門禁系統中的網絡安全事項

　　一、門禁系統的發展及現狀

　　隨著數字網絡化發展的加快，網絡化產品范圍不斷擴大，門禁系統也從傳統的RS485總線傳輸方式，穩步向TCP/IP網絡方向深入。

　　RS485通訊方式在節點數量、傳輸距離、通訊速率等方面的局限制約了它的應用，尤其是大型門禁系統的應用。而基於TCP/IP網絡通訊方式的門禁系統，具有無節點限制、覆蓋范圍廣、通訊速度快、干擾小等優勢，全面領先於RS485總線方式，理所當然會獲得眾多用戶的青睐。

　　目前市場上有些采用外置式或內置式網絡轉換器的門禁系統，其實是使用了RS485轉TCP/IP的中間設備，並非真正意義上的網絡門禁。真正意義上的網絡門禁所采用的門禁控制器一般采用32位ARM7/9的微處理器來實現。

　　采用全TCP/IP方式的門禁系統，可充分利用已建的網絡資源，新布線工程量少，可跨區域使用而不受距離限制，信息傳輸和存儲量能大幅度提升。但如果項目本來無網絡，專門架設網絡反而增加了前期投入成本，目前還主要應用於100門以上的大型系統。

　　門禁系統技術發展的另一方面，是門禁系統和其他建築智能化系統的整合，主要是整合視頻監控系統、入侵報警系統、周界探測系統、消防報警系統、樓宇自動化系統籌，這種組合提供了有效的結構以增強各系統的互相補充。例如，一旦有了觸發警報的事件，就會發信號給視頻監控系統以便提供事件現場的實時錄像，同時聯動門禁系統封鎖相應的門禁通道。

　　二、門禁系統的組網方式及網絡安全技術問題

　　1.組網方式及安全

　　目前網絡門禁系統有兩種組網方式。一種是基於RS485總線組網的門禁系統。另一種是網絡門禁系統的“IP網絡門禁”，“IP網絡門禁”是指門禁控制器與門禁服務器的通訊采用TCP/IP協議的門禁系統。

　　以前我們大都關注門禁系統的可靠性，目前門禁系統的安全性則受到越來越多的關注，尤其是一些國家機要部門、保密部門對門禁系統數據的安全性要求就更高。

　　對比傳統的基於485總線組網的門禁系統，IP網絡門禁的優點主要體現在：(1)大大提高系統響應速度，對於超過100個門禁點以上的門禁系統，尤其對視頻聯動有要求的場合，應該是首選;(2)提高系統可靠性，RS485雙絞總線技術成熟、簡單易用，但抗干擾性能差;(3)提高系統可擴展性，IP架構更適合系統的標准化擴充，對與異地聯網使用的集團用戶來講是最佳選擇;(4)提高系統的可維護性，IP網絡門禁便於實現遠程診斷，維護。對比傳統的基於485總線組網的門禁系統不足的地方應該是IP網絡門禁控制器價格應該高於RS485門禁控制器。