在当今的安全环境中,信任至关重要。UniFi Access 以简单、可靠和安全为基础,提供可靠的保护。让我们深入了解 UniFi Access 如何重新定义访问控制,提供全面的解决方案,通过精心设计、稳健实施和周到考虑,确保用户高枕无忧。

安全功能

简便与可靠的完美结合: PoE 直连

UniFi Access 支持使用以太网直连供电 (PoE) 连接来简化和加强门禁控制器和读卡器的供电。这种设计避免了对独立电源线的需求,降低了安装复杂性和潜在故障点。即使在复杂的环境下,PoE 也能确保无缝、不间断的供电。

  • 确保安全通信:UniFi Access 读卡器门禁控制器 之间的 PoE 直连可确保安全连接,无需中间设备或网络连接。这种直连可最大限度地降低窃听风险,确保读卡器和控制器之间的通信免受潜在网络威胁。
  • 增强稳定性:与许多因网络或 UniFi 控制台故障而失效的系统不同,UniFi 门禁控制器独立充当管理中心。它存储所有凭证信息并自主做出访问决策。只要门禁控制器通电,即使大面积的网络或控制台故障,它也可以继续运行并授予门禁访问权限。
    • 场景:如果发生网络中断,PoE 连接可保持门禁读卡器和控制器供电,确保持续运行和安全。门禁控制器的独立运行的能力可确保您的安防系统在恶劣条件下保持弹性和可靠性。

Installation.png

值得信赖的守护者:故障安全锁和故障保险锁

UniFi Access 结合了故障安全锁和故障保险锁,可有效应对各种紧急情况。了解这些术语对于理解它们如何增强安全性至关重要:

  • 故障安全锁:断电时,故障安全锁仍保持锁定状态。此功能对于在断电时保持安全性和防止未经授权的访问至关重要。这些锁非常适合保护敏感或高风险区域,必须不惜一切代价防止未经授权的进入。
  • 故障保险锁:相反,故障保险锁在断电时解锁。这种机制可确保居住者在紧急情况下(例如火灾警报)可以安全离开。故障保险锁通常用于需要为建筑物居住者提供安全出口路径的门上。

UniFi Access 提供:

  • 磁力锁(UA-Lock-Magnetic):故障保险锁设计,确保断电时门解锁,以便在紧急情况下安全疏散。
  • 电动锁(UA-Lock-Electric) :故障安全锁设计,即使在断电时也能确保门保持锁定状态,以防止未经授权的访问。
    • 场景:在发生火灾紧急情况时,故障保险锁可确保居住者能够快速撤离,而故障安全锁可在电源故障的情况下保护关键区域免遭未经授权的访问。

制定标准:UniFi Access 专有安全协议

UniFi Access 不仅符合行业标准,而且我们制定的专有安全协议致力于提供毫不妥协安全的基石。我们将深入探讨我们的安全协议与其他协议的不同之处。

数据传输加密

  • 安全通信:UniFi Access 使用 128 位密钥的 NaCl 加密来保护门禁控制器和门禁读卡器之间的通信。这提供了高级别的安全性并确保了数据传输的完整性,防止恶意行为者的数据拦截风险。
  • 请求加密:门禁读卡器和门禁控制器之间的所有请求均使用 NaCl(AES-128 位)加密。此加密可确保传输安全,确保交换的任何数据均保密且不可篡改。
  • 数据封装:门禁控制器和门禁读卡器之间交换的数据使用协议缓冲区 (protobuf) 封装。通过结构化和高效的数据序列化,增强了安全性和数据完整性,提供了额外的保护层。
  • 每个站点的令牌加密
  • 唯一密钥生成:每个站点的令牌机制专门生成用于加密写入访问卡(UA-Card) 和袖珍钥匙扣(UA-Pocket) 的令牌密钥。这可确保每个站点的加密过程安全且唯一,从而增强系统的整体安全性。
  • 简化布线解决方案:与通常需要复杂布线设置的传统系统不同,我们通过简化的布线解决方案简化安装。通过 PoE 技术,降低了布线复杂性和潜在的漏洞点。这种简化的方法不仅增强了安全性,而且还确保了访问控制系统的部署和维护更加容易。
  • 增强身份验证机制: UniFi Access 的专有协议实施了强大的身份验证机制来验证用户和设备的身份。从门禁读卡器和控制器之间的相互身份验证到安全令牌交换,每一次交互都得到了精心保护。这种多层身份验证方法增加了额外的安全性,可防止未经授权的访问尝试和潜在的违规行为。

加强防御:访问凭证加密

UniFi 门禁卡和钥匙扣采用多层加密,包括 AES 128 位和 ECDSA,以防止未经授权的复制。这种方法可确保每个访问凭证都经过唯一加密,从而提供高水平的安全性,而不会增加复杂性。

  • 场景:高级加密技术可阻止复制门禁卡的行为,确保克隆的卡无法危及门禁系统。

弹性功能

应对突发事件的信心:电源冗余和手动操作

UniFi Access 通过集成电源冗余和手动解锁机制来应对意外情况。诸如 Switch Mission Critical (USW-Mission-Critical) 之类的解决方案可提供备用电源,确保门禁控制器在断电期间仍能正常运行。此外,Enterprise Access Hub (EAH-8) 还提供了外部备用电池接口。Enterprise Access Hub 的备用电源可利用其 32-48V 直流电源连接到铅酸电池,从而提供多功能备用电源解决方案。电池额定电压为 36V,可接受 32-48V 范围。有关详细信息,请参阅 Enterprise Access Hub 的安装指南

此外,UniFi Rescue KeySwitch (UA-Rescue) 提供手动解锁,允许在电子系统发生故障时进行物理访问。

  • 场景:在长时间停电期间,Mission Critical 可确保门禁控制器继续运行,而 Rescue KeySwitch 可在需要时提供手动解锁门的方式。

1.png

警惕每一个细节:即时访问事件通知和记录

UniFi Access 读卡器(例如G2 Reader Pro (UA-G2-Pro))中集成摄像头可记录每次开门事件。此功能提供实时监控和详细事件跟踪,增强安全监控。除了 G2 Pro 读卡器上的摄像头外,UniFi Access 还可以与特定位置的 UniFi Protect 摄像头配对。当检测到任何活动(例如有人进出)时,配对的摄像头也会记录该事件。

UniFi Access Hub (UA-Hub) 的功能类似,可连接到门位置传感器 (DPS) 来监控门的状态。这些传感器可检测门是打开还是关闭,并提醒管理员注意未经授权或异常的开启,这可能会带来潜在风险(例如,本应保持关闭的防火门)。管理员可以使用 UniFi Access 应用程序和 App 远程监控门的状态。也可以通过使用内置 DPS 的磁力锁(UA-Lock-Magnetic-270kg 或 UA-Lock-Magnetic-540kg),获得无需额外安装 DPS 的经济解决方案。

通过集成这些先进的监控和警报系统,UniFi Access 确保了全面的安全警惕和快速响应能力。

  • 场景:在发生未经授权的访问的情况下,可以查看录制的画面以识别入侵者,为安全人员提供有价值的证据。

2.png

合规与保证

认证保证:符合 UL 294 标准

UniFi Access 中,我们优先考虑的不仅是满足行业标准,而且要超越这些标准。为此我们的设备经过严格的测试和认证,以确保它们符合最高的安全性和可靠性标准。让我们深入了解 UL 294 合规性的含义及其重要性:

  • 了解 UL 294: UL 294 是由全球公认的独立安全科学公司Underwriters Laboratories (UL)制定的认证标准。该标准专门针对门禁系统,设定了功能、性能和安全性等各个方面的要求。
  • UL 294 合规性的含义:符合 UL 294 意味着我们的门禁设备已通过认证实验室的全面测试和评估。此测试涵盖一系列标准,包括破坏性攻击抵抗力、线路安全性、耐久性和待机功率。通过满足这些严格的要求,我们的产品证明了其可靠性和适用于商业和工业环境的适用性。
  • 解释认证标签:用户可能会了解到各种认证标签,例如UL、ETL、MET 和 NRTL(国家认可测试实验室),并想知道它们的含义。 UL 和 ETL 都是经 职业安全与健康管理局 (OSHA) 认可的 NRTL,可执行安全测试和认证。 MET Labs 是另一家根据 UL 标准进行测试和认证的 NRTL。 这些标签表明产品已由认可的实验室进行测试和认证,从而保证其安全性和质量。
  • 如何验证认证:用户可以通过访问认证机构的网站轻松验证 UniFi Access 产品是否符合 UL 294 标准。UniFi Access 设备已通过 Eurofins MET Labs 测试和认证,符合 UL 294 标准,满足破坏性攻击、线路安全、耐用性和待机功率的 1 级测试要求。要查找符合 UL 294 标准的 UniFi Access 产品,请访问 Eurofins MET Labs ,在“搜索依据”字段中选择“申请人”,然后输入“Ubiquiti”。这样,用户就可以检查特定产品的认证状态,并确保它们符合最高的安全性和可靠性标准。请注意,UniFi Access 产品的 UL 294 合规性信息可以在 MET 的网站上找到,而不是在 UL Solutions 的网站上。

3.png