安防網(wǎng)訊 隨著國產(chǎn)化的市場進程目前越來越多的高端特種行業(yè)更傾向選用國內的產(chǎn)品在門禁這個細分行業(yè)面向司法軍工核電金融等特定領域的時候安全性變得尤為重要

我們從立體的角度來分析一下門禁系統(tǒng)的安全性

一卡片的安全性

以PHILIPS公司的Mifare1卡為例其邏輯加密過程于2009年遭到了破解后在全球引發(fā)了軒然大波市場中到處充斥著門禁卡復制神器3秒鐘就能復制一張門禁卡目前國內高端尤其是特種應用行業(yè)的門禁系統(tǒng)的識別方式開始大量的采用諸如CPU卡國密卡等作為識別對象但因CPU卡國密卡成本過高生物識別的安全性考慮仍然有很多項目采用的IC卡目前一種新興的克隆卡偵測技術可以以低成本的IC方案有效防止卡片被復制存在的安全隱患相信可以成為本界安博會的一大看點

二識讀終端的安全性

識讀終端即讀頭一方面是前面提到的和卡片所對應的CPU讀卡器國密CPU讀卡器是行業(yè)的典型代表另外指紋靜脈虹膜人臉因為每個人的唯一性和便攜性也被大量采用只是算法差異也像上文卡片一樣也存在被復制的可能性以指紋為例指紋識別技術利用指紋的唯一性和穩(wěn)定性運用也越來越廣泛目前電容式指紋讀卡器是最好的識別方式發(fā)出的電子信號將穿過手指的表面和死性皮膚層達到手指皮膚的活體層真皮層直接讀取指紋圖案從而大大提高了系統(tǒng)的安全性活體指紋門禁目前在高安全的門禁應用提供方案的廠家不算太多本次展會值得期待

三控制器的安全性

控制器的安全性是一個很容易被忽略的問題即便有了安全的前端防復制的卡片如果控制器的安全性沒有管控整個系統(tǒng)依然只能做到防君子不防小人稍微有點行業(yè)知識的人都知道目前大量門禁的出門按鈕信號或者鎖的控制信號都是開關信號也就意味著一是在施工布線的時候我們需要避免這些控制線路不能出現(xiàn)在非安全區(qū)域門禁控制器安裝于天花板或者弱電間等隱秘安全處防止非法人員短路或者斷路線路開門另一種解決方案就是選用具有四態(tài)輸入偵測的門禁控制器非法短路和斷路不僅不會開門而且能形成報警轉發(fā)另外就是門點分布是有差異的有些門點的門禁組網(wǎng)也可以考慮目前主控+分控的模式因為主從結構之間的通訊一般是總線制其通訊是可以加密的這樣在經(jīng)過非安全區(qū)域的時候不法人員企圖通過控制線路來破壞系統(tǒng)的可能性就能很好的排除現(xiàn)在國際主流的主從結構的門禁該結構中主控器與管理電腦之間采用TCP/IP通訊方式與分控器之間采用傳統(tǒng)總線通訊方式即便是主控器與管理電腦主控器與分控器之間的網(wǎng)絡出現(xiàn)故障分控器仍能正常工作可靠性大為加強也解決了安裝中跨不安全區(qū)域的問題

四通訊的安全性

門禁的大規(guī)模應用越來越廣泛其組網(wǎng)的安全性也開始備受關注一種是用戶擔心的網(wǎng)絡通訊門禁系統(tǒng)是否有可能被黑客攻擊的問題另一個就是目前門禁的廠家對應的渠道以及工程商集成商因為工作人員流動問題對于所實施的門禁系統(tǒng)方案泄露造成對應項目場合的安全可靠性可能會受影響

不過也不用過于杞人憂天對于黑客問題只要系統(tǒng)選用的是嵌入式的方案其程序是被固化在控制器硬件里面的黑客通過網(wǎng)絡入侵控制器基本沒有可能性倒是第二類情況門禁系統(tǒng)方案泄露所帶來的風險如果項目中門禁控制器與服務器工作站與服務器之間沒有經(jīng)過加密處理是有可能會被網(wǎng)絡上未授權的非法用戶劫持和控制的之后便可以任意操作控制器（如打開門禁）給建設單位帶來經(jīng)濟損失所以選用的時候一定要對通訊的加密提出要求

五服務器的安全性

服務器的安全性也是幾個方面的一個系統(tǒng)的數(shù)據(jù)安全門禁系統(tǒng)的數(shù)據(jù)主要存儲在兩個地方一處是管理電腦的數(shù)據(jù)庫中一處是門禁控制器的FLASH中而數(shù)據(jù)存儲的安全隱患則主要集中于管理電腦的數(shù)據(jù)庫中因此對數(shù)據(jù)庫的訪問應要保通過平臺的權限規(guī)則進行管控避免沒有限制性的對數(shù)據(jù)庫進行操作將有可能導致門禁刷卡數(shù)據(jù)損壞造成巨大損失要求系統(tǒng)的數(shù)據(jù)庫只與服務器軟件進行通訊任何針對數(shù)據(jù)庫的操作都是在服務器軟件控制下進行的服務器軟件配備有完善的權限管理機制杜絕任何第三方軟件對數(shù)據(jù)庫的操作另一個對于軟件的選型采用模塊化結構也能很好的解決這個問題即軟件整體C/S結構服務器在中心機房各應用部門裝專業(yè)的客戶端客戶端不存數(shù)據(jù)這樣就可以很好的避免用戶層面帶來的數(shù)據(jù)安全隱患了

六操作員權限的安全性

這是一個老生常談的問題但是真正理解內容的不多門禁系統(tǒng)的范圍越來越廣系統(tǒng)越來越大涉及到多操作員多終端同時在線的情況越來越多一旦權限出現(xiàn)問題安全性無法保障安全可靠的操作員操作權限應該是這樣的系統(tǒng)可以靈活的定義不同的操作員擁有對應系統(tǒng)的哪些權限這些權限要求定義到菜單一級另一個就是這個操作權限能明確的定義到起作用的范圍如A是大門口的保安員其登陸系統(tǒng)只能看到大門相關的報警信息B是系統(tǒng)的維護人員其只能看到系統(tǒng)的設備運行狀態(tài)看不到人員信息C是人事專員其可以看到系統(tǒng)中的人員資料沒有辦法對系統(tǒng)進行配置等等另一個就是當系統(tǒng)需要進行一些關鍵操作的時候一定要有身份即時確認機制如需要對重要門點進行遠程開門除了要登陸系統(tǒng)同時再執(zhí)行開門指令之前必須再通過活體指紋確認下操作員身份是合法的當班操作人員以確保操作的準確性和系統(tǒng)的安全性

重點發(fā)展方向

隨著安防領域對安全性的要求愈來愈高傳統(tǒng)門禁勢必將被安全性更高的門禁系統(tǒng)所取代而門禁系統(tǒng)的應用領域將更加廣闊個人認為以下的方案一定還會有進一步的發(fā)展空間本次展會我也會就以下方案進行重點關注

一國密門禁系統(tǒng)

其實為了保證重要門禁系統(tǒng)的安全性早在2009年開始國家密碼管理局發(fā)布了《關于印發(fā)<重要門禁系統(tǒng)密碼應用指南>的通知》明確要求在重要門禁系統(tǒng)中所配用的密碼算法必須符合國家密碼管理局的要求這就意味著智能門禁系統(tǒng)中使用的卡片和安全設備必須使用國密算法必須通過國家密碼管理局審批國密門禁系統(tǒng)應運而生國密CPU卡的特點是認證與密鑰管理流程中使用的密碼算法為國產(chǎn)密碼算法要求門禁讀卡器具備相應的處理能力門禁讀卡器射頻部分接口仍然遵循IC卡ISO14443規(guī)范與傳統(tǒng)門禁感應器相比國密門禁感應器通常使用SAM卡模塊作為密碼運算模塊所有應用密鑰保存在PSAM安全模塊內國密密鑰運算均由PSAM安全模塊完成無法破解

二克隆卡偵測技術

克隆卡偵測技術是最近才被一些廠家提出此技術采用MF1方案性價比很高其可以實現(xiàn)卡片被克隆后平臺可及時報警并同步鎖定卡片有效防止卡片被復制存在的安全隱患現(xiàn)在掌握這項技術的廠家鳳毛麟角在本屆安博會上值得期待

邁斯本次展會重點推出的方案

一國密門禁系列

系統(tǒng)功能特點

完全符合國家密碼局認證要求獲得《商用密碼產(chǎn)品生產(chǎn)定點單位證書》《商用密碼產(chǎn)品銷售許可證》《商用密碼產(chǎn)品型號證書》

行業(yè)內率先實現(xiàn)識讀裝置的通訊進行國密加密處理

獨特的主分控制結構任意門點分布狀態(tài)均能以最高性價比快速實現(xiàn)配置

針對不同需求不同安全級別場合可與大容量門禁報警門禁指紋門禁混合使用

高可靠的產(chǎn)品30萬伏高等級防雷保護高標準防潮防塵處理-40℃~85℃寬溫度范圍穩(wěn)定運行超強抗干擾讀卡能力 ｜

推薦產(chǎn)品

二活體指紋門禁系列

系統(tǒng)功能特點

系統(tǒng)由指紋門禁控制器+指紋讀卡器+平臺軟件組成應用于高安全要求的門禁系統(tǒng)中

采用電容式指紋利用人體熱感應及皮膚活體特性作為識別判斷依據(jù)靈敏度更高更安全有效防止假體指紋代刷的情況發(fā)生

客戶項目需要用到聯(lián)網(wǎng)型控制器需要用指紋讀頭（電容式）控制器和讀卡器分離

實現(xiàn)感應智能卡指紋兩種識別方式的單獨及任意組合使用如指紋或刷卡識別指紋識別感應智能卡支持ICCPU（不支持扇區(qū)）手機RF-SIM卡（部分）NFC卡等多種類型卡

三低功耗門禁系列

系統(tǒng)功能特點

采用無線通信技術支持中國移動/聯(lián)通GPRS通信方式或者中國電信CDMA20001X通信方式減少聯(lián)網(wǎng)布線工程費用快速部署組網(wǎng)便捷開通使用

正常工作小于500mA綠色環(huán)保設備壽命更長

門禁控制器內置鋰電池當停電后保證門禁系統(tǒng)最少1天的正常使用供電含待機及500次開門的能耗自帶電池充放電管理設備集成度高體積小便于安裝

低功耗靈性鎖采用串口通信支持斷電開鎖功能適合出租屋應用環(huán)境確保極端的條件下通行不受限

門禁系統(tǒng)支持校時全網(wǎng)控制器時鐘同步

單個門禁控制器可管理一個門支持單向刷卡單門支持500張卡支持一人多卡

支持斷市電脫機運行可保存20,000條事件記錄支持循環(huán)覆蓋支持市電正常后自動同步數(shù)據(jù)

LED顯示門禁各種運行情況方便第一時間解決問題

推薦產(chǎn)品