網(wǎng)絡(luò)安全技術(shù)在門禁系統(tǒng)的應(yīng)用

網(wǎng)絡(luò)安全技術(shù)在門禁系統(tǒng)的應(yīng)用門禁系統(tǒng)中的網(wǎng)絡(luò)安全技術(shù)是至關(guān)重要的部分，如何實(shí)現(xiàn)門禁系統(tǒng)的安全呢？下面小編就為大家?guī)砹司W(wǎng)絡(luò)安全技術(shù)在門禁系統(tǒng)的應(yīng)用，對此感興趣的朋友不要錯(cuò)過了！

摘要：現(xiàn)階段，為了確保居住的安全，設(shè)置了門禁系統(tǒng)，現(xiàn)階段應(yīng)用最為廣泛的門禁系統(tǒng)是TCP/IP門禁系統(tǒng)，實(shí)現(xiàn)了對網(wǎng)絡(luò)資源的充分利用，能夠?qū)崿F(xiàn)跨區(qū)使用，提升了信息的存儲量及傳輸速度。同時(shí)，門禁系統(tǒng)的應(yīng)用實(shí)現(xiàn)了門禁系統(tǒng)與視頻監(jiān)控系統(tǒng)、消防報(bào)警系統(tǒng)、樓宇自動化系統(tǒng)之間的整合，促進(jìn)了各系統(tǒng)之間的互補(bǔ)。

科學(xué)技術(shù)的快速發(fā)展，帶動了數(shù)字網(wǎng)絡(luò)化的發(fā)展，網(wǎng)絡(luò)產(chǎn)品范圍不斷擴(kuò)大，促使門禁系統(tǒng)逐漸向TCP/IP網(wǎng)絡(luò)方向發(fā)展。該種網(wǎng)絡(luò)通訊方式具有傳輸速度快、無節(jié)點(diǎn)限制、干擾小及覆蓋范圍廣等特點(diǎn)，受到了廣大用戶的青睞。該門禁系統(tǒng)在使用過程中，完成了對某一場所內(nèi)人數(shù)的準(zhǔn)確計(jì)算，滿足了人們遠(yuǎn)程獲取準(zhǔn)確人數(shù)的需求，實(shí)現(xiàn)了與控制中心的通信。

1網(wǎng)絡(luò)安全技術(shù)

現(xiàn)階段，門禁系統(tǒng)中使用最為廣泛的網(wǎng)絡(luò)安全技術(shù)是TCP/IP協(xié)議，該系統(tǒng)具有強(qiáng)大的通信能力，在傳輸過程中會受到專用軟件的截獲及監(jiān)聽，導(dǎo)致傳輸?shù)膶υ捲獾叫孤叮脩舻男畔⒓肮芾韱T的權(quán)限會篡改，被修改后的信息被應(yīng)用于非法的出入，增加了攔截阻斷實(shí)時(shí)報(bào)警事件的出現(xiàn)，給用戶數(shù)據(jù)造成了極大的不安全。通過對TCP/IP通信協(xié)議數(shù)據(jù)進(jìn)行了解可知，其通信包被攔截被執(zhí)行于多方面，在更改信息方面，篡改了發(fā)送報(bào)文包的地址。將被動包監(jiān)控器作為通信內(nèi)容獲取的主要方式，通過中繼破壞方式對蓄意破壞系統(tǒng)安全者提供被記錄的網(wǎng)絡(luò)信息。現(xiàn)階段，TCP/IP門禁系統(tǒng)被廣泛應(yīng)用于電信電力、無人值守機(jī)房、國家政府機(jī)關(guān)、軍隊(duì)等對安全有著較高要求的場所，但是通過對系統(tǒng)內(nèi)部的安全防護(hù)系統(tǒng)進(jìn)行了解可知，并沒有設(shè)置網(wǎng)絡(luò)層的防侵入安全機(jī)制，客戶沒有意識到非法侵入所存在的潛在危險(xiǎn)，對客戶的正常運(yùn)營造成較大的影響，嚴(yán)重者還會造成用戶財(cái)產(chǎn)及人員出現(xiàn)重大的損失。因此，加大解決TCP/IP門禁系統(tǒng)中的安全性問題具有必要性[1]。

2門禁系統(tǒng)

目前，門禁系統(tǒng)中使用的組網(wǎng)方式主要包括兩種，RS485總線組網(wǎng)門禁系統(tǒng)和IP網(wǎng)絡(luò)門禁系統(tǒng)。以前，人們對門禁系統(tǒng)的可靠性有著較高的關(guān)注力度?，F(xiàn)階段，門禁系統(tǒng)的安全性逐漸受到人們的關(guān)注，尤其是一些對保密有著較高要求的部門，如國家機(jī)關(guān)及公安部門。RS485總線組網(wǎng)門禁系統(tǒng)與傳統(tǒng)的門禁系統(tǒng)相比，展現(xiàn)出了較強(qiáng)的優(yōu)點(diǎn)，有助于提升門禁系統(tǒng)的響應(yīng)速度，被廣泛應(yīng)用于視頻聯(lián)動場合內(nèi)。系統(tǒng)自身有著較高的可靠性，IP架構(gòu)更加趨于標(biāo)準(zhǔn)化，被廣泛應(yīng)用于異地聯(lián)網(wǎng)中。系統(tǒng)的可維護(hù)性較高，為遠(yuǎn)程維護(hù)及遠(yuǎn)程診斷工作的開展提供了渠道。從安全性角度對組網(wǎng)系統(tǒng)進(jìn)行了解可知，任何一種網(wǎng)絡(luò)通訊都不是安全的，網(wǎng)絡(luò)信息均存在被第三方篡改的風(fēng)險(xiǎn)。RS485總線通訊技術(shù)與TCP/IP協(xié)議組網(wǎng)相比，網(wǎng)絡(luò)數(shù)據(jù)信息更容易被第三方竊取和攻擊。TCP/IP協(xié)議組網(wǎng)自身具有較強(qiáng)的通信能力，被廣泛應(yīng)用于網(wǎng)絡(luò)通信協(xié)議中，信息在傳輸過程中，容易受到專用監(jiān)聽軟件的攔截，對話的信息容易被第三方竊取，增加了門禁系統(tǒng)的危險(xiǎn)性。之所以能夠出現(xiàn)該種威脅，是由于門禁系統(tǒng)中的管理員用戶信息與出入權(quán)限極容易被截獲，導(dǎo)致通信信息存在被篡改的危險(xiǎn)，被修改的信息被應(yīng)用于非法出入中，降低了用戶使用的安全性，給用戶造成了不可預(yù)估的損失。通過對TCP/IP協(xié)議組網(wǎng)信息被攔截情況進(jìn)行分析可知，攔截執(zhí)行于多方面，例如，更改信息的方向，用戶在網(wǎng)絡(luò)對話期間，會改變發(fā)送報(bào)文包的地址。一些對攔截對話感興趣的破壞者，會利用某一方法來設(shè)置中繼，破壞會發(fā)生在網(wǎng)絡(luò)中的任何地方，中繼機(jī)器通過實(shí)施調(diào)節(jié)通行量，將其作為日后分析的報(bào)文包，促使傳輸?shù)耐ㄐ艃?nèi)容發(fā)生改變?，F(xiàn)階段，通信內(nèi)容的獲取方法以被動包監(jiān)控器為主，通過中繼破壞的形式，來完成對包取樣器的蓄意破壞，為系統(tǒng)安全者提供了被記錄的網(wǎng)絡(luò)信息[2]。

3網(wǎng)絡(luò)安全技術(shù)在門禁系統(tǒng)中的應(yīng)用

近年來，在科學(xué)技術(shù)的帶動下，促進(jìn)了數(shù)字網(wǎng)絡(luò)化的快速發(fā)展，門禁系統(tǒng)被廣泛應(yīng)用，與其他系統(tǒng)之間的緊密度大大提升，在人們的日常生活中發(fā)揮了重要作用。實(shí)現(xiàn)了與門禁、就餐、消費(fèi)、考勤、證件、會議簽到及停車場等智能化系統(tǒng)之間的集成及聯(lián)動。另外門禁系統(tǒng)在實(shí)際的使用過程中，還與ERP系統(tǒng)實(shí)現(xiàn)了數(shù)據(jù)接口連接，如人事管理、考勤與薪資等數(shù)據(jù)。門禁系統(tǒng)在實(shí)際的使用過程中展現(xiàn)出了數(shù)據(jù)共享、實(shí)時(shí)監(jiān)控、快速檢索、方便管理及綜合統(tǒng)計(jì)等功能。門禁系統(tǒng)作為建筑智能化系統(tǒng)中的重要組成部分，對一卡通系統(tǒng)及網(wǎng)絡(luò)門禁系統(tǒng)進(jìn)行集成化管理已經(jīng)成為現(xiàn)階段門禁系統(tǒng)的主要發(fā)展趨勢，能夠滿足現(xiàn)階段社會的發(fā)展需求。門禁系統(tǒng)在發(fā)展過程中，需要與一卡通系統(tǒng)內(nèi)部實(shí)現(xiàn)無縫連接，并與其他智能化系統(tǒng)實(shí)現(xiàn)有機(jī)聯(lián)動。門禁系統(tǒng)的聯(lián)動方式包括硬件方式及軟件方式兩種，其中，硬件方式主要是指通過門禁系統(tǒng)來輸出繼電器干觸點(diǎn)，給模擬電視監(jiān)控系統(tǒng)提供DVR報(bào)警輸入端及矩陣報(bào)警輸入模塊，展現(xiàn)出門禁系統(tǒng)的圖像抓拍及監(jiān)視功能，其優(yōu)勢是系統(tǒng)的反應(yīng)速度較快。軟件方式是一種支持?jǐn)?shù)字視頻服務(wù)器的門禁控制器，在與數(shù)字監(jiān)控系統(tǒng)同時(shí)使用時(shí)，展現(xiàn)出了設(shè)備協(xié)議層到軟件數(shù)據(jù)庫層的雙重?cái)?shù)據(jù)交換功能，其優(yōu)勢是不需要在本地管理主機(jī)中保存視頻資料，只調(diào)用遠(yuǎn)端的DVR數(shù)據(jù)即可[3]。為了確保門禁系統(tǒng)的通信安全，所使用的網(wǎng)絡(luò)安全技術(shù)主要包括：偽卡防范技術(shù)、安全密碼學(xué)技術(shù)、數(shù)據(jù)傳輸加密、設(shè)備認(rèn)證技術(shù)等。其中，VPN網(wǎng)絡(luò)通道方法在門禁系統(tǒng)中應(yīng)用，避免了VPN通道外非法電腦攻擊的威脅，為每一個(gè)控制器都配備專門及獨(dú)立的VPN設(shè)備，確保了每個(gè)設(shè)備都具有獨(dú)立的安全通道，避免了對電腦內(nèi)外部造成嚴(yán)重的威脅，但是該種設(shè)備的缺點(diǎn)是維護(hù)及投資成本較高。而高安全加密技術(shù)網(wǎng)絡(luò)門禁設(shè)備，該類門禁設(shè)備在使用過程中主要是采用SSL加密技術(shù)，控制器、管理客戶端及通訊服務(wù)軟件之間的通訊全都是通過解密、SSL加密及身份驗(yàn)證等都是通過安全檢測機(jī)制來完成的[4]。

4結(jié)語

網(wǎng)絡(luò)門禁化作為一類門禁系統(tǒng)，實(shí)現(xiàn)了對TCP/IP通訊協(xié)議門禁系統(tǒng)的使用，該系統(tǒng)在實(shí)際的使用過程中，展現(xiàn)出了網(wǎng)絡(luò)資源易獲取、網(wǎng)絡(luò)不受距離限制、通信傳輸速度快、系統(tǒng)可管理的控制器數(shù)量多等特點(diǎn)。因此，門禁設(shè)備在實(shí)際的應(yīng)用過程中，需要加大對TCP/IP通訊協(xié)議門禁系統(tǒng)的應(yīng)用，將其作為門禁遠(yuǎn)程管理及門禁系統(tǒng)中的主流產(chǎn)品，展現(xiàn)出組網(wǎng)、數(shù)據(jù)傳輸及實(shí)時(shí)監(jiān)控優(yōu)勢，以彌補(bǔ)RS485實(shí)時(shí)性不強(qiáng)等缺點(diǎn)，突破了