出入口控制系统概述

第一节、出入口控制系统概述主要任务：

1、掌握出入口控制系统的基本组成

2、知道系统评价标准、发展趋势

3、了解相关行业标准

1、如何认识出入口控制系统？2、它有那些组成部分？3、其产品及应用有什么特点？4、怎样评价？5、有何发展趋势？6、行业标准的部分内容介绍出入口控制是安全技术防范的重要组成部分视频安防监控系统入侵报警系统出入口控制（门禁、停车场）系统电子巡查系统防爆安全检查系统AccessControlSystem1、如何认识出入口控制系统？

人员流动物品流动信息流动资金流动广义的出入口控制系统

通俗理解：采用现代电子与信息技术，在出入口对人或物这两类目标的进、出，进行放行、拒绝、记录和报警等操作的控制系统。放行拒绝记录报警定义：利用自定义符识别或/和模式识别技术对出入口目标进行识别并控制出入口执行机构启闭的电子系统或网络。－－－GB50348-2004《安全防范工程技术规范》GA/T394讨论的出入口控制系统主动防护：电视监控系统和防盗报警系统，并不能主动阻挡非法入侵，其作用主要是在遭受非法入侵后，及时发现并由人工来处理，是被动报警。而出入口控制系统可以将没有被授权的人阻挡在区域外，主动保护区域安全。

以出入口控制系统为中心集成其它子系统出入口目标识别子系统出入口管理子系统出入口执行机构出入口控制系统2、出入口控制系统的组成？

出入口目标识别子系统人员人员编码识别普通键盘乱序键盘条码卡磁卡IC卡感应卡物品特征识别金属物爆炸物放射物特殊化学物物品编码识别条码EAS标签物品生物特征识别（生理＋行为）指纹掌型虹膜面部语音特征签字视网膜DNA手背静脉

Hirsch乱序键盘感应卡内部结构

道肯奇掌形仪道肯奇指纹仪道肯奇面形识别虹膜识别静脉识别

金属探测门袖珍金属探测器炸药探测器硬标签

出入口管理子系统WhoWhereWhatWhen出入口管理子系统是出入口控制系统的管理与控制中心。其具体功能如下：人机界面。接收从识别装置发来的目标信息。指挥、驱动执行机构动作。出入目标的授权管理。出入目标的出入行为鉴别及核准。When、Who、Where、What等的记录、存储及报表的生成。系统操作员的授权管理。出入口控制方式设定。非法侵入、系统故障的报警处理。扩展的管理功能及与其它控制及管理系统的连接，如：考勤、巡查等功能，与防盗报警、视频监控、消防等系统的连动。出入口控制执行机构执行从出入口管理子系统发来的控制命令，在出入口作出相应的动作，实现出入口控制系统的拒绝与放行操作。常见的如：电控锁、挡车器、报警指示装置等被控设备，以及电动门等控制对象。

3、产品及应用的特点多样化的产品结构识别方式的多样性广泛的应用领域与日常工作紧密结合与建筑环境溶为一体多样化的产品结构识别方式的多样性广泛的应用领域与日常工作紧密结合与建筑环境溶为一体各种类型出入口控制系统，都有相同的控制模型，但人们对出入口的出入目标类型、重要程度以及控制方式、方法等应用需求不同，造成产品功能、结构、性能、价格等有很大不同，如：门禁系统、停车场管理系统、楼宇对讲系统、考勤管理系统、电梯控制管理系统、会议签到管理系统、电子商品防盗系统、多样化的产品结构识别方式的多样性广泛的应用领域与日常工作紧密结合与建筑环境溶为一体宾馆饭店写字楼公司大门自助银行停车场监狱应用范围多样化的产品结构识别方式的多样性广泛的应用领域与日常工作紧密结合与建筑环境溶为一体一方面为出入口安全，另一方面满足日常管理，如考勤多样化的产品结构识别方式的多样性广泛的应用领域与日常工作紧密结合与建筑环境溶为一体在实际工程当中，必须结合实际环境条件确定设计、施工方案，只有这样才能达到预定的安防管理需要。4、系统评价系统安全性系统可靠性使用方便性应用灵活性功能扩展性结构开放性

系统安全性系统可靠性使用方便性应用灵活性功能扩展性结构开放性读卡+密码双介质控制方式；多卡核实开门方式；支持读卡+指纹识别方式卡片使用期限、使用次数严格控制；提供核准开门方式；防反传读卡；具有防胁迫密码按键输入功能；操作员级别管理；严格的事件管理；抗冲击强度

系统安全性系统可靠性使用方便性应用灵活性功能扩展性结构开放性采用集散控制结构；建议一级网络采用星型拓扑连接；门禁控制器在网络运行模式下，即使脱网仍可正常工作；使用非接触感应式读卡技术，无读卡时的机械损伤。

系统安全性系统可靠性使用方便性应用灵活性功能扩展性结构开放性中文Windows平台特征信息交互

系统安全性系统可靠性使用方便性应用灵活性功能扩展性结构开放性适用于单门管理；适用于整个楼宇多门的管理；适用于整个企业群楼甚至异地辖区的出入口管理；适用于停车场出入口管理；支持多种读卡器、电控锁具及栏杆机；

系统安全性系统可靠性使用方便性应用灵活性功能扩展性结构开放性身份核实；考勤系统；人员定位；电子巡查管理；一卡通管理；...

系统安全性系统可靠性使用方便性应用灵活性功能扩展性结构开放性一级网络支持TCP/IP、IPX；可支持ISO/IEC布线标准；提供管理系统的二次开发控件；提供开放的数据接口，可方便的与其它系统连接。

5、发展趋势非接触识别技术正成为识别的主流，生物特征识别技术已步入实用阶段，复合识别方式的应用越来越普遍。工程设计，越来越强调被控对象和建筑环境的作用。在安全级别要求较高的应用场合，目前已经作到整体设计、统一施工。出入口控制系统将与其它安防系统互为补充，并相互渗透与融合利用出入口控制系统完成日常管理工作的应用需求越来越多与出入口控制系统有关的国家、行业、地方标准：1、出入口控制系统技术要求GA/T394-20022、安全防范工程技术规范GB50348-20043、安全防范系统DB/33T334-2001

6、行业标准的部分内容介绍

（1）关于受控区、防护面的问题（2）计时问题（3）防破坏、防技术开启问题（4）应急开启问题（5）发生火灾时的安全通过问题

（1）关于受控区、防护面的问题ABCDEFG出入口所限制出入的对应区域，就是它（它们）的受控区具有相同出入限制的多个防护区，互为同级别受控区。具有比某受控区的出入限制更为严格的其他受控区，是相对于该防护区的高级别受控区。GA/T3943.25(术语)

多门门禁控制器安装位置GA/T3945.2.4.2（安装）如果管理与控制设备是采用电位和/或电脉冲信号控制和/或驱动执行部分的，则某出入口的与信号相关的接线与连接装置应置于该出入口的对应受控区、同级别受控区或高级别受控区内。

BC控制器AB控制器GF控制器薄弱点A、B为同级别受控区B、C为非同级别受控区G为高级别受控区

ABCDEFG控制器控制器控制器控制器可能被攻击的薄弱点GA/T3945.2.3.3（安装）执行部分的输入电缆在该出入口的对应受控区、同级别受控区或高级别受控区外的部分，应具有相应的抗拉伸、抗弯折性能，须使用镀锌钢管加以保护。(尽量用单门控制器)电控锁连接线的防护

控制器门禁系统受控区（非防护面设备）（位于非防护面设备）（位于防护面的设备）读卡器电控锁强化对位于“防护面”设备的防破坏、防技术开启等方面的要求，弱化“非防护面”设备在这方面的要求。GA/T394

3.18（防护面）设备完成安装后，在识读现场可能受到人为被破坏或被实施技术开启，因而需加以防护的设备的结构面。

系统事件分析的结果好奇怪？犯罪分子怎么会先进入内部财务室盗窃后，再从外面闯进大门？？？相对计时不一致造成的后果，使破案老手遇到新问题（2）计时问题GA/T3944.4.3

计时a)系统校时系统的与事件记录、显示及识别信息有关的计时部件应有校时功能；在网络型系统中，运行于中央管理主机的系统管理软件每天宜设置向其他的与事件记录、显示及识别信息有关的各计时部件校时功能。b)计时精度非网络型系统的计时精度不低于5s／d；网络型系统的中央管理主机的计时精度不低于5s／d，其他的与事件记录、显示及识别信息有关的各计时部件的计时精度不低于10s／d。（3）防破坏、防技术开启问题GA/T3943.19（防破坏能力）在系统完成安装后，具有防护面的设备（装置）抵御专业技术人员使用规定工具实施破坏性攻击，既出入口不被开启的能力（以抵御出入口被开启所需要的净工作时间表示）。GA/T3943.20（防技术开启能力）在系统完成安装后，具有防护面的设备（装置）抵御专业技术人员使用规定工具实施技术开启（如各种试探、扫描、模仿、干扰等方法使系统误识或误动作而开启），既出入口不被开启的能力（以抵御出入口被开启所需要的净工作时间表示）。对识读部分的要求外壳防护能力编码系统须抗扫描、抗截获、不易被复制生物特征系统须降低误识率对控制管理部分的要求运用多种控制管理手段：复合识别、多重识别、异地核准、目标防重入等提高系统的防护能力对执行部分的要求防撞击防电磁场执行部分闭锁部件阻挡部件出入准许指示装置强度及防破坏/防技术开启要求满足GA/T394附录A表A.3未作防护要求电动栏杆机，是常见的阻挡指示部件，仅能起阻挡指示作用，不能阻挡出入目标，要想达到阻止普通车辆非法闯入的高安全要求场合，必须使用有足够抗撞击能力的挡车设备。如：某驻华使馆的地下停车库的出入口采用了地面升降式阻挡设备、它能有效的阻止一般的“汽车炸弹”袭击，

开始破坏开始技术开启使出入口开启使出入口开启所需时间（例1）位于某出入口防护面的读卡器在遭到破坏性攻击1分钟后，该读卡器已完全损坏，但犯罪分子在随后的40分钟内一直未能将出入口打开。（例２）而位于另一个出入口防护面的一体化门禁机的设计的非常坚固，犯罪分子用了8分钟才把它破坏，但在随后的１分钟内就把出入口打开。例１的防破坏能力要强于例２的防破坏能力。（4）应急开启问题GA/T394

4.4.6

（应急开启）系统应具有应急开启的方法。如：a)可以使用制造厂特制工具采取特别方法局部破坏系统部件后，使出入口应急开启，且可迅即修复或更换被破坏部分。b)可以采取冗余设计，增加开启出入口通路(但不得降低系统的各项技术要求)以实现应急开启：

注意：都不能以牺牲系统的防破坏、防技术开启指标为代价，因为这会使应急开启成为系统易被攻击的薄弱点。

受控区控制器A控制器B出入口A出入口B一个受控区有多出入口，采用两套以上的独立控制单元分别控制。冗余设计1

在双开门设计中，一扇用电控锁，另一扇用机械锁电源线门内读卡器门外读卡器门禁控制器电控门锁机械门锁冗余设计2

（5）发生火灾时的安全通过问题GA/T3946.3（紧急险情下的安全性）如果系统应用于人员出入控制，且通向出口或安全通道方向为防护面，则系统需与消防监控系统连接，在发出火警时，人员不使用钥匙也应能迅速安全通过。Security人文属性Safety自然属性安全火

GA/T3946.2（通过目标的安全性）系统的任何部分、任何动作以及对系统的任何操作都不应对出入目标及现场管理、操作人员的安全造成危害。

在生物特征识别中，指纹、掌形识别