一、项目背景
东河区南门广场一栋写字楼，物业用着十年前的Mifare 卡门禁。最近发现有人拿复制卡随意进出，甚至混进机房。业主群里炸了锅。包头冬季干冷、静电大，老式读卡器故障率也高，刷卡时灵时不灵，安全管理两头不讨好。
二、咨询设计
反直觉洞察：你以为"加密的IC卡"很安全，其实 Mifare Classic 的 Crypto1 算法早在2008年就被攻破，几十块钱的PN532就能秒复制。真正的安全门槛是CPU卡 + 国密算法 + 双向认证。我们果断弃用老卡，整体升级。
三、施工规划
卡片换国密 CPU 卡（支持 SM1/SM7，符合 PBOC 3.0）；读卡器用支持 TLCP 双向认证的读卡器（达实 DAC 系列）；关键机房通道加活体指纹（电容式，防假指纹膜）+ 卡双因子；控制器中控 C3-400走RS-485 + 韦根34，管理软件启用防尾随（双门互锁）。
四、安全补丁
门禁系统本身是攻击面：管理电脑禁用 USB 自动运行，控制器固件开启签名校验；所有开门日志实时上送审计平台+防篡改哈希链；网络端口关闭不必要的 Telnet/FTP，仅留加密管理通道；离职人员卡即时黑名单下发。
五、验收交付
用PN532 实测旧卡可复制、新卡无法克隆；双因子通道假指纹拒绝率100%；断电时机械应急+备用电池保障逃生。交付卡号台账+权限矩阵。
六、售后承诺
门禁三年保，东河区2小时响应；每年免费权限审计与固件升级。物业主任说："这下，谁进谁出我心里有数。"
【不舍昼夜技术·包头鄂尔多斯IT全生命周期服务】业务全闭环：咨询规划、方案设计、工程实施、竣工验收、维保售后。咱能干的：包头鄂尔多斯修电脑/装监控/拉网线/做系统/救数据/办软件/卖耗材。技术范畴：5G通信、大数据服务、信息系统集成、网络安全、商用密码、平面设计。服务区域：昆区、青山区、九原区、东河区、高新区等包头全境；东胜区、康巴什区、伊旗、准旗、达旗等鄂尔多斯全境，随叫随到。技术热线：17704868686（本地专业团队，不舍昼夜为您守候！）