安全验证
。 6  【设备选型《与设置?。 ,。 : 》   ?出入口控制》。系统各组成部分应根!据不同的防护等级要!求选择设备参照附】录B、附录》C、附?录D其中要注意【以下三个《问题 】1,。 关于“执》行,部分”的类型及【防护要求问》题 》 , 本规范所讨论【的,“执:。行部分”的》。类型主?要由a?)闭锁部件》;b)阻挡部—件;c)出入准许】指示装?置;d)前三种的】组合部件或装置【 《 不同的》管理要求《、安:。全要求、现场环【境以及需控制的出】入目标种《类、通过率指标等要!。。求的:不同使得“》。执,行部:分”的产品》形式、结构》也有很大的差—异要注意“执行部件!”多样性《的特点不《。要认为“执》行部件”《就一定是“电控锁具!”这是很片》面的理解《同时还应注意附录B!表B.0.3—对“执行部分”的防!护,要求主要针对闭锁及!阻挡部?件对指示装》置(部件)未做要求!(见图3) 【  》    《        】  :  : : :    !  :在停车库(》场):出入:口使用?。的电动?栏杆机是常见—的阻挡指示部件它仅!能起:。到阻挡指示》作用不能起到对其】控制的出入目标机】动,车,的阻挡作《用要想达到》阻止:普,通车辆非法闯入的高!安全:要,求场合必须》使用:有足够抗《。。撞击能力的挡车【设备如某驻华使【馆,的地:下停车库的出入【口采用了地》面,升降式阻《挡设备?它能:有效地阻止》一般的“汽》车炸弹”袭》击而普通《。。的电动栏《杆机根?本做不到这点 】 2 关【于“防?破坏、防技术—开启”问题 【 这里应【特别注意不要把“防!。。。破坏”?看成“防设备被【破坏”而要看位于防!护面的设备遭到破】坏性攻击时出入口不!被开:启的能力(见图4】), , 举例【来说 【 例1?位于某出入口—防护面的读卡—器在遭到破坏性攻】击,lmin后该读卡器!已完全损坏但—犯罪分子在》随后的4《0,m,。in内一直未能将】出入口打开例—2而位?于另一个出入—口,。防护面的《一体:化门禁机设计得【非常坚固《犯,。罪分子用了》8m:in才把它破坏【但在随后的l—min?内就把出入》口打开了在这两个例!子中例1的防破坏能!力要强于例2的【防破坏能力 — 》在,附录B“系统—防护等级分类推荐】表”中用3》个子表对系统识【别部:分、系统《管理/控制部—分、系统执行部分】的,“防破坏能力’【’,及“:防技术开启能—力”分别给出—了规定对无防护【面,的设备、出入—准许指示《。部件不做要求 】 《在实际应用中—要根:据不同的安全与管理!要求:。选择:系统与产品满足“防!破坏:”,及“防?技术:开,启”:要求  !  :    《  【。3 :关于“识读现场设】备、防?护面”及其应用的】意义出入口控制系】统,的主要作用》就是使有出入授权的!目标快速通行阻【止未授权目标通【过受控区是出入口】控制系?统提:出的基本概》念在犯罪分子—欲实施技术开—。启和破坏时》安装在受控区—内的系统设》备(:如控:制器、管理计—算机)相对于—。安装在?受控区外的设备(如! , ? 读卡器)—要安全得多》 由【于出入口控制系统的!特点决定《了在大多数情况【下其部分设备需暴露!在,受控区外因此在【附录B“《系统防护等级分【类推荐表”中—。许多地方《及,都提到?了“防护面”在条】文,中强化了对位—于“防护《面”设备的防—破坏、防技术开启】等方面的要求—弱化了“非防护【面,”设备在这方面的】要求(见图5) ! ,    —        】    《 ,    《   —。 : , 《 第6.0.【2条第2款为强【制性条款在出—入口控制系》统中应?特,别注意受控区域及】其级别以及现场设】备,安装位置和连接【线缆的防护》措施:等,因素:对安全?的影响 — 出入口控【制等技防系统在【某种意义上来说好】比设置了一个技术迷!宫它增加了非法【入侵者的作案—难度延迟了作案时】间并能提早报警以】便及时处《警但在实际应用中】。非法入侵者在—初步:了解技防《系统后并《不直接去解开迷宫】通路:而是寻找《系统的?薄弱点进行攻击从】而达到犯罪目的在】。出入口控制》系统中执行》部分 的输入线缆】及其连?接端就是一个—易于:被攻击的薄》弱点 《 为此—在,本标准中对出入口】控制系统特别提出】了“受控区”等概】念和对?执行部分《输,入电缆的端接与【防,护要求以便指导系统!设计、施工安装、】。检测验收《。工作: 》 举例来说一—个管理?了从A~G共7【个受控区域的出入口!控制系统(比如【某个公司的多个办公!室)如图《6所示 【     —  :  : ,   ?    !  其中A》、B:。、E:三个区域为同级别】受控区即它们对目】标的授权《是一致的能》。进入A区《的,目标也可进入B【、E:区能进入B、E区】。。。的目标也《同样能进入A—区G区是相对于【F区的高级别受控区!即能进入G区的目】标一定能进入F区】而能进入《F区的目标不一定】能进:入G区?。C区:。和,。D区分?别,是相对?于其他受控区—。的非:同级:别受控区《即,能,进入:该区的?目标不一定能进入】。其他区而能进—入其他区的目—标也不一定能进【入该区若能进—入,G区的目标也能进】入其他任何》区的话那么G—区就是该出入口控制!系统的最高级别【受控区? 》 该例?子若是某公司—的多门联《网门禁系《统的话?有许多问题值得探讨! : , ?。问题一采《用多门门《禁控制器应特别注意!其安装位置 】 : ,目前采用直流—或脉冲信号等非编】码信号直接》驱动电控锁》具的门禁控制—器占很大比例在【本例中采用》双门控制器控制【A和:B两个门是》合理的若控制B和C!门就:存在问题《控制器安装在—B,区内C区就不—安全:控制器安《装在C区内B区就】不安全安装在—G区的双门控制器控!制G和F两个—门是否合理呢?【答案:。是肯定的(见—图7) —   》 ,   ?      — :   — 问题?二采用多门门禁控制!器,应,特别注意对电控锁】连接线的防护 ! 当电》。控锁的连接线必【须,离开本受控区、同】。。级别受控区、—高级别受控区—敷设时有可能成为被!实施攻击的薄弱点】必,须严格防护》。 —在多:出入口系统中要想提!。高安全?性和可靠《性减少工程施工带来!。。的安全隐患》建议尽量采用联网控!制的单出入口控制】器若必须采用多【出入口控制器—则,应安装在高级别【。防区内并做》好对执?行部分输《入线:缆的防护(》见,图8) 》   【