门禁安全知识宣传：10 类风险 × 8 套对策 × 1 张自查清单（弱电集成必读）

门禁安全知识宣传：10 类风险 × 8 套对策 × 1 张自查清单（弱电集成必读）

门禁不是装上去就安全，是装对 + 用对 + 管对才安全。本文整理 10 类门禁安全风险 + 8 套可落地对策 + 1 张自查清单，覆盖 IC 卡复制、防尾随、人脸识别绕过、权限滥用、网络攻击、考勤造假、访客失控、应急疏散失效、电池耗尽、后台弱口令 等真实发生过的工程问题。读完即可在自家项目里逐条对照。

一、为什么门禁安全要专门讲一次

门禁系统是所有弱电子系统里最容易被低估的子系统：前端有刷卡器、人脸识别、密码键盘、扫码读卡器，后端有控制器、门禁软件、数据库、发卡系统。看似简单，但只要以下任何一环出问题，整套系统的”安全”承诺都会归零。

门禁失控的代价不只丢东西，更是人员安全 + 合规审计 + 商业机密三层风险：

• 物理边界：未经授权的人员进入机房、研发区、财务室；
• 合规失效：等保 2.0 三级、ISO 27001、SOX 内控的物理访问审计项不达标；
• 连锁放大：门禁一旦被破，监控、报警、巡更全部跟着失效。

本文不是产品介绍，而是把过去 10 年门禁项目里真实踩过的坑逐条列出，给设计、施工、运维三方各一份清单。

—

二、门禁安全 10 大风险（按发生频率与危害排序）

2.1 风险全览

2.2 风险解读

风险 1：IC 卡复制

• 典型场景：Mifare Classic 1K 卡的 UID + 密钥被 NFC 手机 / Proxmark3 设备 5 分钟克隆；
• 发生频率：行业统计约 30~40% 的工卡是 Mifare Classic；
• 后果：复制卡流入外部，任意人员可进出受控区域。

风险 2：防尾随失效

• 典型场景：A 刷卡进，B 紧跟进，控制器只认证 A 没认证 B；
• 发生频率：未配置防尾随的通道几乎 100% 失效；
• 后果：未授权人员混入受控区。

风险 3：人脸识别绕过

• 典型场景：用高清照片、视频回放、3D 头模绕过 2D 人脸识别；
• 发生频率：纯 2D 活检方案普遍可绕过；
• 后果：高安全等级区域失守。

风险 4：权限滥用

• 典型场景：HR 离职流程未联动门禁注销；外包人员权限未到期；
• 发生频率：中型企业 平均 1.2% 的离职员工卡仍可使用；
• 后果：历史权限未及时回收。

风险 5：网络攻击

• 典型场景：控制器 IP 直接暴露公网，Wiegand 协议明文，TCP 6700 等控制端口未设防；
• 发生频率：行业渗透测试 40%+ 命中；
• 后果：协议重放、远程开门。

风险 6：考勤造假

• 典型场景：代打卡、跨厂区复用卡、远程打卡 App；
• 发生频率：依赖纯刷卡考勤的工厂 5~15% 存在造假；
• 后果：工资成本失真、人事纠纷。

风险 7：访客失控

• 典型场景：前台发临时卡后未归还、二次进入无人拦截、身份证未核验；
• 发生频率：未上线访客系统的项目 80% 存在；
• 后果：外来人员长期滞留受控区。

风险 8：应急疏散失效

• 典型场景：消防联动时电锁断电，门是打开还是锁定无预案；
• 发生频率：消防验收一次过的项目仅 60%；
• 后果：火灾时人员无法逃生或反向无法控制。

风险 9：电池耗尽

• 典型场景：UPS / 备电未按时维护，关键门断电后打不开；
• 发生频率：5 年以上未更换电池的项目 30% 存在；
• 后果：突发断电后关键人员无法进入。

风险 10：后台弱口令

• 典型场景：admin / 123456、初始密码、未启 2FA；
• 发生频率：国内门禁软件初始密码未改的发生率 25%+；
• 后果：后台被远程登录，所有门被操控。

—

三、8 套可落地对策（按风险对应）

3.1 对策总览

3.2 对策详细说明

对策 1：CPU 卡 + 一卡一密（解决 IC 卡复制）

• 核心：用 CPU 卡（智能卡） 替代 Mifare Classic 1K；卡片内置 SAM 模块，密钥与卡片 UID 动态绑定；
• 关键参数：

– 卡片：ISO 14443 Type A/B；<br> – 算法：DES / 3DES / AES；<br> – 一卡一密 + 一扇区一密 + 动态密钥；

• 品牌参考：复旦微 FM1280、捷德 JCOP、NXP J3D145；
• 避免：继续使用 UID 公开的 Mifare Classic 1K。

对策 2：三辊闸 / 全高转闸 + 防尾随（解决防尾随）

• 物理阻挡：三辊闸（单次 1 人）、全高转闸（无人陪同无法进）、速通门（带尾随检测雷达）；
• 逻辑防尾随：

– 二次确认：A 进 B 进 → 报警；<br> – 体重 / 形体重识别：双红外 + 雷达判断 1 人 / 多人；

• 场景建议：

– 一般办公：双门互锁（Air Lock）+ 刷卡 + 人脸；<br> – 高安全：全高转闸 + 人脸 + 三因子（卡 + 脸 + 密码）；<br> – 超高安全：防尾随通道 + 防弹玻璃 + 生物识别。

对策 3：3D 活体人脸识别（解决人脸绕过）

• 核心：用 3D 结构光 / 3D TOF / 红外双目 替代纯 2D；
• 活体检测维度：

– 3D 深度：照片 / 视频无法伪造；<br> – 红外：打印照片无红外反射；<br> – 微表情：眨眼 / 头部微动；<br> – 皮肤纹理：高清屏幕 vs 真皮肤光谱差异；

• 误识率（FAR）：< 0.0001%（1/百万）；
• 认假率（FRR）：< 0.5%；
• 推荐：海康威视、宇泛智能、汉王、华为好望、商汤、旷视。

对策 4：HR 联动 + 权限定期审查（解决权限滥用）

• HR-门禁 API 联动：员工离职 → HR 系统触发 → 门禁 1 分钟内自动注销；
• 权限模型：基于 RBAC（角色访问控制），避免单人单授权；
• 定期审查：每季度 审计员 + HR + IT 三方联审；
• 临时权限：外包 / 短期人员用 临时卡 + 时段限制（如 09:00-18:00）+ 区域限制。

对策 5：门禁专网 + OSDP 加密协议（解决网络攻击）

• 专网隔离：

– 门禁 VLAN：与其他业务网物理隔离；<br> – 控制器不上公网；<br> – 防火墙 ACL：仅允许门禁服务器 IP 访问；

• 加密协议：

– Wiegand 明文协议（已淘汰）；<br> – OSDP v2.2 加密协议（SIA 开放标准）；<br> – TLS 1.2+ 用于 IP 控制器；

• 关键措施：

– 定期改默认端口；<br> – 启用 MAC 绑定；<br> – 启用 802.1X 网络认证。

对策 6：人脸 + 刷卡 + 定位三因子考勤（解决考勤造假）

• 三因子：人脸（不可伪造）+ 刷卡（记录快）+ 定位（防跨厂区）；
• 替代单刷卡：

– 蓝考勤 App 远程打卡 → 用 蓝牙信标 + 室内定位（误差 ≤ 3m）；<br> – 代打卡 → 用 人脸 + 照片库；

• 考勤规则：

– 班次弹性 ±30 分钟；<br> – 跨厂区需二次授权；<br> – 异常考勤实时推送主管。

对策 7：访客系统 + 人证核验 + 临时卡（解决访客失控）

• 流程：

1. 访客预约（微信 / APP）；<br> 2. 大堂 人证核验（身份证 + 人脸比对）；<br> 3. 现场发 临时卡（限时段、限区域）；<br> 4. 离开时 退卡 + 销权；

• 关键设备：

– 访客一体机（含身份证读卡器 + 摄像头 + 打印机）；<br> – 人证比对算法（对接公安部接口或第三方）；

• 避免：手写登记、人工发卡。

对策 8：消防联动预案 + 紧急逃生按钮（解决应急疏散）

• 消防联动规则（GB 50116 / GB 50016 强制）：

– 火灾确认 → 受控区门 自动释放（电锁断电 → 推杆开）；<br> – 逃生通道门 常开 或 推杆锁（消防时直接推开）；<br> – 关键机房门 保持锁定（防外部侵入）；

• 紧急按钮：

– 紧急出门按钮（Emergency Release）：玻璃破玻按钮；<br> – 紧急闭门按钮：保安手动锁定高安全区；

• 预案演练：每半年 1 次，验证联动逻辑。

—

四、3 类门禁卡复制实验：5 分钟复制一张卡

以下实验仅用于安全评估与培训，请勿用于非法用途。

4.1 实验一：Mifare Classic 1K 复制

行业统计：Mifare Classic 1K 卡的密钥可在 5~10 分钟内被破解。

4.2 实验二：CPU 卡 SAM 密钥保护

• CPU 卡的密钥在 SAM 模块内，不可外部读取；
• 每次认证用 动态密钥，即便读到中间值也无法复用；
• 结论：CPU 卡 + SAM = 几乎不可克隆。

4.3 实验三：二代身份证复制难

• 二代身份证用 CPU 卡 + SAM + 指纹特征 + 公安联网核验；
• 物理克隆极难，主要风险在”借用/冒用”；
• 防范手段：人证比对（人脸 + 身份证芯片）。

—

五、门禁选型对照表（按场景）

5.1 按行业场景选型

5.2 主流品牌参考

—

六、门禁安全自查清单（30 项）

建议每季度自查一次。逐项打勾，异常项立即整改。

6.1 卡片与凭证（5 项）

• [ ] 1. 卡片类型：全部为 CPU 卡或更高安全等级，无 Mifare Classic 1K；
• [ ] 2. 密钥管理：SAM 模块密钥每 90 天更新；
• [ ] 3. 临时卡：访客卡用临时卡，离开时回收销权；
• [ ] 4. 卡片发放登记：HR / 行政 / IT 三方签字；
• [ ] 5. 挂失流程：丢失卡 5 分钟内可挂失。

6.2 物理与设备（5 项）

• [ ] 6. 防尾随：关键通道配置三辊闸 / 全高转闸 / 防尾随通道；
• [ ] 7. 防破坏：读卡器防拆报警触发；
• [ ] 8. 出门按钮：防火门出门按钮符合消防；
• [ ] 9. 紧急按钮：保安值班室配备紧急闭门按钮；
• [ ] 10. 防夹手：自动门防夹手感应器有效。

6.3 网络与协议（5 项）

• [ ] 11. 网络隔离：门禁独立 VLAN，不上公网；
• [ ] 12. 协议加密：使用 OSDP v2.2 或 TLS，无明文 Wiegand；
• [ ] 13. 默认密码：全部修改，含控制器、门禁软件、数据库；
• [ ] 14. 端口策略：仅开放必要端口；
• [ ] 15. 日志审计：登录日志、刷卡日志保留 ≥ 6 个月。

6.4 权限与流程（5 项）

• [ ] 16. HR 联动：离职自动注销门禁权限；
• [ ] 17. RBAC 角色：权限按角色授予，非单人单授权；
• [ ] 18. 临时权限：外包人员权限限时 / 限区；
• [ ] 19. 定期审查：每季度权限审查记录；
• [ ] 20. 双人授权：高安全区需两人同时在场。

6.5 应急与备份（5 项）

• [ ] 21. 消防联动：火灾时受控区门自动释放；
• [ ] 22. 逃生门：逃生门推杆锁常闭可推；
• [ ] 23. UPS / 备电：门锁备电 ≥ 4 小时；
• [ ] 24. 电池测试：每半年 1 次充放电测试；
• [ ] 25. 应急流程：断电 / 火灾 / 网络中断预案演练。

6.6 监控与运维（5 项）

• [ ] 26. 视频联动：刷卡瞬间联动抓拍，保留 ≥ 90 天；
• [ ] 27. 异常告警：多次刷卡失败、非常时段刷卡实时告警；
• [ ] 28. 设备巡检：每月 1 次读卡器 / 控制器 / 电锁巡检；
• [ ] 29. 固件更新：定期升级控制器 / 读卡器固件；
• [ ] 30. 第三方渗透测试：每年 1 次专业安全评估。

—

七、不同等级门禁的合规要求

7.1 国内合规

7.2 国际合规

—

八、4 类典型场景的门禁方案

8.1 一般办公室（200 人）

8.2 数据中心机房（500㎡）

8.3 工厂（1000 人）

8.4 银行金库

—

九、运维要点（日常 + 周期）

9.1 日常运维（每日 / 每周）

9.2 周期性维护（每月 / 每季 / 每年）

—

十、常见误区与正确做法

—

十一、门禁安全的”最小可信配置”

如果只能做 5 件事，请按以下顺序：

1. CPU 卡 + OSDP：消除卡片复制 + 协议重放 80% 风险；
2. 后台改默认密码 + 2FA：消除后台被攻陷；
3. HR-门禁 API 联动：消除离职权限残留；
4. 消防联动 + 紧急按钮：消除应急失效；
5. 专网隔离：消除网络攻击。

完成后，门禁系统从”装了像没装”升级为”装了对的”。

—

十二、结语

门禁系统是一套“硬件 + 协议 + 流程 + 运维”的合集，单点做对不够，必须四点都做对。卡片防复制、协议防重放、权限防残留、应急防失效，每一项都需要在设计、施工、运维三方共同落实。

下一次面对”门禁是不是装好了”的问题时，先拿这份 30 项自查清单逐条对照。做完一遍，你就会发现哪些是真安全、哪些只是”看起来安全”。

—

关于作者：本文由 上海润满科技 系统集成团队撰写，基于 200+ 门禁项目实战。如需获取本方案的 门禁选型对照表、30 项自查清单、消防联动预案模板，请联系：400-820-3730 / kama@runman.cn。