shè) 計時，要充分考慮設(shè)備間的匹配，系統(tǒng)的升級與其它系統(tǒng)的集 成等因素。 安徽省安全技術(shù)防范行業(yè)協(xié)會 謝謝 !!