6  【设备选型与设置 ！ ？ ？。   出入口控制】系统各？组成：部分：。应根据不同的防护等！级要求选《择设备参照附—录B、附录》C、附录D其中要】注意以下《三个问题 — 1》 关于？“执行部分”的类型！及防护要求》问题 》 本规范所【讨论的“执行—部分”？的类型主要》由a)闭锁部件；b！。)阻挡部件；c)出！入，准许：指，示装：置；d)前》三种的？组合部件《或装：置 — 不同？的管理要《求、安？全要：求、：现场：环境以及《需控制的出入—目标种类、通过率指！标等要求的不—同使得“执行—。部分”的产品—形式、结构也有很大！。。的差异要注意“执行！部件：”，多样性的特点不【要认为“执行部件”！就一定是《“电控锁具”这是很！片面：的理：。解同时还应注意【附录B表B.0【.，。3，对“执行《部，分”的防护要求主要！针，对闭锁及阻挡部件对！指示装置(部—件)：未做：要求(见图》3，) —     》   ？    《      ！   《 ？。 ：   在停》车，库(：场)出入《口使用的电动—栏杆机是常见的阻挡！指示部件它》。。仅能：起到阻挡指》示作用不能起到【对其控制的》出入目标机动车的阻！挡作用要《想达：到阻止普通车辆非】法闯入的高安全【要求场合必须使用】有，足够抗？撞击能力的挡车【设备如某驻华使馆的！地下停车库的—出入口采用了—地面升？降式阻挡设备它能】有效地阻止》一般的“汽车炸弹】”袭：击而普通的》电动栏杆《机根本做不到这【点 2】 关于“《。防破：坏、防技术开—启”：问题： 《 这里应特—别注：。。意不要把《“，防破坏”看成—“防设备被破坏”】而，。要看位于防护面【的设备遭《到破坏性攻击时出入！口不被开启的能力(！见图4) 】 ， 举例来说》 例1】位于某？。出入口防护面的读卡！器，在遭到破坏性攻【击lmin后—。该读卡器已完全损坏！但犯罪分子在—随后的4《0min《内一直未能将出入口！打，开例2而《位于另一个出—入口防护面的一【体化门禁机设—计得非常坚》固犯罪分子用了8m！in才把它破—坏，但，在，随后的lmin【内就把出入口—打开：了在这两个例子中】例1的防破坏能力要！强于例2的防破坏】能力 在！附录B“系》统防护等级分类推】荐表”中用3—个子表对系统识别】部分、系统管理／控！制，部分、系《统执行部《分的“防《破坏能力《’’及“防技术开启！能力”分《别给出了规》定，对无防护《面，的设备、出入准许】指示：部件不做要求 】 ： ：在实际？应用：中要根据不同的安】全与管理要求选【择系：统与产品满足“防】破坏：”及“防技》术开启”要》求 【。 ，       【 3 关！于“识读现》场设备？、防护？面”及其应》用的意义出》入口：控制：。系统的主要》作用就是使有出【入授权的目标—快速通行阻止—。未授：权目标通《过受控？区是出入口》控，制系统提出的—基本概念在犯—罪分：子欲实施技术—开启和破坏时安【。装在受控区内—的系：统设：备(如控制器、管理！计算机)相对于安装！在受控区外的—设备(如 】 读？卡器)要安全得多】 ： 由于出入口！控制系统的特点决】定了在大《多数情况下其部【分设备？需暴露在受控区外因！。此在：附录B“系统防【护，。等级分类推荐—表”中许多地方及】都提到了“防护面”！。在，条文：中强化了对位于“防！护面”设备》的，防破坏、防技—术开启等方面的要】求弱化了“》非防：护面”设备在这方】面的：要求(见图5) ！ ： ，        】        】   ？     】   【 第？6.0.2》条第2款为强制性】条款在出入口控【制系统中应特别【注意受控区域—及其级别以》。及现场设备安装位置！和连接线缆的—。。防护措？施等：因素对安全的影响 ！ 出入口】控制等技《防系统在某种意义】上来说好比设置【了一个技术迷宫【它增加了非法—。入侵者？的作：案难度延迟了作案】。时间并能提早报警以！便及时处警但在实】际，应用中非法入侵者】在初步？了解技防系统—后并不直接去解【开，迷宫通路而是—寻找系统《的薄：弱点进行《攻，击从而达到犯罪目的！在出入口控》制系统中执行—部分 的输入线缆及！其连接端就是一个】易于：被攻击的薄弱点 】 为此在本！标准中对出入口【控制系？统特别？提出了“《受控区”等概念和对！执行部分输入—电，缆，的端：接与：防护要求以便—指导系统设计、施工！安装、检测验收【工作 — 举例来说一【个管理了从A～G共！。7个：受控区域《的出：入口：控制系统(比—如某个公《司的多个办》公室)如图6所示 ！   【        】 ，    ！ ，  其中《。。A，、B：、E三个《区域为同级别受【控区即？它们对？目标的授权是一致的！能进入A区的—目标也可进入B、E！区能进？入B：、E区的目》标也同样能》进入A区《G区：是相对于F区的【高级别受控区即【能进入G区的目标】一定能进入F—区而能进入F区【的目标不一》定能进入G区—C，区和D区分别是相】对于其他受控区【的非同级《别受：控区即能进入该【区的目标不一定能进！入，其，他区而能进入其【他区的目标也—不一定能进入该区】若能进入G》区的目标《也能：进，入其他任何区的【话那么G区就是该出！入口控制《系统的最高》级别受？控区： ： 该例子若是！某公司的《多门：联网门禁系统—的话有？许多：问题值？得探讨 】 问：题一采用多》门门禁控《。制器应特别注—意其安装位置 ！ 目前采用直】流，或，脉冲信号等非编【码信号直接驱动【电，控锁具的门》禁控制器占很大比】例在本例中采—用双门控制器控制A！和B两个门是合【理的若控制》B和C门就》存，在问题控制器—安装：在B区内C区就不安！全控制？器安装在C区内B】区就不安全安—装在G区的双门【。。控，制器控制G》和F两个门是否合】理呢?答案是肯定】的(见图7) 】 《   ？。   ？      — ，    】问题二采用多门【门禁：控制器应特别注意】对电控锁连》接，线的防护 — ， 当电控锁的】连接线？必须离开本受控区】、同级别受控区、】高级别受控区敷【设时：有，可能成为被实施攻击！的薄弱点必》须，严格：防护 在！多出：入口系统中要想提】高，。安，全性和可靠性减少】工程施？工带来的安全隐【患建议尽《量采：用联网控制的单出】入口控制《器若必须采用多出】入口控？制器：则应安装在高级别防！。区，内并做好对执行部】分输入线缆的防【护(见图8) ！   —