6,設(shè)備選型與設(shè)置 出入口控制系統(tǒng)各組成部分應(yīng)根據(jù)不同的防護等級要求選擇設(shè)備,參照附錄B,附錄C 附錄D.其中要注意以下三個問題 1、關(guān)于 執(zhí)行部分,的類型及防護要求問題、本規(guī)范所討論的。執(zhí)行部分。的類型主要由a,閉鎖部件,b 阻擋部件。c,出入準許指示裝置 d.前三種的組合部件或裝置 不同的管理要求。安全要求,現(xiàn)場環(huán)境以及需控制的出入目標種類.通過率指標等要求的不同。使得,執(zhí)行部分,的產(chǎn)品形式,結(jié)構(gòu)也有很大的差異。要注意、執(zhí)行部件 多樣性的特點,不要認為。執(zhí)行部件.就一定是,電控鎖具、這是很片面的理解,同時還應(yīng)注意附錄B表B。0。3對。執(zhí)行部分。的防護要求主要針對閉鎖及阻擋部件 對指示裝置,部件,未做要求 見圖3,在停車庫,場.出入口使用的電動欄桿機.是常見的阻擋指示部件,它僅能起到阻擋指示作用.不能起到對其控制的出入目標、機動車的阻擋作用,要想達到阻止普通車輛非法闖入的高安全要求場合、必須使用有足夠抗撞擊能力的擋車設(shè)備。如。某駐華使館的地下停車庫的出入口采用了地面升降式阻擋設(shè)備,它能有效地阻止一般的 汽車炸彈、襲擊.而普通的電動欄桿機根本做不到這點.2、關(guān)于.防破壞。防技術(shù)開啟。問題.這里應(yīng)特別注意,不要把.防破壞,看成.防設(shè)備被破壞.而要看位于防護面的設(shè)備遭到破壞性攻擊時 出入口不被開啟的能力 見圖4、舉例來說。例1 位于某出入口防護面的讀卡器在遭到破壞性攻擊lmin后、該讀卡器已完全損壞,但犯罪分子在隨后的40min內(nèi)一直未能將出入口打開.例2,而位于另一個出入口防護面的一體化門禁機設(shè)計得非常堅固,犯罪分子用了8min才把它破壞.但在隨后.的lmin內(nèi)就把出入口打開了 在這兩個例子中。例1的防破壞能力要強于例2的防破壞能力,在附錄B、系統(tǒng)防護等級分類推薦表.中用3個子表對系統(tǒng)識別部分,系統(tǒng)管理 控制部分,系統(tǒng)執(zhí)行部分的,防破壞能力.及.防技術(shù)開啟能力、分別給出了規(guī)定.對無防護面的設(shè)備,出入準許指示部件。不做要求、在實際應(yīng)用中。要根據(jù)不同的安全與管理要求選擇系統(tǒng)與產(chǎn)品,滿足,防破壞.及,防技術(shù)開啟 要求.3 關(guān)于.識讀現(xiàn)場設(shè)備.防護面。及其應(yīng)用的意義,出入口控制系統(tǒng)的主要作用就是使有出入授權(quán)的目標快速通行,阻止未授權(quán)目標通過,受控區(qū)是出入口控制系統(tǒng)提出的基本概念.在犯罪分子欲實施技術(shù)開啟和破壞時,安裝在受控區(qū)內(nèi)的系統(tǒng)設(shè)備 如控制器。管理計算機.相對于安裝在受控區(qū)外的設(shè)備,如讀卡器,要安全得多、由于出入口控制系統(tǒng)的特點決定了在大多數(shù)情況下其部分設(shè)備需暴露在受控區(qū)外,因此。在附錄B。系統(tǒng)防護等級分類推薦表,中許多地方及都提到了,防護面,在條文中強化了對位于。防護面 設(shè)備的防破壞、防技術(shù)開啟等方面的要求.弱化了.非防護面.設(shè)備在這方面的要求。見圖5,第6,0,2條第2款為強制性條款.在出入口控制系統(tǒng)中 應(yīng)特別注意受控區(qū)域及其級別.以及現(xiàn)場設(shè)備安裝位置和連接線纜的防護措施等因素對安全的影響。出入口控制等技防系統(tǒng)在某種意義上來說,好比設(shè)置了一個技術(shù)迷宮,它增加了非法入侵者的作案難度,延遲了作案時間,并能提早報警以便及時處警,但在實際應(yīng)用中,非法入侵者在初步了解技防系統(tǒng)后 并不直接去解開迷宮通路,而是尋找系統(tǒng)的薄弱點進行攻擊從而達到犯罪目的、在出入口控制系統(tǒng)中。執(zhí)行部分、的輸入線纜及其連接端。就是一個易于被攻擊的薄弱點、為此在本標準中對出入口控制系統(tǒng)特別提出了.受控區(qū).等概念和對執(zhí)行部分輸入電纜的端接與防護要求,以便指導系統(tǒng)設(shè)計。施工安裝 檢測驗收工作、舉例來說,一個管理了從A.G共7個受控區(qū)域的出入口控制系統(tǒng).比如某個公司的多個辦公室、如圖6所示、其中 A,B,E三個區(qū)域為同級別受控區(qū).即它們對目標的授權(quán)是一致的,能進入A區(qū)的目標也可進入B E區(qū)、能進入B、E區(qū)的目標也同樣能進入A區(qū),G區(qū)是相對于F區(qū)的高級別受控區(qū) 即能進入G區(qū)的目標一定能進入F區(qū).而能進入F區(qū)的目標不一定能進入G區(qū),C區(qū)和D區(qū)分別是相對于其他受控區(qū)的非同級別受控區(qū),即能進入該區(qū)的目標不一定能進入其他區(qū) 而能進入其他區(qū)的目標也不一定能進入該區(qū)、若能進入G區(qū)的目標也能進入其他任何區(qū)的話 那么G區(qū)就是該出入口控制系統(tǒng)的最高級別受控區(qū).該例子若是某公司的多門聯(lián)網(wǎng)門禁系統(tǒng)的話、有許多問題值得探討。問題一,采用多門門禁控制器應(yīng)特別注意其安裝位置、目前采用直流或脈沖信號等非編碼信號直接驅(qū)動電控鎖具的門禁控制器占很大比例。在本例中采用雙門控制器控制A和B兩個門是合理的 若控制B和C門就存在問題、控制器安裝在B區(qū)內(nèi)C區(qū)就不安全,控制器安裝在C區(qū)內(nèi)B區(qū)就不安全 安裝在G區(qū)的雙門控制器控制G和F兩個門是否合理呢、答案是肯定的.見圖7,問題二,采用多門門禁控制器應(yīng)特別注意對電控鎖連接線的防護、當電控鎖的連接線必須離開本受控區(qū),同級別受控區(qū)。高級別受控區(qū)敷設(shè)時,有可能成為被實施攻擊的薄弱點,必須嚴格防護 在多出入口系統(tǒng)中要想提高安全性和可靠性,減少工程施工帶來的安全隱患,建議盡量采用聯(lián)網(wǎng)控制的單出入口控制器,若必須采用多出入口控制器 則應(yīng)安裝在高級別防區(qū)內(nèi)并做好對執(zhí)行部分輸入線纜的防護.見圖8,