8.2.1.1 建设目标
湖南台总部办公楼配备快速通道系统以及门禁系统用来控制人员进出，其主要目的在于：为全体员工提供快速出入办公区域的通道，做到安全、快速、可控；将无关人员杜绝区域外，防范不法分子进入大楼进行盗窃或者导致其他事故的发生；加强参加演播厅节目录制的外来观众进场的有序管理。对于大厦主楼入口、经视B区入口、T2区员工通道、大厦后门通道，采用快速通道门系统，而对于T2区观众通道，采用三辊闸通道系统。
8.2.1.2 各通道布置规划及通行策略
拟建立快通道若干条，分别为：主楼大堂前入口，主楼后门，T2区门口，经视B区，T2区东向门。快速通道门按照标准宽度55 cm设计，可根据产品的尺寸进行调整，原则上宽度不低于51 cm。各区域还设置1.8 m双开摆动门，用于货物或者残疾人通行。
办公楼的人员主要分以下几种：台领导、职工、实习生、访客、观众，另外还包括货物等。不同的人群采用相对应的通行策略如下：台领导，可由专门设置的1号通道，经过生物识别装置后进入大楼；员工，由员工输入自己的ID或刷卡，然后经生物识别装置，进入大楼；实习生，可以类比普通员工进入办法，只是系统能够对实习生的有效通过日期进行控制，实习期满后的人员，通行许可失效；访客，由服务前台提供吊绳式的挂卡，进入的时候，刷卡可通行，出来的时候，将挂牌置入回收口，验证后可以出来。
观众由观众持有由票务系统打印的二维条码票，在三辊闸机上经过扫描验证后进入T2区，观众应可以通过票面或者通道系统提示进入T2区3个演播厅中的一个，在演播厅门口，配置手持式检票设备，对观众进行二次验票，然后进入演播厅。对特殊的观众，提供一条绿色通道快速进入，绿色通道采用联网刷卡方式开启，只有特定的卡可以开启。
大型货物可经过设置的1.8m双摆动门通过，摆动门的开启由前台管理人员按钮操作。
8.2.1.3 技术要求
1）快速通道系统
快速通道门系统能根据出入人员状况，实现如下基本功能。
（1）通过选定的识别方式快速通过，在人流量大的时候，支持连续验证通过。
（2）通道门能够探测到非法进入企图（没有刷卡或者识别无效），能启动报警及防范功能，使门体在报警的同时不启动门翼或关闭门翼。
（3）能追踪被授权人员在通过安防通道时的移动。
（4）有研究者正向通过的时候，通道门系统具有防止反向穿越的能力。
（5）识别未授权的尾随者，探测尾随者进入通道后迅速反应以关闭门翼防止通过，并立刻反馈信号给中央控制系统，并声光报警。
2）生物识别门禁系统
（1）基本功能要求：当通行人员进出通道门时，刷卡或输入ID后，再经过生物识别装置比对，门禁系统能为速通道提供多种因素验证通行人员，并驱动通道门系统开闭进行出入控制（见前面通行策略设计描述）；门禁系统需采用联网式，但在断网状态下也能够保证通道门能够识别进出人员信息；门禁系统应能够保存多达1万人以上的ID和生物识别信息；支持便携式采集个人生物识别信息装置；能记录进出信息并保存1年以上，对门异常引发的报警进行输出等功能；系统需具有高度的集成化环境，能提供接口与其他系统（监控、电子地图）集成和联动。门禁系统的数据库系统、服务器硬件要独立于其他系统，不共用硬件软件，以保证门禁系统的稳定可靠运行。
（2）生物特征身份识别：可选择掌型、指静脉、掌静脉等方式来实现生物识别；身份识别系统可提供刷卡、刷卡加生物识别以及输入ID加生物识别三种方式来支持不同的人员进入；要求双向部署相同的识别装置，出口端可以启用或关闭；身份识别支持1∶n和1∶1识别同时存在；采用标准协议，可任意搭配后端；要求识别速度快，能实现2次/s以上的识别。
8.2.1.4 系统构架
1）硬件构架(www.xing528.com)
掌静脉识别器连接至控制器，控制器可以直接送出开门信号，也可以将识别之后的信号以wiegand方式传送给第三方门禁管理系统。控制器与门禁主机均可通过TCP/IP接入专用局域网。Wiegand输出采用Tagmaster 34 Bit H类格式，数据结构为十六进制。在本项目中还有一些特殊情况，为应对分布在市内不同部门的注册需要，中心数据库服务器可以通过防火墙经过授权之后，接入办公网络，实现远程注册，数据实时传送回中心数据库服务器。同时，考虑到系统升级、安全性等多种因素，所有项目现场通向中控室的路由均采用光缆架构。掌静脉门禁系统如图8.3和图8.4所示。
2）软件架构
系统由数据库、掌静脉注册程序、设备管理程序、第三方门禁系统等部分组成。其中，数据库采用的是微软的SQL Server，也可以是Oracle等其他支持标准SQL语言的数据库产品。注册程序和设备管理程序既可以与数据库同时安装于一台服务器，也可以根据需要分别安装在不同的计算机上，如果是在其他的计算机上面，需要配置好系统的ODBC数据库连接接口以便访问服务器数据库。软件架构示意图如图8.5所示。
图8.3 掌静脉集成门禁系统示意图
图8.4 掌静脉门禁系统结构示意图
图8.5 软件架构示意图
数据库所在的服务器采用运行服务的方式，保证随着系统启动，数据库可以自动启动，随时接收新注册的掌静脉模板并进行分配。注册即可以在中心服务器上进行，也可以是局域网内一台专用的注册计算机。设备管理程序用来配置掌静脉识别器和控制器，比如识别之后的灯光变化、开门时间长短等，同注册程序一样，既可以在中心服务器上进行，也可以是局域网内一台专用的设备管理计算机。服务器部件和专用安装工具必须被安装在同一个服务器上。
注册应用程序必须被安装在工作站计算机上，作为掌静脉注册，同时这台计算机也直接与掌静脉注册单元相连。也可以把所有部件都安装在同一台计算机上，但是从操作的效率方面来讲，服务器部件应该被安装以一台可以长期稳定使用的服务器上。
使用配置工具可以配置控制器和与其相连接的掌静脉识别器。对每一个控制器，必须指定独立的IP地址和名称（类似站点名称之类的描述）。对于每一个掌静脉识别器，至少应被赋予单机模式参数，每个控制器只能连接一个掌静脉识别器。
8.2.1.5 实际使用效果
我们曾经了解到，凡是使用生物识别设备的系统，总是存在极个别无法注册的事情，比如根据Bob Dolph发表在Security sales & Integration杂志上的文章显示，美国人口中，大约有2%的人没有可被容易获取的指纹，另外，指纹纹路较浅，或长期从事重体力劳动导致指纹磨损严重，使用光学取样时，也非常困难；还有极少数人个别手指较短，在注册掌形时，因为遮不住特定的反射点而无法注册。但掌静脉识别很好地解决了这一问题，自今系统启用以来，系统已经累计注册了将近1万人，在注册过程中，没有出现一例无法注册的情况。
采用掌静脉速通道之后，主楼主入口可以同时有7个人自助通行，通行效率相当于提高了7倍，消除了原来上班高峰期时门口经常要聚集了一大堆人的情况。
相对于传统的卡式门禁系统来说，生物识别设备相对较贵，尤其是在大量采用的条件下，这样的系统，也是非常重要的固定资产。如何保证系统的技术先进性，若干年内不落后；如何保证投资的回报率，设备要足够稳定，若干年内能够长期使用；如何保证布局的合理性，防范的安全性，从一开始就杜绝各种安全漏洞。这些都要求技术方案要有一定的前瞻性。
本项目中，我们采用了技防设备——掌静脉生物识别系统确定人员真实身份；采用物防设备——快速通道来实现防尾随，防反向侵入；还采用了物业值班、武警岗哨、保卫监督等人防措施，及时解决使用中的异常情况。事实证明，这样的综合防范手段有机结合，可以最大限度地提高设备使用效能。人防、物防、技防相结合，构建全方位的立体防护体系，是符合行业法规要求的做法，也是保证系统良好运行的必要条件。
图8.6 掌静脉门禁集成系统实际使用图
免责声明：以上内容源自网络，版权归原作者所有，如有侵犯您的原创版权请告知，我们将尽快删除相关内容。
