浅谈出入口控制系统的建设、使用与发展

■ 孙国强

出入口控制是安全技术防范系统的重要组成部分。为有效预防犯罪活动特别是入室盗窃活动，安装出入口控制系统必将成为多数用户防止入室犯罪活动的首选方案，出入口控制系统的需求量也将会越来越大，市场前景极为广阔。

出入口控制系统是集技防和物防功能为一体的防范设施，从防范效果上可称得上是安全技术防范系统中最有效的防范手段之一。设置出入口控制系统可以把企图作案的嫌疑人拒之门外，着力避免入室犯罪活动的发生，从这个意义上讲，它是一种主动式安全防范手段，他把预防犯罪重点放在事先，而不像其他防范手段是放在事后。所以，针对单位和场所的安全防范工作，深入研讨出入口控制系统的工程建设和使用问题以及推广先进的技术，对当前社会治安出现的新动向、新问题，特别是伴随着改革开放，社会经济快速发展，城市人流、物流剧增的同时，入室盗窃率呈高发态势的情况下，如何有效遏制入室犯罪活动的发生，具有十分现实的指导意义。

一、系统建设要全面落实《出入口控制系统工程设计规范》（GB50396-2007）的要求

《出入口控制系统工程设计规范》（GB50396-2007）的国标虽然已经颁布多年，但是在涉及到出入口控制安防工程的建设和使用中，暴露出一些问题，这些问题的出现并不是指标准本身有什么问题，而是我们的工程建设方和工程使用方没有认真全面贯彻执行标准要求，我们希望在涉及到出入口控制系统建设和使用时能避免或解决好以下问题。

1、出入口控制系统应具有报警提示功能

按规定，出入口控制系统除具有4W（WhenWhereWhoWhat）的信息记录功能以外,还应具有发生出入异常情况时的报警功能，如果达不到这个要求，起码可以认为，该系统不是一个功能完整的出入口控制系统。按标准规定，当出入口控制系统发生以下情况时，系统应发出报警信号：

（1）当连续若干次（最多不超过5次）在目标信息误读设备或管理与控制部分上实施错误操作时；

（2）当未使用授权的钥匙而强行通过出入口时；

（3）当未经正常操作而出入口开启时；

（4）当强行拆除和/或打开BC级误读现场装置时；（5）当B、C级的主电源被切断或短路时；

（6）当C级的网络型系统 的网络传输发生故障时。

但是在实际使用中，这些报警功能要求没有得到很好地贯彻执行。追究其原因，一是工程商在使用方对所建的出入口控制系统未提出或者不清楚应具有报警功能的情况下，出于自身的利益考虑，产品的功能越少，造价越低，利润就越高；二是工程使用方图方便，认为有了报警功能后人员走出走进不方便，就自行关闭或者不设置出入口控制的报警功能。我们在参与工程验收和检查时经常发现一些已安装了出入口控制系统的单位或场所，不是将门用椅子（或者其它物体）顶着，就是用绳把门栓住，更有甚者，索性将闭门器拆掉。不让门自行关闭，强行将门处于常开状态。在这些单位和场所中有的甚至还是重要单位或者要害部门，即便在居民住宅小区里，少说也有近三分之一楼栋口的楼寓对讲电控防盗门是被强行敞开着（楼寓对讲系统也属于出入口控制系统）。

2、出入口控制系统的技术指标应满足使用要求

出入口控制系统的技术性能指标很多，但对用户面言，影响使用方便与否的技术指标更为重要，但这也可能是我们往往会忽略的地方。

当前出入口控制系统的识读方式形式多样，有接触和非接触的、有自定义特征信息识别和模式特征信息识别的。形式多样固然能够适应不同用户的需求，但同时也给系统的技术性能带来较大的差异和离散性。其中“误拒率”是系统一个十分关键的技术指标，它就像入侵报警装置一样，如果误报率高了，用户就不用。所以选用什么样的出入口凭证装置，它的误拒率多少，决定了系统的使用性，这对采用生物识别装置的，尤为重要。“识读响应时间”是指执行机构（如磁力锁、电控锁等）对控制信号的反应时间，这个技术指标关系到用户对使用出入口控制装置感觉方便与否的问题，对用户而言，也是一个十分敏感的技术指标，特别是在人流量较大时，对设置的出入口控制装置能否保证授权人员在短时间内顺利通行，也尤为重要。此外，还有系统的有关设备自身防护能力，包括识读部分、管理与控制部分及执行部分的防护能力的等级，究竟是达到技术标准中的A、B、C中的哪一级别要求，比如执行部分的锁具能防电磁场开启多少时间、能抵抗出入目标以多少倍正常运动速度撞击多少次等，这些都应该在工程初期加以明确，并事后进行考核和验证，而现在许多项目的出入口控制系统在工程建设中都没有这方面要求。

3、要确保出入口控制系统的自身设施安全

为避免非法入侵者攻击系统的薄弱点，从而达到非法入侵的目的，标准规定，门禁控制器与执行机构的输入电缆必须置于该出入口的对应受控区、同级别受控区或高级别受控区内。现在许多工程在建设中往往不注意这方面的要求，而将门禁控制器或执行机构电缆暴露在本保护区外，或者放置在不加任何防护设施的楼道弱电井内，不清楚这样做会给系统的安全带来患隐，一旦作案人员破坏防护区外的这些门禁控制器或执行机构电缆，系统会自行将原先关闭的门体变为开启，从而给入侵犯罪活动提供了方便。我们希望技防工程集成商，在对系统相关设备进行施工布点时，应认真执行《出入口控制系统工程设计规范》（GB50396-2007）中有关门禁控制器设置和执行机构电缆敷设的要求，消除安全隐患，确保出入口控制系统的自身设施安全。

4、应充分重视系统载体－电控防盗门的质量要求

说起出入口控制系统，人们往往会把注意力集中到出入口控制系统的识读部分、管理控制部分或者执行机构部分，却往往会忽略了对受控对象即门体部分的质量要求。应该讲，一个防护功能完善的出入口控制系统，不仅包括出入口系统的电性部分，还应包括门体部分，它们是一个整合体，谁都离不开谁。我们认为，如果安装的门体不合格，那么再好的出入口控制系统，即便其识读部分具有唯一性和安全可靠性，其管理控制部分具有合理和科学性，其执行机构具有快速反应能力，但没有一个很好的载体支撑，出入口控制系统就成了空中阁楼，一切给架空了。我们在对出入口控制系统实施检查和验收时，就发现在已安装门禁系统的门体中有不少是木质门或者是普通玻璃门。可见在这种基础上安装出入口门禁装置，怎么能够抵御犯罪分子的强行入侵。所以，安装出入口控制系统的门体必须要符合标准的防盗安全门。国家标准《防盗安全门通用技术条件》GB17565-2007，它对防盗安全门外观、板材、尺寸公差、防盗安全级别、防破坏性能、锁具、铰链、电气安全都有十分具体明确的要求。我们的工程集成商在对出入口控制系统进行建造时，不仅要使其电性指标能达到技术要求，还要确保其门体符合电控防盗安全门的要求。

二、出入口控制系统建设要适应技术发展趋势

基于出入口控制系统的技术特点和其特有的防护作用，近年来无论是用户方还是产品开发商或工程集成商，对出入口控制系统的改进和提升加大科研力量，出入口控制系统的技术也因此得到了前所未有的发展，当前出入口控制技术出现了以下发展态势：

1、利用人体生物特征作为识别凭证，是出入口控制系统发展的最终目标

出入口控制系统的实现从最初的钥匙、密码、接触式IC卡识别到现今流行的生物识别，其所要实现的目标是更安全、更方便。传统的身份识别方式存在着诸多不足，它是根据人们知道的内容（如密码）或持有的物品（如身份证、卡、钥匙等）来确定其身份。但是，钥匙可以被复制，密码可以被解码，智能卡也可以被盗走。因此这些传统的方法都使其难以保证身份确认结果的唯一性和可靠性。而利用人体一些唯一和不变的生物特征来进行身份识别，将能克服传统方法带来的不足。人体生物特征识别系统是以人体生物特征作为识别条件，有着“人各有异、终身不变”和“随身携带”的特点，因此具有无法仿冒与借用、不怕遗失、不用携带、不会遗忘、有着个体特征独特性、唯一性、安全性和特点。近几年来，基于人体生物特征识别技术的指纹识别、掌形识别、人脸识别的出入口门禁装置被广泛使用于一些高挡的住宅小区和重要单位和要害部位。所以，相信今后以人体生物特征的出入口控制系统会很快替代传统的出入口控制系统。

2、扩展使用范围及系统整合是当今出入口系统的发展趋势

以前出入口门禁一卡通系统是独立的系统，相对很封闭，他仅起到对出入口的控制和管理作用，现在出入口门禁一卡通系统已出现了许多增值功能，如：围绕着卡进行开门、考勤、消费、巡更、访客管理、电梯控制、停车场、媒体发布等。应用范围在门禁控制的基础上不断地扩展，有的地方还将其成为实现城市物联网的一个重要的技术支撑点，如通过楼寓对讲门口机对进出该楼的人员进行相关信息的采集、记录；利用门口机实现对该楼内每户人家的三表（水表、电表煤气表）数据采集等。此外，功能单一的门禁功能也已经无法满足安全防范的需要，对安全保卫部门而言，出入口控制系统与视频监控、入侵报警系统、停车场管理系统融合成一套多维度全方位的系统，显然更具有吸引力。出入口控制系统的建设应有机地融合到大安防系统中，并在前端、传输、存储、上墙联动实行一站式解决方案。

3、无线通讯技术在门禁产品中的应用前景光明

当前市场的出入口控制系统产品，大都采用线缆来连接和控制各个设备，这种做法虽然确保了产品的数据链路可靠性，但在有些情况下，如遇到大型工厂、大学校园及分散性多幢建筑物的出入口的控制，特别是在对老建筑群的改建时，布线会产生巨大成本，并且还会影响使用环境的美观。随着无线通讯技术的发展，使用无线组网方式连接系统中的所有设备，具有开通便捷、施工周期短、不影响建筑物美观、授权方便灵活，安全性有保障等优点。所以，使用无线式出入口控制方式已成为当前市场的一个热点。特别对一些有特殊要求的建筑物，如国家重点保护性建筑物、现代或历史标致性建筑物等，一般不容许在其物体上进行施工的那些建筑物，采用无线连接就成为一种不二的唯一选择。

4、NFC将改变安防行业的面貌

NFC为近场通信，是一种短距离的高频无线通信技术，允许电子设备之间进行非接触式的点对点数据传输（在10米以内）交换数据。这个技术由免接触式射频识别演变而来，并向下兼容RFID，主要用于手持设备中，提供M2M（Machine to Machine）的通信。用户可以下载不同的NFC应用，将NFC智能手机作为身份识别卡，这样一来，用户只要在读卡设备前出示手机即可，而不需额外携带塑胶卡片。使用NFC智能手机作为出入口凭证装置最大的优点是方便、安全。目前集成了FC功能的智能手机已成为众多用户特别是青年人出入口凭证装置的首先方案，NFC技术优势在安防领域中将拥有广阔的发展空间。

5、应更加重视出入口控制系统通讯链路的安全

出入口控制系统的链路安全至关重要，也越来越受到用户单位的重视和关注。多年来的系统实践表明系统要建立一套安全性更高的出入口控制系统，出入口控制系统的网络与其它系统应彻底分开，完全杜绝其它因素对门禁网络系统的攻击。此外，门禁控制系统的通讯链路宜为：一是读卡器与卡片采用PSAM卡论证机制进行验证，降低卡片与读卡器交易过程被破解；二是读卡器与控制器之间采用RS-485或者TCP/IP通讯方式，且数据通过加密算法后传输；三是控制器与管理电脑之间采用TCP/IP通讯方式。同样需要数据通过加密算法后传输。四是软件数据库中存储的数据采用加密方式。

出入口控制系统是安全技术防范系统的重要组成部分，它的作用和效果是其它防范设施所不能替代的，它的功能和作用已被广大用户所接受和青睐。从目前的发展趋势看，为有效预防犯罪活动特别是入室盗窃活动，安装出入口控制系统必将成为多数用户防止入室犯罪活动的首选方案，出入口控制系统的拥有量也将会越来越多。为此，各有关方都应该充分重视和大力提高出入口控制系统的工程质量，并在系统建设中尽量采用先进且可靠的控制与管理技术。