[问答]

关于TCP/IP门禁系统有哪些安全问题？有什么解决办法？

问答对人有帮助，内容完整，我也想知道答案 0 关于TCP/IP门禁系统有哪些安全问题？有什么解决办法？ 0
2021-5-31 06:04:57　　评论淘帖0 邀请回答您可以邀请以下用户，快速回答问题 × cmh22 该类别下有 10 个回答。邀请回答 Dockert 该类别下有 10 个回答。邀请回答 tutu10 该类别下有 9 个回答。邀请回答 milly888 该类别下有 9 个回答。邀请回答 testd012 该类别下有 9 个回答。邀请回答 wupei1024 该类别下有 9 个回答。邀请回答报纸弟弟麦花该类别下有 9 个回答。邀请回答 nvhwyrwerw 该类别下有 9 个回答。邀请回答 wyerwwr 该类别下有 8 个回答。邀请回答 hanyan533 该类别下有 8 个回答。邀请回答 scmywkf 该类别下有 8 个回答。邀请回答 st94wo 该类别下有 8 个回答。邀请回答 04860860686 该类别下有 8 个回答。邀请回答 vtwterwer 该类别下有 8 个回答。邀请回答 kingnet_52040 该类别下有 8 个回答。邀请回答 60user118 该类别下有 7 个回答。邀请回答 h1654155958.0499 该类别下有 7 个回答。邀请回答 chunlan83768 该类别下有 7 个回答。邀请回答 n73483852 该类别下有 7 个回答。邀请回答 C880U 该类别下有 7 个回答。邀请回答举报王颖相关推荐 • 什么是人脸识别门禁系统？有哪些特点好处？ 2128 • 门禁监控系统的组成有哪些？ 2879 • RFID门禁系统是什么构成的？ 3073 • 如何移植小型嵌入式 TCP/IP协议栈uIP0.9进嵌入式网络型门禁控制系统？ 3021 • 什么是单片机门禁机系统？ 3688 • TCP/IP模型的结构是怎样的？TCP/IP协议有何作用 1485 • 物联网面临的安全问题 2137 • 门禁考勤系统的原理是什么？ 2221 • 基于ARM9和Linux的门禁监控系统的工作原理是什么？ 1266 • TCP/IP协议栈有何功能 2328 1个回答

答案对人有帮助，有参考价值 0 　　采用TCP/IP通讯协议的门禁系统由于具有通信速度快、网络不受距离限制、网络资源容易获得、系统可管理的控制器数量庞大等优点，已经成为大型门禁系统项目和远程管理门禁系统项目的主流产品。　　基于TCP/IP通信服务的网络门禁系统的强大性能和使用上的便利是RS485和CANBUS等总线型的门禁系统无法比拟的。　　客户使用网络门禁系统时只是从供应商处了解到使用网络门禁系统管理的方便和良好用户的体验，而没获知使用过程中存在安全问题的风险提示，从而埋下了安全隐患。　　TCP/IP协议是应用最广泛的网络通信协议，通信能力强大，但TCP/IP协议包在传输过程中非常容易通过专用软件监听和截获，网络中TCP/IP协议的对话很容易被第三者窃听或修改。这种威胁的主要危险是门禁系统中的出入权限和管理员的用户信息及密码非常容易被截获。最可怕的危险是合法通信被修改的可能性，被修改的信息用于非法的出入、甚至拦截阻断实时报警事件等将会给客户的安全造成难以估量的损失。　　TCP/IP通信包被拦截执行于许多方面。如更改信息的方向，引起网络上的主机在网络对话期间改变它们发送报文包的地址。　　对截断对话感兴趣的破坏者可能会利用某一个方法设置中继。一个中继破坏可能发生在网络中任何地方，甚至是距离客户系统很远的位置。中继机器能够实时调节通信量或记录用于日后分析的报文包。中继机器也能够改变被传输的通信内容。　　获取通信内容的方法只需要使用一种被动包监控器（常常称为“包取样器”）。包取样器能够以中继破坏的方式向破坏者提供被记录的网络信息。　　目前在大型项目如地铁、机场、银行、无人值守机房、企业、电信电力、军队、国家***机关等高安全场所使用的TCP/IP门禁系统的99的产品没有网络层的防侵入安全机制，由于客户并不了解随时存在被非法侵入的潜在风险，一但遭到攻击将直接威胁到客户的正常运营，甚至会造成重大的人员和财产损失，因此解决TCP/IP门禁系统的安全性问题成为急待解决的问题。　　以下为本公司总结十多年的大型网络门禁系统项目和产品研发经验所提供的2类解决方按并列举了3种具体解决方法用案例和示图来分析。　　1 解决方案一：通过网络设计方法解决　　案例一、借用VPN网络通道传输门禁系统通讯的安全解决方法，。这种方法解决了VPN通道外的非法电脑攻击的威胁。缺点是还存在来自VPN通道内部的非法电脑攻击的可能性。　　案例二、给每一个控制器配一个独立的VPN设备，优点是具有系统中每个设备独立的安全通道，有效的解决了内部和外部电脑攻击的威胁。缺点是投资成本非常高及维护成本高。　　2 解决方案二：选用高安全网络门禁产品的方法解决　　案例三、采用具有SSL通讯加密的门禁安保系统如西门子公司的 SIPASS门禁系统或数码人公司的Digitalor2006e门禁系统及DCU32X系列控制器等是目前全球最安全的大型网络门禁安保系统的典型代表，该类产品通讯服务中采用了SSL加密技术，通讯服务软件与管理客户端与控制器之间的通讯全部是通过SSL加密、解密、身份验证等严格的安全检测机制来完成。网上银行安全加密也是采用SSL的加密技术，该类门禁系统产品中全面的系统的安全机制保障了客户在复杂的网络环境中的安全。该方案的特点是即满足了客户对整个系统的高安全性的要求又相对节省成本，还可以大量节约使用和维护成本，是非常有价值的方案。

2021-5-31 16:42:20 评论举报戚歆敦