人脸识别门禁终端安全功能要求

人脸识别门禁终端是一种运用于物联网通信行业的工业级门禁终端，通过利用三大电信运营商提供的4G网络为客户提供长距离的监视、收集和传输功能。

人脸识别门禁终端安全功能要求

天波人脸识别门禁终端安全功能要求如下：

1、人脸识别门禁终端组网安全要求

人脸识别门禁终端应当充分的考虑到网络的安全.采取安全策略时，人脸识别门禁终端应当充分考虑到核心网所采取的安全策略，一般情况下，两者的安全策略应当相同。

人脸识别门禁终端可以对网络传输提供不同的安全策略，尤其对媒体流的安全性，应保证安全的同时，不降低人脸识别效率。

人脸识别门禁终端可提供NAT功能，安全部署于私网内，仍可提供业务。

人脸识别门禁终端支持通过VLAN划分数据业务流、语音业务信令流、语音业务媒体流和管理流。人脸识别门禁终端根据情况，支持802.1q VLAN，并具有VLAN Tag 的功能，分离数据、话音信令、语音媒体和管理业务；支持设置不同级别的TOS/DSCP标签（遵循RFC1349、RFC2474标准），以保证在三层数据设备中能够提供不同的安全服务。

人脸识别门禁终端需要安全注册。安全注册，指人脸识别门禁终端需要进行合法身份的确认，向平台注册。

2、安全配置要求

人脸识别门禁终端具备本地操作维护帐号口令认证、修改密码功能。

禁止人脸识别门禁终端将用户开户口令信息以明文形式写到本地/远程日志里面去，要求使用三位星号代替“***”

人脸识别门禁终端系统具备密码强制检查功能，能自动拒绝创建不符合口令规则的口令。

人脸识别门禁终端自身具有安全保护措施，在遇到CPU过载、恶意攻击等情况下能保证正常运转。

人脸识别门禁终端中用户数据采用加密方式存储。满足《YD/T 1358-2005》标准要求。

3、设备安全防护要求

人脸识别门禁终端支持下行网口限流功能，可限制与其连接的PC机流量来保证语音业务通话质量。

人脸识别门禁终端应支持软件防火墙功能，VLAN隔离功能。满足《YD/T 1358-2005》标准要求。

人脸识别门禁终端安全功能要求

4、设备业务安全要求

1）、人脸识别门禁终端可控制非法用户接入，未注册到CM-IMS时不能提供业务。

2）、人脸识别门禁终端支持鉴权加密流程。

3）、要求人脸识别门禁终端必须支持SIP Digest算法，可选支持IMS AKA鉴权方式，完成IMS核心网对于用户的注册鉴权和会话鉴权功能 。

5、SIM卡安全

1）人脸识别门禁终端用户开机后设备与SIM卡配合将其固定在一个范围内，避免SIM卡被拔出盗用于其他设备，从而导致流量流失

2）人脸识别门禁终端网管上实现小区锁定的功能，实现SIM卡离开锁定范围后无法实现基本功能

4、稳定性要求

人脸识别门禁终端在以下温、湿度条件下的机房中应能正常连续工作不低于7*24小时。

TAG：天波融合通信解决方案, 天波监狱智能可视会见系统,远程探视系统企业,语音系统,天波智能电话机天波软交换,天波智慧对讲,天波程控交换机,IPPBX ,电话交换机,智能电话机,语音网关,智慧对讲,人脸识别系统,人脸识别,人脸识别门禁,人脸识别解决方案,面部识别终端,人脸识别终端,人脸识别考勤机,智能人脸识别,人脸识别考勤机,人脸识别门禁机,人脸识别支付,人脸识别供应商,人脸识别闸机,工地人脸识别,室外人脸识别,人脸识别设备,人脸识别硬件,人脸识别门禁,工地人脸识别,人脸识别门禁一体机,人脸识别系统供应商