|
此文件是帮助您了解一套电子门禁系统。在过去,对于那些熟悉入侵警报、CCTV
的人说,这是充满挑战的事物。但是现今,商家努力供应这类只需要很少培训即可以轻松掌握的产品。您所需要的仅仅是日常生活的常识,以及此文件。
返回顶端
从前被广泛应用的钥匙和锁,解决了人们的需要,但是有下列弊端:
- 标准规格的钥匙很容易被复制
- 一个人可能会需要很多把钥匙
- 一旦钥匙丢失或被盗,这将是一个非常大的安全隐患,需要花费时间和金钱来解决此问题
但是如果应用现代的电子系统,这些问题将不复存在。电子系统可以通过制定时间规则、对非法进入产生警报、记录所有进出信息来提高场所的安全性。
返回顶端
如果了解了客户的基本要求,系统的选择将会很快的被定位。关于门数量的基本问题,客户需要指明具体的系统类型(见“选择一个TDSi
系统”)。一些客户,如果他们懂得门禁的规则,便能够评估他们自己的风险并能确定他们所需要的具体功能。有些客户则需要技术人员的指导。下一部分就要谈到场所的勘测以及风险的评估。
返回顶端
这有一条黄金规则,您必须牢记:
百分之百的保险是我们需要的,但是对于绝大多数商业组织(相对于政府机关、军队等而言),不得不进行风险评估,以确定恰当的安全性,这也不可避免地取决于预算的投入。最好的系统是能够降低直接风险,并能在人们需要增长的同时进行经济的扩展。不幸的是,我们生活在一个风险与日俱增的环境中。
所以对于场所的勘测将包括,评估哪些地方风险最大,并确定如何能够减低风险。这和入侵警报“阻拦”潜在违法者使其离开的工作原理是相同的。
具有最大风险的场所包含下列因素:没有安全措施的门、门两侧没有看守、通向一个含有贵重物品的区域。
控制程度?
一旦您确定了哪些门需要被控制,您必须要确定实施控制的程度。这不仅仅是一个“要么全有要么全无”(任何时间、位置,任何持卡人都可以得到进入的许可)的设计。要明确不同的需要,来应用不同的设计:
|
功能 |
如何工作 |
适用于 |
|
访问通过级别 |
每个人只能通过指定的门。 |
在一个组织中某些区域较其它区域需要有更高的安全性(例如由于防盗或机密性等原因),大多数组织都有此需要。
|
|
时间区 |
每个人只能在指定的时间通过指定的门。 |
指定的人员可以在一天中的指定时间或者一个星期中的指定天通过。例如:一个公司的工作时间是早9点到晚5点,那么此公司允许进入的时间可以是从早8点到晚6点。 |
|
卡+个人号码
(PIN)
|
刷卡后还需要输入一个个人密码才可以通过门。 |
丢失或被盗的卡可能被其他人使用,控制区域内人数越少风险越大。在这种情况下,此功能可以自动预定。 |
|
防止连续刷卡 |
当一个卡被应用得到进入允许后,不能在指定的时间内再次应用(时间控制防止连续刷卡),直到刷卡离开进入的区域。 |
一个人通过门以后,把卡传给区域外部的另外一个人,使其能刷卡进入。如果安装的是旋转栅门这种“借道”可能更大,毕竟普通的门是允许“借道”的。 |
|
人为陷阱(相关区域开放时禁止)
|
一个门在另一个门开放的情况下不能打开。 |
需要有一个“真空”状态(例如无尘区域),或者利用两扇门同时关闭保证之间只有一个人来防止“借道”现象。 |
|
警报 |
任何“突发”事件或“异常行为”可以引起管理人员的注意,使其可以确定发生了什么事件并作出相应的响应。 |
各种设施能够受益于此。例如,如果一个门打开的时间过长,或非法人员试图进入,这些风险可以(应该)被排除。有很多种需要及时发现并处理的事情,这里就不一一列出了。
|
|
点监测 |
在门禁系统中,“空置的”输入端可以用来监视窗户、火灾通道等。 |
如果有危险存在,打开窗户和火灾通道,人员便可以回避门禁系统从而得到通过的许可。
|
回到顶端
所有的电子门禁系统的工作原理都是:鉴别刷卡人员以确定是否打开相关的门。有如下三种鉴定的方法:
此安全性最低。一个所有人使用同一密码的系统是最便宜的,但安全性最低。
稍微高级一点的是单一个人号码系统,每个人有自己不同的号码。如果在一个号码存在安全隐患的情况下,可以将其删除。但是很难察觉是偶然的还是有意的输入正确的号码从而得到进入许可的情况。
此类系统是最流行的,也是本文将要着重说明的。
基于卡证的系统,使用卡、标签等,可提供更高的安全性。每一个卡证都是唯一的(各不相同)的。如果您担心卡证被盗,可以再使用个人号码,和提款机使用方法一样。
最初,卡技术类型的选择可能令人困惑,但每种类型的卡有其独一无二的特性及价格体系。总体来说,有两种类型的卡:需要插入或刷的卡、可以远距离读的卡。后一种情况一般的有效距离是2cm至60cm。但也有距离是1m至2m的,在接近门的时候不用把卡从口袋中拿出。
在经过几年的应用后,生物系统开始得到大众的(区别于专门的)市场的认可。基于费用、准确性、可接受性的考虑,指纹识别是现在最流行的。面部识别技术已经产生,在性价比提高以后,市场将会对此系统有较大的青睐。虹膜识别系统已经应用于一些自动提款机上,以提高安全性。
返回顶端
这是人员随身携带的以便系统检验的物件。它可能是信用卡大小,也可能更像是在钥匙环上的饰物。有可能需要刷卡,也可能只需要给读卡器出示一下,使其识别。有些也可以在1m以外的距离工作,这样就不用把卡从口袋中取出。
如果没有事先说明原因选择何种卡技术(例如,如果卡也需要在另一系统中使用,如考勤系统),那么选择卡的类型是基于:读卡器的费用、卡的费用、安全性以及个人爱好:
|
技术类行 |
读卡器 费用 |
卡 费用 |
安全性* |
其它问题 |
|
Mag-stripe
(磁卡)
|
低 |
低 |
低 |
读卡错误是很常见的,读卡器通常不防水。卡号码很容易被涂抹掉。
|
|
Wiegand
(韦根卡)
|
中 |
中 |
中 |
老的技术类行,通常是为专门设计应用。
|
|
红外卡 (微型卡) |
中 |
中 |
中 |
读卡器小,读卡错误很少见。比磁卡更安全更耐用。 |
|
Proximity
(感应卡)
|
高 |
中-高 |
高 |
容易使用,随着价钱的降低,迅速流行起来。多数的卡是不需要电池的,因此没有使用寿命限制。 |
|
Hands-free |
高 |
高 |
高 |
可能在不想读卡的时候读卡(因为可以远距离读卡)。大多数的卡是需要电池的,因此有使用寿命限制。
|
|
智能卡(如:Mifare)
|
高 |
高 |
高 |
可以应用于多系统且一卡一人的场所中。 |
*卡的安全性(复制卡的风险)不是一种单一问题,它与时间、设备、金钱、以及特殊材料的花费相关。它也与被发现复制的风险相关。
读卡器是通过读卡并发送出其唯一识别信息给控制器来识别持卡人的装置。
有些读卡器较其它读卡器有防止破坏功能,所以要进行风险评估。如果读卡器被破坏,可能造成非法进入(见智能读卡器),但通常是导致合法人员不能进入。有些感应读卡器可以放置在面板的后面,这种隐藏可以更好保护读卡器。
在某些情况下可能需要两个读卡器,一个用来执行防止连续刷卡,另一个用来监视人员的位置。只应用于旋转栅门。
锁的选择首先取决于门:电插锁或门栓、电磁锁、旋转栅门或障碍物,这些都是由建筑物结构决定的;其次取决于防破坏的要求。
由于“ 锁”通常位于门上远离门轴的那一端,双扇门具有其特殊的问题,除非一扇门在通常情况下总是关闭的(也就是说只有在紧急情况或者需要大物体通过时才开启)。
另一个情况是可摆动的门,也就是可以往两个方向开的门。无框架的玻璃门也需要专门的解决方案。
所有类型的锁都有其优缺点。如果您不确定安装什么类型的锁,尽量收集关于门的信息,并请教供应商。
电磁锁由于可以在各种不同环境下提供快速解决方案而得到人们的青睐。它一般不需要对门、框架或已有的装置进行大改动。
有两种类型的锁:直锁(对于向外打开的门),弯锁(对于向内打开的门以及摆动门)。这些锁在强度和设计上有较大可选范围。注意:有些设计可能会减少头顶空间,也可能会有安全隐患(机械装置的金属边缘可能造成人员伤害)。
门传感器是一个可选的部件,有以下两个功能:
- 对于门禁,门传感器提供额外的安全保障。如果锁释放的时间设置为10秒,一个人可以很容易的在2、3秒内通过一个门,那么剩下7、8秒“未终止”的时间,在此时间内(如果没安装门传感器),此门将会保持开启状态。如果安装有门传感器,一旦门开启,锁释放被断开。门关闭的时候自动上锁。
- 对于进出监控,安装一个门传感器意味着所有门开关的事件将会被记录下来(如果有打印机或计算机与其相连)。而且还可以在门不该开启时开启(即门禁系统还没有释放锁)或门开启时间过长的情况下激活继电器,产生警报声音。
这是一个可选的部件,在不使用卡或个人密码的情况下,允许人员从高安全性区域通向低安全性区域。按此按钮可以使锁被释放,就像使用卡进入一样(即对于“锁释放时间”预先编程)。
又可以用作“接待”按钮,内部人员按下此按钮可以使其他外部人员进入建筑物。
更普遍得情况,此按钮允许人员离开建筑物或房间。虽然有些门锁设备是通过旋转内部把手来开启,这可能会被ACU(门禁控制器)
认为是门被强行开启。换言之,门开启并不是通过使用卡或个人密码。安装出门按钮避免了此问题。
应注意,火灾发生时,人员能够离开控制区域而不需要通过任何电子系统的检验。
如果门被支开,门禁系统是无效的。如果安装有门传感器,鸣音器可以用来提醒附近的人员。较大的嗡鸣声能有效的使人们尽量不使门微开。
控制器可集成在读卡器中,也可与读卡器分离。分离的控制器可以控制一个或多个门。见后面的“系统类型”来指导您如何选择合适的控制器。
软件提供为系统编辑卡、设定规则的方法。通常这一信息发送给控制器,由控制器作出相应的决定。这些规则储存在计算机的的数据库中,从而可以使您了解您所编的程序,也可以在控制器出现故障需要更换的情况下重新装载必要的信息。
软件通常也可以监控系统、记录事件(例如:什么人什么时间通过哪个门)、并在磁盘中保存信息以便打印报告。一般情况下,您可以查看这些“实时”事件,从而监视人员的进出。
您不能把从一个厂商购买的门禁软件应用于从另一个厂商购买的控制器、读卡器上。
返回顶端
简单查看已经存在的系统类型是值得的。
简单来说,读卡器/控制器组合一起的一体机提供了一种便利的集成包,可以快速安装并对单门进行门禁控制。如果有很多门,您可以安装多个这种读卡器,但是每一次要添加或删除用户的时候,您不得不对每一个位置进行操作。
这种产品有一个安全隐患,如果控制电子装置在门的安全性较底的一侧,可能有被破坏的可能。需要考虑到被破坏的可能性,如果这种风险大的话,要么需要安装外壳来保护读卡器要么安装其它类型的系统。
当保护一个单门时,在门安全的一侧安装一个控制器是在高风险状态下更安全的方式。不论读卡器是如何被破坏,门不会被打开。
在多门状态下,控制器分别控制不同的门。这样可以节省开支,因为只有一个控制器,而且也更加方便,因为您可以进行一次编程便能够控制多个门。但是门与门之间布线的费用以及实际操控性可能会导致其得不偿失。
智能读卡器以及分离的控制器是“离线”系统类型,因为他们不需要计算机或软件来对它们进行管理和监控。如果出现下列现象,就要考虑使用联机系统。
- 安装多个离线系统保护多个门(在此情况下,您将不得不在每个门上进行编程操作)
- 多于两个进出权利的不同组合(设想要设定一个16门的离线系统的复杂性,某些人可以通过所有的门,某些人可以通过其中一些的门,而另一些人则通过另外一些门...)
- 多人管理系统中不同的部分(多工作站可以使其简捷方便)
- 需要控制和监视一个远程的场所(可以使用调制解调器拨号或是专线连接)
这种系统提供最终的方便性及灵活性,良性竞争确保高性价比。现代的系统是直观的、用户容易掌握的,在最少的培训下可以进行操作。
|
系统的类型 |
优点 |
缺点 |
|
智能读卡器 |
便宜,容易安装。 |
系统位于门的不安全性一侧,可能会受到破坏,导致非法进入。 |
|
单门控制器 |
比智能读卡器在薄弱位置上更安全。 |
如果要控制多个门,必须在每个门上逐一进行设定。 |
|
多门控制器 |
单点设定,提高控制器控制门数(一般2-16门)。
|
复杂的功能难于设置。 |
|
联网系统 |
不论有多少个门,都可以进行集中的设置和监测。
用户界面直观且灵活。
多工作站管理系统。
完善的可筛选的报告、报警管理、与其它系统的接口。
|
无(除了成本以外!)。
注意一少数联机系统使用计算机直接进行管理,这可能意味着一台计算机发生故障会导致整个系统失灵。 |
返回顶端
走出车门去刷卡来升起障碍是一件很麻烦的事。中距离感应读卡器正好应用于此。距离在60cm以下就可以使用无源卡,如果这样可以接受,这就意味着在建筑物中使用的读卡器会比使用有源卡便宜的多。
如果一个停车场不能容纳所有想进入的车辆,那么需要实施某种占位控制方式。有时这会成为阻拦系统的一部分,一个计数器可以在停车场是空的时候重启,然后对所有的进出车辆进行计数。当计数器到达一定值的时候,栏杆将不再升起。这种类型的控制也可以应用在门禁控制单元上,计算卡数而不是车数,这样能够减少车辆的往返线路,从而降低了成本而得到实施。
在一些系统中,可以进行电梯控制。特别是,放置读卡器在电梯中,当卡被出示时,只有那些此卡允许进入的楼层开放。这要通过ACU(门禁控制器)中的继电器对楼层的呼叫按钮重新连线来完成。当一张卡被使用时,相应的继电器改变状态,在接下来的几秒种内,电梯按钮可以被按下。一些更先进的电梯允许继电器与一个指令接口连接,而不用对呼叫按钮重新连线。在高层电梯中(多于30层),有时会有一个数据接口,通过它可以发送指令来控制呼叫按钮。
远程场所可以被认为有两种类型:需要本地管理和监控的,不需要本地管理或监控的。
如果需要本地管理,那么通常两个场所必须通过专线网络进行连接,例如通过广域网WAN。这是因为在任何系统中,一般只有一个数据库,任何管理终端必须连接到这个数据库上。
如果不需要本地管理,那么可能要执行定期的连接,例如,通过普通的电话线进行调制解调器拨叫。当有指令以及卡号码需要发送的时候,中央计算机将连接到远程场所上,在要收集事件数据的时候,也需要连接计算机。在要报告警报的时候,远程的门禁控制器将连接到计算机上。
一个门禁系统可以产生大量的事件数据,在突发事件产生后,这些数据可以用来进行分析。然而,没有人喜欢坐在屏幕前观察正在发生的事情。这就需要有警报管理,它的工作原理是在特定事件发生时通知相关人员。
总体来说,优秀的警报管理原则可以被总结如下:
- 能非常容易的注意到警报的产生
- 很容易确定在什么位置发生了什么事情
- 多个警报发生时,能容易的确定哪个更重要(重要性是由系统管理员预先定义的)
- 操作员必须知道遇警时要执行的相应步骤
- 系统管理员必须能够了解产生警报的种类,是哪个操作员处理的,以及其做出的反应速度。
返回顶端
就算是对您信任的员工,也需要进行控制。本质上是,发给他们一张卡基本上就表示您对他们说:“我信任你”。但是,就算您彻底调查了每一个员工,并做了心理上的工作,但是环境是随时改变的。
因此,通过限制进出区域和系统管理员决定的进出时间来使风险最小化。而且,如果某些人已被确切告知哪些场所可以进入,哪些不可以,他们若要违反规则,想用他们的卡进入禁止的区域或者盗取他人的卡尝试非法的进入,系统可以完全禁止这种破坏规则的行为。
防止连续刷卡功能可以防止那些不忠实的员工通过旋转栅门以后把卡传递给其他人。
如果您没能及时发现如:门打开、关闭、开启时间过长、火警门被支开这样的事件(事件日志显示出系统中的所有事件),那么稍候,这些可能会成为安全漏洞。所以说,监视事件和控制事件对于防止不该发生的事件发生是一样重要的。
不是所有的电子系统都支持这些附加功能,这些功能自然会需要额外的费用,不过这是由客户来决定这些功能是否重要。
对待无人看管的参观者和对待员工是基本一样,唯一不同的是,如果参观者没有归还他们的卡,系统应该自动使这些卡无效。
返回顶端
与其它安全系统-特别是CCTV-集成已经成为一种普遍的要求。在一个无人监管的环境中,与其通过已编程的摄像机开关CCTV
系统,不如让门禁系统发送一条指令来对发生的异常事件作出响应,那么以后便可以对那些在事件发生位置获取的相片进行分析。
另一种可能性是需要高安全性、低流量的状态,例如在深夜,您可能需要一个门卫来决定是否允许出入。如果门卫远离出入口,而且很可能还会有多个出入口,那么当有人刷卡时,系统可以:
- 使门卫察觉有人要访问进入
- 从门禁数据库中调出此卡持有者的相片以便核对
- 打开CCTV
照相机让门卫可以看到想要进入的人员的实况图像
门卫可以核对数据库中的图片和现实的图像是否一致,如果要准许人员的进入,可以通过门禁控制系统的简单指令打开门。这个过程只需几秒钟的时间——而且门卫可能位于离门很远的地方!
如果门卫提供安保,他们可能负责处理门禁系统产生的警报。如果他们正在周边巡视,系统可以通过寻呼机或者移动电话提醒他们。另外,当门卫巡视时,如果他们在特定时间及在特定地点刷卡进入失败,系统还可以在他们受到攻击时发出另一个警报来请求帮助。
入侵警报一般都是在工作时间以外发生,但门禁系统主要应用于工作时间。然而,在两者重叠的地方(例如:第一个人进入到最后一个人退出),门禁系统可以屏蔽入侵警报系统:关闭入侵探测接触、警报,或消除警报系统。而且,与安全性有关的事件发生时,通过比较两个系统的事件日志就可以提供有力信息。
返回顶端
要考虑到布线的经济性和局限性:
- 读卡器电缆由于信号衰减而受限于布线距离。一般极限时100m——但是根据读卡器的技术类行,控制器规格以及周围电子干扰数量,这一距离可能更短。
- 读卡器和通讯线一般使用低容量的电缆。
- 锁栓电缆受限于电压降低。通过简单计算就可以知道使用什么规格的电缆。
- 所有的电缆都应经过检查,不同功能使用不同的电缆。有时您可能为了省事而没有遵循这些规则——但是如果安装好的设备没有正常工作,您需要重新进行布线,这要花费很多人工!
- 单门的典型配置:
6芯线缆给读卡器
2芯线缆给门感应器
2芯线缆给锁栓
2芯线缆给出门按钮
2芯线缆给门微开鸣声器
返回顶端
门禁系统在很多方面可以使一个公司组织获利。
如果门禁卡片上贴有持卡人照片,那么安全性能进一步提高。如果要求员工们检查那些没有卡的人,或照片不符合人的相貌,那么每一个员工都能立刻成为保安人员。
系统可以记录所有进出人员,因此数据还有其它的用途。例如:计算在厂房中出勤的时间用以进行考勤汇总,这样可以满足直接工作时间和支付工资的需要。而且,在火警事件或其它事故发生时,系统可以列出在厂房中的所有人员以及那些在安全地点的人员。但要注意的是,这需要规则的强制执行,就算有人把持着门让他们通过,每一个人也必须刷卡进入,刷卡离开。
返回顶端
在最后,让我们牢记一件重要的事情:
不要忘记那些不得不使用此系统的人们。如果要此系统使他们很难完成他们的工作,例如:排队等候通过旋转栅门、或拒绝他们出入允许他们出入的地方,那么最终结果是不得不使此系统“退役”或进行重大的改动。但幸运的是,这样的问题是非常罕见的,我们这里所包括的绝大多数方面对职员和雇主都是有益的。
返回顶端
|