如何实现高频门禁控制系统平稳升级

　　在过去几年里，技术方面的巨大进步以及人们对安全的高度关注正促使许多机构升级其门禁控制系统。升级系统不仅能大幅提高人员和财产的安全级别，而且运作效率和成本效益也会显著提升，尤其是对那些将其他应用添加到非接触式门禁控制卡中的机构而言。

　　值得庆幸的是，随着技术的不断进步，高频技术的价格也变得不再那么昂贵。与个人电脑刚问世时相比，如今的个人电脑速度大幅提升、内存更大、功能更高级，而价格却只是当初的一个零头。在安全行业亦是如此。与个人电脑的情况类似，只要花费与具有更多安全漏洞的早期门禁控制技术相当的资金，公司便能获得可作为平台使用的安全系统，该平台功能的涵盖范围从无现金自动售货到逻辑门禁，无所不包。

　　尽管系统升级会涉及到变化，先进的技术在此也是一项好处。借助于多技术卡片和读卡器，以及可现场编程的卡片和系统，日常工作流程所受的干扰非常有限且在可控范围内。而且，员工和机构不仅能在短期内从中受益，在未来的若干年内，该平台更高的安全性以及用户友好型环境会带来更多额外的好处。

　　本文的目标是帮助安全专业人士找到最适合其机构特定需求的解决方案，并确保他们能充分利用系统升级所带来的机遇。从这一层面来看，本文解决了每个机构都必须考虑的各个方面的系统升级问题。其中包括：

　　为何要系统升级

　　尽管该问题的答案对于安全专业人士而言是显而易见的，但这可能是他们需要花费最多精力的范畴，他们需要让机构内的决策者明白升级的重要性。

　　陈旧的技术存在安全漏洞

　　与所有技术一样，较新的系统安全性更高、更加成熟。正如老旧过时的个人电脑软件更容易遭受病毒、黑客等攻击一样，陈旧的安全技术安全漏洞也更多。

　　在过去15或20年间，低频卡是安全行业的标准，它能提供高效而有效的门禁控制。这种卡结构简易，谁使用这些卡都可以进入大楼。持有公司所发卡片的任何人都能进入大楼；此人可以是拥有公司所发卡片的员工或使用遭窃或丢失的卡片通过门禁的作案者。各公司逐渐在卡片上添加照片等可视的安全信息，从而提供基本的身份验证方式。最佳的安全实践需要员工佩戴有自己照片的ID/门禁卡，且安保人士也经过训练，能核查不具备相应身份验证信息的人员。

　　这些低频卡通常称作感应卡或ID卡，如今很容易被复制。不法人员可通过某些设备制作复制卡，从而自由出入大楼。除非大楼里还具备监控摄像头或有人目击此人进入大楼，否则无法知道未经授权的人员曾经通过门禁。虽然使用陈旧技术的公司内并非总是发生门禁卡复制事件，但有多种因素会导致某些人产生复制门禁卡的动机。其中包括获取高价值信息或资产的访问权限，或有不满情绪的前员工寻求报复。

　　升级需要投资，但投入的预算也会获得回报。这种投资回报可能是有形的，例如通过更好的风险管理降低保险费用。也可能是无形的，例如节省与灾难事件相关的成本，这些事件可能会影响机构员工或客户，导致长期的法律和声誉问题，可能需要数年才能解决。

　　高频门禁控制成为新的标准

　　如今，高频卡是门禁控制领域的新标准。人们通常称之为非接触式智能卡，这项新技术在芯片内植入了多层安全元件。

　　物理门禁控制领域的两个常见高频技术品牌为iCLASS?非接触式卡和MIFARETM。MIFARE卡的形式有MIFARE Classic和MIFARE DESFire EV1，而许多客户选择新型的MIFARE DESFire EV1卡以便充分利用其与MIFARE Classic相比更高级的各项安全功能。

　　这些卡片可以识别个人、通过加密的密钥对其门禁权限进行身份验证（这些密钥对每个机构和每张卡都是唯一的），而且能存储用于无现金自动售货或个人记录管理的数据。

　　对于那些仍使用Weigand或磁条式门禁控制技术的机构而言，升级到低频系统可能是诱人的选择。尽管低频技术能提供较高级别的安全性，但仍然会给机构留下安全漏洞并且几乎或无法节省成本。

　　在过去几年内，随着国家安全 (HomelandSecurity)要求的实施，政府正不断推动安全技术的发展。普通大众最为熟悉的是美国运输安全管理局 (TSA)的要求。例如，TSA要求飞行员的证照每三至四年进行一次重新标记，以确保其门禁控制具备最新的安全性，并确保对这些具备高级别安全门禁通过权限的专业人士进行复审和重发证照。

　　尽管并不是所有机构都需要像飞行员那样的高级别安全性，但高频系统如今的价格相较于低频技术已相差无几。准备部署新型门禁控制系统的任何机构都应采用高频系统。这样能使投资效益最大化并尽可能降低机构的风险，这也是采用门禁控制系统的主要原因。

　　在单一卡片上集成多项应用

　　打开任何一个人的钱包，我们能找到各种用途的卡片，从商品零售店的卡片到停车库的卡片。许多机构使用多种卡片技术，从磁条卡到智能卡，用于管理从楼宇门禁到餐点供应机器的各种事务。这些应用可以集成到一张卡中，从而为机构提供集中化管理并为员工带来易于使用的好处。

　　此外，可在非接触式门禁控制卡中加入若干新应用来实现各种功能，其中包括打开空调系统以便更好地管理资源，还包括通过GPS跟踪公司车辆。智能卡是大量新式技术的便携式密钥。这样一来，它还能简化流程、改进工作流并减少个人所需携带的卡片的数量。

　　何时进行升级

　　兼并或收购：兼并和收购通常涉及品牌重塑和/或行政及其他系统的合并。通常在这个过程中的某个阶段，机构会需要发行新的凭证。随着新技术的成本越来越接近传统系统，目前是升级至更安全和更成熟系统的最佳时机。

　　标准化一卡通：由于发展迅速、分散式管理系统和/或多物理位置等因素，机构最终可能需要若干不同的门禁控制系统。由于新技术能提供远程发行或更改凭证的功能，现在能够将门禁控制集成到集中管理的单个系统中。将所有位置和员工标准化处理使其集成到一个系统中，能增加安全性并改善资源管理。

　　新位置：如果公司要搬迁或在其现有的基础设施中增加一座大楼，将需要为该位置发行新的凭证。这将是审视整个机构门禁控制的绝佳时机。要将所有位置标准化至一个系统中，现在可能正是时候。

　　凭证的重新发行：随着新员工的入职，许多机构会采购额外的卡片使其与旧的技术配合使用，以此来控制成本。某些机构可能还需要因为新的品牌形象（即新徽标）而更换卡片，此时它们会决定升级至较新的技术。因此，在某些阶段，由于急速发展或其它转折点，升级至最新的技术更为合理。

　　单张卡片实现多重功能：对于希望为员ID卡添加考勤管理或无现金自动售货功能的机构而言，它们需要为此发行某种类型的卡片。此类机构可升级至非接触式智能卡，将门禁控制和其他功能融为一体。这样，员工只需要一张卡即可管理其工作场所的各种功能，且这些功能的管理会集中到一个高效且颇具成本效益的系统中。

　　改善风险管理：无论是因为保险需要还是为了通过减少所负责任降低整体风险管理成本，从过时的系统升级至最新的系统可大幅提高机构的安全性。

　　安全要求的变化：由于新的法规要求，机构可能需要提高其安全性。例如，HIPAA（健康保险流通与责任法案）对访问医疗记录有严格的要求，且可能强制要求使用智能卡来进入安全区域或访问存储病患信息的IT网络。其他类似法规还包括针对公众会计的《萨班斯-奥克斯利法案》(SOX)和规定政府职员和承包商个人身份验证 (PIV)要求的FIPS 201（联邦信息处理标准出版物）。与此类似，如果公司获得的新客户（例如政府合约）要求高级别的安全性，就可能需要改进门禁控制。大楼的新租户也可能引发对更高安全性的需求，用于保护上级机构或遵循租户法律或法规需求。

　　安全违规：在现实状况中，有时需要出现安全违规事件才会促使机构投资采用新型门禁控制系统。在理想状况下，机构应在出现问题之前进行升级，尤其是当机构采用的仍然是可轻易进行卡片复制的低频系统时。

　　系统如何升级

　　在考虑升级合作伙伴时，灵活性是一大关键因素。合适的合作伙伴提供的解决方案可使技术合理地为机构服务，而不是强制机构为其技术的限制而妥协。

　　由于存在多个物理位置或员工人数较多，升级至新型门禁控制系统的最佳方法是分阶段进行。若要同时或在一天内更换所有的读卡器和识别卡，这是很困难甚至是不太可能的。

　　幸运的是，高频智能卡和读卡器的技术允许从旧式的系统分阶段地安全升级至新型系统。供应商的技术应能够确保同旧式和未来系统的互操作性，这一点尤为重要。