安全验证
6  设备!选型与?设,置 】    出》入,口控:制,系统各组成部分【应,根据不同的防—护等级?。要求选择设备参照】。。附录B、附录C、】附录D其中》要注意?以,下三:个问题 — ?1 关于“执行【部分”的类型及防】护要求?问题 本!规范:所,讨论的“执行—部分”的类型主要由!a)闭锁部件;【b):阻挡部件;》c)出入准许指示】装置;d)前三种的!组合部件《或装置 《 : ?不同的管理要—。。求、安全要求、现场!环境:以及需控制》的,出入目标种类、通过!率,指标等要求的不同使!得“执行部分”的产!品,。形式:、结:构也:。有很大?的差异要注意“执行!部件:”多:。。。样性:的特点不要认为“】执,行部件”就》。一,定是“电控锁—具”这是《很片:面的理解同时还应注!意附录B《表B:.0.3对》“执行部《分”的防护》要求主?要,针对闭锁及阻挡部件!。对指:示装置(部件)【未做要求(见图【3) —。 :     》         !。   《。 ,   —。。   — 在停?车库(?场)出入口使—用的电动栏杆机是】。常见:的阻挡指《示部件它仅能起到】。阻挡指示作用不【。能起到对其控—制的出入目标—机动车的阻挡作用】要想达到阻止—。普通:。车辆非法闯入的【高安全?要求场合《必须:使,用有:足够抗撞击》能,力的挡车设备—如某驻华使馆的地下!停车:库的出入口采用了】地面升降式阻挡设】备它:能有效地阻》止一般的“汽车【炸,。弹”袭击而》普,通的电动栏杆机根本!。做不到?这点 2! 关于“防破—坏、:防技:术开启”问题 】 ? 这:里应特别注意不要】。把“防破坏”看成】“防设备被破—坏”:而要看位于防护【面的:设,备遭:到破坏?性攻击?时出入口不被开启的!能力(见图4—) 《 举例来—说 : 例1位于!某出入口防护面的】。读卡器在遭到破坏】性攻击lmi—n后该读卡器—已完全损《坏,但,犯罪分子在随—后的40min内一!直未能将出》入口打开例》2而位于另一个出】。入口防护面的—一体化门禁机设计】得非常?坚,固犯:罪分子用了8min!才,把它破坏但在随后的!lmin内就把出】入口打开《了在这两个例子中例!1的防破坏能力【要,强于例2的防破【坏能力 !在附录B《“系统防护等级分】类推:荐表”中《用3个?子表对系《统识别部分、系【统管理/《控制部分、系—统执:行部分的“》防破坏能力’’【及“防技术》开启能力”》分别给出了规定【对无防护面的—设备、出入准—许指示部《件不做?要求 —。 :在实际?应用中要《根据:不同的安全与管【理要求选择系统与】产,品满足“《防破坏”及“防【技术开启”要求 】 : ? ,  : ,  : ,  《 3 关—于“识读现场设备】、防护面《”及其应用的意【义出入口控制系统的!主要作用就是—使有:出入授权的》目标快?速,通行阻止未授权目】标通过?受控:区是出入口控制系】统,提出的基本概念在犯!罪,分子欲实施》技术开启和破坏时】安装:在受控区内》的系统设备》(如控制器》。、管理计算机)相】对于安?装在:受控区外《的设备(《如 ? 读》卡器)要《安全得多《 由于出!入口控制系统—的特点决定了在【大多数情况》下其部分设》备需暴露《在受控区外因此【。在附:录B“系统》。防护等级分》类推荐?表”中许多》地方及都《提到:了,“,防护面”在条—文中强?化了对位于“防护面!”设备的防破坏、】防,技术开?启等方面《的要求弱化了“非】防护面”设》备在这方《面的要求(见图5】),。 —   ?        】   ? ,   ?   ?  》。 ,  : ?。 第6》.0.2《条第2款为》强制性条款在出入】口控制系统中应特】别,注意:受,控区域及其级别以及!。现场设备安》。装位置和连》接线缆的《防,护措施等因素对【安全的影响 】 ?出,。入口控制《等技防?系,统在某种意》义上:来说:好比设置了一个技】术迷宫它增加了非】法入侵者的》作案难度延》迟了:作案时间并能提【早报警以便》。及时处警但在实【。际应用?中非法入侵者在【初步了解技》防系统后并不—直接去解开迷宫通】路而是寻找系统的】薄弱点进行攻击【从而达?到犯:罪目:的在出入口》控制系统中执行部】分 :的输入线缆及其连】接端:就是一个易于被攻】。击的:薄弱点 》 , : 为此在本标准中对!出入口控制》系统特别提》出了:“受控区《”等概念和对—执行部?分输入电缆的端接】与防护要求以便指】导系统设计》、施工安装》、检测验收工作【 , ? , 举例来说一个【管理了从A》~G:共7个受控》区域的出入口—控制系统(比如某】个公:。司的多个办公—。室)如图6》所示 【   ?   ?      —  :  《   》 其中A、B、【E三个?区,域为同级别受控区即!它们对?目标的?授权:是一致?的能进入A》区的目标《也可进入B、—。E,区,能进入B《。、,E区的目《。。标也同样《能进入A《区G区是相对于【F区的高级》别受控区即能进入G!区的:目标一定能进入F】区而能进入F区的目!。标不一定《能,进入:。G,区C区?。和D区分别是相对于!其他受控区的非【同级:别受控区即能进入】该区:的目标?不一定?能进入其他区而【能进入?其他区的目》标也不一定能进入】该区若能《进入:G区:的目:标也:能进:入其他任《。何区的?话那么G区就—是该出入口控—。。制系统的《最高级?别受控?。区 ? 《。。该例子若是某公司】的多门联《网,门禁系?统的:话,有许多问题值得【探,。讨 问题!一,采用多?门门禁控《制器应特《别注意其安装—位置 【 ,目前采用直流或脉冲!信号等非编码信号直!接驱动电控》。锁具的门禁控制器占!很大比例《在本:例中采用双门—控,制器控?制A和B两个门是合!。理的:若控制B《和C门就存在问题】控制器安装》在B区内C区就【不安全控制器—安装在C区内B【区,就不安全安装在G】区的双门控制器控制!G,和F两个门是—否合理呢?答案是肯!定的:(见图7) — 《       【     》。  —    问》题二采用多门门禁】控制器?应特别注《意对电控《。锁连接线的防护 】。 当电控】锁的连接线必须【离,开本受控区、同【级别受控区、高级】别,受控区敷设时有可】能成为被实》施攻击?的薄弱点必须严格】防护 【 在多出入口系统】中要想提高安全性和!可靠性减少工—程施工?带来的安全隐患建议!尽量采用联网控制】的单出入口控制器若!必,须采用多出入—口控制器则应安装】在高级别防区内【并做好对执行部分输!入线缆的防》护(见?图8)? 《  ?。 :