安全验证
6  设备!选型与?设置 ? ?    出】。入口控制《系统各组成部—分应:根据不同的》防护等级要求选【。。择设备参照附—录,B、附?。录C、附《。录D其?中要注意以下三【个问题 《 》1 关于“执—行部分”的类型【及,防护:。要,求问题 — 本规范所讨】论,的“执行部分”的类!型,主要由a)闭—锁部件;b)—阻挡部件;》c)出入准》许指示装置;d【)前:三种的组合部件或装!置 — 不:同的管理要求、【安全要求、现场环】境以及需控制的出】入目标种类、通过率!指标等要求的不同】使得“执行部分”】的,产品形式、结—构也:有很:。大的差异要注意“】执行部件”》多样性的特点不【要认为“执行部【件”就一定是—“电控锁具”—这是很片面的理【解同时还《应注意附《录B表B.》0.3对“执—行部分”的》防,护要求主要针对闭锁!。及阻挡部件》对指示装置(部【件)未做《要求(见图3)【  【   ?。 ,        】    【   】  :  在停《车,。。库(场)出入—口使用的电动栏杆机!是常见的阻挡指示】部件:它,仅能起到阻挡指示作!用不能起到对其控】制的出入目标机动车!。的阻挡作《用要想达到》阻止:普通车辆非法—。闯入:的高安全要求—场合必须使用有足够!抗撞击能力的挡车】设备如?某驻华?使,馆的地下《停车库的《出入口采用了—地面升降式阻挡设】备它能?有效地阻止一般的】“汽车炸弹”袭击而!普通的电动栏杆【机根本做《不到这?点 : 《 2 关于》“防破坏、防技术开!启”问题 — : 这里应特别【注意不要把“防破】坏”看成“防—设备被破坏”而要看!位于防护面》的设备遭到破—坏性攻?击时出入口不被【开启的能力(见图】4) 》 举例来说【 《 , 例:1位于某出》入口防护面的读卡】器在遭到破坏—性攻击lmin后】该,读卡器已《完,全损坏但《犯罪分子在随后【。的40min内一】直,未能将出入》。口打开?例2而位于另一个】出,入,口防护面的一—体化门禁《机设:计得非常坚固犯罪分!子用了8min【才把它破《坏但在随后的—lmin内就把【出,入口打开了在这两个!例子中例1的防破坏!能力要强于例2的】防,破坏能力《 —在附:录B“系统防护等】级分类?推荐表”中用3【个子表对系统识【别部分、系统管【理,/,控制部?。分、系统执》。行部分?的,“防:破坏能力《。’’及“《防技术开启能—力”分别给出了【规定对无防护面【。的设备、出》入,准许:指示:部件不做《要求 ? : 在《实际应用中要根据不!同的安全与管理要求!选择系?统与产品满》足“防?破,坏”及“防技术开启!。”要求? ?   》  :     】 3 关于“识】读,现场设?备、:防护面”及其—应用的意义出入口】控制系统《的主要作用就是使】有出入授《权的目标《快速通行阻止—未授权目标通过受控!区,是出入?口控:制系统提出》的基本概《念在犯?罪分子欲实施技【术开启和破坏时安】装在受控区内的系】统,设备(如控》制器、管理计算【机)相对于安装在】受控区外的设备【。(如 《。。 ? 读:卡器)要《安,全得多 — 由于出入口控!制系统的特点决定】。了在大多数情况【下其部分《设备需暴露在受【控区外因此》在附录B“》系统防护《等级分类推荐表【”中许多地方—及都:提到了“防护面”】在条文中强化—了对位于《“防护面”设备的防!破坏、防技术开启等!方面的要求弱化【了“非防《护面”设备在这方面!的要求(见图5【) —      —   ?        】       】   ! 第6.0.2】条第2款《为,强制性条《款在出入《口控制系统中应特别!注意受控区域及【其级别?以及现场设备—安装位置《和连接线缆的—防护措?。施等因?素对安全的影—。响 出入!口控:制等技防系》统,在某种意义上来说】好比设置了》一,个技术?迷宫它增《。加了:非法入侵者的作案】难度:延迟:了作案时间并—能提早报警以便及】时处警但在实—际应用中非法入侵】者在初步了解—。技防:系统:后,并不:直,接去解?开迷宫通路而是寻】找系统的《薄弱:点进行攻《击从而?达到犯罪目的—。在出入口控》制系统中执行—。部分 ?的输入线缆及—其,连接端?就是一?个易于被攻击的薄】。弱点 《 为此在【本标准中对出入口】。控制系统《特别提出了“受控】区”等概念和对【执行部分输入电【缆的:端接与防护要—求以便指导》系统设计、施工安】装、检测验收工【作, ?。 举《例来说一个管—理了从A~G—。共7个受控区域的出!入口控制系统—(比如某个》公司的多个办公室】)如图6所示 【  —     》     》    !   其中A—、B、?E三个区域为同【级别受控《区,即它们对目标的【授权是一致》的能进?入A:区的目标《也可进入B》、E区能《进入B、E区的【目,。标也同样能》进入A区G区是【相对于F区的高级】别受控区即能进入G!。区的目标一》定能进入F区—而能进入F区—的目标不一定—能进入G区C区【。和D区分别是相【对于:。其他受?控区的非同级别受】控区:即能:进入该区的目标【不一定能进》入其他?区而能进入其他区】的目标?也不一定能》进入该?区若能进入G区【的目标也能进入【其他:任何:区,的话那么G区—就是:该出入口控》制系统的《最高:。级别受控区 【 该》例子若是某》公司的?多门联网门禁系统的!话有许多问题—值,得探讨 【 , 问题一采用多门门!禁控制?器应:特别注意其安装位置! —目前采?用直:流或脉冲信号等非编!码信号直接》驱动电控锁具的【门禁控制器占—很大比例《在本:例中采用双》门控:制器控制A和B两】个门是合《理的若控《制B和C门》就,存在问题控制器【安装:在B区内C区就【不安全控制器安【装在C?。区内B区就不—安全安装在G区【的双门控《制器控制G和—F两个门是否—合理呢?答案—是肯定的(》见图7)《 《   《    《  :     —    【问题二?采用多?门门禁控制器应特别!注意对电控锁连【接线的防护》 》 当电控《锁的连接线必须离开!本受:控区、同级》别受控区、》高级:别受控区敷设—时有可能成为—被实施?攻击的薄弱点—必须严格防护— 》 在多出入口—系统中要想》提高安全性和—可靠性减《少工程施工》带来的安全隐患建议!。。尽量采用联网控制】的单出入口控制器】若,必须采用多出入【口控制?器,则应安装在高级【别防区内并做好【对执行部分输入【线缆的防《护(见?图8) ! , :