ໃນໜ້ານີ້
- ແຕ່ລະປະຕູ ບໍ່ຈຳເປັນຕ້ອງໃຊ້ວິທີດຽວກັນ
- ບັດ: ບໍ່ແມ່ນທຸກບັດປອດໄພເທົ່າກັນ
- ປຽບທຽບວິທີພິສູດຕົວຕົນ
- ເລືອກຕາມສະຖານທີ່
- ຕົວຢ່າງ 1: ຫ້ອງການ 150 ຄົນ, 12 ປະຕູ
- ຕົວຢ່າງ 2: ປະຕູໜ້າງານບໍ່ແຮ່ ຕອນປ່ຽນກະ
- ຮາດແວທີ່ຢູ່ຫຼັງເຄື່ອງອ່ານ
- ເຊື່ອມກັບລະບົບອື່ນ
- ຜູ້ຮັບເໝົາ ແລະ ແຂກ
- ດູແລໃຫ້ໃຊ້ງານໄດ້ຕໍ່ເນື່ອງ
- ຂໍ້ມູນຊີວະມິຕິ: ເກັບໃຫ້ໜ້ອຍ ແລະ ປ້ອງກັນໃຫ້ດີ
- ຄວາມຜິດພາດທີ່ເຮົາເຫັນເລື້ອຍ
- ສິ່ງທີ່ເຮົາແນະນຳ
ແຕ່ລະປະຕູ ບໍ່ຈຳເປັນຕ້ອງໃຊ້ວິທີດຽວກັນ
ຄຳຖາມທີ່ເຮົາໄດ້ຍິນເລື້ອຍແມ່ນ "ຄວນໃຊ້ບັດ ຫຼື ສະແກນໜ້າ?" ຄຳຕອບທີ່ຊື່ສັດແມ່ນ: ທັງສອງ, ແຕ່ຢູ່ຄົນລະປະຕູ. ລະບົບຄວບຄຸມການເຂົ້າອອກຕອບຄຳຖາມດຽວ: ໃຜເຂົ້າໄປໃສໄດ້ ແລະ ເວລາໃດ. ການພິສູດຕົວຕົນມີສາມທາງ: ສິ່ງທີ່ ມີ (ບັດ, ໂທລະສັບ), ສິ່ງທີ່ ຮູ້ (PIN) ແລະ ສິ່ງທີ່ ເປັນ (ລາຍນິ້ວມື, ໃບໜ້າ). ປະຕູທຳມະດາໃຊ້ວິທີດຽວກໍພໍ. ຫ້ອງ server ແລະ ຫ້ອງເກັບເງິນ ຄວນໃຊ້ສອງວິທີຮ່ວມກັນ.
ບັດ: ບໍ່ແມ່ນທຸກບັດປອດໄພເທົ່າກັນ
| ປະເພດບັດ | ຄວາມປອດໄພ | ໝາຍເຫດ |
|---|---|---|
| 125 kHz proximity (EM) | ຕ່ຳ | ບໍ່ເຂົ້າລະຫັດ, ກ໊ອບປີ້ໄດ້ໃນບໍ່ເທົ່າໃດວິນາທີດ້ວຍເຄື່ອງລາຄາຖືກ |
| 13.56 MHz MIFARE Classic | ຕ່ຳ | ລະບົບເຂົ້າລະຫັດ Crypto-1 ຖືກແຕກມາຕັ້ງແຕ່ປີ 2008, ແລະ ບັດທີ່ເຂົ້າກັນໄດ້ບາງລຸ້ນ ມີປະຕູຫຼັງໃນຮາດແວອີກ. ບໍ່ຄວນໃຊ້ໃນລະບົບໃໝ່ |
| MIFARE DESFire EV2/EV3 | ສູງ | ເຂົ້າລະຫັດ AES, ເໝາະກັບລະບົບໃໝ່ |
| HID iCLASS SE / Seos | ສູງ | ແພລດຟອມບັດເຂົ້າລະຫັດຂອງ HID |
| ມືຖື (BLE/NFC) | ສູງ | ໂທລະສັບແທນບັດ, ບໍ່ຕ້ອງພິມບັດ |
ອາຄານຫຼາຍແຫ່ງໃນລາວຍັງໃຊ້ 125 kHz ຫຼື MIFARE Classic. ຖ້າຂອງທ່ານແມ່ນແບບນັ້ນ ໃຫ້ຖືວ່າບັດແມ່ນກະແຈທີ່ໃຜກໍກ໊ອບປີ້ໄດ້.
ຢາກປ່ຽນ ແຕ່ບໍ່ຢາກແຈກບັດໃໝ່ທັງບໍລິສັດໃນມື້ດຽວ? ໃຊ້ເຄື່ອງອ່ານແບບ multi-technology ທີ່ອ່ານໄດ້ທັງບັດເກົ່າ ແລະ ບັດໃໝ່. ແຈກບັດໃໝ່ເທື່ອລະພະແນກ, ແລ້ວປິດການອ່ານບັດເກົ່າໃນມື້ທີ່ກຳນົດ. ຢ່າປ່ອຍໃຫ້ຊ່ວງຮ່ວມກັນນີ້ຍາວເປັນປີ.
ປຽບທຽບວິທີພິສູດຕົວຕົນ
| ຫົວຂໍ້ | ບັດ | ລາຍນິ້ວມື | ໃບໜ້າ |
|---|---|---|---|
| ຢືມໃຫ້ຄົນອື່ນໃຊ້ໄດ້ | ໄດ້ | ຍາກ | ຍາກ |
| ຄວາມໄວ | ໄວ | ປານກາງ | ໄວ (ບໍ່ຕ້ອງສຳຜັດ) |
| ມືເປື້ອນ / ໃສ່ຖົງມື | ບໍ່ມີບັນຫາ | ມີບັນຫາ | ບໍ່ມີບັນຫາ |
| ໝວກກັນກະທົບ / ຜ້າອັດປາກ | ບໍ່ມີບັນຫາ | ບໍ່ມີບັນຫາ | ອາດມີບັນຫາ |
| ແດດແຮງກາງແຈ້ງ | ບໍ່ມີບັນຫາ | ບໍ່ມີບັນຫາ | ຕ້ອງໃຊ້ລຸ້ນທີ່ຮອງຮັບ |
| ວຽກຂອງຜູ້ດູແລ | ອອກ ແລະ ເກັບບັດຄືນ | ລົງທະບຽນລາຍນິ້ວມື | ລົງທະບຽນໃບໜ້າ |
| ຂໍ້ມູນສ່ວນບຸກຄົນ | ໜ້ອຍ | ຊີວະມິຕິ | ຊີວະມິຕິ |
ເຄື່ອງສະແກນໜ້າທີ່ດີ ຕ້ອງມີການກວດ liveness ເຊັ່ນ ກ້ອງ IR ຫຼື ກ້ອງສອງເລນ ເພື່ອປະຕິເສດຮູບຖ່າຍ ແລະ ວິດີໂອໃນໂທລະສັບ. ກ່ອນຮັບງານ ໃຫ້ລອງເອົາຮູບພະນັກງານໃນໂທລະສັບໄປສະແກນ. ຖ້າປະຕູເປີດ, ເຄື່ອງນັ້ນບໍ່ຄວນຢູ່ທີ່ປະຕູສຳຄັນ.
ເລືອກຕາມສະຖານທີ່
ຫ້ອງການທົ່ວໄປ: ບັດ DESFire ຫຼື ໂທລະສັບ, ເຊື່ອມກັບລະບົບລົງເວລາ.
ຫ້ອງ server, ຫ້ອງເກັບເງິນ: ບັດ + PIN ຫຼື ບັດ + ໃບໜ້າ, ພ້ອມ anti-passback ເພື່ອບໍ່ໃຫ້ສົ່ງບັດຄືນໃຫ້ຄົນທີ່ຢູ່ຂ້າງຫຼັງ.
ໜ້າງານກໍ່ສ້າງ ແລະ ບໍ່ແຮ່: ມືເປື້ອນດິນ, ນ້ຳມັນ ຫຼື ໃສ່ຖົງມື ເຮັດໃຫ້ເຄື່ອງອ່ານລາຍນິ້ວມືອ່ານບໍ່ຜ່ານ ແລະ ແຖວຕອນເຊົ້າຍາວ. ໃບໜ້າ ຫຼື ບັດ ດີກວ່າ. ເລືອກ IP65 ຂຶ້ນໄປ ແລະ ເຮັດຫຼັງຄາບັງແດດບັງຝົນໃຫ້ເຄື່ອງ.
ໂຮງແຮມ: ບັດເປີດຫ້ອງແຂກ ແມ່ນລະບົບແຍກ. ລະບົບຄວບຄຸມການເຂົ້າອອກ ໃຊ້ສຳລັບພື້ນທີ່ພະນັກງານ, ສາງ ແລະ ຫ້ອງເຄື່ອງຈັກ.
ໂຮງໝໍ: ວິທີທີ່ບໍ່ຕ້ອງສຳຜັດ (ໃບໜ້າ, ບັດ) ດີກວ່າສຳລັບສຸຂະອະນາໄມ.
ຕົວຢ່າງ 1: ຫ້ອງການ 150 ຄົນ, 12 ປະຕູ
- 10 ປະຕູທົ່ວໄປ: ເຄື່ອງອ່ານບັດ DESFire
- 1 ປະຕູຫ້ອງ server: ບັດ + ໃບໜ້າ
- 1 ທາງເຂົ້າຫຼັກ: ເຄື່ອງສະແກນໜ້າ ທີ່ສົ່ງຂໍ້ມູນເຂົ້າລະບົບລົງເວລານຳ
- Controller ເຊື່ອມເຄືອຂ່າຍ ພ້ອມ UPS ແລະ ແບັດສຳຮອງໃຫ້ກະແຈໄຟຟ້າ
- ກຳນົດວ່າແຕ່ລະປະຕູເຮັດຫຍັງເມື່ອໄຟດັບ: fail-safe (ປົດລັອກ) ສຳລັບທາງໜີໄຟ, fail-secure (ລັອກຢູ່) ສຳລັບຫ້ອງທີ່ມີຄວາມສ່ຽງສູງ, ໂດຍປະສານກັບລະບົບແຈ້ງເຫດໄຟໄໝ້
ລະດູຝົນໄຟດັບເລື້ອຍ, ດັ່ງນັ້ນ ເລື່ອງ fail-safe ຫຼື fail-secure ບໍ່ແມ່ນທິດສະດີ. ມັນຖືກທົດສອບແທ້ຫຼາຍເທື່ອຕໍ່ປີ.
ຕົວຢ່າງ 2: ປະຕູໜ້າງານບໍ່ແຮ່ ຕອນປ່ຽນກະ
ສົມມຸດມີ 400 ຄົນເຂົ້າກະເຊົ້າ ຜ່ານປະຕູໝູນ (turnstile) 2 ຊ່ອງ. ລອງຄິດເວລາຕໍ່ຄົນ ລວມການຍ່າງຜ່ານ:
| ວິທີ | ເວລາຕໍ່ຄົນ (ປະມານ) | ເວລາແຖວທັງໝົດ |
|---|---|---|
| ໃບໜ້າ | 3–4 ວິນາທີ | 400 × 4 ÷ 2 ≈ 13 ນາທີ |
| ບັດ | 3–4 ວິນາທີ | ≈ 13 ນາທີ, ແຕ່ຢືມບັດກັນໄດ້ |
| ລາຍນິ້ວມື ກັບມືເປື້ອນ | 6–8 ວິນາທີ ລວມການລອງຊ້ຳ | 400 × 8 ÷ 2 ≈ 27 ນາທີ |
ສິບສີ່ນາທີທີ່ເສຍໄປທຸກເຊົ້າ ຄູນກັບ 400 ຄົນ ແມ່ນຊົ່ວໂມງເຮັດວຽກຫຼາຍ. ນີ້ແມ່ນເຫດຜົນທີ່ເຮົາບໍ່ແນະນຳລາຍນິ້ວມືຢູ່ປະຕູໜ້າງານ. ຖ້າແຖວຍັງຍາວເກີນ ໃຫ້ເພີ່ມຊ່ອງ ບໍ່ແມ່ນເພີ່ມຄວາມໄວເຄື່ອງ.
ຮາດແວທີ່ຢູ່ຫຼັງເຄື່ອງອ່ານ
ເຄື່ອງອ່ານແມ່ນສ່ວນທີ່ເບິ່ງເຫັນ, ແຕ່ຄວາມປອດໄພແທ້ຢູ່ທີ່ສິ່ງທີ່ຢູ່ຫຼັງຝາ.
- Wiegand ຫຼື OSDP: ເຄື່ອງອ່ານສ່ວນຫຼາຍຍັງໃຊ້ Wiegand ທີ່ສົ່ງຂໍ້ມູນທາງດຽວ ແລະ ບໍ່ເຂົ້າລະຫັດ, ຄົນທີ່ເຂົ້າເຖິງສາຍໄດ້ ສາມາດດັກ ແລະ ສົ່ງຂໍ້ມູນບັດຊ້ຳໄດ້. OSDP ແລ່ນເທິງສາຍ RS-485, ສື່ສານສອງທາງ, ກວດໄດ້ວ່າເຄື່ອງອ່ານຖືກຖອດອອກ, ແລະ ໂໝດ Secure Channel ເຂົ້າລະຫັດດ້ວຍ AES-128. ສຳລັບລະບົບໃໝ່ ໃຫ້ລະບຸ OSDP ທີ່ເປີດ Secure Channel.
- ກະແຈໄຟຟ້າ: ກະແຈແມ່ເຫຼັກ (maglock) ຕິດງ່າຍ ແລະ ເປັນ fail-safe ໂດຍທຳມະຊາດ. Electric strike ເໝາະກັບປະຕູທີ່ມີກະແຈກົນໄກຢູ່ແລ້ວ ແລະ ເລືອກ fail-secure ໄດ້. ປະຕູແກ້ວທີ່ມີແຮງລົມແຮງ ຕ້ອງເລືອກແຮງດຶງໃຫ້ພໍ.
- ອຸປະກອນປະກອບ: ສະວິດປະຕູ (door contact) ເພື່ອຮູ້ວ່າປະຕູຖືກງັດ ຫຼື ເປີດຄ້າງ, ປຸ່ມອອກ (REX) ດ້ານໃນ, ແລະ ປຸ່ມແກ້ວສຸກເສີນສີຂຽວທີ່ຕັດໄຟກະແຈໂດຍກົງ.
- Controller ຢູ່ດ້ານໃນ: ຕິດ Controller ໃນພື້ນທີ່ປອດໄພ, ບໍ່ແມ່ນໃນກ່ອງຂ້າງເຄື່ອງອ່ານດ້ານນອກ.
ເຊື່ອມກັບລະບົບອື່ນ
ລະບົບຈະມີປະໂຫຍດຫຼາຍຂຶ້ນ ເມື່ອເຊື່ອມກັບ CCTV: ປະຕູຖືກງັດ ຫຼື ບັດຖືກປະຕິເສດ ກໍເປີດພາບຈາກປະຕູນັ້ນຂຶ້ນມາທັນທີ. ເຊື່ອມກັບລະບົບລົງເວລາ ແລະ HR ບໍ່ຕ້ອງປ້ອນເວລາດ້ວຍມື. ລິບຈຳກັດຊັ້ນດ້ວຍບັດໄດ້. ແຂກໄດ້ບັດຊົ່ວຄາວ ຫຼື QR ທີ່ໝົດອາຍຸເອງ.
ກ່ອນເລືອກຍີ່ຫໍ້ ໃຫ້ຖາມວ່າ Controller ແລະ ຊອບແວ ຮອງຮັບສິ່ງທີ່ຕ້ອງການບໍ: OSDP ສຳລັບເຄື່ອງອ່ານ, API ສຳລັບ HR, ການຈັດການແບບ cloud ຫຼື ຕິດຕັ້ງໃນອົງກອນ. ຖ້າອິນເຕີເນັດຢູ່ໜ້າງານບໍ່ໝັ້ນຄົງ, Controller ຕ້ອງຕັດສິນໃຈເປີດປະຕູໄດ້ເອງ ໂດຍບໍ່ລໍຖ້າ cloud.
ຜູ້ຮັບເໝົາ ແລະ ແຂກ
ຢູ່ໜ້າງານບໍ່ແຮ່ ແລະ ກໍ່ສ້າງ ສ່ວນທີ່ຍາກບໍ່ແມ່ນພະນັກງານ, ແຕ່ແມ່ນຜູ້ຮັບເໝົາຍ່ອຍທີ່ປ່ຽນທຸກອາທິດ. ໃຫ້ຜູ້ຮັບເໝົາແຕ່ລະບໍລິສັດມີກຸ່ມສິດຂອງຕົນເອງ ພ້ອມວັນໝົດອາຍຸ, ບັດທຸກໃບໃນກຸ່ມນັ້ນຈະຢຸດເຮັດວຽກໃນມື້ທີ່ສັນຍາໝົດ. ກຳນົດໃຫ້ມີບັນທຶກການອົບຮົມຄວາມປອດໄພກ່ອນເປີດໃຊ້ບັດຜູ້ຮັບເໝົາ, ແລະ ພິມຮູບໃສ່ບັດ ເພື່ອໃຫ້ຍາມກວດໄດ້. ແຂກທີ່ມາຫ້ອງການ ໃຊ້ QR ທີ່ສົ່ງທາງຂໍ້ຄວາມ ແລະ ໃຊ້ໄດ້ສະເພາະມື້ນັດ, ຊ່ວຍໃຫ້ພະແນກຕ້ອນຮັບບໍ່ຕ້ອງຄອຍເກັບບັດພລາສຕິກຄືນ.
ດູແລໃຫ້ໃຊ້ງານໄດ້ຕໍ່ເນື່ອງ
ລະບົບຄວບຄຸມການເຂົ້າອອກທີ່ບໍ່ມີໃຜດູແລ ຈະຄ່ອຍໆກາຍເປັນປະຕູທີ່ຖືກໄມ້ຄ້ຳເປີດໄວ້. ທຸກສາມເດືອນ ເຮົາຈະກວດແຮງດຶງຂອງກະແຈ, ໂຊັກປະຕູ, ປຸ່ມອອກ ແລະ ແບັດສຳຮອງ, ແລະ ທົດສອບການປົດລັອກຈາກລະບົບແຈ້ງເຫດໄຟໄໝ້ຢູ່ທຸກປະຕູໜີໄຟ. ທຸກເດືອນ ຄວນມີຄົນທຽບລາຍຊື່ບັດທີ່ຍັງໃຊ້ງານກັບລາຍຊື່ຂອງ HR. ອະນາໄມເຄື່ອງອ່ານ ແລະ ເຄື່ອງສະແກນໜ້າກາງແຈ້ງໃນລະດູແລ້ງ ຊ່ວງທີ່ຝຸ່ນເກາະເລນຫຼາຍ.
ຂໍ້ມູນຊີວະມິຕິ: ເກັບໃຫ້ໜ້ອຍ ແລະ ປ້ອງກັນໃຫ້ດີ
ລາຍນິ້ວມື ແລະ ໃບໜ້າ ປ່ຽນບໍ່ໄດ້ ຄືລະຫັດຜ່ານ. ແນວທາງທີ່ດີ: ເກັບເປັນ template ທີ່ເຂົ້າລະຫັດ ບໍ່ແມ່ນຮູບເຕັມ, ຈຳກັດຄົນທີ່ເຂົ້າເຖິງ, ແຈ້ງພະນັກງານວ່າເກັບເພື່ອຫຍັງ, ມີທາງເລືອກເປັນບັດສຳລັບຄົນທີ່ບໍ່ຍອມ, ແລະ ລຶບຂໍ້ມູນເມື່ອພະນັກງານອອກ.
ຄວາມຜິດພາດທີ່ເຮົາເຫັນເລື້ອຍ
- ເລືອກບັດ 125 kHz ເພາະຖືກ, ແລ້ວຖືກກ໊ອບປີ້.
- ຕິດ Controller ໄວ້ດ້ານນອກປະຕູ. ດຶງເຄື່ອງອ່ານອອກ, ຕໍ່ສາຍ, ປະຕູເປີດ.
- ປະຕູບໍ່ໄດ້ເຊື່ອມກັບລະບົບແຈ້ງເຫດໄຟໄໝ້.
- ພະນັກງານອອກໄປຫຼາຍອາທິດແລ້ວ ແຕ່ບັດຍັງໃຊ້ໄດ້.
- ບໍ່ມີ UPS. ໄຟດັບ ປະຕູລັອກຄ້າງ ຫຼື ເປີດຄ້າງ.
- ບໍ່ມີ door contact, ປະຕູຖືກງັດເປີດຄ້າງໄວ້ດ້ວຍກ້ອນຫີນ ແລະ ບໍ່ມີໃຜຮູ້.
ສິ່ງທີ່ເຮົາແນະນຳ
ລະບົບໃໝ່ ໃຊ້ບັດເຂົ້າລະຫັດ (DESFire EV2/EV3 ຫຼື ທຽບເທົ່າ), ບໍ່ແມ່ນ 125 kHz ຫຼື MIFARE Classic, ແລະ ເຄື່ອງອ່ານ OSDP. ໜ້າງານທີ່ມີຝຸ່ນ ແລະ ຄົນໃສ່ຖົງມື ໃຊ້ສະແກນໜ້າທີ່ມີ liveness. ເຊື່ອມ HR ເຂົ້າລະບົບ ເພື່ອຕັດສິດໃນມື້ດຽວກັບທີ່ພະນັກງານອອກ. ອ່ານເພີ່ມກ່ຽວກັບ ລະບົບຄວບຄຸມການເຂົ້າອອກ ແລະ ລະບົບລົງເວລາ.
ມີແຜນຜັງຊັ້ນບໍ? ໝາຍປະຕູທີ່ຢາກຄວບຄຸມ ແລ້ວສົ່ງມາ. ເຮົາຈະແນະນຳວ່າປະຕູໃດໃຊ້ບັດ, ໃບໜ້າ ຫຼື ສອງຊັ້ນ, ແລະ ປະຕູໃດຄວນເປັນ fail-safe ຫຼື fail-secure.
- #access-control
- #rfid
- #biometric
- #face-recognition
- #desfire
- #time-attendance
