门禁系统的组成
门禁系统可以拆成四层：现场识别装置（读卡器、指纹或人脸终端、密码键盘）、控制与决策层（门禁控制器与管理平台）、执行机构（电控锁、闸机）、安全与联动部件（门磁、出门按钮、消防联动模块、应急破玻或紧急释放）。识别方式决定“谁能进、怎么验证”，锁具类型决定“断电和火灾时门是开还是关”，两者要用同一套安全目标对齐。
基本信息
| 识别方式 | IC/CPU 卡、指纹、人脸、掌静脉、密码、手机凭证、组合验证 |
|---|---|
| 执行机构 | 电插锁、电磁锁、电控锁、闸机与自动门 |
| 联动对象 | 消防联动释放、视频抓拍、入侵报警、电梯楼层控制 |
| 数据留存 | 通行记录、权限下发与变更记录、异常事件（门未关、强制开门） |
| 部署形态 | 联网在线决策、控制器本地离线决策（断网可用范围需明确） |
典型使用场景
- 机房与办公区之间的隔离门：区别员工与运维人员通行规则
- 配电间、电池间等受控房间：记录进出人员以备追溯
- 楼外门与访客通道：与访客登记、视频抓拍配合
- 与消防系统联动：火警时受控门释放，保证疏散
- 与视频和报警联动：异常开门自动抓拍与告警推送
组成与判读
| 组成 | 作用 | 常见问题 |
|---|---|---|
| 读卡器与识别终端 | 采集凭证并送控制器判断 | 密码键盘与读头一体易被窥视；人脸终端无活体检测可被照片欺骗 |
| 门禁控制器 | 本地决策与记录，断网时可离线放行 | 离线权限范围过大，长时间断网仍在用旧权限 |
| 电控锁 | 执行开闭，fail-safe 断电开锁、fail-secure 断电闭锁 | 锁型与安全目标不匹配，火灾时门打不开或停电时机房失守 |
| 门磁与出门按钮 | 判断开合状态与内部放行 | 按钮被拆或锁死，内部人员无法正常或应急出门 |
| 管理平台 | 权限下发、事件查询与报表 | 权限只增不减、报表不导出，审计时无法提供证据 |
识别强度不等于系统安全：最薄弱的环节通常是尾随进入、门未关严、权限长期不回收；把资源只花在更高端的识别设备上，往往改善有限。
门禁与消防联动的原则是消防疏散优先：火灾报警时受控门应能释放并保持疏散状态，具体做法与联动逻辑需按当地规范与设计文件确认，不得为了防盗把疏散门锁死。