物理安防系统网络一体化设计

刘仁志

摘 要： 基于安防系统网络化管理平台应用软件（Security Management System SMS；Video Management System，VMS）构建网络一体化安防系统，能够在本地或远程对企业门禁控制系统和视频监控系统采取实时有效管理，实现更标准化的权限管理、实时监控、数据监管存储和报警记录追踪等。实际应用结果表明，此设计方案应用高效、风险低、漏洞少，安全管理與防范机制相比本地独立的非网络化的门禁控制系统及视频监控系统更为健全，从而更好地解决生产型企业的安全监督、防范及事件记录，有助于企业安全运营及安全事件调查。

关键词： 门禁控制系统；视频监控系统；网络一体化安防系统；物理安防系统

Abstract：An integrated security system is established based on security system network management platform application software including SMS and VMS which could realize real-time and effective management of corporate access control systems and video surveillance systems locally or remotely and achieve more standardized access management real-time monitoring data supervision storage and alarm record tracking. Compared with traditional standalone security system the design is more efficient robust and secure for physical security monitoring and management，therefore is helpful for conducting security operations and security incidents investigation of companies and enterprises.

Key words： access control system；video management system；integrated security system；physical security system

引言

与企业环境健康安全部门（Environment Health and Safety，EHS）管辖涵盖的消防系统或称生命安全系统（ Life Safety System，LSS ）略有不同，安保部的安防系统（Security System）中的安全则更偏向物理上的安保安全，如机场、车站等公共场所的安检即是典型的安保安全。在生产型企业中，安防系统所涉及建筑区域包括：厂区、安保岗亭、停车场、办公楼、生产车间、中央动力厂房、仓库（包括普通仓库、化学品仓库、气站等）、保密实验室、数据中心等。不同规模企业或工厂的需求不同，安防系统构成与建设现状也将呈现各种变化，大多数外企及国内比较注重安保型企业都建有本地化的视频监控与门禁管理系统，传统独立的视频监控系统如图1所示。

随着生产型企业在办公区内或厂区内的新建与扩建活动日趋丰富繁杂，传统独立安防监控逐渐发展演变为一体化安全管理的有效系统整合。进行安防系统的网络一体化设计与构建，既达到国家与业界消防安防规范的要求，又可发挥优化安全管理、降低管控风险、延长企业生存年限的作用，是当前生产型企业安防系统未来设计研发的新趋势。网络一体化安防系统构成如图2所示。

1 企业网络一体化安防系统基本构成

通常企业安防系统包括门禁控制系统、视频监控系统、对讲机系统等。本文主要对安防系统中的门禁控制系统与视频监控系统的一体化设计展开谈论，二者需要结合网络及交换机与服务器，共同构建网络一体化安防系统。研究内容可阐释论述如下。

1.1 门禁控制系统基本构成

门禁控制系统通常包括读卡器（Card Reader）、蜂鸣器（Door Buzzer）、感应器（Motion Sensor）或出门按钮（Request To Exit Button）、门磁（Door Contact）、窗磁（Window Contact）、电子锁（Electronic Lock）或磁力锁（Magnetic Lock）、继电开关（Override Switch）等，以及针对特殊实验室的紧急响应进门按钮等。除此之外，旋转门、防爆门控系统设备以及布置在机房或者单独房间的门禁控制板和电池组，门控系统数据存储服务器等也属于门控系统设备。

门禁控制系统得以通行的前提之一是员工按照要求合法使用有效员工工卡（Badge），工卡将定制有独特设计标准以保证与系统的稳定连接与数据传送，正面一般是照片和姓名，背面是磁条及工号，内部含有磁性芯片，不容打孔等破坏损毁，确保工卡有效且刷卡会被记录。另外，工卡的不同颜色，诸如蓝色、绿色、紫色等可以用于区分如本公司员工、承包商、特殊权限人员等。

1.2 视频监控系统基本构成

视频监控系统包括前端的摄像机（通常有枪机、半球、球机等），针对室外场地，包括独立立柱与控制箱（含避雷与接地装置）、室外墙体支架、光纤收发器、防爆区所使用的防爆摄像机或者防爆罩、室内端的网线及网络交换机（Power of Ethernet Switch）、编码器、解码器，查看实时或录像的监视器及工作台，监控系统数据存储服务器等。

2 企业网络一体化安防系统设计

门控系统与监控系统网络一体化需要依托IT网络，包括IP地址，IT端口的分配等用于门禁控制板、IP摄像机、解码器、服务器等的统筹管控，以及用于安防系统内置的门控系统专配电脑、门禁系统管理平台、视频系统管理平台等。此外，当交付施工时，还将包括在建筑墙体上的穿管走线工程。

2.1 门禁控制系统设备设计

门禁系统通常针对不同区域的安全管控要求级别不同，系统设计也存在差异，需要安防管控的访问受限区域如：实验室、机房、数据中心、建筑周边、窗户及主要出入口等，消防紧急逃生门、读卡逃生门等，根据不同的消防等级对门体锁具等的配备也需要符合国家及本地消防法规。而方案中的门禁系统控制板及服务器在一般情况下也将基于相应位置的重要性可以安装在受限区域，如机房、数据中心等。

2.2 视频监控系统设备设计

受限保密区域可根据需要派发内外侧读卡器及摄像机，视频监控系统通常对安防系统实际划拨区域根据管控要求级别不同，如：建筑的主要入口、大厅、前台，特殊受限区域如实验室、机房、数据中心等配有不同数量及质量的摄像机。不同于企业安防系统标准的优化设计方案，不同企业应该参考制定不同的设计标准，若要更新设计标准，则需经管理层一致认可后才能进行书面记录更改。

此外，隐形摄像机的使用应遵循公司及地方法规，通常应根据案件特点酌情安装，但安装时却要考虑应用区域、时限及员工隐私等。

2.3 防爆区的安防系统设计

某些生产型企业涉及防爆区安防系统建立，已划分为防爆区的区域，如大宗气站、易燃易爆区、化学品间等的安防系统设计应以遵守本地法规为前提，安防系统设备选取也需要达到法规要求或在其允许范围内，系统设计应遵守厂区或者企业安防系统标准。

3 网络一体化安防系统联动与安全指挥中心

3.1 安防系统联动

安防系统联动主要是通过系统管理平台软件SMS设计提供的一个实用功能，即：未经授权触发报警时，球型摄像机自动根据报警信息旋转至预置位，联动过程应在2 s内结束，指挥中心收到报警并即时做出应对响应。在安保系统无需为给厂区的每个角落均安装摄像机的前提下，这一技术方案不仅表现出良好的实用性，而且还具备了可观的经济性。

3.2 安全指挥中心

安全指挥中心（Security Command Center，SCC），类似接警中心，包括消防与安保的报警与警报响应。安防系统的报警包括受限区域门体正常操作以外的蜂鸣器报警、系统设备误报警、摄像机另配的事态录像标准等报警。理论上，要求安全运营指挥人员对每一次报警均需调集实现有效行为响应。

安全指挥中心SCC也应根据本地法律法规安装配置紧急报警，与本地公安局联接信号。安全指挥中心SCC应构建基本管理配置，如普通电话、无线电等联络设备，卫星电话、工作站、服务器监控、钥匙箱等设备格局布置，这些均要统一遵循本地法律法规。

3.3 系统联动与指挥中心基本工作机制

网络一体化安防系统联动与指挥中心的工作机制如图3所示，包括安防与消防两部分。硬件设备包括大屏幕监视器、与当地公安局联动的紧急按钮、消防与安防服务器、摄像机、对讲机系统、卫星电话、工作台等。软件部分包括应用于工作台上安防与消防系统的报警监测功能设计模块。

4 网络一体化安防系统技术支持

企业技术支持团队应对服务器系统配置、数据存储、升级优化、系统故障与后台监控等方面提供维护保障，同时远程监管安防系统及服务器是否正常运行，也包括对安全管理系统及视频监控系统软件的精准动态监控。

4.1 系统配置

系统配置主要包括视频监控服务器、门禁控制系统服务器、连同指挥中心及前台等地可能使用的工作站台（通常是一台可操控电脑），各服务器及设备采用标准化的硬件配置与操作系统，有利于创建统一化的调度管理。

4.2 数据存储

系统数据存储应该形成规范配置，比如门控系统刷卡数据及存储天数、监控系统的录像清晰度、分辨率等参数设置及存储天数，报警数据记录保存、安防系统数据进出流量监控等均应规划推出一套标准化技术方案。

4.3 升级优化

系统的升级优化主要是消除技术漏洞与潜在风险，使所用系统获得更佳设计表现。没有一套系统可以臻至完备与终结，这就需要技术支持团队不断地引入创新与激励。

4.4 系统故障与后台监控

系统故障是在所难免的，如人为因素、外部因素影响，数据堆积导致服务器瘫痪、设备软硬件故障、网络漏洞所带来的非法入侵及通讯平台软件的恶性篡改等，技术团队应该在这些方面充分调研、做出保障、全程监控并及时督导设定预案实施到位。

随着数字时代的产品与技术不断更新换代，服务器的门控系统的监控平台与视频监控系统平台VMS也应该顺应时势。在技术支持方面，要确保升级后的平台版本与能够兼容市场上产品品牌与版本。而在使用前还应反复测试，直到安防系统产品通过平台能正常工作，并且通过平台能够有效地管理与控制如门禁系统设备与监控系统设备等。与安全指挥中心利用视频监控屏查看的本地值班人员相比，技术支持通常发生在异地或根据不同企业的目标选择进行适当配置，监控服务器系统工作状态，或根据升级补丁及配置摄像机需要等对服务器重启与非正常下线的监控。对安防系统设备的另一基础保护是对厂区的计划内断电及送电。通常，为更好保护安防系统设备不被断、送电电流击毁，需要采用在厂区断电之前关机，送电之后开机等有利防护措施，并且安防系统还应配有不间断供电（UPS）的设计机制。

5 结束语

相较于传统安防监控体系，网络集成一体化使门控与监控系统存储记录数据更便于存储及监管，执行流程更趋标准化、智能化、权限管理分工明确，性能稳健，生命周期持久，但系统起始打造可能花销较大，包括人员配备、岗位培训等。

网络集成一体化安防系统适用于在不同区域有多个分支机构的生产型企业。企业安全部的日常运营，根据不同层级及管理需要，应适当配备安全经理、安全长官、安全调查员、安全系统经理、安全指挥人员等，职责使命不同，系统管理与访问的权限也有所不同。此外，安防系统整合化、一体化还需要综合防治网络侵犯，包括公司员工的隐私、服务器上的数据及设备不会遭遇滥用等，这都需要企业有的放矢地探索寻求可用模式，并進一步完善企业自身的设计架构，从而在市场竞争中立于不败之地。

参考文献

[1] 王道宽，杨中华. 安防系统在生产制造企业中的应用[J]. 制造业自动化，2012，34（1）：145-146，149.

[2] 佚名. 智能安防系统助推工厂向智慧管理迈进[J]. 中国安防，2014（24）：26.

[3] STEWART J M CHAPPLE M GIBSON D. CISSP官方学习指南[M]. 7版. 唐俊飞，译. 北京：清华大学出版社，2017.