安全验证
:。 :6 :。 设备选型》与设置 》 ?    出【入口控制系》统各组成部分应【根,据不同的防》护等:。级要:求选择设《备参照附录B—、附录C《、附录D其》中要注意以下三个】问,题 ? 1 关于】“执行部分”的【类型及防《护要求问题》。。 本规范!所讨论的“执—行部:分”的类《型主要由a》)闭锁部件;b)】阻挡部件;c)出】入准许?指示装置;》d)前三种的组合部!件或装?置 《 , , 不同的《管理要求、安全要】求、现?。场环境以及需—控制的出《入目标种类、通过率!指标等要求的—不同使得“执行部】分”:的产品?形,式,、结构也有很大【的差异?要注意“执》行部件”多》。样性的特《点不:要认为“执行部件】”就一定是“电控】锁具”这是》很片面的理解同【。时还应?注,意附录B表B.0.!3对“执行部分”的!防护要求主要针【对,。闭锁及阻挡部件【对指示装置(部件)!未做要求(见图3)!    !   ?   ?        】 》 , :    在】。。停车库(《场)出入口使用【的,电动栏杆机是常见的!阻挡指示部件它仅能!起到阻?挡指:示作用不能起到对其!控制的出入目标机】动车的?阻挡作用要》想达到?阻止普通车辆—。非法闯?入的高?。安全要求场合必【。。须使:用有足?够,抗撞击能力的挡【车设备如《某,驻华:使,馆的地下停车库的】出,入口采用了》。地面升降式》阻挡设备它能有【效地阻止一》般的“汽车》。。炸弹”袭击而普通的!电动栏?杆机根本做不到这】点, 2 】关于“防破坏—、防技术《开启”问题》 这【里应:特别注意《不要:把,“防破坏”》看成“防设备被【破坏”而要看位于防!护面的设备遭到【。破坏性攻击》时出入?口不被开《启的能力(见图4】),。。 举【例来说 【 例1位》于某出入口防护面】的读卡器在遭到破】坏性攻击l》min后该读卡【器已:。完全损坏但犯罪【分子在随后的—40:m,in内一直》未能将出入》口打开?例2而位于另一个】出入口?防护面的一体化门禁!机设计得非常—坚固犯罪分子—用了8min才把它!。破坏:但在随后的》lmin内就把出入!口打开了《。在这两个例子—中例1的防》破,坏能:力要强于例2的【。。防破坏能力 】 在附录B“】系统防护等级分【类推荐表”中用3】个子表对系统识【别部分、系统管【。理,/控制部分、系统】。执行部分的“防【破坏能力’’—及“防技术》开启能力”分别给出!。了规定对无防—护面的设《备、:出入准许《指示部件《不做要求 【 在实际—应用:中要根?据不同的安全与管理!。要求选择系统与【产品满足“防—破坏”及《“防技术开》启”要求《 《 ,    《      【 《3, 关于“《识,读现场设备、防护面!”及其应用的—意义出入口控制系】统的:主,要作用就是使有出】入授权?的目标快速通行阻止!。未授权目标通—过受控区是出入口】控制系统提出—。的基本?概念在犯罪分—子欲实?施,技术开启和》破坏时安《装在受控区内的系统!设备(如控制器【、管理计算机)相对!于安装?在受控区外的—设备:(如 — :读卡器)《。要安:全得多 》 《由于出入口控制系统!。的特点决《定了在大多数情况】下其部分设备需暴露!在受控区《外,因此在附《录B“系统防—。护等级分类推荐【。表”中许多》地方及都提到了“】防护面”《在,条文中强化》了,对位于“防》护面”设备的防破】坏、防技术开启【等方面的要》求弱化?。了“:非,防护面”设备在这方!面的要求(》见图5) 》    】        】       【。    《  【 第6.!0.2条第2款为强!制性条款在出入【口控制?系统中应特别—注意受控《区域及其级别以及现!场设备?安装位置和连—接,线缆的?。防护措?施,等,因素对安全的影响 ! 出入口控!制等技防系统在【某种意义上来说【好比设置了一个【技术迷宫《它增加了非法—入侵者?的作案难度延—迟了作案时间并【能提早报警》以便及时处警—但在实际应用中非】法入侵者在初步【了,。解技防系统后并不直!接,去,解开迷宫通》路,而是寻找系统的【薄弱点进行攻击【从而达到犯罪目的】在出入口《控制系统中执行【部分: 的输入线缆及【其连接端就是一个】易于被攻击的薄弱】。点 》 为?此在本标《准中对出入口控制】系统特别提出了“受!。控区”?等概念和对执—行部:分输:入电缆的端》接,与防护要求》以,便指导系统设计、】。施工安装、》检测验收《工,作 ? 举例来说一!个管:理了从A~G—共7个受控区域的出!入口:控,制系统(比如某个】公司:。的,多个办公室)如图6!所示 》     【       【    !  : 其中A《、B、E三个区域】为,同级别受控区即它们!对目标的授权—是一致的能》进入A区的目标也】可进入?B、E区能进—入B、E区》的目:标也同样能进—入A区G区》是相对于F区—的高级别受控—区即:能进入G区的—目标一定《能,进入F?区而能进入F区【的目标不《一定能进入G—区C区和D区分别】是,。相对于其他受—控,区的:。非同级别《受控区即能进入该】区,的目标不一定—能进入其他区—而能进入其他—区的目?标,也不一定能进入【该区若?能进入?G区:的目标?也能进入其他—任何区的话那么G区!就,是该出入口控制【系统的?最高级别受》控区 【 该例子若是某公】司的:多门联网门》禁系统的话有—许多问题《值得探讨 ! 问:题一采?用多门门禁控制器】应特别注意》其安装位置 ! 目前采用直【。流或脉冲信号—等,非编码?信号直接驱》动电控锁具的门禁控!。制器占很大比例在本!例中采用双门控制器!控制A和B》两个门是合理的【若控制B和C门【就存在问题控制器安!装在B区《内,C区就不安全控制器!安装在C区内B区就!不安全安装在G区的!双门控?制器:控制G和F》两个门是否》合,理呢:?答案?是肯定的(》见,图7) —  《         !   ? , 《   问题二—采,用多门门禁控—制器应特别》注意对电控》锁连接线的防—护 【当电控?锁的连接线》必须离开本受控【区、同?级别受控《区、高级别受控【区敷设时有可—。能成为被实施攻击】的薄弱?点必须?严格防护 】 :在多出入口系—统,中要想提高》安全性和《可靠性减少工程施工!。带来的安全隐患建议!尽量采用联网控制】的单出入《口控制器若》必须采用多出入口控!制,器则应安装》在高级?别防区?内并:做好对执行》部分输?入线缆的《防护(?见图8) 》   】