门禁控制器安装时应注意.pdf

系统是出入口控制系统的通俗称谓，是对人员及物品的流动采 取控制和管理的措施，在通常设计应用中把门禁系统仅仅作为对目标 人员的管制是不够全面的，在公安部 GA/T394-2002《出入口控制系统 技术要求》和国家标准 GB50396-2007《出入口控制系统工程设计规范》 中要求该系统必须具有放行、拒绝、记录、这四个基本要素。门禁系统 在安全技术防范中被称为是一种主动式的防范系统，该系统不但能对 人员及物品的流动做出有效的授权确认，还能迅速地完成识别、判断， 及时发出“放行”或“拒绝”的指令，同时将所有出入信息都被记录保存， 如果系统受到威胁和破坏，系统还应具有自身保 和报警功能。 在 GB50396-2007《出入口控制系统工程设计规范》国家标准中 规定了五条为强制性条文，要求必须严格执行。然而在实际项目设计 中，有以下问题容易被忽视，甚至造成系统的严重缺陷。 设备选型与系统防破坏和防技术开启能力要求 系统设计时应根据项目的安全等级要求，来选择出入口控制系统 的设备，这里主要指的是系统的防 能力，特别是防 面所用设备的 防破坏能力、防技术开启能力。在 GB50396-2007《出入口控制系统工 程设计规范》国家标准中将系统设备的这种防 能力由低到高分为 A 、 B、C 三个等级。但是必须指出的是，很多人错误地把“防破坏”理解为 “防设备破坏”。而正确的应要看位于防 面的设备遭到破坏性攻击时， 出入口不被开启的能力。如安装在某出入口防 面的读卡器，只用了 1 分钟就遭到破坏性攻击后彻底损坏了，但随后的 30 分钟内，破坏者 却一直未能将出入口开启。而另一个位于出入口防 面安装的是一台 外观非常坚固的一体化门禁机，企图入侵者花了 10 分钟才将它破坏， 但随后只用了 1 分钟就把出入口打开了。这就是说外观虽然非常坚固 的后者防破坏能力反而不如前者。在实际应用设计中，要根据不同的 安全等级与管理要求来选择系统与产品，满足“防破坏”及“防技术开启” 的要求。特别是要慎用识别、控制为一体的门禁机，包括有些指纹机 其 RESET 键都暴露在防 面，只要有人破坏，用细针轻轻一点，所有 存储的信息资料全会被清除。 控制设备安装位置与系统自身的安全等级 GB50396-2007《出入口控制系统工程设计规范》的强制性条文中对 设备的安装位置作出了明文规定，第 6.0.2 中的第 2 条指出：采用非编 码信号控制或驱动执行部分的管理与控制设备，必须设置于该出入口 的对应受控区、同级别受控区或高级别受控区内。 因为在出入口控制系统的设计中，经常会采用多门门禁控制器，也 就是说一个控制器能控制多个读卡器，如双门读卡器、四门读卡器、八 门读卡器等。但对于设计多门控制器的安装位置，就更容易会涉及到 系统本身的安全等级。请看图示 1 ： 图示 1是标准的单门禁控制系统的安装位置设计，由于出入口 控制系统本身的特点，大多数情况下除了读卡器只能安装在受控区外 面、处于防 面外，其控制器和电控锁都应设计安装在受控区内，设 备均处于非保 面，不会直接暴露在外而容易遭受破坏。但当设计采 用多门控制器时，又应当如何来确定其安装位置呢？ 图示 2 是一台双门控制器用于控制 A 区、B 区的出入门，当设计A 区、B 区为同一级的受控区，控制器安装在 A 区或 B 区都可以。但当 要求 A 、B 两区为不同级的独立受控区，控制器不管设计在哪个区都 存有安全隐患。这是因为目前的控制器基本都是采用直流或脉冲信号 等非编码信号来直接驱动电控锁具的，因此当控制器设计安装在A 区， B 区就不安全；反之设计安装在 B 区，A 区就不安全。图示 2 注示 ※处 为最易遭攻击的薄弱点。 如果要求设计其中一个区的安全级别更高，那么可见图示 3，控制 器应设计安装在高级别的 G 区内。 图示 4 是一个出入口控制系统综合的设计案例，其中 A 、B、E 区是 工作室，工作人员既可进入 A 区，也可进入 B 区、E 区，均为同级控制 区，因