安全验证
《6  设备选型与设!置 ?   】 出入口控制系【统各组成《部分应根据不—同的防护等级—要求选择设备参照】附录:B、附录C、附录D!。其中要注意以—下三个问题 — 《 1 关于“执【行部分”的类型及防!护要:。求问题 【 本规《。范所讨论的“—执行部?分”的?。类型主要由》a)闭?锁部件;b)阻【挡部件;c)—出入准许指》示装置;d)前三种!的组合部件或装置 ! 》不同的管理要—求、安全要求、现】场环境以及需控制】的出:。入目标种类》、,通过率指标等要求的!不,同使得“执行—部分”的产品形【式、结构也有很【大的差异要注意“】执,行部件”多样性的特!点不要认《为“执行部》件”就一定》是“电控锁具”这】是,很片面的理解—同时还应《注意:。附录B表B》.0.3对“执【行部分”的防护要】求主:要针对闭锁及阻挡】部件:对指示装置(—部件)未做要求(见!。图,。3) —       】       【  :  》   》  》  在停车库(场】)出入口使用的电动!栏杆机是常》见的阻挡指》示,部件它仅《能起到阻《挡指示?。。。作用不能起到对其】控制的出入目标机】动,车的阻挡作》用要想达到阻止普】通车辆非法闯—入的高?安全要求场合—必须使用有足够抗撞!。击能力的挡车设备如!。某驻华使馆的地【下停车库的出—入口采用了地面【。升降:式阻挡设备》它能有效地阻止一】般的“?汽车:炸弹”袭击》。而普通的电》动栏杆?机根本做《。不到这点 》 ? 2 关于“防】破坏、防《技,术开启”问》题 这】里应:特别:注意不要把“防破】坏,。。”看成“防设备被】破坏”而要看位于防!护面的设备遭—到破坏性《攻击时出入口不被】开启的能力(见图4!) 举】例来说 】 例1位《于某出入《口,防护面的读卡器在】遭到:破坏性攻击lm【in后该读卡器已】完全:损坏但犯罪分子在】随后的40》mi:n内一直《未能将出入口—打开例2而位于【另一个?。出入口防护》面的一体化门禁机】设计得非《常坚固犯罪分子用】了8mi《n才把它破》坏但:在,随后的l《min内就把出【入口打开《了在这?两个例子中例1的防!破坏能力要》强于例2的防破【坏能力? 》 ,在,附录B“系统防护等!级分类推荐表”【中用3个子表—对系统识别部分、】系统管理/控制【。部分、系统执行部分!的“防?破坏:能力’’及“防技术!开启能力”分—别给出了《规,定对无防护》面的设备、》出入准许指示部件不!。做要求 《。 ? 在实际应用中要!根据:不同的安全与管理要!求选择?系统与产《品满足?“防破坏《”及:“防:技术开启”要求 】    】      ! 3 《关于“识读现—场设备?、防护?面”及其应用的意义!。出入口控制系—统的主要作用就【是使有出入》授,权的目标快速通行阻!止未:授权目标通过受控】区是出?入口:控制系统提出的基】本概念在《犯罪分子欲实—施技术开启和—破坏时安装在受控区!内的系统《设备(如控制器【、,管理计算机)—相对于安装在受【控区:外的设?备(如 《 读—卡器)要安全—得,多 《。 由于出—入口控制系统的特点!决定了在大》多,数,。。情况下其部分设【备需暴?露在受控区外因此】在附录B“系统防】护等级?分类推荐表”中【许多地方及》都,提,到了“防护面—”在条文中强化了】对位于“防》护,面”设备的防破坏、!防技术开《启等方面的要求【弱化了“非》防护面”设备—在这方面的》要求(见图5—) —  :。        】         !     》 , ,  《 第【6.0.2条—第2:款为强制性条—款在出入口控—制,系,统中应特别注意受控!区域:及其级?。别以及现场设备【安装:位置和?。连接线缆的防护措】施等因素对安—全的:影,响 : :。 出入》口控制等技》防系统?在某种?意义上来说》好比设?置了一个技术迷宫它!增加了非法入侵者的!作案难度延迟了【作案时间并能—提早报?警以便及时处警【但在实?。际应用中非》法入侵者在初步了解!技防系统后》并不直接去解开【迷宫通?路而是寻找系统【的薄:弱点进?行攻击从而》达到犯罪目的在出入!口控制?系统中执行部分 】的输入线缆及其连接!端就是一个易于被攻!击的薄?弱点: 为此在!本标准中对出入口控!制,系统特别提出了【。“受控区”等概【念和对?执行:部分输入电》缆的端接与防护要】求以便指导系统设计!、施工?安装、检测》验收工?作 《 举例》来说一个管理了从A!。~G共?7个受控区域—的出入口控制—系统(?比如某个公司的多】个办公室《)如图6所示 【 :。 ?         !      — ?。    其—中A、B、》E三个区域为—同级别?受控区即它》们对目标的授—权是一致的能进入A!区的目标也可进入】B、E区能进—入B:、E:区的目标也》同样能进入A区G】区是相对于F区的高!级别受控区即能【进入:G区的目标》一定能进入F区而】能进入F区的目标不!一定能进入G区C区!和D区分别是—相对于其他受—控区的非同》级别受控区》。即能进入该区的【目标不一定能进入其!他区而能进入其他】区的目标也不—一定能进入该区若能!进入G?区的目标也能进入其!他任何区《的话那么G区就是该!出入口控制系—。统的最高级别—。。受控:区, 》。 该例子《若,是某公?司的多门联网—门禁系统的话有许】多问题值《得探讨 】 问题一采用多门】门,禁控制器应特别【注意其安《装位置 《 目前采用!直流或脉冲信号等非!编,码信:号直接驱动电控锁】具的门禁控制器【。占,很大比例在本—例中采用双门控制器!控制A?。和B两个门是合理的!若控:制B和C门就—存在问题控》制器安装《在B区内C区就不】安全控制器安—装在C区内B区【。就不安全安》装,在G区的《双门控制器控制【。。G和F两《个门是否合理呢?】答,案,是肯:。定的(见图》7) — ,     》       【  : 》 ,  问题《二采用?多门门禁控》制器应特别注意对】电控:锁连接线的防护【 —当电控锁的连接线】必须:离开本?受控:。区、同级别受—控区、?高级别受《控区敷设时有可能】成为被实施攻击【的薄弱点必》须严格防护 【 在多出【入口系统中要—想提:高安全性和》可靠性减少工程【。。施工带来《的安全隐患》建议尽量《采用联网控制的单出!入口控制器若必【须采用多出入—口,控制器则应安—装在高级别防—区内:并做好对执》行部分输入》线缆的防《护(见?图8) 《 》  ?