安防技术教程单元五课件.ppt

安全防范技术教程,单元五出入口控制系统,知识目标,出入口控制系统的基本组成及其功能,出入口控制系统评价标准、发展趋势,出入口控制系统的连接与设置,能力目标,单元五 出入口控制系统 主要内容,项目一 出入口控制系统概述项目二 出入口控制系统的主要设备和特点项目三 出入口控制系统的主要要求和指标项目四 出入口控制系统信息与系统能力项目五 出入口控制系统应用的注意问题项目六 出入口控制系统的发展趋势项目七 楼宇（访客）对讲系统？项目八 出入口控制系统的故障排除,4,出入口控制是安全技术防范的重要组成部分之。,视频安防监控系统入侵报警系统出入口控制（门禁、停车场）系统电子巡查系统防爆安全检查系统,项目一 出入口控制系统概述,人员流动,信息流动,物品流动,资金流动,广义的出入口控制系统,项目一 出入口控制系统概述,定义：利用自定义符或模式识别技术对出入口目标进行识别并控制出入口执行机构启闭的电子系统或网络。GB 50348-2004 安全防范工程技术规范,通俗理解：采用现代电子与信息技术，在出入口对人或物这两类目标的进、出是否放行、拒绝、记录和报警等操作的控制系统。,项目一 出入口控制系统概述,主动防护是出入口控制系统的重要特点 电视监控系统和防盗报警系统，并不能主动阻挡非法入侵，其作用主要是在遭受非法入侵后，及时发现并由人工来处理，是被动报警。出入口控制系统可以将没有被授权的人阻挡在区域外，主动保护区域安全。,项目一 出入口控制系统概述,出入口控制系统实质图,项目一 出入口控制系统概述,出入口控制系统示意图,项目一 出入口控制系统概述,一体化产品,识读部分管理控制部分执行部分三者合一,分体产品,识读部分管理控制部分二者合一,执行部分,项目一 出入口控制系统概述,出入口控制系统分类,项目一 出入口控制系统概述,项目二 出入口控制系统的主要设备和特点,一、出入口目标识别设备,人员,物品,项目二 出入口控制系统的主要设备和特点,（一）生物特征识别系统,人体特征识别系统是建立在每个人所具有的一些独一无二的生物特征的基础上的，目前已经投入使用的这类设备可实现对手形、笔迹、视网膜、指纹、语音和其他许多特征的识别。,项目二 出入口控制系统的主要设备和特点,道肯奇掌形仪,项目二 出入口控制系统的主要设备和特点,道肯奇指纹仪,一、出入口目标识别设备（一）生物特征识别系统,1、指纹识技术,指纹识技术的应用已有一百多年的历史了，而且至今仍然被认做是几种最可靠的识别方法之一。指纹是每个人所特有的东西，在不损伤的条件下，一生都不会发生变化。近年，由于自动化技术的发展，指纹识别系统也有了很大的提高。指纹比对通常采用特征点法，应用于出入口控制的这类系统都依赖于对指纹模式识别和计算机数据处理技术。,项目二 出入口控制系统的主要设备和特点,一、出入口目标识别设备（一）生物特征识别系统,总体特征与局部特征指纹纹型、核心点、三角点、纹密度。峪与嵴，斗型、拱形和箕形。,项目二 出入口控制系统的主要设备和特点,一、出入口目标识别设备（一）生物特征识别系统,法律上规定拥有12个相同特征点的两个指纹为同一指纹指纹识别系统采集比对的特征点甚至超过100个,项目二 出入口控制系统的主要设备和特点,一、出入口目标识别设备（一）生物特征识别系统,项目二 出入口控制系统的主要设备和特点,一、出入口目标识别设备（一）生物特征识别系统,掌形仪采用现场认证的方式，在低于1秒的时间内，通过检测使用者独一无二的手掌的大小、形状、表面积等三维特征来确认用户的身份,以确保只有被授权的人员才能进入特定的区域，从而达到门禁控制的目的。,项目二 出入口控制系统的主要设备和特点,一、出入口目标识别设备（一）生物特征识别系统,项目二 出入口控制系统的主要设备和特点,一、出入口目标识别设备（一）生物特征识别系统,2、掌形识别系统,将手放在测试板上，调准放在测试板上的手指的位置等待扫描。为帮助使用者将手调到合适的位置，在有的仪器装了LED，平时常亮，只有手的摆放合乎要求时，LED熄灭，才可以进行扫描。扫描过后将扫描结果与RAM中的样本进行比较，从而实现识别功能。,项目二 出入口控制系统的主要设备和特点,一、出入口目标识别设备（一）生物特征识别系统,道肯奇面形识别,虹膜识别,静脉识别,项目二 出入口控制系统的主要设备和特点,一、出入口目标识别设备（一）生物特征识别系统,3、视网膜识别系统,人体的血管纹路也是独特性的，人的视网膜上面血管的图样可以利用光学方法透过人眼晶体来测定。如果视网膜不被损伤，从三岁起就会终身不变，每个人的血管路径差异很大，所以被复制的机会很。通常这类系统使用一束低强度的红外光束环绕着瞳孔中心进行扫描。根据扫描后得到的不同位置所对应的不同反射光束强度来确定视网膜上的血分布图样。这种方法在不是生物活体时无法反应，因此不可能伪造。睡眠不足导致视网膜充血、糖尿病性视网膜病变或视网膜剥离时，无法比对。,项目二 出入口控制系统的主要设备和特点,一、出入口目标识别设备（一）生物特征识别系统,4、虹膜识别系统,虹膜是眼球上的一种结构，由于每一个人的虹膜与手指纹一样，是独一无二的，因此可以用来认证身份 虹膜是一种在眼睛中瞳孔内的织物状各色环状物，每一个虹膜都包含一个独一无二的基于像冠、水晶体、细丝、斑点、结构、凹点、射线、皱纹和条纹等特征的结构，没有任何两个虹膜是一样的。,项目二 出入口控制系统的主要设备和特点,一、出入口目标识别设备（一）生物特征识别系统,虹膜识别与指纹识别的比较,项目二 出入口控制系统的主要设备和特点,一、出入口目标识别设备（一）生物特征识别系统,5、面部识别系统,面部识别系统分析面部形状和特征。这些特征包括眼、鼻、口、眉、脸的轮廓、形状和位置关系。因亮度及脸的角度和面部表情各不相同，使得面部识别非常复杂。目前已投入实际应用的系统需要人面对摄像机。但有一些更先进的系统能在人运动时识别出来。,项目二 出入口控制系统的主要设备和特点,一、出入口目标识别设备（一）生物特征识别系统,北京奥运奥委会对开闭幕式入场券进行实名制管理，要求入场券持有者提交个人信息和身份照片，并利用人脸识别进行门票实名制身份验证，作为北京奥运开闭幕式的第一道防线，对所有持票者进行实名制人脸身份验证。该系统事先对入场券持有者提交的人脸身份照片进行扫描，提取人脸特征，并录入信息数据库。在进入现场时，利用视频摄像头对入场券持有者进行人脸图像采集，并与数据库中的数据进行对比，从而实现人脸身份识别。对真实票证持有者放行，对冒用者转交相关部门处理。,项目二 出入口控制系统的主要设备和特点,一、出入口目标识别设备（一）生物特征识别系统,6、语音识别技术,语音识别技术是利用每个人所特有的声音为辨识条件。人们的发音方式取决于多种因素，包括地理影响、声带和嘴形。通过让某个人重复说一套音字或短语，可以获得他的声波纹模板。语音中可用于识别的特征包括：声波包络、声调周期、相对振幅、声带的谐振频率等。这几种方式当前都可用于安全检测，而且都有较好的发展前景。,项目二 出入口控制系统的主要设备和特点,一、出入口目标识别设备（一）生物特征识别系统,（二）签字识别系统,利用签名来确认一个人的身份早已获得广泛的应用。尽管伪造者能够造出在外形上非常相象的签名，但是不太可能正确复制笔画的速度、笔顺、笔运、笔压等，可以利用这些参数来进行识别。自动笔迹识别系统正是根据笔迹的一些动力学特征在进行识别（如笔迹的走向、速度、加速度等）。对这些数据的统计分析表明，每个人的签名都是独特的，并且可保持一致性。这些数据可通过安装在签字板上的传感器来获得。,项目二 出入口控制系统的主要设备和特点,一、出入口目标识别设备,项目二 出入口控制系统的主要设备和特点,条形码识别技术与条形码 条形码是一组彼此间隙很小且宽度不同的平行条纹，根据条纹本身宽度及其间隙大小的不同进行编码。通过条形码阅读机可对条纹进行扫描获取的数据，经译码后，实现编码的识别。一般情况下，条形码是粘在证件上。由于复制起来相对容易，所以条形码广泛应用于安全性要求不高的出入口控制场所。,（三）人员编码识别系统,一、出入口目标识别设备,1、条码卡,2、磁条卡,磁条识别技术与磁卡 磁条识别技术目前已广泛就用于商业及信用卡等系统中，当磁卡从读卡机中划过时，系统便从位于磁卡一侧的磁条中读取数据。目前有三种材料可作为磁条的磁性材料。第一种单层300奥斯特的磁条。缺点是数据容易被消除。第二种为双层300/4000奥斯特，可保护4000奥斯特层的数据不被消除。第三种是信贷应用中使有最广泛的一种，它是在4000奥斯特磁记录层上覆盖了一层保护层，几乎不可能被意外改写或删除。,项目二 出入口控制系统的主要设备和特点,一、出入口目标识别设备（三）人员编码识别系统,刷卡机,项目二 出入口控制系统的主要设备和特点,一、出入口目标识别设备（三）人员编码识别系统,3、威根卡,内嵌技术与威根卡（WEIGAND CARD）威根卡的输出信息格式已成为事实上的工业标准。这种技术下的编码是由卡片内具有特殊磁性的、极细的内嵌式金属丝形成。特制金属丝不受磁场化，所以有防磁、防水之效果，可用于恶劣环境中，应用范围广。,项目二 出入口控制系统的主要设备和特点,一、出入口目标识别设备（三）人员编码识别系统,4、IC卡,智能卡技术与IC卡 IC卡（Integrated Circuit Card）就是集成电路卡。它是一种随着半导体技术的发展和社会对信息安全性要求的日益提高而应运而生的。它是将集成电路芯片镶嵌在塑料基片之中制成的，并被封装成卡片的形成，其外形与磁卡相似。IC卡的应用最早出现于70年代，由法国首创。IC卡的核心是集成电路芯片。IC卡具有数据的写入和存储能力。IC卡存储器中的内容根据需要，可以有条件的供外部读取，或供内部信息处理和校验用。,项目二 出入口控制系统的主要设备和特点,一、出入口目标识别设备（三）人员编码识别系统,IC卡,项目二 出入口控制系统的主要设备和特点,一、出入口目标识别设备（三）人员编码识别系统,IC卡的特点,安全性高，IC卡内信息加密后不可复制，安全密码核对错误有自毁功能。存储容量大，内含微处理器，存储器可分成若干应用区，便于一卡多用，方便保管。防磁，防一定强度的静电，抗干扰能力强。读写机构简单可靠，造价便宜，容易推广，维护方便。,项目二 出入口控制系统的主要设备和特点,一、出入口目标识别设备（三）人员编码识别系统,5、感应卡,感应卡中包含有可编程芯片制成的射频电路，该射频电路被耐用的塑料外套保护着，可防水及防污，卡片中的IC芯片可以存储资料，且不容易伪造。系统的工作过程是：读卡机发射出射频电磁波RF，在一个范围内产生磁场；当有卡进入该区域范围时，识别卡中的射频电路被磁场激发，从而发出射频电波将该卡的识别码传回读卡机，读卡机将收到的信号送至解码器，经解码后送至主机，进行核查此编码是否正确，完成感应识别功能。,项目二 出入口控制系统的主要设备和特点,一、出入口目标识别设备（三）人员编码识别系统,感应卡,项目二 出入口控制系统的主要设备和特点,一、出入口目标识别设备（三）人员编码识别系统,项目二 出入口控制系统的主要设备和特点,一、出入口目标识别设备（三）人员编码识别系统,金属探测门,袖珍金属探测器,炸药探测器,硬标签,（四）物品特征识别,项目二 出入口控制系统的主要设备和特点,一、出入口目标识别设备,项目二 出入口控制系统的主要设备和特点,一、出入口目标识别设备（四）物品特征识别,二、出入口管理/控制设备功能,人机界面。接收从识别装置发来的目标信息。指挥、驱动执行机构动作。出入目标的授权管理。出入目标的出入行为鉴别及核准。When、Who、Where、What等的记录、存储及报表的生成。系统操作员的授权管理。,出入口控制方式设定。非法侵入、系统故障的报警处理。扩展的管理功能及与其它控制及管理系统的连接，如：考勤、巡查等功能，与防盗报警、视频监控、消防等系统的连动。,项目二 出入口控制系统的主要设备和特点,三、出入口控制执行设备,执行从出入口管理子系统发来的控制命令，在出入口作出相应的动作，实现出入口控制系统的拒绝与放行操作。常见的如：电控锁、挡车器、报警指示装置等被控设备，以及电动门等控制对象。,项目二 出入口控制系统的主要设备和特点,项目三 出入口控制系统的主要要求和指标,一、防护级别二、授权三、误识与拒认四、响应时间与计时五、信息的保存六、出入口控制系统的防护能力,误识拒绝,项目三 出入口控制系统的主要要求和指标,误识通过1,项目三 出入口控制系统的主要要求和指标,误识通过2,项目三 出入口控制系统的主要要求和指标,拒认,项目三 出入口控制系统的主要要求和指标,系统事件分析的结果好奇怪？犯罪分子怎么会先进入内部财务室盗窃后，再从外面闯进大门？,计时问题,相对计时 不一致造成的后果，使破案老手遇到新问题,项目三 出入口控制系统的主要要求和指标,计时 a)系统校时 系统的与事件记录、显示及识别信息有关的计时部件应有校时功能；在网络型系统中，运行于中央管理主机的系统管理软件每天宜设置向其他的与事件记录、显示及识别信息有关的各计时部件校时功能。b)计时精度 非网络型系统的计时精度不低于5sd；网络型系统的中央管理主机的计时精度不低于5sd，其他的与事件记录、显示及识别信息有关的各计时部件的计时精度不低于10sd。,项目三 出入口控制系统的主要要求和指标,响应时间与计时、信息保存,系统主要操作响应时间应不大于2秒现场事件信息经非公共网络传输到出入口管理中心的响应时间不大于5秒系统中与事件记录、显示及识别信息有关的计时部件应有计时功能非网络型系统的计时精度不低于5秒出入口控制系统能保存各授权目标的信息外，还能对各种系统操作信息、操作员授权信息、事件信息等进行保存。,项目三 出入口控制系统的主要要求和指标,强化对位于“防护面”设备的防破坏、防技术开启等方面的要求，弱化“非防护面”设备在这方面的要求。,防护面的保护问题,项目三 出入口控制系统的主要要求和指标,项目四 出入口控制系统信息与系统能力,一、出入口控制系统信息的保密性从以下三方面考虑：目标识别设备（防止密码被扫描、被空间截获）管理与控制设备（防非法调阅管理与控制程序 数据传输设备（采取措施，防止信息被窃取和盗用）,二、系统鉴别与控制能力,系统从识读设备得到目标信息后与事先存储的该目标授权信息比对，完成对该目标的鉴别工作，对符合放行的目标，系统还将进一步根据该出入口的控制模式再次判定，驱动执行设备工作，完成起、闭动作。（一）目标防重入控制（二）多重识别控制（三）复合识别控制（四）异地核准控制,项目四 出入口控制系统信息与系统能力,三、系统控制出入能力,（一）通过率（影响通过率的因素）（二）防非法目标闯入的能力（最重要的功能）（三）防尾随能力（怎么做？）（四）防破坏与防技术开启能力,项目四 出入口控制系统信息与系统能力,1、防破坏、防技术开启问题,在系统完成安装后，具有防护面的设备（装置）抵御专业技术人员使用规定工具实施破坏性攻击，即出入口不被开启的能力（以抵御出入口被开启所需要的净工作时间表示）。,在系统完成安装后，具有防护面的设备（装置）抵御专业技术人员使用规定工具实施技术开启（如各种试探、扫描、模仿、干扰等方法使系统误识或误动作而开启），即出入口不被开启的能力（以抵御出入口被开启所需要的净工作时间表示）。,项目四 出入口控制系统信息与系统能力,三、系统控制出入能力（四）防破坏与防技术开启能力,对识读设备的要求：外壳防护能力；编码系统须抗扫描、抗截获、不易被复制；生物特征系统须降低误识率。,2、防破坏、防技术开启的应对方法,项目四 出入口控制系统信息与系统能力,三、系统控制出入能力（四）防破坏与防技术开启能力,对控制管理部分的要求：运用多种控制管理手段，复合识别、多重识别、异地核准、目标防重入等提高系统的防护能力。,项目四 出入口控制系统信息与系统能力,三、系统控制出入能力（四）防破坏与防技术开启能力,2、防破坏、防技术开启的应对方法,对执行部分的要求：防撞击 防电磁场,项目四 出入口控制系统信息与系统能力,三、系统控制出入能力（四）防破坏与防技术开启能力,2、防破坏、防技术开启的应对方法,电动栏杆机，是常见的阻挡指示部件，仅能起阻挡指示作用，不能阻挡出入目标，要想达到阻止普通车辆非法闯入的高安全要求场合，必须使用有足够抗撞击能力的挡车设备。,项目四 出入口控制系统信息与系统能力,三、系统控制出入能力（四）防破坏与防技术开启能力,执行部分：,所需时间,例1：位于某出入口防护面的读卡器在遭到破坏性攻击1分钟后，该读卡器已完全损坏，但犯罪分子在随后的40分钟内一直未能将出入口打开。例：而位于另一个出入口防护面的一体化门禁机的设计的非常坚固，犯罪分子用了8分钟才把它破坏，但在随后的分钟内就把出入口打开。,项目四 三、系统控制出入能力（四）防破坏与防技术开启能力,上两个例子中，例1中的读卡器的防破坏能力要强于例2中的一体化门禁机的防破坏能力,项目四 出入口控制系统信息与系统能力,三、系统控制出入能力（四）防破坏与防技术开启能力,项目五 出入口控制系统应用的注意问题,出入口所限制出入的对应区域，就是它（它们）的受控区具有相同出入限制的多个防护区，互为同级别受控区。具有比某受控区的出入限制更为严格的其他受控区，是相对于该防护区的高级别受控区。,A,B,C,D,E,F,G,关于受控区、防护面的问题,项目五 出入口控制系统应用的注意问题,问题一 多门门禁控制器安装位置,项目五 出入口控制系统应用的注意问题,问题二 电控锁连接线的防护,项目五 出入口控制系统应用的注意问题,执行部分的输入电缆在该出入口的对应受控区、同级别受控区或高级别受控区外的部分，应具有相应的抗拉伸、抗弯折性能，须使用镀锌钢管加以保护。(尽量用单门控制器)设备完成安装后，在识读现场可能受到人为被破坏或被实施技术开启，因而需加以防护的设备的结构面。,项目五 出入口控制系统应用的注意问题,项目六 出入口控制系统的发展趋势,一、应急开启问题,系统应具有应急开启的方法有：1.可以使用制造厂特制工具采取特别方法局部破坏系统部件后，使出入口应急开启，且可迅即修复或更换被破坏部分。2.可以采取冗余设计，增加开启出入口通路(但不得降低系统的各项技术要求)以实现应急开启。,注意：都不能以牺牲系统的防破坏、防技术开启指标为代价，因为这会使应急开启成为系统易被攻击的薄弱点。,项目六 出入口控制系统的发展趋势,受控区,控制器A,控制器B,出入口A,出入口B,一个受控区有多出入口，采用两套以上的独立控制单元分别控制。,冗余设计1,项目六 出入口控制系统的发展趋势,在双开门设计中，一扇用电控锁，另一扇用机械锁。,冗余设计2,项目六 出入口控制系统的发展趋势,二、发生火灾时的安全通过问题,Security人文属性,Safety自然属性,安全,如果系统应用于人员出入控制，且通向出口或安全通道方向为防护面，则系统需与消防监控系统连接，在发出火警时，人员不使用钥匙也应能迅速安全通过。,项目六 出入口控制系统的发展趋势,系统的任何部分、任何动作以及对系统的任何操作都不应对出入目标及现场管理、操作人员的安全造成危害。,在生物特征识别中，指纹、掌形识别等需人体直接接触的识读装置就不如面部、虹膜识别这类不需人体直接接触的识读装置安全，因为直接接触的识读装置的接触面若不能及时清洁，就有可能成为某些传染性疾病传播的媒介。,三、重视系统安全问题,项目六 出入口控制系统的发展趋势,直接担负阻挡作用的执行机构，其启闭动作本身必须考虑出入目标的安全，如 电动门的关闭动作必须等待出入目标安全离开时方可进行，档车器必须等待车辆离开方可落下档车臂等。出入口控制系统强调的是空间的隔离，以保证“Security”；而紧急疏散及消防系统强调的是能快速逃离，以保证“Safety”。在“Safety”优先的原则指导下，出入口控制系统的设计操作必须满足紧急疏散及消防的需要。,三、重视系统安全问题,项目六 出入口控制系统的发展趋势,项目八 出入口控制系统的故障排除,一、识别部分故障1、将有效卡靠近读卡器，蜂鸣器响一声，led指示灯无变化，不能开门。可能原因：（1）读卡器与控制器之间的连线不正确；（2）线路严重干扰，读卡器数据无法传至控制器；,2、将有效卡靠近读卡器，蜂鸣器响一声，led指示灯变绿但门锁未打开。可能原因：（1）控制器与电控锁之间的连线不正确；（2）给电锁供电的电源是否正常（电锁要求单独电源供电）；（3）电控锁故障；（4）锁舌与锁扣发生机械性卡死;,项目八 出入口控制系统的故障排除,3、将有效卡近读卡器，蜂鸣器响一声，门锁打开，但读卡器指示灯灭。可能原因：（1）控制器与电控锁共用一个电源，电锁工作时反向电势干扰，导致控制器复位；（2）电源功率不够，致使控制器、读卡器不能正常工作。,项目八 出入口控制系统的故障排除,二、通讯部分故障门禁系统联接好以后，用软件测试主控制器不能与计算机通讯。可能原因：（1）控制器上跳线开关不处于IP方式（2）控制器至计算机或网络扩展器的距离超过了有效长度（3）IP地址设置不正确,项目八 出入口控制系统的故障排除,三、软件故障：门禁控制器使用一直正常，某一天突然发现所有的有效卡均不能开门（变为无效卡）。可能原因：（1）操作人员将门禁控制器设置了休息日（在休息日所有的卡都不能开门）；（2）操作人员将门禁控制器进行了初始化操作或其它原因导致控制器执行了初始化命令；,项目八 出入口控制系统的故障排除,