《6 设备选型与】。设置
—
,
—出入口控《。。制系统各组成部分】应根据?。。不同:的防护等级要求选择!设备参照《附录B、附录C、】附录D其中要—注意以下三个问题】
1 】关于“执行部分”】的类型及防护要【求问题
—
,
本规《范,所讨论?的“执行部分”的类!型主要?由a)闭锁部件;】b)阻挡部件;c)!出入准许指示装置】;d)前三种的组合!部件或装置
【
《不同:的管理要求、安【全要:求、:现场环境以及需控】制的出入目》标种类、通过率指】标等要?。求,的不同使得“—执行部?分”的产品形式、】结构也有《很大的差《异要注意“执—。行部件?”多样性的特点不要!认为“执行部—件”就一定是—“,电控锁具”这是很】片面:的理解同时还应注意!附录B?表B.0《.3对“执行部【分”:的防护要求主要针对!闭锁及阻挡》部,件对指?示装置(部件)【未做要求(见—图3)
—
— ?。 :。 ? 》。
【
】 在停车库》(场)出《入口使用的电动栏】杆,机是常见的阻挡指示!部件它仅《能起到阻挡指示作用!不,能起到对其控制【的,出入目标机动车的】。阻挡作?用要想达到》。阻,止,普,通车辆非法》闯入的高安》全要求场合必须使用!。有足够抗撞击能力】的挡车设备如某驻】。华使馆的地下—停车库?的出入口采用了【地面升降式》阻挡:设备它能有效—地阻止一般的“汽】车炸弹”《。袭击而普通的电【。动栏杆机根本做不】到,这点
2!。 ,关,于“防破坏、防技术!开启”问题》
这【里应特别注意—。不要把“《防,破坏”看成“防设备!被破:坏”而要《看位于防《护,面的设备遭到破坏性!攻击时出入》口不被开启》。的,能力(?见,图4:)
—
举例来《说
《。
例1》位于:某出入口防护面的】。读卡:。器在:遭到破坏性》攻击lm《in后该读卡器【。已完全?。损坏但?犯罪分子在》随后的40min】内一直未能》将出入口打》。开例:2而位?于另:一,个出:入口防护《面的一体化门禁机】。设计得非常坚—固犯罪分子用了8m!in才把它破坏但】在随后的l》min内就》。把出入口打开了【。在这两个例子中例】1的防破坏能—。力要强于例2的【防破:坏,能力
在!附录B“系统防【护,等级分类《推荐:。表”中用3个子【表对系统识别部【分、:系统管理/控制【。部分、系《统执:行部分的“防—破坏能?。力’’及“》防技术开启能—力”分别《。给出了规定对—无防护面的》设备、出入》准,许指示部件》不做要?求
?
?
在实际应用中【要根:据不同的《安全与管理要求选】择系统与产品满足】。“防破坏《”及“防《技术开启”要求
!
【 :
【
:3 关于“识读现】场设备、防护—面,”及其应用》。的意义出入口控【。制系统的主要作【用就是使有出入【。授权的目《标快:速通:行阻止未授》权目标?通过:受控区是出入口控制!系统提出的基本概念!在犯罪分子欲实施】技术开启和破坏【时安装在《受控区内的系统设备!。(如:控,制器、管理计—算机:),相对于安装在受控】。区外的设备(如
】
?
读卡器)—要安全得多
【
由于出【入口控制系统的特点!决定了在《大多数情况下—其部分设《备需暴露在受—控区:外因此在附》。录,B“系统防护等级分!类推荐表”中—许多地方及都—提到了“《防,护面:。”在条文中强化了】对位于?。“防护面”设备的】防破坏、防技术开启!等方面的要求—弱化了“非防护面】”设备在《这方面的《要求(见《图5)
】
】 — : , —
《
】
第6.《0.2条第2款为】强制性?条款在出《入口:控制系统《中应特别注意受控】区域及其级别以及现!场设备安装位置和】连接线?缆的防护措》。施等因素对安全的】。影响
—。。
出入口控制等技!防系统在某》种意义上来说好比设!置了一个技术迷宫】它增加?了非法入侵》者,。的,作案难?度延迟了作案时【间并能提《早报警以便及时处警!但在实际应用中非】法入侵者在初步了解!技,防系统后并》不直接去解开迷【宫通路而《是寻找系统的—薄弱点?进,行攻击从而达—到犯罪目的在出入口!。控制系统中执行【部分 的输》入线缆及其连接端就!是一个易《于被攻击的》薄弱点
】
,为此在本标》准,中,。对出入口控》。制,系统:特,别提出了《。“,受,控区”等《概念和对执行部分输!入电缆的《端接与防护》要求以便指导系统】设计、?施工:安装:、检测?验收工作
—
举例来说】一个管理了从A~G!共7个受控区域的出!入口控制系统(【比如某个公》。司的:多个办公室》)如图6所示—
》
》 】
【
其中A【、B、E三个区域为!同级别受控》区即它们《对目标的授权—是,一致的能进》入A区的目标也可进!入,B、E区能》进入B、E区的目】标也同样能》进入A区G区是【。相对于F《区的高级别》受控:区即能进入》G区的目标一定能进!入F:区而能进入》F区的?目,标不一定能进—入G:区C区和D》区,分别是相对于其他】受控区的非同级别】受控区?即能进入该》区的目标不》一定能进入其—他,区而能进入其他【区的目标也》不一:定能进入该区若能】进入G区的目—。标也能进入其他任】何区的话那么—G区就是该出—入口控制《。系统:的最高级别受控区】。
该例】子若是某公司的多门!联网门?禁系统的话有许多问!题值得探讨
—
问—题一:采用多?门门禁控制器应特】别注意其安装位置
!
:
,
目前采用直流或!脉冲信号等非—编,码信号直接驱动【电控锁具的门禁控制!器占很?大比例在本例中采】用双门控制器—控制:A和B两个门是合】理的若?控制B?和C门就存在问题控!制器安装在B区内】C区就?不安全控制器安装】在C区内B区—就不安全安装—在G区的双门—控制器控制G和F两!个门是否合理—呢,。?答案是肯定的(】见图7)
!
—
!。
问】题二采?用多门门禁控制【器应特?别注意对电控—锁连接线的》。防,护
《
当电控锁的】连接线必须》离开本受控区、【同级别受《控区:、高级别受控区【。敷设时有可能—。。成为被实施攻击【的薄:弱点必须《严格防护
【
,
在?多出:入口系统《中要想提高安全性】和可靠性减少—工程施?工带来的安全隐【患建:议尽量?采用联网控制的【单出入口控制器【若必须采用多出入口!。。控制器则应安装【在高级?别防区内并做好【对执:行部分?输入线缆的防护【(,见图8)
】
》