去年9月秋季开学前，昆区消防救援在包头市某小学进行例行安全演练，演练过程中发现了一个严重的安全隐患：该校6栋教学及办公楼共安装了68套刷卡车牌式门禁，学生进出校门完全依赖一张非实名饭卡，卡片丢失后只需捡到卡片就能刷卡进入，根本无法确认持卡人的真实身份。更严重的是，消防检查组现场要求查阅监控录像时发现，监控录像存储已超过30天覆盖周期（实际存储只有7天），校门口的关键录像早已被覆盖。该校有2700名在校生和近200名教职工，一旦发生校园安全事故，后果不堪设想。
【咨询设计】
原有系统三个核心缺陷：一门禁身份认证形同虚设；二门禁网络架构存在单点瓶颈，高峰期（7:00-8:00上学）并发量超过2000次/分钟，工控主机CPU占用率长期超过90%，经常出现刷卡后3-5秒才开门的情况；三监控存储不达标，不满足GA/T 1390.2-2017要求的30天录像留存。
完整方案：海康威视DS-K1T341A人脸识别门禁（10万张人脸底库，识别速度<0.2秒，支持活体检测防照片/视频欺骗，IP65防护，宽温-20°C至+50°C，支持TCP/IP和RS485双网口），搭配海康威视DS-K2804门禁控制器（支持32门双向门禁，支持Wiegand26/34协议和RS485协议，支持消防联动强制开门），共68台替换所有原有刷卡车牌机。
存储方案：华为NVR5688-16P（16盘位，最大支持16TB×16，支持256路4Mbps录像），配置8块西部数据紫盘WD82EJRX（8TB×8，监控级），连续录像存储周期约32天。录像存储策略：3个录像副本（主存储、备份存储、外接USB冷备）。
【施工规划】
学校施工最特殊的约束是：不能影响正常教学秩序。学生每天7:30到校，下午17:00放学，施工时间窗口只能在放学后至晚上22:00之间。
我的施工方案：分栋施工，每栋楼施工不超过3天，总工期控制在18天内（含设备调试）。放学后清空该楼所有人员，18:00开始布放线缆和安装桥架，22:00前完成设备上电测试并清理现场。
反直觉洞察：很多客户觉得门禁网络可以复用办公网络，这是严重的安全隐患，也是我坚持为该校建立独立门禁专网的根本原因。当门禁与办公网络共用同一交换机时，办公网络的PC如果感染病毒（如ARP欺骗软件），可以直接攻击门禁网络，造成刷卡延迟、门禁失效甚至服务器崩溃。在2700人规模的学校，这个风险是不可接受的。
【安全补丁】
交换机安全：华为S5700上配置Port Security（每个PoE端口仅允许学习3个MAC地址，超出立即shutdown）；开启DHCP Snooping + Dynamic ARP Inspection（DAI），阻断ARP欺骗攻击；开启BPDU Guard，防止交换机环路攻击。
生物特征数据合规（等保2.0三级重点）：所有人脸特征数据存储在本地华为2288H V5服务器（华为鲲鹏920处理器，银河麒麟操作系统），不存储在任何公有云或第三方平台；存储期限为学生离校后30个工作日内彻底删除；系统关闭所有人脸比对记录的云端推送功能。
【验收交付】
门禁功能测试：逐楼进行100次连续刷卡测试（每次间隔50ms），识别成功率99.6%，平均开门响应时间0.31秒。活体检测测试：彩色照片和LED屏均无法骗过系统（误识率<0.01%）。
Fluke测试：40条门禁网络链路全部通过Cat6A认证，插入损耗余量≥6.8dB，回波损耗≥20.1dB，所有参数PASS。
合规性验收：等保测评机构对出人防系统、网络架构、生物特征数据存储三个模块进行了为期2天的评估，最终给出”通过等保三级”结论。
【售后承诺】
不舍昼夜技术为该项目提供2年现场质保，每年提供2次安防系统巡检。青山区范围内一般故障2小时到场，紧急故障30分钟到场。学生人脸生物特征数据删除操作提供免费上门服务。服务热线：17704868686，不舍昼夜为您守候。