方案的制定能最大程度的减少活动过程中的盲目性，保证各项事宜的有序开展，那么方案改如何进行书写呢？以下是小编收集整理的《安防系统工程技术方案》，供需要的小伙伴们查阅，希望能够帮助到大家。
第一篇：安防系统工程技术方案
安防系统工程方案设计
第一章安全防范系统概述
1.1安全技术防范工程的概念
1.安全防范系统的定义
全就是没有危险、不受侵害、不出事故。
就是防备和戒备。防备是指做好准备以应付攻击或避免伤害;戒备是指防护和保护。 全防范有广义和狭义之分。广义是指做好准备和保护，以应付攻击或避免伤害，从而使被保护对象处于没有风险、不受侵害、不出事故的安全状态。 我们通常所说的安全防范是狭义的安全防范，狭义的安全防范是公安保卫工作的术语，指以维护社会公共安全为目的，防入侵、防盗窃、防抢劫、防破坏、防爆炸、防火和安全检查等措施(一般简称为“四防”，即防盗、抢防、防破坏、防爆炸)。国外及我国港台地区通常称安全防范为“保安”、“保全”等。
损失预防和犯罪预防是安全防范的本质内海。
安全防范的三种基本防范手段是：人防、物防、技防。
安全防范的三个基本防范要素是：探测、延迟、反应。
探测是指感知显性和隐性风险事件的发生并发出警报。
延迟是延长和推延事件发生的过程。
反应是指组织力量为制止风险事件的发生所采取的快速行动。
探测、延迟、反应、这三个基本防范要素在实施防范过程中所起的的作用不同，要实现安全防范的最终目的，就要围绕探测、延迟、反应这三个基本要素来展开工作，采取措施。探测、延迟、反应这三个基本防范要素之间是相互联系、缺一不可的关系。一方面，探测要准确无误，延迟时间长短要合适，反应要迅速;另一方面，反应的时间应小于(之多等于)探测家延迟的时间，即
T反应≤T探测+T延迟
安全防范系统是以保障安全为目的的而建立的起来的技术防范系统。系统是由相互作用和相互依赖的若干组成部分结合成的具有特定功能的有机整体，而且这个“系统”本身又是它所属的更大的系统的组成部分。
安全防范系统用于安全防范的目的，将具有防入侵、放防盗、防抢劫、防破坏、防爆炸功能的专用设备、软件有效合成一个有机整体，构造成一个具有探测、延迟、反应等综合功能的信息技术网落。
2.安全防范技术
简言之，用安全防范工作的专门技术就是安全安全防范技术。
那么，安全防范技术到底又包括哪些技术内容呢/
按照学科专业、产品属性和应用领域的不同，一般把安全防范技术分为以下十大类：
(1) 入侵探测和防盗报警技术;
(2) 视频监控技术;
(3) 出入口目标识别与控制系统;
(4) 报警信息传输系统;
(5) 移动目标反劫防盗报警技术;
(6) 社区安防与社会求助应急报警技术;
(7) 实体防护技术;
(8) 防爆安检技术;
(9) 安全防范网络与系统及形成技术;
(10) 安全防范工程设计与施工技术
3.安全技术防范
所谓安全技术防范(一般简称为“技防”)，可以从字面上简单的理解为：利用安全防范的技术手段进行安全防范一类的工作。
或者说，安全技术防范就是运用技术产品、设施和科学手段，预防和制止违法行为，维护公共安全的活动。
安全技术防范是以安全防范技术为先导，以人防为基础，一人方合计防伪手段，所建立的一种具有探测、延迟、反应三个基本要素有序结合的安全防范服务保障体系。它是以预防损失和预防犯罪为目的的一项公安保卫业务和社会公共事业。
我国的安全技术防范工作是从1979年公安部在河北省石家庄召开的全国刑事技术预防专业工作会议之后才逐步开展起来的，至今也不过20多年的历史，但是发展的速度很快。目前，国内从事安全技术防范行业的企业就有近万家，从业人员多达几十万人，每年的生产产值达上千亿元人民币。安全技术防范已逐渐形成了一种产业，安全技术防范事业正如日中天，方兴未艾。
4安全技术防范产品
安全技术防范产品是指用于防止国家、集体、个人财产和人生安全受到侵害的一类专用设备、软件、系统。
或者说，安全技术防范产品是指用于防盗、防抢、防破坏、防爆炸等防止财产和人身安全受到侵害的产品。
安全技术防范产品现阶段主要包括：入侵探测和防盗报警设备、视频监视与监控设备、出入口目标识别与控制设备、报警信息传输设备、实体防护设备、防爆安检设备、固定目标和移动目标防盗防劫设备、相应的软件以及有它们组合和系统集成的系统。
安全技术防范产品是一种专用的特殊产品，公安部制定有专门的《安全技术防范产品 目录》。目前，我国对安全技术防范产品的生产和销售分别实行工业产品生产许可证制度、安全认证制度、生产登记制度。也就是说，任何单位和个人都不得生产、销售和使用没有经过许可的技术产品。
5.安全技术防范工程(设施、系统)
安全技术防范工程是指以维护社会公共安全为目的的，综合运用技防产品和科学手段组成的安全防范系统。它主要包括报警、通信、出入口控制、防爆、安全检查等设施和设备。
具体地讲，安全技术防范工程就是：以安全技术防范为目的，将具有防入侵、防盗窃、防抢劫、防破坏、防爆炸功能的专用设备、软件有效组合一个有机整体，构成一个具有探测、延迟、反应综合功能的技术网络。
安全技术防范工程就是人、设备、技术、管理、的综合产物。在讲到安全技术防范工程时就不能不说风险等级、防护级别和安全防护水平这三个概念。
(1)风险等级：指存在于人和财产(被保护对象)周围的、对他(它)们构成重威胁的程度。这里所说的威胁，主要是指可能产生的人为威胁(或风险)。
被保护对象的风险等级，主要根据其人员、财产、物品的重要价值、日常业务数量、所处地理环境、受侵害的可能性以及公安机关对其安全水平的要求等因素，综合确定。一般分为三级：一级风险为最高风险，二级风险为高风险，三级风险为一般风险。
(2)防护级别：指对人和财产安全所采取的防范措施(技术的和组织的)的水平。防护级别的高低，即取决于技术防范的水平，也取决于组织管理的水平。
被保护对象的防护级别，主要由所采取的综合安全防范措施(人防、物防、技防)的硬
件、软件水平来确定。一般也分为三级，一级防护为最高安全防护，二级防护为高级别防护，三级防护为一般防护。
重要场所的风险等级和具体防护级别的具体划分办法，公安部制定了相关的技术标准，例如《银行营业场所风险等级和防护级别的规定》、《文物系统博物馆风险等级哈安全防护级别的规定》、《军工产品储存风险等级和安全防护级别的规定》等等。各有关单位参照标准，按照程序进行划分就可以了。技防工程从业单位在进行安全技术防范工程设计和施工过程中要严格按照风险等级和防护级别的标准进行技防工程的设计和施工，是被保护的对象达到安全防护的要求。
(3)安全防护水平：指风险等级和防护级别所覆盖的程度，即达到或实现安全的程度。安全防护水平是一个难以量化的定性概念，它即与安全技术防范工程设施的功能、可靠性、安全性等因素有关，耿于系统的维护、使用、管理等因素有关。对安全防护水平的正确评估，往往需要在工程验收后
第二篇：移动执法系统技术方案
移动执法系统技术方案
移动执法系统借助移动终端为环境执法提供工作现场平台支持，充分利用环境信息资源，以移动通信网络为依托，以多种方式将现有的环境信息资源实时便捷地提供给移动执法人员，为其处理各项业务提供及时准确的依据;移动终端直接与执法业务系统互联，实现现场执法信息及时上报、及时处理，提高环境执法的工作效率和准确度。
(一)移动应用系统功能 (1)查询功能
可快捷检索出关注的污染源企业，并可查看其静态信息及动态信息，辅助现场执法。静态信息包括企业“一厂一档”信息，动态信息包括污染源在线监测的实时数据、历史数据、超标数据、总量数据。
(2)现场执法
用户通过“污染源总览”列表，快捷检索出污染源，并进行询问笔录、监督性检查单、现场检查、现场通知的填写，有需要可进行立案申请。
系统可新建和查询询问笔录、监督性检查单、现场检查、现场通知表单和立案申请书，并能进行拍照、录像、录音取证，支持文件的批量上传。
(3)专家支持
系统为用户提供法律法规、自由裁量、经典案例、检查记录及风险源、危险品的信息查询，信息可与中心管理系统同步更新。
(4)移动办公
包括消息管理、通讯录管理和在线审批，用户可通过“我的任务”和“我的消息”查询未处理的消息和待办任务，消息和待办工作以列表显示。通过消息管理可查询消息的详细内容，包括发送时间、信息类型、具体内容及处理状态(已读、未读)。通讯录信息包括姓名、单位、部门、手机号码、电子邮箱、办公地址，可按姓名、单位、部门快速查询，并支持直接排号。信息可与中心管理系统同步。用户可以通过在线审批功能处理信访、建设项目审批、接收公文、收文办理工作。系统可按待办信息和已办信息分类查看具体内容及办理流程。
(5)系统管理
系统登录：所有用户基于统一界面，实现对登录用户和密码的验证，限制非法访问，保证整个系统的安全。特别具有设备审核功能，只有经过设备序列号(每台PDA都具有唯一的编号)认证的PDA 才能连接到服务端查询数据。支持离线登录和在线登录方式。
数据同步：移动端与中心端数据同步更新，同步信息包括通讯录、企业一厂一档、专家支持信息。系统自动显示数据同步更新情况。
密码修改：用户可以对自己的密码进行修改，密码与中心系统同步更新。
系统配置：可对服务器的地址、访问端口、本机文件存放位置、本机IMIN号查询，并能对服务器地址、端口和文件存放位置进行修改。
版本管理：当软件版本有升级时，系统在用户登陆时主动提示，用户可以根据自己需要更新软件。
(二)中心管理系统功能 (1)数据整合服务
通过数据整合服务，可与环保数据中心或污染源在线系统、环境质量系统、LIMS系统等在线监测系统进行数据整合，实现移动端的实时数据监测、历史数据查询、超标数据查询，和一厂一档的信息管理(需要各系统提供接口支持)。
(2)移动应用接口
按用户权限为移动端系统提供的实时数据监测、历史数据查询、超标数据、和“一厂一档”等查询功能的接口服务，并通过数据整合服务从其他系统中获取数据。
(3)用户及终端管理
为了用户的数据保密，系统可将用户名、密码与手机绑定。智能终端锁定服务自动检测中心端是否对本机进行锁定，一旦中心端对本机进行了锁定，则整个手机和本系统不能使用(除非重新安装手机系统);用户手机丢失或损坏时，系统自动锁定手机通讯卡状态，使其它人员不能使用手机并获取信息。
(4)权限管理
为了系统安全，可对用户权限进行管理，包括各移动端应用功能的查询、上传、下载、更新等操作权限管理。权限可与其他系统进行整合。
(5)稽查管理
通过GPS定位+GIS地图，领导可查询一线执法人员所在位置信息、行动轨迹信息。能够根据信息中心位置指示信息在电子地图上显示执法人员位置，接受监控中心的调度管理和跟踪。
(6)版本管理
系统对移动端的应用软件版本可进行管理，包括APK安装包上传，历史版本查询，为登
陆系统的客户端提供新版本安装包的下载服务。
(三)环境地理信息功能
环境地理信息应用功能将涵盖所有环境信息进行环境 “一张图”式的分类专题图层展示。全辖区的环境状况将一览无余地展现于管理者面前，真正实现环境管理部门对全辖区进行全方位、无盲区的环境安全监管。
(一)GIS平台基本功能
根据系统的总体架构和对地理信息平台的需求，本系统在功能设计上至少包括以下内容： 实现环境功能区专题信息、污染源专题信息、风险源专题信息等其他环境专题信息空间分布的查询，并在地图上直观地展示。
搜索定位：帮助用户通过环境要素的名称关键字在地图上快速找到需要的信息，并显示其名称、地址/位置、类型等属性信息。
周边查询：帮助用户在地图上找到指定功能区或指定点位周边的环境要素信息，并显示所查询环境要素的名称、地址/位置、类型等信息。
地图标注：帮助用户在地图上临时添加标注信息，并对添加的标注信息进行编辑和删除;支持文字、点位、线路、区域标注;
地图测量：帮助用户在地图上测量两地点之间(直线或折线)的距离或指定区域(规则或不规则)的面积;
地图截图：帮助用户对地图上指定区域的显示内容进行记录、保存，以备存档查询，指定区域支持矩形方式截图;
图层管理：包括底图切换和环境图层管理。
地图图例：帮助用户认识地图上各环境要素的种类、类型、等级等;
视图调整控制：实现对地图进行上下左右移动、快速返回全图、分级放大缩小、拖动地图等功能以帮助用户对当前可视地图区域进行调整;
鹰眼(缩略图)：帮助用户快速了解当前视图区域在整个地图范围中的位置;或通过鹰眼(缩略图)内矩形框的拖动帮助用户快速调整当前视图区域;
地理坐标：帮助用户了解地图上指定位置(鼠标)的经纬度坐标值; 地图比例显示：帮助用户了解当前可视地图与实际地形的大小对比情况;
(二)地图要求
全辖区1:10000，中心城区1:2000。
(三)环境专题图
实现污染源专题信息、风险源专题等其他环境专题信息的管理，包括信息的增加、删除以及详情的修改、查询等功能。 治理设备运行监管子系统
治理设备运行监管将实现对治理设备运行状态数据和操作日志数据的实时采集，并通过3G或互联网上传给平台，通过平台的智能判断，对设备运行状况进行监控和分析。
(一)现场采集
现场采集设备采集监测设备的运行状态、设备状态、监测数据，操作日志等，并把这些源数据按照预先设置的格式和频率上传，为设备运行监管系统提供用于监控和分析的数据来源。
(二)数据分析
设备监管系统提供数据的趋势分析，分析中能够增加水质和烟气行业规则判断，如烟尘，烟气的含量跟氧气关系，COD与浊度及溶解氧的关系等等，当曲线不满足这种关系时，会自动提示可能故障或者异常，供相关人员进一步调查确认。
(三)状态报警
现场设备信息，故障和超标等信息应能够实时显示在监测界面，同时，当数据或者状态异常时，系统声光报警，提示值班人员，同时可以设置短消息来发送给相关人员，以便他们及时确认和处理。
系统对报警分类，定义优先等级，严重报警优先处理。可设定等级报警，通过短消息发送到指定负责人手机上，通知其关注。
(四)GIS展示
设备信息、状态信息和故障、超标等信息能够在地理信息平台上展示和查询。
第三篇：系统部署技术方案比较
1.
1部署方案一(分布集中式)
1.1.1 技术方案设计的原则和方法
该方案根据大型集团单位协同办公管理应用的实际需求，对整个系统的网络结构、网络选型、网络应用均按照先进性、成熟性、可靠性、开放性、安全性原则进行设计。在软件部署上采用集团内部署多套协同办公管理软件的分布式交换原则。该方案遵循以下原则和方法：
独立性：各单位分别部署，分别由各自独立的服务器、网络及应用系统;根据各自的管理体系进行架构，对于集团内每个单位业务种类或者行业偏差较大的时候，系统可以相对独立;
分布式交换：每套系统内部通过服务器进行文件等的交换，单位与单位之间通过专用的文件加密传输交换系统进行交换;集团管控的枢纽是文件加密传输系统(交换中心)。
最小授权：各单位各自管理自己的系统，在系统中仅对本单位独立的系统进行授权管理;单位与单位之间只能通过互设单独管理帐号才能实现访问。
分布式部署示意图 1.1.
2技术方案特点分析
该方案具有如下特点：
在实施过程中可以很方便地实行分步实施，降低实施风险，可分单位逐步进行部署;可以在各独立系统上线运行成功的基础上，最后部署交换中心即可。 危险分散：由于各系统相对独立，系统安全性大幅度提高，单个服务器故障仅影响一个单位而不会影响到整个大系统;
管理上独立：各单位各自建立自己的系统，系统管理员由本单位人员担任，便于管理和维护;同时各单位也可以根据自身情况灵活地对系统进行配置而不会受其他单位的影响;
内部访问速度快：由于各单位独自一套系统大多数访问通过局域网进行，内部访问数度快，对互联网依赖小，对互联网的带宽要求减少。
大容量、大负荷能力：分布式系统便于减轻网络负担，降低对服务器等设备的要求，在提供大量用户同时上线方面具有明显的优势，再加上多服务器结构在数据存储上提供比单服务器大得多的存储容量，便于办公管理数据的海量储存。
1.1.
3关键技术与核心问题分析
要实现分布式部署的关键技术是各系统之间的文件加密传输系统，该系统需要具有完善的安全策略，同时整个文件传输系统采用统一身份认证体系，确保用户在操作过程中的唯一的身份认证，同时平台中的各个系统无缝连接，保证用户的使用流畅。整个系统采用统一的授权体系，实现有限授权，授权精密度可达到每个文件每个用户，确保用户单位的文件使用安全性和共享性。
文件加密设计
在文件的信息加密可以采用对称密钥和非对称加密，两种加密的流程图如下图一和图二所示。
图示一
图示二
由图示可知，对称密钥加密中，加密与解密使用的是同一把密钥，在文件传递时需要传递密钥，这里存在安全隐患，对称密钥具有加密速度快的特点。非对称密钥加密，则是采用接受方的公钥加密，接受者利用其所持有的私钥来解密，由于公钥是公开的，不存在安全传输的问题，但是，公钥加密速度慢，效率低，一般来说，对称密钥加密速度大约是非对称密钥加密速度的四百倍左右。为了既保证加密速度，又保证密钥传输的安全性，可采用二者合一的加密组件来解决集团的文件加密。
在对于文件的文件信息内容部分，采用对称密钥加密信息，而用非对称密钥的公钥加密对称密钥，收信人则利用其持有的私钥解密收到的加密数据包以获取解密密钥，使用解密密钥解密加密过的内容以获取原始信息。
加密组件包(ZYSDK)包括对称密钥加密组件、公钥加密组件和“数字信封”组件三个组件。在对称密钥加密算法支持DES、3DES等算法，同时支持国密办SSF33算法。公钥加密算法支持RSA、 SHA-
1、MD5等算法。
1.1.4 可能的问题及说明：
集团管控能力较弱。
由于集团也单独使用一套系统，各单位系统独立，集团无法在一套系统中实现到下属单位具体人员获角色的流程，无法象本地一样直接对事件的状态、过程和结果进行跟踪和监控。
说明：
可以在每个独立系统中都设立集团相关管理人员的帐号，同时集团管理人员可以通过关联系统单点登录到下属各单位访问，这样，集团人员相当于兼职到下属单位办公，能准确获取相关管理信息，加强对下级单位的指导及管控;
硬件费用较高
由于采用分布式部署方式，每个单位都需要部署一套独立的硬件系统(服务器、防火墙等)和软件系统(操作系统、协同办公系统)，前期相对投入较大。
说明：
分布式部署本身的最大优势就在于对互联网依赖小，硬件要求较低，所以从长期使用成本上看，由于可以节约租用高速的互联网光纤、高档次备份设备等费用，实际投入并不是简单的算术累加。
1.
2部署方案二(大集中式)
1.2.1 技术方案设计的原则和方法
该方案根据大多数企事业单位及集团单位的协同办公管理应用需求，按照先进性、高可靠性、易维护性、高性价比的原则进行设计和部署。在实际部署上采用总部建立一套系统供集团内所有用户访问的方式。该方案遵循以下原则和方法设计：
先进性：该系统必须具有先进的技术架构及支撑大量用户访问的设计，包括大并发下的缓存技术、页面异步数据交换等等最新的互联网技术
安全性：由于用户所有数据和文件都在该系统上，该系统需要具有非常高的安全性，除软件自身要有各种安全措施外，还需要提供硬件安全方案，如身份认证技术、防火墙、入侵防御系统等等。
可靠性：由于系统一旦出现故障，将对整个系统的用户造成影响，要求系统具有很高的可靠性，并有完整的应急措施，比如采用双机热备等。
灵活性：该系统同时满足多个单位不同需求，需要在格式、流程、表单、权限等设置上具有灵活性。
集中式部署示意图 1.2.
2技术方案特点分析
信息集中共享：由于系统所有用户单位共用同一套系统，各种信息和文档的共享变得非常方便，任何单位任何个人都可以通过授权方便地获得相关的信息。集团内部共享效率很高
快速集中部署：由于系统主要设备都部署在集团总部，集团成员单位对网络等的要求相对降低，可以在集团部署后迅速部署。
维护方便：由于只在总部部署一套系统，所以容易建设同时系统维护比较方便。
1.2.
3关键技术与核心问题分析
采用集中式部署方案的关键技术是单系统在大并发用户使用的时候的性能，除此之外，最核心的问题是要有完善的后备服务机制，通常这两个问题可以分别通过软件和服务器配置等的优化解决大并发用户使用，通过双机热备解决系统的可靠性问题。
采用先进的N层体系结构设计应用软件，降低系统对支持工作单一服务器的要求。采用连接池技术，进一步提高系统的运行效率，采用对象数据缓存技术，以内存换效率。大幅度的降低数据库的访问频度，大大提高了效率。
采用双机热备系统自动检测服务器工作状态，自动备份主服务器数据到从服务器，当主服务器出现故障的时候自动转换到从服务器，从而确保系统的可靠性。
1.2.
4可能的问题及说明：
成员单位访问速度慢
各成员单位所有人都必须通过外网进行访问，网络速度成为瓶颈。 说明：
由于集中式部署除集团本部之外，其它单位都需要通过互联网或者专网等进行访问，对集团本部的网路带宽提出比较高的要求。
各成员单位业务保密
因为在一台服务器上工作，各成员单位觉得会影响到其业务保密。 说明：
由于产品是按照“以人为中心”的理念设计，在系统中公告、文档等各种权限的管理都可以按照集团部门、级别、岗位来管理，同时系统自身具有足够的安全性设计，只要合理设置就能确保安全。
第四篇：机电系统技术培训方案
机电系统类培训重点在监控系统的PLC设备及通信系统方面。培训内容涉及系统的原理及板块的功能配置。培训方法建议请厂家的专业培训工程师对机电人员进行理论培训。
1、监控系统
培训内容：主要是PLC的工作原理及功能配置 ① 系统硬件配置及功能; ② 软件模块的详细描述; ③ 系统的运行原则及操作;
2、通信系统
培训内容：
(1)光纤数字传输系统 · SDH系统的介绍 · 光纤用户接入网系统介绍
· 分插复用设备(ADM)的原理及特性
· 光纤用户接入网系统OLT、ONU设备的各种接口特性 · 网管系统的工作过程的详细说明
· 故障查找和故障检测实践，包括监视系统，告警识别及相应操作应配备件
(2)程控数字交换系统
· 程控数字交换系统的基本原理及基本说明 · 经程控数字交换系统交换的语音及数据 · 程控数字交换系统的应用 · 维护管理系统功能 · 主要操作命令培训 (3)通信电源系统
· 高频开关电源设备的原理说明 ·电源系统的维护管理功能描述 · 应配备件及易损件说明 培训目标：
管理人员培训的目标:掌握工作所需的管理知识、经验和技能,并能够熟练应用;具有与其专业相应的较高的专业技术能力,能够指挥指导专业班组的正常运作;适应环境和形势的变化,能够理论联系实际,发现和解决本专业出现的各种问题,并有所创新;能够指挥、指导下属处理工作、业务上的问题,顺利完成本专业的工作;能够很好地协调专业团队之间的关系,努力营造团结协作的团队氛围;使管理中心的宗旨、使命、信念、价值观和文化能够顺利传达。
技术人员与操作人员培训的目标:提高技术人员与操作人员专业技术素质;提高技术人员与操作人员工作质量和工作效率;提高操作人员安全工作能力,减少事故的发生;促使员工思想观念的转变,增强单位的凝聚力。
第五篇：校园门禁系统技术方案[1]
校园门禁管理系统
解决方案
目 录
1. 系统概述......................................................... 1 2. 系统功能说明..................................................... 2
2.1 系统总体结构 .............................................................................................................................. 2 2.2 系统功能介绍 .............................................................................................................................. 2 2.3 系统性能介绍 .............................................................................................................................. 3 2.4 控制器技术指标 .......................................................................................................................... 4
3. 系统功能实现..................................................... 5
3.1 权限管理 ...................................................................................................................................... 5 3.2 一卡通管理 .................................................................................................................................. 5 3.3 考勤管理 ...................................................................................................................................... 6 3.4 记录管理 ...................................................................................................................................... 6 3.5 进出时间管理 .............................................................................................................................. 6 3.6 实时监控 ...................................................................................................................................... 6 3.7 异常报警 ...................................................................................................................................... 6 3.8 防尾随功能 .................................................................................................................................. 7 3.9 反潜回功能 .................................................................................................................................. 7 3.10 防止代刷卡 ................................................................................................................................ 7
1. 系统概述
校园门禁系统对于学校各种需要控制的场所的管理带来了极大的便利，不仅控制了非法人员的侵入，也对合法人员的行为时间进行了记录，提高了安全管理的层次。门禁打卡设备内部具有实时时钟，操作简单快捷，数码显示，直观明了，可显示时间、打卡提示信息等，且存储容量大，方便用户存储各种数据。利用薄膜键盘，管理人员在核对密码后，可对系统进行功能设置(包括时间、日期、机号等)。联机时，门禁设备的所有参数可由系统软件设置;系统具有方便完善的发卡、补卡、注消卡功能;系统可处理多种班次及无规律倒班情况;系统可查询、打印任意时段的多种统计、汇总表;系统可处理请假、出差、加班等各种考勤信息;系统采用非接触式IC卡(校园一卡通)及指纹识别(仅管理人员可用)，以及严密的密码体系，可靠性高，多分区可实现一卡多用。
由于校园门禁管理系统采用了网络化设计，所以理论上本系统以及本系统管理的各种管理信息和数据信息可以随着网络的延伸而无线延伸。在获得必要的数据及网络协议支持的情况下，它可以与校园一卡通管理系统相连，使校园的相关管理人员在获得授权的情况下，可以远程查看校园门禁信息记录。
2. 系统功能说明
2.1 系统总体结构
图2.1 系统总体结构图
2.2 系统功能介绍
内部具有实时时钟;
操作简单快捷，数码显示，直观明了，可显示时间、打卡提示信息等; 存储容量大，方便用户存储各种数据;
门禁设备具有薄膜键盘，可由管理人员核对密码后对其进行功能设置(包括时间、日期、机号等);联机时可由系统软件设置 ; 方便完善的发卡、补卡、注消卡功能; 系统可处理多种班次及无规律倒班情况;
系统可查询、打印任意时段的多种统计、汇总表; 系统可处理巡更检查、请假、出差、加班等各种考勤信息; 采用现有的校园一卡通，使用灵活方便。
系统管理人员可以通过微机实时查看门区人员的进出情况，同时可回放
以往视频录像或抓拍实时照片;
系统可储存所有的进出记录、状态记录，在确认用户的管理员身份后，可按不同的查询条件进行查询;
在异常情况下，系统可实现微机报警或报警器报警，防止非法侵入等; 此系统具有高效可靠的防尾随功能，可防止外来人员尾随内部人员进入校园内; 防止代刷卡功能;
反潜回功能，即如果学生进入后把卡(例如从窗口扔出来)交给别人再次进入，系统会产生声音报警;
系统具有多种扩展接口，可以根据用户需求扩展各种功能及各种外接设备。
2.3 系统性能介绍
监控中心管理软件采用最新的C#语言进行开发设计，可以满足网络通信、数据库管理、信息采集、异常报警等多种功能。并且管理软件具有美观、人机交互良好的前台操作界面，使用户获得良好的操作体验;
控制器采用工业级设计，每个端口都有过流过压、防雷、防反接保护; 采用双看门狗、多CPU设计、宽电源设计，继电器通过30万次带负载测试;
采用主控+前端控制器的模式，在施工中主控到前端控制器只需拉一条网线和一条电源线，节省70%的工程费用
系统采用32MB存储器，能存储10万人的信息记录，并且在10万人的数据下刷卡响应时间小于0.4秒;
控制器采用32位的ARM处理器，可以非常灵活的定制，满足你工程中的个性化需求;
平台采用服务器与工作站分离方式，可增加相应功能的工作站来满足特别需求;
系统允许有多个服务器和多个功能不同或相同的工作站同时访问数据记录，满足大型门禁项目的分布式应用的要求。
智能卡信息经确认后，系统在0.5秒内控制三辊闸打开并持续3秒，若3秒中内刷卡人不经过三辊闸，则闸门自动关闭，用户需再次刷卡方能进入。
2.4 控制器技术指标
门禁控制器采用32位的ARM处理器，核心频率高达520MHz; 存储器32MB，可存储至少10万人次的考勤资料; 智能卡及指纹信息读取时间小于0.4秒;
具备网络接口，可与监控主机进行实时数据通信; 具有掉电保护功能，不会丢失数据;
操作温度-10°C-+50°C;
体积：120mm×150mm×18mm(挂式);
重量：350克;
电压：250VDC，功率小于5W。
3. 系统功能实现
3.1 权限管理
该系统的权限管理采用一卡通、指纹、用户名及密码等多种方式进行，其用户种类及用户权限如下：
学生为普通用户，其只能通过校园一卡通刷卡的方式通过门禁通道，其信息在刷卡后将计入系统;
门禁管理员具有较高的权限，它可以通过一卡通、指纹两种方式进出。 门禁管理员可以在手动输入密码或指纹确认后，进入门禁设备的设置界面，对门禁设备进行时间、日期等的设置。
在监控主机上，门禁管理员可以通过用户名加密码的方式进入系统，远程进行门禁设备设置、安防监控设置、报警模式设置，以及查看门禁记录、抓拍实时照片、回看监控录像等。
门禁管理员的所有操作及设置均记录在后台数据库中，此数据库只有系统管理员可以访问(如保安队长、学校领导等)，以检查门禁管理员是否存在非法操作。
3.2 一卡通管理
此门禁系统可以采用现有的校园一卡通读卡设备做为门禁标识，并可将门禁记录与校园一卡通网络联网，但前提是用户需提供必要的校园一卡通网络接口及相应的数据库访问权限。若用户不能提供，则我公司可根据顾客需求建立相应的校园一卡通数据库(但比较费时且增加成本，同时不利于数据的统一管理)。此外，若采用校园一卡通，用户还需提供校园一卡通读卡设备的数据格式及通信接口方式，只有这样我们的系统才能通过现有的读卡设备获取校园一卡通的读卡信息。
3.3 考勤管理
该系统具有考勤功能，它可以记录门禁管理人员的上下班时间及倒班、加班、调休、请假、旷工、迟到早退等情况。校园管理者可通过远程访问或本地访问的方式查看门禁管理人员的考勤记录。所有的考勤信息可根据用户需要最长保存三个月的时间，如果用户要保存更长的考勤记录，则需自行将考勤记录导出。
3.4 记录管理
该系统可记录一个月以内的门禁记录(可根据用户需要扩充到更长时间)，以便查询。系统还支持多种条件查询，如按人名查询、按卡号查询、按进出时间查询等。此外，该系统还支持记录导出功能，若用户想长期保存门禁记录以便日后查询，则可将门禁记录或考勤记录导出成系统指定的数据格式并长久保存，日后如需查看，只需将记录重新导入即可。对于导入的数据，系统依然支持所有的查询功能。
3.5 进出时间管理
门禁管理员可根据学校的规章制度任意设置校园的进出时间，且可根据进出人员的总类进行划分管理，如教师可以24小时进出，学生只能在早六点至晚十一点之间进出，超出这个时间则刷卡无效，需管理员手动放行，方可进出校园。
3.6 实时监控
用户可根据需要随时对门禁通道进行现场照片抓拍，并且可通过视频实时监控现场。此外，系统还可记录一周之内的所有现场视频(一周以上的视频录像需用户自行保存)，用户可根据需要查询任意时间点的视频图像。若用户采用云台摄像机，还可调节摄像机的监控角度，实现对门禁通道周边区域的全方位监控。
3.7 异常报警
当有人非法闯入时，报警系统将自动发出报警信息给监控主机，同时系统还
将通过报警器发出报警声音信号，使门禁管理员第一时间收到报警信号，并及时处理异常情况。系统可实现的异常情况监测包括： 有人未刷卡直接跳过三辊闸等设备直接进入校园; 有人尾随刷卡者进入校园; 学生在非进出时间出入校园; 刷卡用户存在潜回情况;
输入三次以上的错误管理员密码。
所有的异常报警信号及监测状态均可由门禁管理人员设置其开启或关闭，且其设置操作均计入系统之中。
3.8 防尾随功能
防尾随功能是所有门禁系统中最难解决的问题之一。针对这一问题我公司提供了三种不同等级的解决方案：
1采用三辊闸或翼闸实现防尾随，即当用户刷卡后，只有一人能通过闸门。此方案虽然简单，但需要有保安实时监视，以防止有人从闸门上面或下面通过。
采用全高门实现防尾随。此方案虽然可以避免方案一的问题，且防尾随性能较好，但其成本较高，且在人员较多时会影响通行速度。
我公司采用的方法是三辊闸加红外监测加体重监测的方法，此方法可同时避免方案一及方案二中出现的问题，是性价比较高且性能优越的方案。
3.9 反潜回功能
系统在用户刷卡进出后，便记录下其状态为已进入或已外出。在已进入的状态下，用户只能在外出侧刷卡才有效，否则系统便会报警，认定用户为二次进入，反之亦然。通过这样的进出控制，便可实现系统的反潜回功能。
3.10 防止代刷卡
系统在用户刷卡时可以显示出刷卡人的姓名、班级、学生编号、照片等信息，
并对持卡人进行图像抓拍，把抓拍图像与刷卡信息进行绑定，门禁管理人员可以通过比对照片来防止代刷卡现象的发生。