|
|
一、智能門禁綜合安保系統在監獄安保管理中的重要性
監獄是關押各類犯罪人員的場所，屬一級風險單位，監獄作為國家刑罰的執行機關，作為教育與改造罪犯的特殊場所，其安全屏障的各個通道屬于高危出入口，既要防止來自外部的非法沖擊或非法尾隨潛入，又要防止內部關押人員的非法潛逃，因此對其安全性和智能性有著極高的要求，應充分利用高新技術建設“數字化新型監獄”，以科技促進監管防范能力、提升公正文明執法水平，提高監獄的監管安全系數和教育改造質量。數字化、智能化、集成化是監獄信息化建設的主要指標，“數字化監獄”主要包括通信網絡、數字化多媒體安防系統、辦公自動化系統、監獄管教信息系統、監獄生產管理系統以及其他應用子系統等。
目前，計算機和網絡技術發展迅猛，“數字化”這一管理的新思路也開始進入到監獄管理的實踐之中。根據司法部監獄安防技術要求，加強對出入監人員的管理和控制，對提高監舍監管安全，提高監獄的安全技術防范水平和信息化管理水平，實現監獄管理的數字化，是非常必要的，而其中對于監獄內部的各種人員管理，區域進出控制，以及相應的業務流程控制，僅僅通過傳統的單一門禁系統往往難以實現其很好的效果。因為在“數字化監獄”中各應用系統之間需要實現相互的關聯和互動，而這是傳統的信息孤島式的門禁系統難以實現的。因此在數字監獄中，綜合安保型的門禁系統將是應用的趨勢。
智能門禁安保系統雖然只是“數字監獄”安防系統中的一個子系統，但卻是一個非常重要的組成部分之一，通過智能化的門禁系統可實現對于各種通道的自動化控制和管理，防止未經過授權人員隨意進出一些受控的區域。同時可以實現變被動防范為主動監防，變繁瑣勞動為簡單操控，變危險管理為安全管理，使各個環節有據可查，由此實現監獄管理智能化。它除了可以取代傳統的鑰匙及人工采集出入記錄的功能，更是多元化的管理工具：一套功能齊全的智能化門禁管理系統，在對各類場所出入口實行管理的同時，還可透過簡單的操作程序，建立內部的有序化管理機制與模式，實現更多的管理和控制功能，并可基于客戶的需求隨時做出靈活的擴展應用。
鑒于智能化門禁安保管理系統是用于監獄，其安全防范系統目的除了維護監獄安全外，另外一個同樣重要目的是服務與管理，給監獄安全文明管理提供有效的技術手段。
智能門禁綜合安保系統優勢在于：它不再只是簡單實現其單一的門禁控制功能，也不是簡單的將幾個子系統進行拼湊，而是采用一體化集成控制的模式，基于門禁系統通過一套系統無縫集成多個子系的功能，實現統一的管理。從而大大提高了系統的響應速度和執行效率，它提供豐富快捷的分析決策信息，準確迅速的報表分析，全面深入的業務管理分析和完整及時的決策信息等。為領導實時提供反應各方面管理工作情況。它以數字化管理為理念，支持各種身份認證方式和識別終端，實現對于各種通道和區域的靈活控制，同時具備各種復雜的邏輯控制和管理模式，集成報警控制、I/O智能控制、電梯控制、消防聯動、視頻聯動控制、巡更管理、考勤管理、車輛進出管理，人員信息定位等多重系統功能。
二、智能門禁綜合安保系統在監獄安保管理中應用范圍
智能門禁綜合安保管理系統是一套綜合性的門禁安保系統，其強大的功能特點使其具有極強的適用性，特別適用于監獄安保管理的多種場合應用。
2.1通道控制
通過IC卡或密碼、指紋等生物識別方式控制監所的出入口、筒道門、通道門、監室門，辦公樓、預審樓、備勤樓、警體樓、武警用房、會見樓、接待樓，通道的出入采用指紋識別技術。
通道管理系統通過對各出入口人員的身份驗證，記錄進出人員的基本情況。主通道及地下通道安裝兩道互鎖安全門具有防尾隨、防反潛功能，并與監視系統報警聯動，實時進行圖像記錄。對監區內關押場所、獨立監區進行分別管理，活動范圍的授權，即根據持卡人不同級別可實現分級、分區、分時段管理記錄。
各監室門、風場門的開關狀況和開關次數由計算機管理、記錄，實時顯示門鎖開關狀態，與其他報警信號實現聯動報警控制，全部信息均進入總控制中心，以便對各種操作進行記錄及實時顯示報警聯動情況，隨時或定期打印各種信息及統計報表。
2.2 報警聯動管理
實現對監獄周界圍墻的防跨越的報警，實現對重要部位非法闖入及破壞的報警，并實現緊急狀況下的報警。應能對全部、任一防區進行設防、撤防和旁路；應能自動顯示、記錄報警和故障的部位，發出聲光報警，并提出可能的處警預案；應能獨立運行，并能實現與視頻安防監控子系統的聯動。傳輸方式宜采用總線制報警系統；探測器類型可根據現場情況，采用主動紅外、被動紅外、微波、雙鑒探測器或其他。通道門重要部位應安裝門磁開關，獄區重要部位可考慮安裝入侵探測器。
2.3 視頻聯動
當系統觸發報警或門禁指定事件產生時，聯動相應視頻的信號將顯示在指定的監視器終端上，也可在設定系統觸發狀態時將視頻窗口顯示在軟件中，或者將相關事件視頻進行回放，用于對報警現場的視頻復核。
2.4 智能I/O控制
通過智能I/O接口可對監獄相關區域內的燈光、風扇等各種智能化的控制。
2.5 巡檢管理
由于監區對安全的特殊要求，必須嚴格保證人員的準時到崗、按時離崗。傳統的登記等方式多少存在一些隱患。通過智能門禁綜合安保系統的巡檢管理模塊，可實時監控各個巡檢點位的實時巡檢情況。
2.6 考勤管理
現代化監獄一項重要的指標是對監獄干警出勤情況的統計，特別是對監獄長的考勤。借助考勤系統，可以統計每月人員的所有出勤情況，有效過濾沒有門禁系統下的考勤記錄虛假成分。
2.7 訪客管理
與普通智能化建筑中的門禁系統不同的是，進出監獄的人員主要包括監獄干警、服刑人員、家屬和訪客、一般工作人員四種，人員種類相對穩定，對于外來的訪客人員，做到有據可查，有效識別其有效證件比如二代身份證等。
2.8 人員定位
針對監獄人員情況分區管理與監控的需求，可安全可靠的區分、識別在押人員，將管理系統中每個人的信息和現實中的每個人一一對應，使管理人員實時了解所有受控人員的動態信息。
2.9 領導查詢管理
而作為監區全面負責的主要領導，必須全面、準確、快捷的了解相關信息。我們建議可擴展領導查詢子系統。相關領導可以通過辦公電腦進入授權的查詢功界面，遠程了解相關信息，為決策提供第一手資料。
三、智能門禁綜合安保系統在監獄安保管理中的管理模式
三級管理模式：
一級管理：平時由監獄的總監控中心負責下屬中控中心、分控中心以及前端設備的監督與管理，既可以直接控制中控中心、分控中心的設備，也可以接替其指揮權，直接控制管理前端網點控制器及讀卡模塊等設備，管理區域可以涵蓋：整個監獄內所有監室門、風場門、監獄筒道門、監獄緊閉室、監獄監控室、中廳通道、監區大門、預審樓通道門、地下收押通道、公共區域建筑大門等。
二級管理：是監獄設立的各中控中心直接控制管理的各區段門禁及巡更等子系統之信息監視、遠程控制、設備監控等功能，對各監控室干警起到監督做用，同時它又是各區段的集成和匯接中心。所有信息均需統一由其采集后上傳總控。管理區域包括：監室門、風場門、監獄筒道門、監獄緊閉室、監獄監控室、中廳通道等。
三級管理：是監獄設立的分控中心直接控制管理的各區段門禁及巡更等子系統之信息監視、遠程控制、設備監控等功能，對各監控室干警起到監督做用，同時它又是各區段的集成和匯接中心。所有信息均需統一由其采集后上傳總控。管理區域包括：監室門、風場門、監獄筒道門、監獄緊閉室、監獄監控室、中廳通道等。
四、智能門禁綜合安保系統在監獄安保管理中的各種應用模式
“數字監獄”門禁綜合安保管理系統是由系統主服務器、本地熱備份服務器、多功能嵌入式基站、各主控及分控中心工作臺、網點控制器、單門門禁控制器、標準讀卡器、指紋讀卡器、電鎖、門磁、供電電源、IC卡、出門按鈕、通訊交換機等主要部分構成，該系統平臺還將同時容納“報警、在線式巡更、人員考勤及與入侵報警、人員定位、訪客管理、CCTV視頻監控及消防系統的報警聯動控制”、領導查詢等子系統。該系統在建設過程中應遵循“集中管理，分散控制”的原則，采取綜合布線方式，預留適量擴展空間，
門禁綜合安保管理系統的設計采取集散式系統結構。首先，在主干系統上，管理層采用TCP/IP協議（以太局域網/廣域網），與控制層的通信也采用TCP/IP協議通訊結構；其次，在控制層及執行層線路采用RS485雙總線（即：RS485環型網絡）進行通訊，要求系統對通訊線路具有容錯和監測能力，當某一點遭到破壞或其它原因發生短路或斷路時，立即向中心報告線路故障，并確保在線路搶修的同時，不影響系統的正常運行和通訊；另外，系統對所有的輸入點（門磁、出門按鈕、報警按鈕、報警探頭等）的線路必須具備監測能力，及時發現線路的短路或斷路等故障或破壞。門禁綜合安保系統是以門禁控制為核心實現相關子系統的技術集成和功能聯動，構成整個監獄的門禁綜合安保管理系統網絡。
以網點控制器、單門讀卡模塊及讀卡器等設備為核心構成各功能區的控制分系統
典型的雙總線（RS485通訊）系統。在局域的范圍內、具有實時性強、安全性高、擴展性強的優點。且技術成熟、可靠性好、標準化水平高等特點。
以計算機信息網絡為平臺建立整個監獄的分布式門禁綜合安保管理系統
充分發揮數字系統的易存儲性，網絡遠程訪問和控制、管理方便等特點，建立一個既便于分級控制又能實現集中管理的系統。并融入整個信息系統中。在保障系統穩定實用的前提下綜合運用計算機網絡技術、射頻卡及生物識別技術、數據庫技術、現代通信技術，將“門禁控制、報警、在線式保安巡更、人員考勤、與入侵報警及CCTV視頻監控系統的報警聯動控制”等的控制、顯示、儲存、傳輸、查詢納入計算機網絡的統一管理。構建實用、效率、快速反應的監獄智能化門禁綜合安保管理系統體系。
總控中心功能
可控制32個中控中心、1024個分控中心所管轄的網點控制器（ASM-1057-001R）或單門讀卡模塊（ASM-1064-001R）的動作，并可查詢前端任意一個通道門的出入信息，從而達到監控任意區域和通道人員出入的目的。
可通過門禁綜合管理平臺調用及查詢各中控及分控中心內的網點控制器（ASM-1057-001R）實時監控的或已記錄的信息。并可記錄在管理中心的系統主服務器或本地熱備份服務器數據中。可以查詢全部存儲的監獄工作人員、在押人員及訪客等的授權資料及出入信息。
中控及分控中心功能
接受、顯示、記錄各前端網點控制器（ASM-1057-001R）及各通道門控制器（單門讀卡模塊ASM-1064-001R）的全部出入及報警（門磁或非法操作）信息。能對所有前端設備進行功能遙控和預置。
系統能夠做到與入侵報警、CCTV視頻監控矩陣或DVR（硬盤錄像機）及消防系統、巡更、人員定位等系統之間報警信號的聯動控制。
從應用結構體系上分析，監獄門禁綜合安保管理系統可以劃分為五個層次，最底層為基礎環境平臺，最上層為總控系統，高層系統需要由低層系統作支持，如下圖所示。
第1層為基礎技術環境平臺：主要是指供配電系統、UPS、防雷接地系統、綜合布線、門禁專網（RS485環型總線）布線和環境裝修等，是整個系統建設的基礎和技術保障系統。
第2層為系統支撐層：包括計算機網絡平臺、通信網絡平臺、門禁綜合安保管理主服務器及熱備份服務器平臺、系統數據庫等，這些系統為業務應用和日常工作提供支撐。系統要求選用Windows XP/2000/2003/2008、SQL Server等作為操作和開發平臺。
第3層為技術應用層：包括門禁控制、考勤、在線式保安巡更、報警、與入侵報警、CCTV視頻監控及消防報警聯動控制子系統、訪客管理、人員定位管理、領導查詢、通訊子系統、集成管理系統、計算機網絡子系統等應用系統，這些應用系統提供了監獄門禁綜合安保管理系統所需要的基本技術應用。
第4層是為適應管理需要而設立的分系統層：是第3層各技術應用子系統的一次集成，實現防區內各應用子系統的聯動（如門禁、在線式保安巡更及報警的信息實時上傳以及視頻跟隨等）。在這一層上要求以電子地圖為基礎，為各自防區的值班干警提供統一的圖形化操作界面，確保各防區能夠獨立工作，同時要求向總控系統開放數據接口，在必要的情況下，還應能根據由總控中心發來的指令，控制本防區內的技術應用子系統完成要求的動作。
第5層為總控系統和應急指揮中心：總控系統是對各中、分控制系統的總集成控制，它可實現對整個門禁綜合安保系統的控制。應急指揮中心則是在總控中心基礎上開發的綜合應用系統，它通過總控系統實現對全系統中各種功能模塊的控制，并通過通訊網絡平臺進行指揮調度，實現對各種緊急事件的應急處理。
五、智能門禁綜合安保系統在監獄安保管理中的安全性設計
為了保障智能門禁安保系統在監獄安保管理中發揮最大的作用，系統在各個方面都考慮了非常強大實用的安全性設計。
5.1嚴密、安全的門禁功能設計
時區控制模式
多重身份驗證
全局互鎖控制
路徑控制
防回傳控制
防脅迫控制
中心決策模式
跟蹤模式
人像核對模式
高安全控制模式
緊急對策功能：當監獄中某區域中出現火災等情況時，系統可以通過消防按鈕接入信號，直接啟動緊急預案，開啟火警門區，保證人員疏散。在出現犯人騷亂等情況時，指揮中心也可以遠程啟動緊急對稱，“一鍵鎖死”出現問題的通道門，確保事態得到及時控制
5.2嚴密的報警功能設計
防拆報警
斷線、短路報警
設備故障報警
防誤報功能
設備運行狀態圖形顯示
256種報警事件類型優先級設定，報警時自動驅動語音引擎發聲。
可編程的事件分配方案。將事件分配給系統中的各工作臺處理。無論報警在哪里產生，分配方案都可以辨別事件類型、事件產生地，然后分配給網絡中某個或某幾個工作臺處理。
可設定探測器自動檢測程序，防止探頭故障。
人員定位告警，可分別應用于：生產車間定位報警、崗哨定位告警、周界警戒告警、外出押運人員在途告警。
5.3嚴密的操作員權限設計
可單獨或混合設定操作員的查看、編輯、執行權限.
可設定當操作某項重要操作指令時需要多人同時輸入密碼確認。
設定操作員可登錄系統的時間和管理的站點。
可設定不同操作員的賬戶生效和失效的時間。
可設定每次操作登出系統時系統自動產生隨即登錄密碼。
可設定操作員可查看到的系統數據或實時數據中指定的內容。
5.4多重熱備份設計
采用最安全的備份系統，保障系統始終能在最安全的狀態下運行，系統具備特有的熱備份服務和災難恢復服務器。主服務器故障時，備份系統可自動切換。
5.5雙CPU、雙備份閃存系統
系統網點控制器采用了獨有的雙32bit CPU處理器、雙備份閃存系統技術，使系統具有雙重保護功能,系統升級不需要停機，真正做到7天24小時工作不停機。
5.6通訊采用最高等級加密技術
所有的通訊數據都是采用通過世界權威加密認證－美國NIST加密標準，保證您的數據通訊安全無憂。
5.7信息授權編碼技術防止黑客攻擊
系統的智能MAC（Message Authentication Code)理念保證只有來自系統設備的信息可以被別的系統設備接受，每條在系統網點控制器和中央控制主機之間傳遞的信息都包含一個MAC。MAC 被附加到信息的末尾，這種獨特的編碼是基于一種系統的非常復雜的算法，可確保只有從系統的設備發送的信息可以被處理，任何來源于的三方設備，如：不包含MAC的信息將被丟棄。
5.8Heart-beating 技術防止設備被替換
Heart-beating不但可確保系統網點控制器的通訊安全，而且確保最初安裝的網點控制器不被非法替換。如果設備被非法替換，系統將立即產生警報。
5.9環形總線
系統的前端控制設備可采用環形總線模式，當線路中間斷路的時候，總線可以變成兩條獨立的通訊總線和網點控制器，從而保障現場控制單元提供通訊的冗余備份。
5.10冗余的多重備份通訊鏈路
系統的網點控制器可以同時設置3種不同優先級的通訊鏈路（IP、PSTN/GSM）和主機通訊，每一種鏈路均有備用6個地址或號碼可用于和系統主機進行通訊。每一種鏈路可根據優先級根據情況自動切換，完全保障系統系統數據的通訊安全。
5.11嵌入式主機
系統設置了自己的硬件主機，以此保證網點控制器RTU網絡的正常運轉和數據的正常傳輸。系統主機的配備突出了系統產品網絡的強大、穩定和可靠性，當控制中心電腦軟件發生故障時，主機會自動備份所有的事件，或者當網點控制器的主要網絡發生故障時，主機也會協調其它網絡的連接途徑，在最快的時間內恢復網絡，而且不會丟失任何離線事件數據。主機具有熱備份功能，當主CPU卡故障時，熱備份CPU卡將馬上自動切入對系統進行控制管理。同時還可設置災難恢復主機，當本地控制主機被破壞或失效時，系統將自動由遠程災難恢復主機控制管理，保證系統正常運轉。系統主機可通過以太網、電話線、GSM無線通訊等多種通訊方式，控制管理多達10000個網點控制器。
七、智能門禁綜合安保系統在監獄安保管理中系統兼容性設計
標準化、開放性是信息技術發展的必然趨勢，遵循國際上通行的通信協議。應用軟件采用已商品化的通用軟件，以減少二次開發的工作量和利于日后的使用和維護。系統數據庫采用標準SQL大型多用戶數據庫，提供Excel標準文件格式的導入與導出功能。可以完全通過網絡自動向卡資料數據庫提取卡基礎信息，并轉換為自己的門禁綜合安保系統運作數據庫，并根據用戶要求隨時更新。并提供標準BACnet、Modbus等數據接口，方便與“數字監獄安防”大集成系統交換數據進行整個建筑群內的所有系統的集成。與此同時系統在與CCTV閉路電視監控系統集成方面，系統和世界大多品牌DVR兼容，已將多種DVR協議接入中心軟件，通過警報或門禁事件來觸發錄像，所兼容的DVR產品，如：DM、IDIS、Integral technologies、Intivid、Lanex、March Networks、POS-Watch、Samsung、NPE等；和閉路電視矩陣兼容方面如：Pelco、AD、NPE等主流矩陣產品。可以將門禁系統中的讀卡器、門磁、讀卡模塊、報警輸入輸出、報警裝置等設備狀態在綜合安保管理平臺以上動態電子地圖的方式進行實時監控，并與CCTV、防盜報警等安保系統進行警報聯動控制。門禁控制器的端口采用標準的維根接口可支持標準的各種識別設備包括（讀卡器、指紋機、人臉識別、掌型識別等）。
八、結語
智能門禁安保系統作為一種集成的一體化門禁安保系統，不但為通道門禁控制提供了極高的安全控制模式，而且采用自身無縫集成的方式擴展到了多個應用子系統領域，具有更好的交互性，其整個系統已經介入到數字監獄中越來越多的應用系統，它將使得“數字監獄”中整個大安防系統的集成更加簡潔，使系統具有更快的執行效率。它將成為“數字監獄”中智能門禁安保應用的一種必然趨勢。
來源：智能建筑信息網 |
|
