安全验证
: 6 《 设备选《型与设置 — ?    出入口!控制系统各组成【部,分应根据不》。同的防护等级要【求,选择:。设,备参照附录B、附录!C、附录D》其中要注意以下三】个问题 】 1 关于“执【行部分”的类型及防!护要求?问题 】本规范所讨论的“】执行部分”的类型主!要由a)闭锁部件】;b:)阻挡?部件;c)》出入准许《指示装?置;d?)前三种《的组合部件或装【置, : 《不同的管理要求、安!全要求、《现场环境以及—需控制的出入目标种!类、通过率指标【等要:求的不同使得“执行!部分”?。的产品形式、结【构也有很大的差异要!注意“执行部件【”多样性的》特点不要认为“【。执行部件《”就一定是“—电控锁具”》这是很片面的理解】同时还应注》意附录B表》B.0.3对—“执行部分》”的防护要求主【要针对?闭锁及阻挡部—件,对指示装置(部【件)未做《要求(见图3—) 》        !         ! 》   —   《 ,在停车库(场)【出入:口,使用的电动栏杆机】是常见的阻》挡指示部件它仅能起!。到阻:挡指示作用不—能起到对其控制的出!入目标机动车的【阻挡:作用要想达到阻止】普通车辆非法闯入】的高:安全要?求场合必须使—用有足够抗撞击能】力的:挡车设备如某驻华】使馆的地下停车库的!出入口采用》。了,地面:升降式阻挡设备它能!有效地阻《止一:。般的“汽车炸弹”】。袭,击而普通的电—动栏杆?机根本做不到这点】 : 2 —关于“防破坏—。、防技术开启”【问题 《 《这里应特别注意【不要把“防破—坏”看?成“防设《备被破坏”》而要看位于防护面】的设:备遭到破坏》性攻:击时出入口不—被开启?的能力(见》图4:) : , 举例来说 ! 例—1位于某出》入口防护《面的读卡器在遭到】破坏:性攻击lmin后】该读卡器已完全损】坏但犯罪分子—在随后的4》0min内》一直未能将出入口打!。开例2而位于—另一个出入口防护面!的一体化门禁机【设计得非《常坚固?犯罪分子《用了8min才把】它破坏但《在随后的lmi【n内就把出入口【打开了?在这两个例》。子中例1《的防破坏能》力要强于《例2的防破坏能【力,。 —。在附录B“系统【。防护等级《分类:推荐表”中用—3,个子表对系统识别】部分、系统管理【/控制部分、系【统执行部分的“防】。破坏能力’’及“】防技:术开启能力”分别给!出了:规定对无防护面的】设备、出入准许指示!部,件不做要求 【 ? 在实际应用中【要根:据不同的安全与管】理要:求选择系统与产品满!足“防破坏”及“】防技术开启”要求】 ?  《        】 《 3 关《于“识?读现场设备、防护面!”及其应用的意义出!入口控制系统的主要!作用:就,是使有出入授—权的目?标快速通行阻止未授!权目标通过受—。控区是出入口控制系!统提出?的基本概念在犯【罪分子欲实施技【术开启和《破坏:时安装在受》控区内的系统设备】(如控制器、管理计!算机)?相对:于安装?在受控区《外的:设备:(如 ? 读卡器】)要:安全得多 》 ? 由于出入口控】制系统的《特点决定了》在大多数情》况下:。其部分?设备需暴露》在受控区外因此【在附录B《“系统?防护等级《。分类:推荐表”中许多地方!及都提到了“防护面!”在:。条文中强《。化了对位于“防护】。面”设备的》。。防破坏、防技—术开启等《方面的要求弱化【。了“非防护面”设】备在这方面的要求】。(见图?5) ? ,  》       【 ,     》   ?      】   !。 第6.0》.2条第2款为强制!性条款在出入口控】制系统?中应:特别:注意受?控,区域及其级别以及】现场设备安装位置】和连接线缆》的防护措《施等因素对安全【的影响 !出入口控《制等技防《系统在某种》意义上来说好—比设置了一个—技术迷宫它》增加了非法入侵者】的作案难度延—迟了作?。案时间并能提—。早报警以《便,。及时处警《。但,在实际应用中非法入!侵者在初步了解技防!。系,统后:并不直?接,去解开迷《宫通路而是寻找【系统的薄弱点进【行攻击从而达到犯罪!目的:在出入口控制系统】中执行部分 的输入!线缆及?其连接端就是—一个:易于被攻击的薄【弱点 为!此在本标准中对【出入:口控制系《统,特别提出了“受控】区”等概念和—对执行部分输入【电缆的端接与—防护:要求以便指导系统】设,。计、施工《安装、检测验收【工作 ? 》举例来说一个管理】了从A~G共7个】受控区?域,的出:入口控制《系,统(比如某个公司】的,多个办公室)如【。图6:所示 —      【        】    ! 其:中A、B《、E:三个区域为同级别受!控区即它们》对目标的授权是一】致,的能进入《A区的目标》也可进入B、—E区能进入B、E区!的目标也同样—能进入A区》G区是相对于—F区的高级》别受控区即》能进入G区》的目标一《定能进入F》区而能进入F区【的目标不一定能进】入G区C区》和D区分别是—相对:于,其他受控区的—非同级别受控区即能!进,入该区的目标—不一定能进》入其他区而能进入其!他区的目标》。也不:一定能进入该区【若能进入G区的目标!也能进入《其他任?。何区的话那么G区就!是该出入口控制【系统的最高级别受控!区 — 该例子若是—某公司的多》门联网门禁》系统:的话有许多》问,题值得探讨》 问【题一:采,。。用多门门禁控制【器应特别注意其【安装位置 ! 目前采用直流【或脉冲信号等非编】码信号直接驱动电】控锁具的门禁控制器!占很大比例在本例】。中采用双门控—制器控制《A和B两个》门是合?理的若控制B和C】门就存在问》。题,控制器安《装在B区内》C区就不安全控制器!安装在C区内B区就!不安全安装在G区的!。双门控制器控制【G和F两个门—是否合?理呢?答《案是肯定的(见图7!),   】       【   ?    !问,。题,二采用多《门门禁控制器—应,特,别注意对电控锁【。连接线的防护—。 , 当电控锁!的连接线必须离开】本受控区、同级【别受控区、高—级别受控《区敷设时有》可能成为被实施攻】击的薄弱点》必,须,严格防护 【 在多出入【口系:统,中要想提高》安全性?。和可靠性减少工【程施:工带来的安全隐患建!。议尽量采用联—网控:制的单出入口控【制器若必《须采用多出》入口控制器》则应安?装在高?级,别防区内并做好对】执行部?分输入线缆的防护(!见图8) —   — ,