出入口控制系统技术讲座1.ppt

1、2020年7月23日,1,浙江警官职业学院 安全防范系 孙 宏 ,出入口控制系统,2,一、出入口控制系统概述 二、行业标准的部分内容介绍 三、常见的出入口控制产品、应用系统介绍 四、出入口控制系统工程的设计要点 五、出入口控制系统工程的 施工、安装、验收要点 六、出入口控制系统的应用,3,一、出入口控制系统概述,4,1、如何认识出入口控制系统？ 2、它有那些组成部分？ 3、其产品及应用有什么特点？ 4、怎样评价？ 5、有何发展趋势？,5,出入口控制是安全技术防范的重要组成部分,视频安防监控系统 入侵报警系统 出入口控制（门禁、停车场）系统 电子巡查系统 防爆安全检查系统,Access Cont

2、rol System,1、如何认识出入口控制系统？,6,人员流动,物品流动,信息流动,资金流动,广义的出入口控制系统,7,出入口控制系统通常是指：采用现代电子与信息技术，在出入口对人或物这两类目标的进、出，进行放行、拒绝、记录和报警等操作的控制系统。,放行,拒绝,记录,报警,出入口控制系统：利用自定义符识别或/和模式识别技术对出入口目标进行识别并控制出入口执行机构启闭的电子系统或网络。 GB 50348-2004 安全防范工程技术规范,GA/T394所讨论的出入口控制系统,8,主动防护： 电视监控系统和防盗报警系统，并不能主动阻挡非法入侵，其作用主要是在遭受非法入侵后，及时发现并由人工来处理。

3、而出入口控制系统可以将没有被授权的人阻挡在区域外，主动保护区域安全。 以出入口控制系统为中心集成其它子系统,9,出入口目标识别子系统,出入口管理子系统,出入口 执行机构,出入口控制系统,2、出入口控制系统的组成？,10,出入口目标识别子系统,人员,物品,11,出入口管理子系统,出入口管理子系统是出入口控制系统的管理与控制中心。其具体功能如下： 它是出入口控制系统人机界面。 负责接收从出入口识别装置发来的目标身份等信息。 指挥、驱动出入口控制执行机构的动作。 出入目标的授权管理（对目标的出入行为能力进行设定）如：出入目标的访问级别、出入目标某时可出入某个出入口、出入目标可出入的次数等。 出入目标

4、的出入行为鉴别及核准。把从识别子系统传来的信息与预先存储、设定的信息进行比较、判断，对符合出入授权的出入行为予以放行。 出入事件、操作事件、报警事件等的记录、存储及报表的生成。事件通常采用4W的格式，既When（什么时间）、Who（谁）、Where（什么地方）、What（干什么）。,系统操作员的授权管理。设定操作员级别管理，使不同级别的操作员对系统有不同的操作能力，还有操作员登陆核准管理等。 出入口控制方式的设定及系统维护。单/多识别方式选择，输出控制信号设定等。 出入口的非法侵入、系统故障的报警处理。 扩展的管理功能及与其它控制及管理系统的连接，如：考勤、巡查等功能，与防盗报警、视频监控、消

5、防等系统的连动。,12,出入口控制执行机构,13,3、产品及应用的特点,多样化的产品结构 识别方式的多样性 广泛的应用领域 与日常工作紧密结合 与建筑环境溶为一体,产品具有多样性： 各种类型出入口控制系统，虽然都具有相同的控制模型，但由于人们对出入口的出入目标类型、重要程度以及控制方式、方法等应用需求千差万别，带来对产品的功能、结构、性能、价格的要求有很大的不同， 如：门禁系统、停车场管理系统、楼宇对讲系统、考勤管理系统、电梯控制管理系统、会议签到管理系统、电子商品防盗系统、,14,4、系统评价,系统安全性 系统可靠性 使用方便性 应用灵活性 功能扩展性 结构开放性,15,系统安全性 系统可靠

6、性 使用方便性 应用灵活性 功能扩展性 结构开放性,读卡+密码双介质控制方式； 多卡核实开门方式； 支持读卡+指纹识别方式 卡片使用期限、使用次数严格控制； 提供核准开门方式； 防反传读卡； 具有防胁迫密码按键输入功能； 操作员级别管理； 严格的事件管理； 抗冲击强度,16,系统安全性 系统可靠性 使用方便性 应用灵活性 功能扩展性 结构开放性,采用集散控制结构； 建议一级网络采用星型拓扑连接； 门禁控制器在网络运行模式下，即使脱 网仍可正常工作 ； 使用非接触感应式读卡技术，无读卡时的机械损伤。,17,系统安全性 系统可靠性 使用方便性 应用灵活性 功能扩展性 结构开放性,中文Windows

7、平台； 特征信息交互,18,系统安全性 系统可靠性 使用方便性 应用灵活性 功能扩展性 结构开放性,适用于单门管理； 适用于整个楼宇多门的管理； 适用于整个企业群楼甚至异地辖区的出 入口管理； 适用于停车场出入口管理； 支持多种读卡器、电控锁具及栏杆机；,19,系统安全性 系统可靠性 使用方便性 应用灵活性 功能扩展性 结构开放性,身份核实； 考勤系统； 人员定位； 电子巡查管理； 一卡通管理； .,20,系统安全性 系统可靠性 使用方便性 应用灵活性 功能扩展性 结构开放性,一级网络支持TCP/IP 、IPX ； 可支持ISO/IEC 布线标准； 提供管理系统的二次开发控件； 提供开放的数据

8、接口，可方便的与其它 系统连接。,21,5、发展趋势,22,二、行业标准的部分内容介绍,23,与出入口控制系统有关的国家、行业、地方标准： 1、出入口控制系统技术要求 GA/T 394-2002 2、安全防范工程技术规范 GB 50348-2004 3、安全防范系统 DB/33T 334-2001,24,1、关于受控区、防护面的问题 2、计时问题 3、防破坏、防技术开启问题 4、应急开启问题 5、发生火灾时的安全通过问题,25,1、关于受控区、防护面的问题,A,B,C,D,E,F,G,某一个（或同等作用的多个）出入口所限制出入的对应区域，就是它（它们）的受控区 具有相同出入限制的多个防护区，互

9、为同级别受控区。 具有比某受控区的出入限制更为严格的其他受控区，是相对于该防护区的高级别受控区。,GA/T394 3.25(术语),26,多门门禁控制器安装位置,GA/T394 5.2.4.2（安装） 如果管理与控制设备是采用电位和/或电脉冲信号控制和/或驱动执行部分的，则某出入口的与信号相关的接线与连接装置应置于该出入口的对应受控区、同级别受控区或高级别受控区内。,27,GA/T394 5.2.3.3（安装） 执行部分的输入电缆在该出入口的对应受控区、同级别受控区或高级别受控区外的部分，应具有相应的抗拉伸、抗弯折性能，须使用镀锌钢管加以保护。(尽量用单门控制器),电控锁连接线的防护,28,强

10、化对位于“防护面”设备的防破坏、防技术开启等方面的要求， 弱化“非防护面”设备在这方面的要求。,GA/T394 3.18（防护面） 设备完成安装后，在识读现场可能受到人为被破坏或被实施技术开启，因而需加以防护的设备的结构面。,29,系统事件分析的结果好奇怪！？ 犯罪分子怎么会先进入内部财务室盗窃后，再从外面闯进大门？,相对计时 不一致造成的后果，使破案老手遇到新问题,2、计时问题,30,GA/T394 4.4.3 计时 a)系统校时 系统的与事件记录、显示及识别信息有关的计时部件应有校时功能；在网络型系统中，运行于中央管理主机的系统管理软件每天宜设置向其他的与事件记录、显示及识别信息有关的各计

11、时部件校时功能。 b)计时精度 非网络型系统的计时精度不低于5sd；网络型系统的中央管理主机的计时精度不低于5sd，其他的与事件记录、显示及识别信息有关的各计时部件的计时精度不低于10sd。,31,3、防破坏、防技术开启问题,GA/T394 3.19（防破坏能力） 在系统完成安装后，具有防护面的设备（装置）抵御专业技术人员使用规定工具实施破坏性攻击，既出入口不被开启的能力（以抵御出入口被开启所需要的净工作时间表示）。,GA/T394 3.20（防技术开启能力） 在系统完成安装后，具有防护面的设备（装置）抵御专业技术人员使用规定工具实施技术开启（如各种试探、扫描、模仿、干扰等方法使系统误识或误动

12、作而开启），既出入口不被开启的能力（以抵御出入口被开启所需要的净工作时间表示）。,32,对识读部分的要求 外壳防护能力 编码系统须抗扫描、抗截获、不易被复制 生物特征系统须降低误识率 对控制管理部分的要求 运用多种控制管理手段：复合识别、多重识别、异地核准、目标防重入等提高系统的防护能力 对执行部分的要求 防撞击 防电磁场,33,执行部分,电动栏杆机，是常见的阻挡指示部件，仅能起阻挡指示作用，不能阻挡出入目标，要想达到阻止普通车辆非法闯入的高安全要求场合，必须使用有足够抗撞击能力的挡车设备。如：某驻华使馆的地下停车库的出入口采用了地面升降式阻挡设备、它能有效的阻止一般的“汽车炸弹”袭击，,34

13、,开始破坏,开始技术开启,使出入口开启,使出入口开启,所需时间,（例1）位于某出入口防护面的读卡器在遭到破坏性攻击1分钟后，该读卡器已完全损坏，但犯罪分子在随后的40分钟内一直未能将出入口打开。 （例）而位于另一个出入口防护面的一体化门禁机的设计的非常坚固，犯罪分子用了8分钟才把它破坏，但在随后的分钟内就把出入口打开。 例的防破坏能力要强于例的防破坏能力。,35,4、应急开启问题,GA/T394 4.4.6 （应急开启 ） 系统应具有应急开启的方法。如： a)可以使用制造厂特制工具采取特别方法局部破坏系统部件后，使出入口应急开启，且可迅即修复或更换被破坏部分。 b)可以采取冗余设计，增加开启出

14、入口通路(但不得降低系统的各项技术要求)以实现应急开启：,注意：都不能以牺牲系统的防破坏、防技术开启指标为代价，因为这会使应急开启成为系统易被攻击的薄弱点。,36,受控区,控制器A,控制器A,出入口A,出入口B,一个受控区有多出入口，采用两套以上的独立控制单元分别控制。,冗余设计1,37,在双开门设计中，一扇用电控锁，另一扇用机械锁,冗余设计2,38,5、发生火灾时的安全通过问题,GA/T394 6.3（紧急险情下的安全性） 如果系统应用于人员出入控制，且通向出口或安全通道方向为防护面，则系统需与消防监控系统连接，在发出火警时，人员不使用钥匙也应能迅速安全通过。,39,GA/T394 6.2

15、（通过目标的安全性 ） 系统的任何部分、任何动作以及对系统的任何操作都不应对出入目标及现场管理、操作人员的安全造成危害。,在生物特征识别中，指纹、掌形识别等需人体直接接触的识读装置就不如面部、虹膜识别这类不需人体直接接触的识读装置安全，因为直接接触的识读装置的接触面若不能及时清洁，就有可能成为某些传染性疾病传播的媒介。,直接担负阻挡作用的执行机构，其启闭动作本身必须考虑出入目标的安全，如 电动门的关闭动作必须等待出入目标安全离开时方可进行，档车器必须等待车辆离开方可落下档车臂等。,出入口控制系统强调的是空间的隔离，以保证“Security”；而紧急疏散及消防系统强调的是能快速逃离，以保证“Sa

16、fety”。在“Safety”优先的原则指导下，出入口控制系统的设计操作必须满足紧急疏散及消防的需要。,40,三、常见的出入口控制产品、应用系统介绍,41,一体化产品,分体产品,42,环路检测器,门禁控制器,门磁,结构化布线系统,出门按钮,TCP/IP,电源线,读卡器,门锁,栏杆机,停车场控制器,读卡器,RS485,门禁控制系统,停车场管理系统,交换机,PC机,TCP/IP,出入口管理控制软件,分体网络型产品,43,感应式读卡器 门禁控制器 控制网络 电控锁具,网络门禁系统的主要产品,44,感应式（射频）读卡器,工作频率：125kHz，13.56MHz，902MHz928MHz，2.45GHz

17、. 读卡距离：2.5cm，10cm，20cm，70cm，2m，15m. 卡类型： 只读卡，读写卡 有源卡，无源卡. 信息量： 26bit， 32bit，40bit，64bit. 输出格式：RS232，RS485， ABA， Wiegand.,RFID,45,门禁控制器,单门控制器,多门控制器,用于管理、控制 单一门的控制器,用于管理、控制 多个门的控制器,要慎用多门控制器！,46,控制网络,RS232,RS485,RS422,LonWorks,Ethernet,47,电控锁具,48,四、出入口控制系统工程的设计要点,49,1、现场勘察 2、根据勘察报告制订系统设计方案 3、隐蔽工程设计,50,

18、1、现场勘察,在平面图上标明各防护区的位置 注明各防护区的出入限制防护级别 仔细了解每个防护区的各出入口的现场情况及通道门体的结构情况 根据勘察结果整理出勘察报告,51,2、根据勘察报告制订系统设计方案,确定系统的主要识读模式 制订每个出入口的控制方案，选定执行部件（电控锁具），明确控制管理模式(单/双向控制、防返传控制、复合识别、多重识别、防胁迫、异地核准等) 标明控制器的安装位置，及其它现场设备的安装位置 确定出入口管理中心的所在防区（应是最高级别防区）的位置 设计控制网络，绘制网线走向图 给出系统电源的设计方案及火灾发生时的人员疏散方案 绘制系统图，列出设备清单，写出系统说明,设计方案,52,3、隐蔽工程设计,执行部分的输入电缆在该出入口的对应防护区、同级别防护区或高级别防护区外的部分，应具有相应的抗拉伸、抗弯折性能，须使用镀锌钢管加以保护，连线应能与隐蔽工程连接 。,特别注意：,53,五、出入口控制系统工程的施工、安装、验收要点,54,1、位于防护面的设备 2、现场控制器 3、执行机构（电控门锁） 4、系统测试,55,1、位于防护面的设备,重点要保证安装后的防护性能不下降 安装后，应能适应环境的变化，可靠工作 识读装置的安装位置应方便使用，符合人体的习惯,56,2、现场控制器,一定要安装在该出入口的对应防护区、同级别防护区或高级别防护区内,57,3