行業(yè)性應(yīng)用越來越分化、細(xì)致，現(xiàn)在門禁控制系統(tǒng)也不僅僅是單純的門控制，已經(jīng)作為安全與事件管理平臺(tái)來集成和綜合管理各個(gè)安防子系統(tǒng)以及商業(yè)應(yīng)用，尤其是對(duì)報(bào)警事件的管理。本文正是基于此對(duì)門禁系統(tǒng)做深入介紹。

　　現(xiàn)在門禁控制系統(tǒng)早已不僅僅用來進(jìn)行單純的門控制，而是作為安全與事件管理平臺(tái)來集成和綜合管理各個(gè)安防子系統(tǒng)以及商業(yè)應(yīng)用，尤其是對(duì)報(bào)警事件的管理?？傮w而言，一個(gè)強(qiáng)大的門禁系統(tǒng)的集成平臺(tái)能集中管理如下系統(tǒng)(不限定于這些系統(tǒng))：

　　· 視頻監(jiān)控系統(tǒng);

　　· 入侵探測(cè)系統(tǒng);

　　· 警報(bào)管理;

　　· 訪客管理;

　　· 商業(yè)持續(xù)化和冗余解決方案(全面的企業(yè)故障恢復(fù)解決方案);

　　· 權(quán)限驗(yàn)證流程(高級(jí)別門禁確認(rèn)，應(yīng)對(duì)美國(guó)政府新安全標(biāo)準(zhǔn)，防克隆或假冒);

　　· 消防報(bào)警管理;

　　· 對(duì)講系統(tǒng);

　　· 電梯控制;

　　· 停車場(chǎng)管理;

　　· 資產(chǎn)管理(防范內(nèi)外盜竊);

　　· 能源管理(照明、溫控、天然氣);

　　· 物理安防信息管理

　　很多安防廠商都能做到一些基本的集成和應(yīng)用，比如視頻監(jiān)控系統(tǒng)、入侵探測(cè)系統(tǒng)、訪客管理。因?yàn)椴煌卜榔放浦g有競(jìng)爭(zhēng)性，再加上集成開發(fā)成本和客戶需求的綜合考慮，安防廠商往往會(huì)將精力放在開發(fā)最重要系統(tǒng)的集成上，從而做到“開箱即用”，比如門禁廠商會(huì)集中資源開發(fā)與業(yè)內(nèi)優(yōu)秀的視頻系統(tǒng)的集成，而與消防系統(tǒng)和對(duì)講系統(tǒng)的集成則選擇幾個(gè)重要的品牌進(jìn)行集成即可。然后可根據(jù)項(xiàng)目的特殊需求進(jìn)行二次開發(fā)、集成。一個(gè)卓越的安全和事件管理平臺(tái)不僅僅將重心落在集成上，而且應(yīng)該在綜合管理和應(yīng)用上力求精益求精。然而，判斷一個(gè)集成管理平臺(tái)是否足夠強(qiáng)大就要從以下標(biāo)準(zhǔn)來看了：兼容性、集成管理、可操作性、安全性、可擴(kuò)展性和穩(wěn)定性。下面將就這幾條標(biāo)準(zhǔn)進(jìn)行舉例和闡述。

　　兼容性和集成管理

　　門禁廠商利用應(yīng)用程序界面與自有品牌以及愿意開放協(xié)議的第三方品牌的其他安防子系統(tǒng)或商業(yè)應(yīng)用程序進(jìn)行集成。比如最基本的與視頻系統(tǒng)的集成，可將來自門禁系統(tǒng)的報(bào)警事件與實(shí)時(shí)視頻連接，觸發(fā)攝像機(jī)拍攝門禁點(diǎn)的圖像，并能通過視頻系統(tǒng)上接收到的移動(dòng)偵測(cè)報(bào)警，自動(dòng)激活集成管理平臺(tái)上的報(bào)警事件。對(duì)于和其它系統(tǒng)的集成，如火災(zāi)報(bào)警或入侵偵測(cè)系統(tǒng)，雙向串口界面可被用于接收和翻譯送到集成管理平臺(tái)上的信息。界面能通過RS - 232 端口或終端服務(wù)器上的TCP / IP與集成管理平臺(tái)遠(yuǎn)程通訊。

　　聯(lián)合跨行業(yè)開發(fā)商計(jì)劃

　　說到更高標(biāo)準(zhǔn)的集成平臺(tái)，優(yōu)秀的門禁廠商會(huì)建立聯(lián)合跨行業(yè)開發(fā)商計(jì)劃，以創(chuàng)建強(qiáng)大的集成業(yè)務(wù)和安防應(yīng)用。它通過軟件開發(fā)工具包(SDK)無縫調(diào)節(jié)集成進(jìn)程，為與事件管理平臺(tái)穩(wěn)定通訊提供框架。SDK提供了開發(fā)硬件及軟件應(yīng)用程序的基本工具，這些應(yīng)用程序能夠?qū)崿F(xiàn)與事件管理平臺(tái)的無縫通信。如某進(jìn)口門禁廠商的集成平臺(tái)----Software House的“連接Software House”計(jì)劃就為客戶提供了更開放和更高標(biāo)準(zhǔn)的平臺(tái)。由Software House開發(fā)人員提供特別的指導(dǎo)和支持，貫穿于整個(gè)開發(fā)過程中，確保更少錯(cuò)誤發(fā)生，更多嚴(yán)格的測(cè)試和可保障未來的集成。[nextpage]

　　采用最先進(jìn)的IT技術(shù)，使系統(tǒng)更加安全、快速和易于集成

　　如果采用強(qiáng)大的Microsoft .NET 平臺(tái)及基于部件的架構(gòu)，將應(yīng)用程序集成到門禁系統(tǒng)之中就變得非常容易。Microsoft .NET的優(yōu)勢(shì)大體包括：

　　· 支持多種編程語言，為開發(fā)人員提供了更多選擇;

　　· 包含了令應(yīng)用程序更為可靠的技術(shù)，如內(nèi)存、線索及程序均由。NET框架管理，確保不會(huì)出現(xiàn)內(nèi)存泄漏的情況;

　　· NET技術(shù)會(huì)根據(jù)安全政策做出是否運(yùn)行某應(yīng)用程序的智能決策;

　　· 即使采用了FIPS認(rèn)證加密，通過減小數(shù)據(jù)包大小、縮短回路的方式，WAN性能得到了顯著提高。

　　再以Software House為例，其C?CURE 9000 整合平臺(tái)提供了物理和邏輯安全的最佳結(jié)合，借助Microsoft尖端的.NET v4 技術(shù)，C?CURE 9000平臺(tái)應(yīng)用了提供本機(jī)加密、XML數(shù)據(jù)傳輸?shù)腎T標(biāo)準(zhǔn)工具，使其成為行業(yè)中速度最快和最安全的系統(tǒng)之一。不斷創(chuàng)新的.NET技術(shù)非常靈活，采用了標(biāo)準(zhǔn)IT工具，保證C?CURE 9000能夠提供更新型的互用性功能，更易于集成。

　　操控性強(qiáng)和有效的信息管理設(shè)計(jì)

　　熟悉直觀的Outlook用戶界面

　　集成管理平臺(tái)如果界面過于繁瑣復(fù)雜，會(huì)浪費(fèi)很多人力和時(shí)間以及后續(xù)性培訓(xùn)的難度。下面為大家介紹類似于平時(shí)大家常用的Outlook界面的管理界面。Software House在開發(fā)時(shí)與Microsoft緊密合作，其直觀的C?CURE 9000界面與眾所周知的Microsoft Outlook上下文相關(guān)工具條和Windows資源管理器“樹形結(jié)構(gòu)”類似，同時(shí)保持了功能性。強(qiáng)大的上下文相關(guān)菜單讓你能夠?qū)崟r(shí)控制目標(biāo)，從一個(gè)分類列表中啟用/禁用持卡人，以及創(chuàng)建一個(gè)針對(duì)你的特殊要求而設(shè)計(jì)的自定義系統(tǒng)。

　　可定制綜合監(jiān)控站：多視窗界面，自由拖放，實(shí)時(shí)交互工作

　　優(yōu)秀的監(jiān)控站應(yīng)該是管理員可以根據(jù)自己的工作習(xí)慣定制的。C?CURE 9000可提供預(yù)先設(shè)置的界面布局，也可提供空白選項(xiàng)板供每位管理員進(jìn)行定制。用戶可在同一界面內(nèi)輕松拖放各種不同的視窗，如視頻巡視、特定類型活動(dòng)、實(shí)時(shí)視頻圖像、系統(tǒng)活動(dòng)動(dòng)態(tài)視窗或配置數(shù)據(jù)，甚至Windows資源管理器工具條，令導(dǎo)航變得非常方便。這樣你在關(guān)注系統(tǒng)活動(dòng)的同時(shí)，另一窗口還能夠顯示實(shí)時(shí)視頻圖像。

　　該監(jiān)控站最為強(qiáng)大的一項(xiàng)功能即是每個(gè)窗格均具有實(shí)時(shí)交互性。在獲得適當(dāng)?shù)呐鷾?zhǔn)之后，你能夠操控?cái)?shù)據(jù)字段從而改變視圖，在地圖上導(dǎo)航，啟動(dòng)視頻巡視，完成迅速搜索與詢問——所有這些工作均能在一個(gè)界面內(nèi)實(shí)時(shí)完成。

　　可縮放、編輯地圖

　　可編輯和管理地圖成為所有安防系統(tǒng)必不可少的工具。比如可方便地導(dǎo)入CAD文件(.dwg, .dxf)或其它光柵文件(.bmp, . jpg, etc.)，在復(fù)雜的樓層平面圖上設(shè)置安防對(duì)象。所有初始CAD圖層均可直接看到，也可加以隱藏以便于查看?？蓜?chuàng)建新的圖層，將攝像機(jī)、巡視視頻、輸入/輸出等安防對(duì)象更直接地拖放到圖紙之中(具有可縮放的圖標(biāo))。

　　點(diǎn)擊放大及跟蹤視圖提供了無與倫比的根據(jù)平面圖進(jìn)行管理及導(dǎo)航的能力。對(duì)于擴(kuò)建項(xiàng)目，可方便地更新或替換你的CAD圖紙，無需再增加安防圖標(biāo)。

　　創(chuàng)建、編輯及拖移文件夾樹型結(jié)構(gòu)內(nèi)的新對(duì)象及文件

　　可利用“硬件樹”的形式直觀顯示已在系統(tǒng)內(nèi)完成設(shè)置的所有硬件外設(shè)，如讀卡器、輸入及輸出。為加強(qiáng)可用性，管理員能夠在新硬件添加到系統(tǒng)中后創(chuàng)建新文件夾及對(duì)象。例如，如果管理員希望在硬件文件夾內(nèi)創(chuàng)建一個(gè)門禁控制器集群，可以在硬件文件夾上單擊右鍵，從下拉菜單中選擇控制器集群。管理員也可以刪除、重新命名、拖移“硬件樹”內(nèi)任意位置的對(duì)象及文件夾。拖移功能易于在系統(tǒng)的各個(gè)邏輯分區(qū)內(nèi)重新設(shè)置硬件，只需將其從一個(gè)文件夾拖入另一文件夾即可。

　　與“硬件樹”非常相似，如果管理員需要對(duì)“視頻樹”里的視頻組件分組，如視頻服務(wù)器、協(xié)議、CCTV矩陣切換系統(tǒng)以及在管理系統(tǒng)中完成設(shè)置攝像機(jī)，以對(duì)應(yīng)例如多租戶大樓、校園或多辦公場(chǎng)地公司的情況，則可為新視頻組件創(chuàng)建補(bǔ)充的視頻文件夾。[nextpage]

　　安全性

　　安全性就不單純指門禁系統(tǒng)本身的安全功能和應(yīng)用了，而從系統(tǒng)整體架構(gòu)的安全性通信和數(shù)據(jù)保護(hù)等來舉例。這里將要提到的多種安全標(biāo)準(zhǔn)均由美國(guó)政府頒布?？蛻魴C(jī)和服務(wù)器之間的安全通信、數(shù)據(jù)的安全性和管理措施、持卡人身份編碼的唯一性、數(shù)據(jù)庫(kù)同步和最先進(jìn)的IT技術(shù)都是重要的考量標(biāo)準(zhǔn)。

　　得到FIPS 197批準(zhǔn)的客戶機(jī)與服務(wù)器之間加密通信很重要。

　　Microsoft Windows的單點(diǎn)登錄、字段層審查、歷史日志驗(yàn)證均帶有每次事件的數(shù)字簽名。這樣便于管理員發(fā)現(xiàn)重要數(shù)據(jù)的增加、修改或刪減，從而保證符合Sarbanes-Oxley、HIPAA及21-CFR第11部分等規(guī)定的要求。分布式架構(gòu)、支持Microsoft SQL Server 2005及2008提供了固有的強(qiáng)大數(shù)據(jù)冗余性。

　　企業(yè)通常在多個(gè)數(shù)據(jù)庫(kù)中存儲(chǔ)人員信息，并需要保持這些數(shù)據(jù)庫(kù)的同步。為了防止可能存在不一致性，使用 C?CURE 的 ODBC 功能，從符合 ODBC 的外部數(shù)據(jù)源將人員數(shù)據(jù)輸入至 C?CURE，包括角色或通行權(quán)限，從而保持各種商業(yè)和安防應(yīng)用程序數(shù)據(jù)的一致性。

　　美國(guó)政府的HSPD-12，以及特別的聯(lián)邦信息處理標(biāo)準(zhǔn)(FIPS 201)，認(rèn)證中針對(duì)所有政府員工和承包商的核心內(nèi)容是持卡人唯一身份編碼(CHUID)。C?CURE 9000對(duì)擴(kuò)展卡編碼的支持，幫助用戶在高安防標(biāo)準(zhǔn)項(xiàng)目中能遵守要求多字段CHUID的規(guī)定。

　　可擴(kuò)展性和穩(wěn)定性

　　強(qiáng)大的擴(kuò)展性和穩(wěn)定性的實(shí)現(xiàn)依賴于數(shù)據(jù)庫(kù)和服務(wù)器的分布式架構(gòu)。C?CURE 9000可連接最多3個(gè)應(yīng)用服務(wù)器，從而提供了最大的可擴(kuò)展性及工作量分布。該特點(diǎn)允許多個(gè)C?CURE 9000服務(wù)器(無論是本地成組設(shè)置或是區(qū)域分布)訪問同一個(gè)C?CURE 9000數(shù)據(jù)庫(kù)。每個(gè)應(yīng)用服務(wù)器可向中央Microsoft SQL數(shù)據(jù)庫(kù)回傳信息，令大型企業(yè)客戶能更好管理不斷增加的控制器、外圍設(shè)備(數(shù)字錄像管理系統(tǒng)、IP攝像機(jī)、NVR)，同時(shí)監(jiān)控并管理各個(gè)位置的分部，通過將工作量分散到多個(gè)服務(wù)器上，客戶能獲得迅速的系統(tǒng)性能響應(yīng)。

　　例如，對(duì)于那些設(shè)有兩個(gè)或以上辦公地點(diǎn)、且這兩個(gè)或多個(gè)地點(diǎn)非常遙遠(yuǎn)可能導(dǎo)致網(wǎng)絡(luò)延遲的公司，在本地安裝一個(gè)或多個(gè)C?CURE 9000服務(wù)器則大有好處，能夠保證網(wǎng)絡(luò)問題不會(huì)影響到響應(yīng)時(shí)間。在廣域網(wǎng)上的總體性能得到了提升，因?yàn)閺姆?wù)器到控制器的大流量通信在本地，而從服務(wù)器到數(shù)據(jù)庫(kù)的小流量通信則采用了廣域網(wǎng)連接。

　　案例分析

　　下面是國(guó)內(nèi)某大型博物館的案例介紹(鑒于公共設(shè)施高級(jí)別安全性考量，不便透露項(xiàng)目名稱)。

　　1、項(xiàng)目背景和挑戰(zhàn)

　　隨著該博物館的改擴(kuò)建，建成后的安防系統(tǒng)在規(guī)模上大幅提高。其中報(bào)警探頭達(dá)到5000個(gè)，門禁點(diǎn)1200個(gè)，攝像頭1000多個(gè)。

　　業(yè)主提出了在同一界面監(jiān)看或管理多個(gè)子系統(tǒng)的需求(報(bào)警、門禁、CCTV、巡更、訪客管理、停車場(chǎng)管理等)，以及和更多子系統(tǒng)聯(lián)動(dòng)(對(duì)講、燈光控制、消防)。

　　新建成的安防系統(tǒng)需滿足博物館報(bào)警響應(yīng)時(shí)間的最高要求—從前端報(bào)警發(fā)生，到信息顯示在監(jiān)控中心的界面上，時(shí)間需小于2秒。從前端報(bào)警發(fā)生，到相應(yīng)的子系統(tǒng)聯(lián)動(dòng)，時(shí)間需小于4秒。

　　2、系統(tǒng)特色

　　利用業(yè)界主流的冗余解決方案，實(shí)現(xiàn)了兩臺(tái)C?CURE 9000應(yīng)用服務(wù)器，兩臺(tái)SQL server數(shù)據(jù)庫(kù)服務(wù)器的高安全性架構(gòu)。

　　包含的子系統(tǒng)：門禁、巡更(利用門禁讀卡器)、報(bào)警(自動(dòng)打印，二步確認(rèn))、消防及燈光控制系統(tǒng)硬件聯(lián)動(dòng)、視頻矩陣聯(lián)動(dòng)、DVR集成(第三方)、音頻矩陣切換(第三方)、訪客系統(tǒng)管理(第三方)、停車場(chǎng)管理平臺(tái)報(bào)告(第三方)、對(duì)講系統(tǒng)集成(第三方)、功能強(qiáng)大的地圖聯(lián)動(dòng)(日常的報(bào)警布、撤防，報(bào)警確認(rèn)，調(diào)用CCTV畫面等操作，均可以在地圖界面上實(shí)現(xiàn))。

　　基于業(yè)主的使用需求，對(duì)C?CURE 9000的管理界面進(jìn)行了大量的客制化。上述所列的各個(gè)子系統(tǒng)均可在C?CURE 9000的客戶端上直接管理。

　　鑒于對(duì)報(bào)警反應(yīng)速度的嚴(yán)格要求，沒有采用傳統(tǒng)的總線型報(bào)警主機(jī)。4000多個(gè)報(bào)警輸入點(diǎn)全部接入泰科公司的網(wǎng)絡(luò)型iSTAR控制器上。借助于iSTAR控制器強(qiáng)大的運(yùn)算能力及與服務(wù)器之間通過網(wǎng)絡(luò)的點(diǎn)對(duì)點(diǎn)通訊模式，滿足了“從報(bào)警到顯示小于2秒”的嚴(yán)格時(shí)間要求。

　　結(jié)語

　　穩(wěn)健可靠、高度安全、易于操作以及卓越的集成能力是所有安防集成平臺(tái)得以滿足現(xiàn)今最嚴(yán)苛的安防和管理需求的重要標(biāo)準(zhǔn)。如果該集成管理平臺(tái)可提供IT標(biāo)準(zhǔn)工具及創(chuàng)新分布式架構(gòu)，那么這樣的安全系統(tǒng)更能成為客戶事業(yè)成功的重要推進(jìn)力量。最后，關(guān)注有效信息管理是現(xiàn)今系統(tǒng)越來越多、程序越來越龐雜的安防管理的發(fā)展趨勢(shì)和重點(diǎn)。