环球电气之家-午夜精彩视频-中国专业电气电子产品行业服务网站!

產品分類

當前位置: 首頁 > 工業控制產品 > 樓宇自動化 > 門禁系統

類型分類:
科普知識
數據分類:
門禁系統

TCP/IP門禁系統的安全問題及解決方案

發布日期:2022-10-09 點擊率:59

  采用TCP/IP通訊協議的門禁系統由于具有通信速度快、網絡不受距離限制、網絡資源容易獲得、系統可管理的控制器數量龐大等優點,已經成為大型門禁系統項目和遠程管理門禁系統項目的主流產品。

  基于TCP/IP通信服務的網絡門禁系統的強大性能和使用上的便利是RS485和CANBUS等總線型的門禁系統無法比擬的。

  客戶使用網絡門禁系統時只是從供應商處了解到使用網絡門禁系統管理的方便和良好用戶的體驗,而沒獲知使用過程中存在安全問題的風險提示,從而埋下了安全隱患。

  TCP/IP協議是應用最廣泛的網絡通信協議,通信能力強大,但TCP/IP協議包在傳輸過程中非常容易通過專用軟件監聽和截獲,網絡中TCP/IP協議的對話很容易被第三者竊聽或修改。這種威脅的主要危險是門禁系統中的出入權限和管理員的用戶信息及密碼非常容易被截獲。最可怕的危險是合法通信被修改的可能性,被修改的信息用于非法的出入、甚至攔截阻斷實時報警事件等將會給客戶的安全造成難以估量的損失。
  TCP/IP通信包被攔截執行于許多方面。如更改信息的方向,引起網絡上的主機在網絡對話期間改變它們發送報文包的地址。

  對截斷對話感興趣的破壞者可能會利用某一個方法設置中繼。一個中繼破壞可能發生在網絡中任何地方,甚至是距離客戶系統很遠的位置。中繼機器能夠實時調節通信量或記錄用于日后分析的報文包。中繼機器也能夠改變被傳輸的通信內容。

  獲取通信內容的方法只需要使用一種被動包監控器(常常稱為“包取樣器”)。包取樣器能夠以中繼破壞的方式向破壞者提供被記錄的網絡信息。

  目前在大型項目如地鐵、機場、銀行、無人值守機房、企業、電信電力、軍隊、國家政府機關等高安全場所使用的TCP/IP門禁系統的99%的產品沒有網絡層的防侵入安全機制,由于客戶并不了解隨時存在被非法侵入的潛在風險,一但遭到攻擊將直接威脅到客戶的正常運營,甚至會造成重大的人員和財產損失,因此解決TCP/IP門禁系統的安全性問題成為急待解決的問題。

  以下為本公司總結十多年的大型網絡門禁系統項目和產品研發經驗所提供的2類解決方案并列舉了3種具體解決方法用案例和示圖來分析。

  解決方案一:通過網絡設計方法解決

  案例一、借用VPN網絡通道傳輸門禁系統通訊的安全解決方法,如圖一。這種方法解決了VPN通道外的非法電腦攻擊的威脅。缺點是還存在來自VPN通道內部的非法電腦攻擊的可能性。 

620)this.style.width=620;" border=0>

圖1 、借用VPN網絡通道方法

  案例二、給每一個控制器配一個獨立的VPN設備,優點是具有系統中每個設備獨立的安全通道,有效的解決了內部和外部電腦攻擊的威脅。缺點是投資成本非常高及維護成本高。 

620)this.style.width=620;" border=0>

圖2、 設備獨立配置VPN的方法

  解決方案二:選用高安全網絡門禁產品的方法解決

  案例三、采用具有SSL通訊加密的門禁安保系統如西門子公司的 SIPASS門禁系統或數碼人公司的Digitalor2006e門禁系統及DCU32X系列控制器等是目前全球最安全的大型網絡門禁安保系統的典型代表,該類產品通訊服務中采用了SSL加密技術,通訊服務軟件與管理客戶端與控制器之間的通訊全部是通過SSL加密、解密、身份驗證等嚴格的安全檢測機制來完成。網上銀行安全加密也是采用SSL的加密技術,該類門禁系統產品中全面的系統的安全機制保障了客戶在復雜的網絡環境中的安全。該方案的特點是即滿足了客戶對整個系統的高安全性的要求又相對節省成本,還可以大量節約使用和維護成本,是非常有價值的方案。本案例中Digitalor2006e系統已經成功用于商務部中國國際電子商務中心在全國的50多個分支機構與北京總部之間的遠程部署、中國工商銀行烏魯木齊分行項目、中國農業銀行深圳分行項目、中國聯通深圳分公司項目等成功應用獲得了客戶的認可。  

620)this.style.width=620;" border=0>       
圖3、具有SSL加密的Digitalor2006e門禁系統案例示意圖

1

下一篇: PLC、DCS、FCS三大控

上一篇: 工商銀行VIP貴賓室門

推薦產品

更多
主站蜘蛛池模板: 上海租奔驰_上海租商务车_上海租车网-矢昂汽车服务公司 | 插针变压器-家用电器变压器-工业空调变压器-CD型电抗器-余姚市中驰电器有限公司 | 洁净实验室工程-成都手术室净化-无尘车间装修-四川华锐净化公司-洁净室专业厂家 | 液氮罐(生物液氮罐)百科-无锡爱思科 | 食品机械专用传感器-落料放大器-低价接近开关-菲德自控技术(天津)有限公司 | 电地暖-电采暖-发热膜-石墨烯电热膜品牌加盟-暖季地暖厂家 | 隔爆型防爆端子分线箱_防爆空气开关箱|依客思| 心肺复苏模拟人|医学模型|急救护理模型|医学教学模型上海康人医学仪器设备有限公司 | 深圳公司注册-工商注册代理-注册公司流程和费用_护航财税 | 澳门精准正版免费大全,2025新澳门全年免费,新澳天天开奖免费资料大全最新,新澳2025今晚开奖资料,新澳马今天最快最新图库 | 步入式高低温测试箱|海向仪器 | 蜂窝块状沸石分子筛-吸附脱硫分子筛-萍乡市捷龙环保科技有限公司 | 碳纤维复合材料制品生产定制工厂订制厂家-凯夫拉凯芙拉碳纤维手机壳套-碳纤维雪茄盒外壳套-深圳市润大世纪新材料科技有限公司 | bng防爆挠性连接管-定做金属防爆挠性管-依客思防爆科技 | 粉丝机械,粉丝烘干机,粉丝生产线-招远市远东粉丝机械有限公司 | 上海瑶恒实业有限公司|消防泵泵|离心泵|官网 | 刘秘书_你身边专业的工作范文写作小秘书 | 并网柜,汇流箱,电控设备,中高低压开关柜,电气电力成套设备,PLC控制设备订制厂家,江苏昌伟业新能源科技有限公司 | 流量检测仪-气密性检测装置-密封性试验仪-东莞市奥图自动化科技有限公司 | 电动打包机_气动打包机_钢带捆扎机_废纸打包机_手动捆扎机 | 喷码机,激光喷码打码机,鸡蛋打码机,手持打码机,自动喷码机,一物一码防伪溯源-恒欣瑞达有限公司 | 小区健身器材_户外健身器材_室外健身器材_公园健身路径-沧州浩然体育器材有限公司 | 软启动器-上海能曼电气有限公司 真空搅拌机-行星搅拌机-双行星动力混合机-广州市番禺区源创化工设备厂 | 硅PU球场、篮球场地面施工「水性、环保、弹性」硅PU材料生产厂家-广东中星体育公司 | 全自动五线打端沾锡机,全自动裁线剥皮双头沾锡机,全自动尼龙扎带机-东莞市海文能机械设备有限公司 | 环保袋,无纺布袋,无纺布打孔袋,保温袋,环保袋定制,环保袋厂家,环雅包装-十七年环保袋定制厂家 | 仓储货架_南京货架_钢制托盘_仓储笼_隔离网_环球零件盒_诺力液压车_货架-南京一品仓储设备制造公司 | 座椅式升降机_无障碍升降平台_残疾人升降平台-南京明顺机械设备有限公司 | 回转支承-转盘轴承-回转驱动生产厂家-洛阳隆达轴承有限公司 | 啤酒设备-小型啤酒设备-啤酒厂设备-济南中酿机械设备有限公司 | 袋式过滤器,自清洗过滤器,保安过滤器,篮式过滤器,气体过滤器,全自动过滤器,反冲洗过滤器,管道过滤器,无锡驰业环保科技有限公司 | 日本SMC气缸接头-速度控制阀-日本三菱伺服电机-苏州禾力自动化科技有限公司 | 大数据营销公司_舆情监测软件_上海SEO公司-文军营销官网 | 冰雕-冰雪世界-大型冰雕展制作公司-赛北冰雕官网 | 湖南自考_湖南自学考试| 不锈钢水管-不锈钢燃气管-卫生级不锈钢管件-不锈钢食品级水管-广东双兴新材料集团有限公司 | 英超直播_英超免费在线高清直播_英超视频在线观看无插件-24直播网 | 锯边机,自动锯边机,双面涂胶机-建业顺达机械有限公司 | 吲哚菁绿衍生物-酶底物法大肠菌群检测试剂-北京和信同通科技发展有限公司 | 特材真空腔体_哈氏合金/镍基合金/纯镍腔体-无锡国德机械制造有限公司 | 环境模拟实验室_液体-气体控温机_气体控温箱_无锡双润冷却科技有限公司 |