门禁卡片——被——复制——在——行业里——不是——什么——秘密——普通的——ID卡——或者——不加密的——IC卡——花——几十块钱——买个——读卡器——就能——复制——我——见过——有——公司——用了——几年——门禁——才发现——员工——自己——配了——钥匙——卡————就是——复制卡——所以——门禁——安全——不能——只靠——一张卡——。
第一——换——加密卡——普通——M1卡——（S50）——可以被——克隆——而——CPU卡——（比如——SRIX系列）——内置——加密芯片——每张卡——有——独立——密钥——无法——通过——读卡器——直接——复制——如果——现在——门禁——还在——用——普通IC卡——建议——更换——为——CPU卡——门禁——读卡器——和——卡片——都要换——。
第二——启用——卡片——序列号——绑定——CPU卡——虽然——理论上——也能——复制——但如果——在——门禁——系统里——开启了——卡片——序列号——绑定——功能——每张卡——的——序列号——和——持卡人——信息——绑定——即使——有人复制了——卡片——但——序列号——不匹配——系统——也会——拒绝——开门——。
第三——定期——更换——密钥——门禁系统——的——读卡密钥——要——定期——更换——比如——每季度——换一次——密钥——即使——卡片——被——复制——了——密钥——一变——旧卡——就——失效——。
第四——增加——多因素认证——最安全——的——方式——不是——单——刷卡——而是——刷卡——加密码——或者——刷卡——加人脸识别——双重验证——即使——卡片——被复制——没有——密码——或者——人脸——不匹配——也进不去——。
第五——日志审计——门禁系统——要——定期——查看——开门记录——和——异常——报警——记录——如果——发现——某张卡——在——异常时间——或者——异常——地点——刷卡——要——及时——跟进——。
德恩科——门禁系统——支持——CPU卡——加密——和——多因素——认证——并且——提供——完整——的——开门记录——审计功能——132-7159-7000。
