国外黑客入侵安防系统致交通瘫痪(黑客攻击国外网站)

作者:汉鼎宇佑互联网股份有限公司 吴子俊

　　1.工程概况

　　XXXXX总统行宫项目位于XXXXX省XXXXX市郊，承建其中OFFICIELLE和HOTE两栋建筑，建筑面积分别为8000平方米和6000平方米。该项目机电系统分别包括强电、弱电、空调和给排水，系统配置达到了4星级酒店的标准，房间设置分别有客房、办公室、总统套房、厨房、会议大厅、委员会会议室、游泳池、喷泉和水景等。

　　2、工程需求分析

　　2.1建筑功能概况

　　作为总统疗养场所，XXXXX总统官邸项目具有完善的服务体系，能够提供包括个人生活、安全保护、居家生活照料、办公理政、娱乐享受、新闻发布、外宾接待和交通通讯等服务。项目具体情况如下：

　　OFFICIELLE是项目的主楼，建筑面积为8000平方米。总统官邸楼共有4层，其中地下一层，地面三层。总统官邸楼功能房间一览表：

总统官邸楼

　　地下一层

　　室内游泳池、土耳其浴室、健身房

　　烹饪间、洗衣房

　　服务员/警卫室客房、警卫调度室

　　室内花园

　　一层

　　一层门厅（party之用）

　　总统餐厅、试餐室、总统会客室（新闻发布室）、

　　记者(现场发布会)、总统发布会前准备室

　　室内花园

　　二层

　　工作人员办公室

　　文员办公室

　　政府部门办公室

　　警卫室

　　三层

　　总统套房

　　总理套房、总理随从人员房间、顾问医生随从房间

　　部长房间、部长随从人员房间、顾问医生随从房间

　　配餐室、私密会客室、总统私人客厅

　　hotel是整个项目的副楼，为国外领导人对本国总统进行拜访时使用，供国外领导人临时居住。从房间功能来说与总统官邸楼类似，只是面积稍小，建筑面积为6000平方米。外宾楼共有4层，其中地下一层，地面三层。外宾楼功能房间一览表：

外宾楼

　　地下一层

　　烹饪间、洗衣房

　　服务员/警卫室客房、警卫调度室

　　室内花园

　　一层

　　一层门厅（party之用）

　　配餐室、餐厅

　　外宾会议室、外宾内部会议室

　　警卫室、室内花园

　　二层

　　外宾办公室

　　三层

　　外宾总统套房

　　总理/顾问套房

　　部长房间、部长随从人员房间、顾问医生随从房间

　　2.2项目的智能化建设内容包括以下几个部分：

　　2.2.1通讯系统：综合布线系统的VDI设备及网络结构、语音通信系统IPBX、DECT通讯系统、计算机网络系统、网络无线覆盖系统。

　　2.2.2安防系统：记录服务器（10天）、视频监视台、IP摄像机等；视频监控系统、周界整体防护系统、车辆出入口防护系统、行李和人员检查、安全报警系统、门禁管理系统：生物识别器、非接触类检查胸卡等；视频监视系统、无线定位求助系统。

　　2.2.3消防安全系统（SSI)：CMSI消防控制中心、火灾探测、疏散警笛等。

　　2.2.4其他功能智能化系统：舞台灯具；数字会议系统；背景音乐系统：语音放大器、投影仪、混音控制器；电视系统：卫星天线、解码系统、放大器和分配矩阵等、电视系统（卫星电视及IPTV系统）；智能灯控系统；楼宇自控系统；智能家居系统及客控系统。

　　2.3智能化系统设计方案

　　整体设计充分考虑了总统日常工作生活，并考虑了其生理和心理特点，在智能化系统方面有所侧重。

　　2.3.1通讯系统：

　　2.3.1.1综合布线：在整个官邸项目范围内，利用统一的传输介质上建立的可以连接电话、计算机、会议电视和监视电视等设备的结构化信息传输系统。

　　2.3.1.2语音通信系统：设计采用程控交换机，内置语音通讯、语音信箱、多方电话会议、IP电话技术等通讯技术。根据总统官邸内实际情况灵活调整提供多样化服务。

　　2.3.1.3DECT通讯系统：DECT，英文全称“Digital Enhanced Cordless Telecommunications ”，中文一般翻译为数字增强无绳通信或数位增强无线通讯，是一种数位通讯标准，主要用于无绳电话系统。本项目DECT系统接入程控交换机（PABX）系统。此系统在国内很少应用，其功能相当于国内保安对讲系统，主要用于哨兵和服务人员在官邸内的通讯。

　　2.3.1.4计算机网络系统：将官邸网络分为智能化专网和外网。外网是局域网与internet联系的信息门户，结构相对简单，通过路由和交换设备与internet连接，与智能化专网采用VLAN隔离，有效阻止黑客对内部网络的入侵。智能化专网用于智能化设备内部的信息通信，由于总统官邸安全要求较高，相关安防信息保证物理层、数据链路层的带宽冗余。

　　2.3.1.5网络无线覆盖系统：无线局域网对全项目进行无线覆盖，为住户提供自由的上网空间。

　　2.3.2安防系统：

　　2.3.2.1视频监控系统:采用全高清数字闭路电视系统。主要对从大门、周界、单元门厅、电梯轿厢等重点部位设置。在总统餐厅、总统会客室（新闻发布室）、记者(现场发布会)、总统发布会前准备室等处也设置监控，并在附近房间设置观察点用以随时记录会议进程及观察房间内特别情况。

　　2.3.2.2周界整体防护系统：总统官邸的周界防护采用红外对射加地感线圈方式。大门入口处使用车辆出入口防护系统，一般记者或外宾进入官邸后，需对行李物品进行检查。

　　2.3.2.3车辆出入口防护系统：与国内不同的是，XXXXX极少使用国内常用的车辆道闸进行出入口管理，更多的是使用反恐路障、自动升降柱。其对一卡通要求反而不高，而且往往采用“双层出入口控制”，即出入口都各设置两道控制设备。

　　车辆想进入官邸，第一道关卡先放行，让车辆开过第一道关卡后，再关闭第一道关卡。此时搜查车辆是否有违禁物品，若没有违禁物品则开启第二道管卡。

　　2.3.2.4行李和人员检查：记者或外宾进入官邸后，需对行李物品进行检查。设备包括安检门，X光行李检查仪，手持式扫描仪等，对来访人员进行安全检查。

　　2.3.2.5安全报警系统：手动报警按钮设于各警卫室，将特殊情况发送给保安楼。在烹饪间设置煤气探测，对燃气泄漏进行报警，保证煤气使用安全。

　　较为特别的是，在项目的每个窗户上都设置窗磁开关，其主要作用在于监测目前窗户的开关状态，有时候还用这个功能去直接强切空调开关，或房间电气控制柜。监测目前窗户的开关状态的功能的做法在国外项目中很常见，但在国内项目中很少遇到。

　　2.3.2.6门禁管理系统：在各警卫室设置门禁，部长、总理级房间设置门禁控制。总统套房设置指纹识别控制。

　　2.3.2.7无线定位求助系统：采用RFID实时空间位置定位技术，“空间定位”在有限空间范围内确定指定物体位置。对所有总统官邸内的车辆、人员位置进行监控，一旦发现紧急情况还可以以手中定位器对情况进行及时通报。

　　2.3.2.8可视对讲系统：访客通过门口的可视对讲围墙机与总统套房内智能家居系统内的主人直接通讯，决定是否接收拜访。

　　2.3.3其他功能智能化系统：

　　2.3.3.1数字会议系统：总统官邸各会议室，设置数字会议系统。系统包括扩声系统、信号处理系统、信号/处理切换系统、视频会议系统设备集中控制系统、同声传译设备，与国内类似。

　　2.3.3.2网络视频直播系统：网络视频直播系统可以应客户的要求把活动现场的音频或视频信号经压缩后，传送到多媒体服务器上，在Internet上供广大网友或授权特定人群收听或收看。设置于总统会议厅。

　　2.3.3.3电视系统（卫星电视及IPTV系统）：XXXXX没有有线电视运营商，该国电视节目都由卫星频道提供。总统官邸接收卫星电视后重新在IPTV服务器内编码，类似国内VOB点播系统。

　　2.3.3.4背景音乐系统：采用Cobranet协议广播系统，在各房间都可以播放自己想要的音乐，特殊房间有其特别应用（见⑥）。与国内不同的是，小型系统国外多采用调音台直接对音乐的电声进行控制调整。

　　2.3.3.5楼宇自控系统：对总统官邸的公共区域灯光，空调暖通，冷热水等机电设备进行集中监视和管理。

　　2.3.3.6智能灯控系统：于总统官邸楼、外宾楼的一层门厅（party之用）设置智能灯控系统，用于调整门厅的灯光效果，目前设置会议场景，party场景，日常场景等模式。于室内花园设置智能灯光控制，联动背景音乐。当人进入室内花园欣赏花园美景之时，花园灯光渐亮效果，同时背景音乐响起令人心旷神怡的音乐。其他灯光控制由楼控或个别房间智能家居系统控制。

　　2.3.3.7智能家居系统及客控系统：在总统套房内设置智能家居系统，目前集成灯光控制、窗帘控制、数字客厅系统、可视对讲系统、中央空调控制等功能。普通房间采用一般客控系统。

　　3、由于设计院弱电设计方面水平欠缺，给出的是APD阶段图纸，达不到EXE施工图阶段，针对此种情况，带领浙江城建的机电团队和分公司机电事业部机电工程师，在认真熟悉图纸的基础上，分别进行了以下几项深化设计方面的工作。

　　3.1、明确局部深化设计的原则

　　3.1.1、在管线密集部分（如走道、管井，设备房等）绘制管线布置详图（如立面图、剖面图、大样图等）。

　　3.1.2、核对设计图中各种风、水管、电缆、桥架、设备安装方式、标高是否准确可行。

　　3.1.3、确定管道、设备支架形式、绘制管道支架大样图。

　　3.1.4、在综合管线深化设计过程中应多于精装修方面配合，在灯具、开关插座、风口、探头、检修口等设施选型与平面设置时，除满足功能要求外，兼顾装修方面选材和设计理念。

　　3.1.5、深化设计人员需明确：主干系统不可变更，局部使用功能的改变不可变更。应在合约范围内有利于降低工程造价、有利于施工。

　　3.2、在熟悉图纸的基础上，提出了弱电各系统在图纸和施工方面的问题，比如消防系统，设计师没有结合消防系统生产商提供的产品性能，来布置消防探测器的位置，并无法满足消防局验收的要求；综合布线系统只有干线系统图，没有详细的网络设备布置图和系统图；没有弱电竖井；舞台灯具和会议系统在CCTP上只有功能叙述，图纸上没有设计等等。

　　针对以上问题，把深化设计细分为以下两个方面的内容：

　　3.2.1、以下系统需要局部深化设计

　　3.2.1.1、绘制弱电管线敷设平面图

　　3.2.1.2、弱电桥架安装标高

　　3.2.1.3、弱电末端设备布置、安装方式、标高确定。

　　3.2.2、以下系统需要整体深化设计

　　3.2.2.1、消防系统（CMSI）

　　3.2.2.2、门禁、视频监控

　　3.2.2.3、舞台灯具

　　3.2.2.4、综合布线（VDI）、、电话、DECT、

　　3.2.2.5、增加的楼控系统（GTC）、燃气探测

　　4、制定了弱电专业深化图纸目录和确定了深化图纸绘图规则

　　5、在对该项目详细分析和总结后，由于XXXXX工业基础比较薄弱，弱电产品基本上都需要从国外进口，所以结合XXXXX实际情况归纳了以下5个方面的采购难点。具体如下：

　　5.1、摄像机和摄像头在XXXXX是专控产品，进口必须有批文，

　　5.2、泳池防水音箱、

　　5.3、舞台灯具设备

　　5.4、50”电子屏幕

　　5.5、空间定位系统

　　6、项目总结

　　XXXXX总统官邸项目是作为国家元首办公和接待外宾接待之用，虽然工程规模不大，但其智能化水平要求很高。设计方在对工程需求进行详细分析的前提下，有针对性的对功能进行一一确认和深化设计。

　　本项目为涉外项目，其智能化系统的许多细节部分处理方式与国内有很大不同，有很强的当地特点。作为总统官邸的弱电工程，建筑功能特殊，建筑类型具有独特，智能化系统内容恰当而不浪费。项目设计具有参考意义，该工程不失为一个小而精的工程。

　　温馨提示：分享内容如有侵权请告知，我们会在第一时间处理；商务合作QQ：754006966

　　感谢支持

　　赞赏

　　人赞赏