物聯(lián)網(wǎng)時(shí)代的到來(lái)，安防行業(yè)形勢在不斷變化且日趨復雜。通過(guò)2015年門(mén)禁系統產(chǎn)品調查看門(mén)禁行業(yè)五大發(fā)展趨勢：1.門(mén)禁安全與IT功能將進(jìn)一步融合;2.通過(guò)多層策略來(lái)實(shí)現身份驗證，并應用于出入管理;3.移動(dòng)訪(fǎng)問(wèn)控制功能將逐步普及;4.將進(jìn)入NFC驗證服務(wù)的新時(shí)代;5.門(mén)禁應用將進(jìn)一步利用IP架構以及未來(lái)的智能電話(huà)實(shí)現訪(fǎng)問(wèn)控制。

    一、物聯(lián)網(wǎng)為門(mén)禁行業(yè)提供新機遇

    門(mén)禁系統的發(fā)展和卡的發(fā)展密不可分。目前從控制手段來(lái)看，國內門(mén)禁系統主要有密碼式門(mén)禁系統、射頻卡門(mén)禁系統、指紋門(mén)禁系統等，其中以射頻感應卡門(mén)禁系統最多。我國在要求有極高安全性和保密性IC卡制作及讀寫(xiě)設備方面技術(shù)還相對落后。不過(guò)總的來(lái)看，我國門(mén)禁系統產(chǎn)品的開(kāi)發(fā)和設計正在快速發(fā)展，特別是像中控科技等企業(yè)，在出入口控制系統方面走在時(shí)代的前沿。

    中國門(mén)禁系統的巨大市場(chǎng)有待開(kāi)發(fā)。國外門(mén)禁系統的使用比國內起步早，在使用的普及度上也比國內高。國外對卡的應用也比較早，卡的發(fā)展帶動(dòng)了門(mén)禁系統的發(fā)展，形成了大批量的生產(chǎn)廠(chǎng)家。歐美門(mén)禁市場(chǎng)已開(kāi)始進(jìn)入IC卡門(mén)禁系統成熟階段，產(chǎn)業(yè)已開(kāi)始細分，出現了只生產(chǎn)IC卡和讀卡器的公司。隨著(zhù)市場(chǎng)的不斷成熟，各大公司因技術(shù)和專(zhuān)業(yè)人員的積累，開(kāi)始出現了壟斷勢頭。順應當代科學(xué)技術(shù)的發(fā)展以及人們對門(mén)禁系統的需求，當前國際主流的門(mén)禁系統很多都開(kāi)始提供TCP/IP網(wǎng)絡(luò )作為系統的連接方式。由于多年的經(jīng)驗和技術(shù)上的積累，國外的門(mén)禁系統設計和生產(chǎn)廠(chǎng)商所推出的產(chǎn)品在系統的穩定性和兼容性上更具優(yōu)勢。雖然這些產(chǎn)品功能繁多，性能良好，但價(jià)格普遍較高，操作復雜。目前國內生產(chǎn)的感應式門(mén)禁系統和指紋門(mén)禁系統價(jià)格較國外同類(lèi)產(chǎn)品低大約10%-50%。

    物聯(lián)網(wǎng)時(shí)代的到來(lái)，安防行業(yè)形勢在不斷變化且日趨復雜。門(mén)禁系統領(lǐng)域的很多企業(yè)都在主動(dòng)迎接轉變，并將其視為實(shí)現改善和創(chuàng )造價(jià)值的機遇，而不是阻礙或牽制業(yè)務(wù)發(fā)展的羈絆。

    門(mén)禁系統相關(guān)領(lǐng)域的企業(yè)有：中控科技、金溢科技、深圳道爾智控、廈門(mén)科拓、北京藍卡、北京漢王智遠科技、同方銳安、深圳富士智能科技、深圳麗澤智能科技、歐必翼門(mén)控科技等國內企業(yè)，也包括像HIDGlobal這樣的全球安全身份識別解決方案領(lǐng)袖。

    二、門(mén)禁行業(yè)五大發(fā)展趨勢

    從門(mén)禁領(lǐng)域來(lái)看，靜態(tài)的專(zhuān)有門(mén)禁架構正在過(guò)渡到更安全、開(kāi)放、靈活的解決方案。通過(guò)采用OSDP雙向通信等基于業(yè)界標準的解決方案，以及動(dòng)態(tài)而非靜態(tài)的技術(shù)，可以使安防功能不受硬件和媒介的影響，并使基礎架構更容易在現有功能基礎上進(jìn)一步發(fā)展，從而適應和應對不斷變化的威脅。

    從本次調查可總結出門(mén)禁發(fā)展的五大趨勢。

    1、門(mén)禁安全與IT功能將進(jìn)一步融合

    以前，一個(gè)機構內的門(mén)禁系統和計算機網(wǎng)絡(luò )登錄功能互相分開(kāi)，且兩者由不同的群體管理?，F在，這兩個(gè)群體之間的界限已經(jīng)越來(lái)越模糊。各個(gè)機構用戶(hù)希望在同一張卡或智能電話(huà)上同時(shí)實(shí)現門(mén)禁系統(PACS)和IT身份功能，通過(guò)它來(lái)開(kāi)門(mén)和登錄計算機，以及其它功能。這樣用戶(hù)在保證出入口、數據和云安全的同時(shí)，能夠享受到順暢的用戶(hù)體驗，由此通過(guò)許多不同的應用，機構也能在智能卡和智能手機上改進(jìn)身份信息創(chuàng )立、使用和管理的方式。

    很快用戶(hù)就能在采用單一微處理器的智能卡或智能電話(huà)上攜帶多種門(mén)禁證書(shū)和一次性(OTP)動(dòng)態(tài)密碼。因此，很多公司都開(kāi)始認真考慮在其設備和IT訪(fǎng)問(wèn)策略中，為卡和電話(huà)加入安全門(mén)禁系統和桌面登錄功能，其中也包括提升效率，整套IT資源與設備中，多層桌面登錄和門(mén)禁的身份信息管理，可通過(guò)集中管理證書(shū)的方式來(lái)實(shí)現。各個(gè)機構將可以通過(guò)統一的解決方案來(lái)達到真正融和應用的效果，他們可以借助這些方案訪(fǎng)問(wèn)IT資源，同時(shí)實(shí)現很多門(mén)禁應用。機構用戶(hù)可采用相同的程序配置和登記IT以及PACS身份信息，并且可以將統一的工作流程落實(shí)至一套完整管理的身份信息，從而實(shí)現機構融合應用。

    2、通過(guò)多層策略來(lái)實(shí)現身份驗證，并應用于出入管理

    多因素身份驗證，即強大身份驗證對安防系統尤其重要。這一領(lǐng)域正迅速從簡(jiǎn)單密碼(用戶(hù)知道的信息)過(guò)渡到其它一些驗證因素，其中包括用戶(hù)擁有的信息(比如移動(dòng)或網(wǎng)絡(luò )動(dòng)態(tài)密碼)以及用戶(hù)身份信息(生物特征或行為指令)。不過(guò)，用戶(hù)也逐漸厭煩于硬件OTP、顯示卡、以及其它實(shí)體設備雙因素驗證所帶來(lái)的不便。雖然業(yè)界正在用軟件動(dòng)態(tài)密碼來(lái)取代硬件OTP，并且用戶(hù)可以在移動(dòng)電話(huà)、平板電腦以及瀏覽器型動(dòng)態(tài)密碼設備上使用，但是這種方案仍存在安全漏洞。更安全的強大驗證方案是多應用卡片，它們采用數據模型，能添加任何類(lèi)型的身份信息，并且可以通過(guò)智能卡或智能電話(huà)攜帶。用戶(hù)通過(guò)攜帶門(mén)禁卡或電話(huà)，在個(gè)人平板電腦或筆記本電腦上進(jìn)行刷卡，即可驗證進(jìn)入一個(gè)VPN、無(wú)線(xiàn)網(wǎng)絡(luò )、企業(yè)內部網(wǎng)、云和網(wǎng)絡(luò )應用程序、單點(diǎn)登錄客戶(hù)端以及其它IT資源。不需要使用其它讀卡器或者其它設備進(jìn)行發(fā)布和管理，也不需要在觸摸屏設備上輸入密碼。其它驗證因素的應用也會(huì )逐漸增多，其中包括生物識別以及手勢指令技術(shù)。借助自定義的手勢或動(dòng)作指令，用戶(hù)可以控制多種RFID設備，從而在很大程度上改變我們與門(mén)禁系統互動(dòng)的方式。

    目前的強大驗證解決方案將越來(lái)越多地保護門(mén)戶(hù)、數據、云端等環(huán)節的安全。作為多層安防策略的一部分，它們將為安全防護提供多因素驗證功能。除了在第一層安防中采用的多因素用戶(hù)驗證以外，在防火墻以及云端，有其他四個(gè)層面的應用，其中包括對設備、通道、交易、以及應用進(jìn)行驗證。這五個(gè)安全層級的有效應用，需要一個(gè)綜合、通用的驗證平臺，并具備實(shí)時(shí)威脅檢測能力。威脅檢測技術(shù)某些時(shí)候用于網(wǎng)銀和電子商務(wù)，預計它們會(huì )擴展到相關(guān)企業(yè)領(lǐng)域，為VPN或虛擬桌面等遠程訪(fǎng)問(wèn)應用以及網(wǎng)絡(luò )訪(fǎng)問(wèn)等提供額外的安全保護層。

    3、移動(dòng)訪(fǎng)問(wèn)控制功能將逐步普及

    智能設備將充分發(fā)揮機載計算功能和多媒體功能，以克服限制條件，實(shí)現更強大、更豐富的用戶(hù)交易和體驗。隨后，將通過(guò)智能電話(huà)的連接功能實(shí)現目前傳統門(mén)禁控制系統中通過(guò)讀卡器和服務(wù)器或控制面板共同執行的多數任務(wù)。這其中包括根據相關(guān)規則(授權訪(fǎng)問(wèn)時(shí)間)來(lái)驗證身份，以及利用電話(huà)的GPS功能(授權訪(fǎng)問(wèn)地點(diǎn))。這樣就可以通過(guò)云應用驗證用戶(hù)，并通過(guò)與出入口的安全通信傳遞信任消息，從而允許其訪(fǎng)問(wèn)。

    在這種新的模式下，由移動(dòng)設備(而不是移動(dòng)控制系統)進(jìn)行訪(fǎng)問(wèn)決策，由門(mén)(而不是卡)提供其身份信息。這種角色的交換也稱(chēng)為二元功能，它改變了提供訪(fǎng)問(wèn)控制解決方案的方式。各個(gè)機構用戶(hù)對連接服務(wù)器、控制面板和讀卡器所需的高成本基礎架構的依賴(lài)度會(huì )下降，而只需要能夠響應移動(dòng)設備加密“開(kāi)門(mén)”命令的電子鎖即可。

    4、將進(jìn)入NFC驗證服務(wù)的新時(shí)代

    在新出現的一種模式中，公共區域中的很多物品都可貼上近距離無(wú)線(xiàn)通信(NFC)RFID標簽，以確定其獨特的身份，從而可以在日后通過(guò)非接觸讀卡器或任何NFC智能電話(huà)或平板電腦來(lái)方便地驗證。

這種驗證模式將為多種新型交易和服務(wù)開(kāi)啟一扇大門(mén)，其中包括對物品和文件進(jìn)行驗證，安全管理托管鏈、保修和其它交易數據，訪(fǎng)問(wèn)智能數字發(fā)布系統提供的網(wǎng)絡(luò )鏈路，訪(fǎng)問(wèn)記錄，以及授權一部電話(huà)在一個(gè)機構的虛擬電信系統中操作。

    上述以及其它一些應用功能，需要在NFC標簽以及與應用的互動(dòng)中所建立信任機制來(lái)實(shí)現。如果沒(méi)有這種信任機制，相關(guān)標簽就會(huì )被重新配置或復制，導致偽造驗證信息、欺詐交易，增加用戶(hù)的移動(dòng)和網(wǎng)絡(luò )安全漏洞，增加隱私威脅因素。為此，需要為這些應用中隨時(shí)可用的NFC標簽提供信任機制和安全機制，以確保它們在使用之間有效，從而消除使用NFC標簽相關(guān)的固有風(fēng)險。

    5、門(mén)禁應用將進(jìn)一步利用IP架構以及未來(lái)的智能電話(huà)實(shí)現訪(fǎng)問(wèn)控制

    實(shí)體安防和訪(fǎng)問(wèn)控制解決方案不斷向更便于部署和維護的IP型基礎架構過(guò)渡。另外，采用基于標準的IP架構，便于將門(mén)禁系統(PACS)與其它系統集成起來(lái)，以共享同一個(gè)網(wǎng)絡(luò )。這種方案的一個(gè)主要優(yōu)勢就是能夠將智能功能傳遞到門(mén)戶(hù)，通過(guò)標準網(wǎng)絡(luò )瀏覽器實(shí)現了整合系統監控、管理和報告。通過(guò)轉移到真正開(kāi)放架構IP型智能控制器，用戶(hù)還可以簡(jiǎn)化未來(lái)的基礎架構功能升級和配置流程，因為他們可以使用不與專(zhuān)用協(xié)議和軟件捆綁在一起的硬件平臺。

    基于IP的訪(fǎng)問(wèn)控制正在超越主機--控制器通信模式，加入了控制器--模塊以及控制器--讀卡器通信模式。在這個(gè)聯(lián)網(wǎng)訪(fǎng)問(wèn)控制環(huán)境中，還將出現一種無(wú)束縛連接的趨勢。無(wú)線(xiàn)智能鎖就是其中的第一步，隨著(zhù)新型低成本高效產(chǎn)品的上市，它們的應用會(huì )更加廣泛?；谥悄茈娫?huà)的移動(dòng)訪(fǎng)問(wèn)控制系統也方興未艾，它們將充分利用這些設備的無(wú)線(xiàn)連通功能，同時(shí)起到鑰匙和處理器的作用，從而做出訪(fǎng)問(wèn)控制決策的規則引擎。未來(lái)還可以制造和部署沒(méi)有任何重要智能或無(wú)線(xiàn)連通功能的讀卡器和鎖具，因為基于IP的開(kāi)放式架構智能控制器具有互操作優(yōu)勢，所以用戶(hù)可以從多種控制器和讀卡器平臺中進(jìn)行選擇，其中包括基本讀卡器以及可以訪(fǎng)問(wèn)多種證書(shū)技術(shù)的無(wú)線(xiàn)智能讀卡器。

    三、結束語(yǔ)

    主動(dòng)進(jìn)行變革有助于確保企業(yè)能夠對應未來(lái)的威脅，并充分利用門(mén)禁、停車(chē)場(chǎng)領(lǐng)域以外的其它發(fā)展機遇和應用功能。未來(lái)的高價(jià)值應用將包括車(chē)牌識別、電子支付、考勤、安全打印管理以至安全網(wǎng)絡(luò )登錄，并成為整個(gè)智慧城市系統、多層次安防方案的一部分。