深入探讨门禁系统的应用

　　门禁控制的安全性因素

　　以上都是在门禁系统剖析上，针对本期测试我们需要关注及在意的部分，除此之外我们还要来剖析门禁系统在使用的安全性上可能会有哪些影响因素存在，具体表现在以下几个方面：

　　控制单元的分布︰控制单元必须放置在专门的弱电间或设备间内集中管理，控制单元与读卡器之间具有远距离信号传输的能力，但不能使用只能传输几公尺距离的韦根(Wiegand)协议;

　　门禁控制器的电源供应必须带有UPS系统，在外部的电源无法提供时，至少能够让门禁控制器继续工作几个小时，以防止有人切断电源从而导致门禁失效的情况;

　　门禁中电源是非常重要的，提供给组件稳定、干净的工作电压是必要前提，具有良好的滤波和稳压的能力。此外要有很强的抗干扰能力，包括高频感应信号、雷击等;

　　门禁控制器机箱须具有一定的防砸、防撬、防爆、防火、防腐蚀能力，以防止各种破坏的发生;

　　门禁控制单元必须具有各种实时报警能力，如电源、UPS等各种设备的故障提示，机箱被打开的警告讯息，以及通讯或线路故障等报警通报能力;

　　门禁控制单元不能直接使用开关量信号，门禁系统许多信号只会以开关ON/OFF的模式输出，例如门磁信号和出门按钮信号等，所以很容易遭到利用和破坏，会大大降低门禁系统整体的安全性;

　　门禁控制单元的整体架构设计是非常重要的，设计良好的门禁系统需尽量避免使用插槽式的扩展板，以防止因长时间使用因氧化引起的接触不良;

　　门禁控制单元的程序设计不能完全依赖计算机及软件来实现的，计算机是非常不稳定的，所以设计良好的门禁系统中所有的逻辑判断和各种高级功能的应用，必须依赖门禁控制单元的硬件系统来完成;

　　门禁控制单元的输出是由继电器控制工作的，继电器频繁工作，如果电流容量太小，很快会损坏继电器。通常是大电流的电感再加上电阻或者反向二极管等予以保护控制单元;

　　电锁与执行单元包括各种电子锁具、三辊匝、挡车器等控制设备，这些设备在安全性、方便性和可靠性上各有差异，需要根据具体的实际情况来选择合适的电子锁具;

　　传感器与报警单元应具有一定的防破坏措施。设计良好的门禁系统可将磁簧报警信号与出门按钮信号进行加密或转换，如转换成TTL电平信号或数字量信号。同时，门禁系统还可监测出报警、短路、安全、开路、请求退出、噪声、干扰、屏蔽、设备断路、防拆等状态，可防止人为对开关报警信号的屏蔽和破坏，提升门禁系统安全性。

　　门禁控制单元应该可以支持多种联机的通讯模式，如RS232、RS485或TCP/IP等，在不同的情况下使用合适的联机模式，以实现全国甚至于全球范围内的系统联机。

　　门禁系统的无线网络应用

　　无线门禁产品从诞生到现在，经过技术的不断演化，已出现了通过FSK、GPRS、蓝牙、ZigBee等传输方式的产品。传统的门禁解决方案通过布置到每个门点的线缆进行联网和控制。但是随着项目的一个个展开，越来越多的业内同行及客户开始意识到了有线联网系统自身存在着线缆众多，安装施工麻烦等诸多缺陷，人们在寻求着更为便捷的方式，无线刚好满足了这方面的需求。

　　无线门禁产品可节省门禁点和中心的通讯线，这在有些布线不便的场合具有很大的吸引力。第一代无线门禁就是在以上的技术背景下诞生的，这类设备主要是通过RF315M、RF433M等国家规定的自由频段进行通信，采用的通讯技术也相对简单，一般采用FSK或FMK等基本的无线调制方法，频点固定，多设备一起工作时会有互相干扰，通讯速率也较低，一般在300bps到1200bps之间。因为技术手段相对单一，在使用中普遍存在通讯稳定性和可靠性欠佳的问题，这类产品目前已逐步淡出了市场。手机无线门禁概念是伴随着手机技术的发展而提出的，因为第一代无线门禁在通讯和传输距离上无法满足一些特定场所、行业的需求，因此，部分门禁厂家将手机模块和门禁控制器绑定在一起，控制信号通过联通或移动的网络以短信或GPRS的方式进行无线传输，以达到远距离信号传输的目的。但是手机无线门禁由于设备成本、手机月租费等相关费用的收取，使用成本较高，同时信号通过GSM网络传输延迟较大，性能也不够理想，使得手机无线门禁产品目前仅局限在有一定需求的场合及行业中使用。

　　与此同时，应用了无线物联网技术的无线物联网门禁系统也受到了市场上的普遍关注，据预测，物联网将来会成为与互联网一样改变人们生活的技术，而将物联网技术应用到无线门禁中去无疑是抢占了未来无线门禁技术的高地，市场前景将会十分巨大。和单纯粹采用蓝牙、ZigBee技术进行信号无线传输的无线门禁不同，物联网门禁更侧重于门禁的智能感知和低功耗，蓝牙和ZigBee虽然也是低功耗短距无线传输的技术，但应用在电池供电的物联网门禁系统里还是太费电。

　　无需布线、可靠且节能

　　门禁系统从诞生的第一天开始就伴随着大量的布线，一个完整的门禁系统由读卡器、控制器、电锁、出门开关、门磁、电源、管理中心等模块组成，每个模块都需要联线。同时，门框的正反面和顶部、门的顶部都要打孔安装设备，因此，施工繁琐是很现实的问题。无线物联网门禁将门点的设备简化到了极致：一把电池供电的锁具。除了门上面要开孔装锁外，门的四周不需要安装任何辅助设备。整个系统简洁明了，大幅缩短了施工工期，也能大大降低后期维护的成本。跳频及加密是无线门禁的另一个核心。无线和有线一个很大的区别就是无线信号是在空中传播的，因此很容易受到外界的干扰，同时也很容易被外界所捕获。因此安全性与可靠性可以说是无线门禁产品的生命线。

　　无线物联网门禁系统的安全与可靠性主要体现在以下两个方面：无线数据通讯的安全性和传输数据的稳定性。无线物联网门禁系统通过智能跳频技术来确保信号能迅速避开干扰，同时通讯过程中采用动态密钥和AES加密算法，让监听者无法截取。解决了数据包加密，但无线的抗干扰能力却是始终绕不开的话题。对此，无线物联网门禁专门设计了脱机工作模式，这是一种确保在无线受干扰失效或者中心系统宕机后也能正常开门的工作模式，以无线门锁为例，在无线通信失败时它等同于一把不联网的宾馆锁，仍可正常的开关门(和联网时的开门权限一致)，用户感觉不到脱机和联机的区别，唯一的区别是脱机时刷卡数据不是实时传到中心，而是暂存在锁上，在通讯恢复正常后再自动上传。

　　无线物联网是一个超低功耗产品，这样会使电池供电的寿命更长;只有电池供电，才有彻底无线的可能。无线物联网门禁系统的通讯速度达到了2Mbps，越快的通讯速度意味着信号在空中传输的时间越短，消耗的电量也越少，同时无线物联网门禁系统采用的锁具是只在执行开关门动作时才消耗电量的。无线物联网门禁系统可以直接替换现有的有线联网或非联网门禁系统。我们相信随着物联网技术的推广和无线物联网门禁案例的一个个展开，无线物联网门禁系统必将越来越得到用户的喜欢

　　结论

　　从本质上看，安防、通信及IT这三大产业都是对门禁系统信息的处理过程，而且都朝着网络平台的方向发展，门禁在网络应用上的安全威胁不多，大致上来自于像后门或特洛伊木马程序等，这些都是在门禁网络化上不可避免的风险，所以唯有在门禁网络工程施工及架构应用上做好最佳的选择才是安全上策。