北京朝陽區(qū)密碼刷卡指紋人臉識別視頻對講遠程開門門禁安裝維 

　  門禁系統(tǒng)中的所有設備及配件需求在性能安全可靠運轉的同時，還應符合中國或國際有關的網(wǎng)絡安全標準,并可在非理想環(huán)境下有效工作。強大的實時監(jiān)控功能和連動功能，充分保證用戶環(huán)境的安全性，門禁系統(tǒng)的技術不斷向前發(fā)展,用戶需求也在發(fā)生變化，因此門禁系統(tǒng)的設計與實施應考慮到將來可擴展的實際需要，亦即可靈活增減或更新各個子系統(tǒng),滿足不同時期的需要，并保持長時間領先地位，成為智慧...
    門禁系統(tǒng)應用模式有那些?
    在探討門禁網(wǎng)絡的施工應用技術前，因應門禁模式的不同，需對門禁主要的模式有一番認識與了解，以便在探討網(wǎng)絡與通訊技術時比較有架構的概念，亦能更好的掌握施工的方式要點。
    門禁系統(tǒng)中的所有設備及配件需求在性能安全可靠運轉的同時，還應符合中國或國際有關的網(wǎng)絡安全標準,并可在非理想環(huán)境下有效工作。強大的實時監(jiān)控功能和連動功能，充分保證用戶環(huán)境的安全性，門禁系統(tǒng)的技術不斷向前發(fā)展,用戶需求也在發(fā)生變化，因此門禁系統(tǒng)的設計與實施應考慮到將來可擴展的實際需要，亦即可靈活增減或更新各個子系統(tǒng),滿足不同時期的需要，并保持長時間領先地位，成為智慧建筑的典范。系統(tǒng)設計時，對需要實現(xiàn)的功能進行了合理配置，并且這種配置是可以改變的，甚至在工程完成后的，這種配置的改變也是可能的和方便的。系統(tǒng)軟件根據(jù)開發(fā)商符合不同歷史時期市場的需求進行相應的升級和完善。并免費為相應的應用客戶進行免費的軟件升級。同時，可以擴展為考勤系統(tǒng)、會議簽到系統(tǒng)、巡邏管理系統(tǒng)，就餐管理系統(tǒng)等一卡通工程等項目。門禁系統(tǒng)結構和配置，依功能管理結構模式可大致分為以下四種方式以便門禁網(wǎng)絡工程應用施工參考。
    模式一：單向感應式(讀卡器+控制器+出門按鈕+電鎖)
    使用者在門外出示經(jīng)過授權的感應卡，經(jīng)讀卡器識別確認合法身份后，控制器驅動打開電鎖放行，并記錄進門時間。按開門按鈕，打開電鎖，直接外出。適用于安全級別一般的環(huán)境，可以有效地防止外來人員的非法進入。是最常用的管理模式。
    模式二：雙向感應式(讀卡器+控制器+讀卡器+電鎖)
    使用者在門外出示經(jīng)過授權的感應卡，經(jīng)讀卡器識別確認身份后，控制器驅動打開電鎖放行，并記錄進門時間。使用者離開所控房間時，在門內同樣要出示經(jīng)過授權的感應卡，經(jīng)讀卡器識別確認身份后，控制器驅動打開電鎖放行，并記錄出門時間。適用于安全級別較高的環(huán)境，不但可以有效地防止外來人員的非法進入，而且可以查詢最后一個離開的人和時間，便于特定時期(例如失竊時)落實責任提供證據(jù)。
    模式三：卡+密碼式(讀卡器+控制器+出門按鈕+電鎖)
    刷卡后，必須輸入正確的密碼，才能開門。密碼是個性化的密碼，即一人一密碼。這樣做的優(yōu)點在于，用于安全性更高的場合，即使該卡片給人揀到也無法進入，還需要輸入正確的密碼。并且可以方便地進行模式的設置,例如對于同一個門,有些人必須卡+密碼才允許進入,有些人可以刷卡,無需密碼就可以進入,特定的人輸入密碼即可放行。
    模式四：卡+密碼+時間段(獨立門禁主機+出門按鈕+電鎖)
    該模式無需要再外接讀卡器，讀卡器與控制器集成。開門方式分為:1卡+時間段2密碼+時間段3卡+密碼+時間段。
    從上述四種架構可以清楚了解到不管是哪一種模式，設備的架構大致上也就是這些部份，這些部份的聯(lián)機方式與連網(wǎng)安全關系到整個門禁系統(tǒng)的應用安全，當然過去也有很多使用者與廠商都表示，門禁不過就是一個嶇育性的封閉線路或網(wǎng)絡環(huán)境，何來入侵安全顧慮，這話在過去當然無可厚非，但在今日現(xiàn)階段一切都講求遠程制控及網(wǎng)絡IP化的今天，套一句在網(wǎng)通界最常說的話“只要系統(tǒng)走上網(wǎng)絡化就無所謂絕對安全可言”，可見網(wǎng)絡應用安全在門禁系統(tǒng)也是不可忽式的部份，接下來分析門禁工程網(wǎng)絡通訊上的有無線傳送結構與網(wǎng)絡應用安全的關系。
    門禁系統(tǒng)通訊工程原理與網(wǎng)絡布線原則
    門禁系統(tǒng)的通訊原理與其他自動控制系統(tǒng)或智能樓宇系統(tǒng)基本類似，其運行可以分為傳感、管理和執(zhí)行三個環(huán)節(jié)，只是相對而言比較緊湊、簡單而已。
    傳感：
    讀卡器、密碼鍵盤、各種生物識別器、出門按鈕、鎖狀態(tài)傳感器都屬于傳感器件，它們的任務是接受命令，將信號上傳或在核對后上傳(生物識別器)。
    管理：
    控制器和管理軟件承擔著門禁系統(tǒng)的管理功能，其在收到傳感器發(fā)來的信息后，根據(jù)時間、卡號及其它信息對是否開門做出判斷，如果開門，則發(fā)出開門命令給電鎖。而在收到鎖狀態(tài)傳感器時，則開始計時，超時則報警。
    執(zhí)行：
    電鎖在收到開門或關門的命令(供電或斷電)時，“執(zhí)行”命令將工作狀態(tài)調整到與命令一致。而電鎖內的鎖狀態(tài)傳感器則起到了回饋和監(jiān)督的作用。
    有些控制器可以使用繼電器(或其他觸點開關，俗稱硬觸點)將控制信號輸出，以控制聯(lián)動的攝像機及照明燈。
    門禁系統(tǒng)的傳輸線路
    由上述工作原理可知，在門禁系統(tǒng)中有以下幾種傳輸線路：
    電源線
    門禁系統(tǒng)的電源大多來自機房的UPS，以免在現(xiàn)場突發(fā)性斷電時造成開門的誤動作。電源線通常會處于220V交流傳遞的方式，目的是減少電源在線的壓降。在控制器旁，配備有穩(wěn)壓電源，將交流220V電源變換成直流12V電源，分別供給控制器和電鎖。門禁系統(tǒng)用的電鎖絕大多數(shù)屬于12V直流供電方式。在電鎖開斷的瞬間，由于電鎖中線包(電磁鐵線圈)的作用，會在電源在線產(chǎn)生很強的電流，容易引起電源波動，而這一電源波動對控制器的穩(wěn)定工作極其不利，所以在可靠性要求比較高的門禁系統(tǒng)中，控制器與電鎖分別使用不同的電源模塊，即220V交流供電到控制器時，使用兩個12V直流的電源模塊各自整流/穩(wěn)壓后，分別供給電鎖和控制器。各種電源線的選用基本上都是基于電工手冊，選用標準的電源線。
    控制器訊號線
    控制器中有三組信號線，分別連接到讀卡器、電鎖中的鎖狀態(tài)傳感器和出門按鈕。這三路信號線可以使用綜合布線中的雙絞線替代。為了避免空間的電磁干擾，讀卡器信號線應采用屏蔽線，另兩種信號線則可以采用屏蔽線，也可以采用非屏蔽線。
    遠程網(wǎng)絡訊號線
    從控制器到管理計算機之間，有一根信號線，它的傳輸協(xié)議大多是RS485，在距離近的時候則可能是RS232(以減少一個RS232/RS485轉換器)，在要求傳輸速率快的時候，則采用TCP/IP協(xié)議，使用以太網(wǎng)傳輸。這三種協(xié)議都可以使用雙絞線，只是在RS485或RS232傳輸時，基本上在門禁控制器的產(chǎn)品手冊中都要求采用屏蔽線。為了避免電磁干擾，這根信號線應采用屏蔽雙絞線。當控制器需要使用輸出硬接點直接控制硬盤錄象機(在刷卡開門時同步錄像)時，這根控制線(2芯)宜采用屏蔽線，以免因硬盤錄象機輸入信號幅值小的時候因電磁干擾而引起誤觸發(fā)。但如果是用硬接點直接傳輸照明燈的電源，則應該采用電源線。根據(jù)上述分析可知，在傳輸電源(為電鎖、控制器和照明燈供電)時，應采用電源線，其截面積可以根據(jù)電流所產(chǎn)生的壓降和發(fā)熱計算，也可以查電工手冊獲得。在傳輸傳感器信號和控制信號時，應該根據(jù)讀卡器和控制器的安裝手冊，選擇屏蔽線或非屏蔽線。隨著門禁系統(tǒng)鎖控制的門數(shù)越來越多，對系統(tǒng)網(wǎng)絡傳輸速度與布線安全的要求也就越來越高，而且從事門禁系統(tǒng)的施工也比須同時進行綜合布線系統(tǒng)的施工，因此使用網(wǎng)絡雙絞線作為門禁系統(tǒng)的傳輸線，已經(jīng)成為門禁系統(tǒng)的線纜主要選擇。根據(jù)對各種門禁線纜的分析，讀卡器、控制器、管理計算機之間的信號線和控制線都可以使用網(wǎng)絡雙絞線。
    在同時進行門禁系統(tǒng)與綜合布線的案例中，距離如果短于20米的網(wǎng)絡雙絞線往往不符合綜合布線工程中的利用價值，成為工程廢線。但對于分布式安裝的控制器而言，出門按鈕信號線、讀卡器信號線和鎖狀態(tài)信號線都卻往往都是利用這些廢線來做為布線的。對于使用TCP/IP協(xié)議的遠程網(wǎng)絡信號線，必然是使用雙絞線傳輸，它完全可以使用綜合布線系統(tǒng)的標準星型結構實現(xiàn)信號遠傳。RS485線和RS232線也可以使用網(wǎng)絡雙絞線，根據(jù)門禁控制器的安裝原則，這些設備應該采用屏蔽雙絞線，以免電磁干擾造成誤動作。
    門禁系統(tǒng)中網(wǎng)絡應用綜合布線注意事項
    在使用綜合布線系統(tǒng)作為門禁的傳輸線路時，應該注意以下因素：接線方法應完全按照各種門禁設備上的接線規(guī)則，并保留詳細的接線圖，以免維護時判斷線路時的痛苦。屏蔽雙絞線的屏蔽層應根據(jù)讀卡器、控制器的安裝手冊完成接地。
    如果使用網(wǎng)絡屏蔽雙絞線傳輸TCP/IP，則可完全采用屏蔽綜合布線系統(tǒng)的屏蔽層端接規(guī)則。當使用TCP/IP協(xié)議時，最好不要與其他智能系統(tǒng)(包括辦公自動化系統(tǒng)等軟件系統(tǒng))共享網(wǎng)絡交換機，即為門禁系統(tǒng)單獨配備網(wǎng)絡交換機，以免因協(xié)議沖突發(fā)生傳輸上的意外。當使用網(wǎng)絡TCP/IP協(xié)議時，可以將門禁系統(tǒng)的管理計算機認為是門禁網(wǎng)絡中的一臺服務器，使用雙絞線或光纜連接到配線架上。綜合布線系統(tǒng)可以用于門禁系統(tǒng)，這一點已經(jīng)為門禁系統(tǒng)的供貨商和安裝商所證實，只是在工程中應全面評估造價、施工和性能，以求達到最佳的效果。
    門禁系統(tǒng)傳輸有無線網(wǎng)絡安全應用原則
    無線門禁產(chǎn)品從誕生到現(xiàn)在，經(jīng)過技術的不斷演化已經(jīng)出現(xiàn)了通過FSK、GPRS、藍牙、ZigBee等傳輸方式的產(chǎn)品。而隨著物聯(lián)網(wǎng)技術的興起，物聯(lián)網(wǎng)門禁產(chǎn)品受到了安防行業(yè)內的普遍關注。如同前二段落所述;傳統(tǒng)的門禁解決方案通過布置到每個門點的線纜進行聯(lián)網(wǎng)和控制。但是隨著項目的一個個展開，越來越多的業(yè)內同行及客戶開始意識到了有線聯(lián)網(wǎng)系統(tǒng)自身存在著線纜眾多，安裝施工麻煩。例如，傳統(tǒng)的鎖具(電插鎖，磁力鎖)既不美觀，可靠性也差、斷電后無法使用、維護麻煩等方面的缺陷。因此許多有實力的門禁企業(yè)都在探索既能滿足安防系統(tǒng)對門禁的苛刻要求，又能避免目前有線聯(lián)網(wǎng)門禁系統(tǒng)眾多缺陷的新型產(chǎn)品，無線門禁逐漸開始被人們所認識并得到一定的應用。
    人們選擇無線門禁產(chǎn)品，主要目的是希望減輕布線的復雜度。因為門禁具有集中管理的要求，每個門點都要和中心進行通訊，如果在門禁點和中心之間選擇無線通信，則可以省掉過多門禁點和中心的通訊線，這在有些布線不便的場合具有很大的吸引力。第一代無線門禁就是在以上的技術背景下誕生的，這類設備主要是通過RF315M、RF433M等國家規(guī)定的自由頻段進行通信，采用的通訊技術也相對簡單，一般采用FSK或FMK等基本的無線調制方法，頻點固定，多設備一起工作時會有互相干擾，通訊速率也較低，一般在300bps到1200bps之間。因為技術手段相對單一，在使用中普遍存在通訊穩(wěn)定性和可靠性欠佳的問題，這類產(chǎn)品目前已逐步淡出了市場。手機無線門禁概念是伴隨著手機技術的發(fā)展而提出的，因為第一代無線門禁在通訊和傳輸距離上無法滿足一些特定場所、行業(yè)的需求，因此，部分門禁廠家將手機模塊和門控器綁定在一起，控制信號通過聯(lián)通、移動的網(wǎng)絡通過短信或GPRS進行無線傳輸，以達到遠距離信號傳輸?shù)哪康�。但是手機無線門禁由于設備成本、手機月租費等相關費用的收取，使用成本較高，同時信號通過GSM網(wǎng)絡傳輸延遲較大，性能也不夠理想(通訊速率一般只能達到20-40kbps，并且速度不穩(wěn)定)，使得手機無線門禁產(chǎn)品目前僅局限在有一定需求的場合、行業(yè)中使用。
    與此同時，應用了無線物聯(lián)網(wǎng)技術的無線物聯(lián)網(wǎng)門禁系統(tǒng)也受到了市場上的普遍關注，據(jù)預測，物聯(lián)網(wǎng)將來會成為與互聯(lián)網(wǎng)一樣改變人們生活的技術，而將物聯(lián)網(wǎng)技術應用到無線門禁中去無疑是搶占了未來無線門禁技術的高地，市場前景將會十分巨大。和單純采用藍牙、ZigBee技術進行信號無線傳輸?shù)臒o線門禁不同，物聯(lián)網(wǎng)門禁更側重于門禁的智慧感知和低功耗，藍牙和ZigBee雖然也是低功耗短距無線傳輸?shù)募夹g，但應用在電池供電的物聯(lián)網(wǎng)門禁系統(tǒng)里還是太費電。
    無線物聯(lián)網(wǎng)門禁系統(tǒng)：無需布線、可靠、節(jié)能
    門禁系統(tǒng)從誕生的第一天開始就伴隨著大量的布線，一個完整的門禁系統(tǒng)由讀卡器、控制器、電鎖、出門開關、門磁、電源、管理中心這八個模塊組成，每個模塊都需要聯(lián)線。同時，門框的正反面和頂部、門的頂部都要打孔安裝設備，因此，施工繁瑣是很直觀的問題。無線物聯(lián)網(wǎng)門禁將門點的設備簡化到了極致：一把電池供電的鎖具。除了門上面要開孔裝鎖外，門的四周不需要安裝任何輔助設備。整個系統(tǒng)簡潔明了，大幅縮短施工工期，也能大大降低后期維護的成本。
    跳頻、加密是無線門禁的另一個核心。無線和有線一個很大的區(qū)別就是無線信號是在空中傳播的，因此很容易受到外界的干擾，同時也很容易被外界所捕獲。因此安全性與可靠性可以說是無線門禁產(chǎn)品的生命線。無線物聯(lián)網(wǎng)門禁系統(tǒng)的安全與可靠主要體現(xiàn)在以下兩個方面：無線數(shù)據(jù)通訊的安全性保證和傳輸數(shù)據(jù)的穩(wěn)定性。無線物聯(lián)網(wǎng)門禁系統(tǒng)通過智能跳頻技術來確保信號能迅速避開干擾，同時通訊過程中采用動態(tài)密鑰和AES加密算法，哪怕是相同的一個指令，每一次在空中傳輸?shù)耐ㄓ嵃�都不一樣，讓監(jiān)聽者無法截取。但是，對于無線技術來講，數(shù)據(jù)報加密技術大家能理解并接受，而無線的抗干擾能力卻是始終繞不開的話題。針對這一問題，無線物聯(lián)網(wǎng)門禁專門設計了脫機工作模式，這是一種確保在無線受干擾失效或者中心系統(tǒng)宕機后也能正常開門的工作模式，以無線門鎖為例，在無線通信失敗時它等同于一把不聯(lián)網(wǎng)的賓館鎖，仍然可以正常的開關門(和聯(lián)網(wǎng)時的開門權限一致)，用戶感覺不到脫機和聯(lián)機的區(qū)別，唯一的區(qū)別是脫機時刷卡資料不是實時傳到中心，而是暫存在鎖上，在通訊恢復正常后再自動上傳。無線物聯(lián)網(wǎng)是一個超低功耗產(chǎn)品，這樣會使電池供電的壽命更長;只有電池供電，才有徹底無線的可能。無線物聯(lián)網(wǎng)門禁系統(tǒng)的通訊速度達到了2Mbps，越快的通訊速度意味著信號在空中傳輸?shù)臅r間越短，消耗的電量也越少，同時無線物聯(lián)網(wǎng)門禁系統(tǒng)采用的鎖具是只在執(zhí)行開關門動作時才消耗電量的。無線物聯(lián)網(wǎng)門禁系統(tǒng)可以直接替換現(xiàn)有的有線聯(lián)網(wǎng)或非聯(lián)網(wǎng)門禁系統(tǒng)。對于辦公樓宇系統(tǒng)，應用無線物聯(lián)網(wǎng)門禁能明顯降低施工工作量，降低使用成本;對于賓館系統(tǒng)，能提升門禁的智慧化水平。但任何新生事物，市場上難免存在一些質疑聲，如何打消用戶對無線系統(tǒng)穩(wěn)定性、可靠性、安全性的擔憂是目前市場推廣最大的難題。我們相信隨著物聯(lián)網(wǎng)技術的推廣和無線物聯(lián)網(wǎng)門禁案例的一個個展開，無線物聯(lián)網(wǎng)門禁系統(tǒng)必將越來越得到使用者的喜歡
    結語
    從本質上看，安防、通信、IT這三大產(chǎn)業(yè)都是對門禁系統(tǒng)信息的處理過程，而且都共同朝著網(wǎng)絡平臺的方向去發(fā)展，那么這三大門禁網(wǎng)絡技術一定會成為門禁網(wǎng)絡通訊的安全技術核心。門禁在網(wǎng)絡應用上的安全威脅不多，大致上來自于后門或特洛伊木馬程序(Trapdoor/TrojanHorse)此類未經(jīng)授權的程序，可以透過合法程序的掩護，而偽裝成經(jīng)過門禁授權的流程，來運行程序，或是竊聽(Sniffer)：用戶的識別數(shù)據(jù)或其他機密數(shù)據(jù)，在網(wǎng)絡傳輸過程中被非法的第三者得知或取得重要的門禁信息及最后一種偽裝(Masquerade)：攻擊者假裝是某合法使用者，而獲得門禁權限。但這些都是在門禁網(wǎng)絡化上不可避免的風險，以唯有在門禁網(wǎng)絡工程施做及架構應用上做好最佳的選則才是安全上策。
 [本信息來自于今日推薦網(wǎng)]