05 · 入侵检测、警报与摄像头
Domain 3（安全架构与工程）· Ch10 物理安全 · 第 5 篇
① 一句话秒懂
发现有人闯进来，靠的是”传感器报警 + 摄像头取证”的组合拳：探测器负责”察觉”，警报负责”吓退/通知”，摄像头负责”记录是谁干的”。
② 生活类比
入侵检测系统像家里的防盗体系：窗户上的磁簧开关（接触式）是”第一眼发现破窗”；红外人体感应（PIR）是”黑暗中感知有人移动”；摄像头是”事后调录像抓人”。单靠一种容易被猫、风吹树叶误报，所以好系统会让两种传感器”都触发”才真报警。
③ 核心概念（大白话 + 原书定义）
1. 入侵检测系统（IDS / 防盗报警） 自动或人工系统，检测物理入侵、未授权进入或异常时间事件。两大失败点：供电与通信——故需①电池备份（≥24 小时）、②心跳传感器（heartbeat sensor）做线路监控：若接收端收不到周期测试信号，自动触发报警，防切断电线/剪缆/干扰无线电。
2. 运动探测器（Motion Detectors）
- 数字式：监测数字图像模式变化（智能摄像头）；
- 被动红外 PIR：监测热量变化；
- 波/微波式：发射超声波/微波，监测反射扰动；
- 电容式：感应环绕物体的电磁场变化；
- 光电式：监测可见光变化，用于无窗暗室；
- 被动音频式：监听异常声音；
- 双技术（dual-technology）：通常 IR+微波组合，降低误报、提升可靠性。
3. 周界突破检测（Perimeter Breach Detection）
- 接触装置：平衡磁开关（BMS）检测门窗开合；
- 红外线性光束：发射—接收间光束被遮挡即触发（类似车库门安全光栅）。
4. 入侵警报（Intrusion Alarms）三类
- 威慑型（deterrent）：触发后落锁、关门，增加继续入侵难度；
- 驱赶型（repellent）：响警笛/亮灯，逼退 intruder；
- 通知型（notification）：对入侵者静默，但记录日志/录像并通知安保与执法（便于抓现行）。 按位置分：本地（local，需附近有警卫）/ 中央站（central station，如 ADT、Brinks 远程监控）/ 专有（proprietary，自有安保待命）/ 辅助（auxiliary，联动消防/警察/医疗）。
5. 二次验证（Secondary Verification） 灵敏度越高误报越多（动物、鸟、虫、植被、授权人员都会误触）。部署≥2 种检测、要求”短时间内连续多次触发”才发警，可显著降低误报。
6. 摄像头（Cameras / CCTV / EVS）
- 明装=威慑，隐蔽=检测；应覆盖出入口、外墙、走廊、高价值资产周边；
- 类型：可见光/红外/运动触发，固定或 PTZ（云台变焦）；
- EVS（增强视频 surveillance）：对象检测（人脸/武器/设备），可触发锁门/报警/通知；
- 步态分析（gait analysis）：以走路姿态作生物特征识别/认证；
- ⚠️ 摄像头不是自动化检测响应系统，通常需人看；动物/天气/植被会骗过简单运动识别，需二次验证。记录事件用”审计轨迹”逻辑：可见摄像头=威慑，回放=检测。
④ 真实案例
仓库周界原仅装单一 PIR，夜间野猫出没频繁误报，警卫逐渐”狼来了”忽视。升级为”PIR + 红外光束”双技术 + 摄像头 EVS 对象检测：只有两种传感器同时触发且画面识别为人形才报警。误报骤降，一次真实盗窃（翻越围栏）被即时告警并录像取证。
⑤ 考试怎么考
- IDS 两大失效点：供电（电池≥24h）、通信（心跳传感器防剪线）。
- 运动探测器各类型对应原理（PIR=热、微波=反射、电容=电磁场、光电=光、双技术=IR+微波降误报）。
- 警报三型（威慑/驱赶/通知）+ 位置三型（本地/中央站/辅助）常考配对。
- 摄像头”非自动化、需人看、明装威慑/暗装检测”是易错点。
- 二次验证的目的=降低误报；步态分析属生物特征。
⑥ 记忆口诀
“IDS 两命门：电池 24h、心跳防剪线。” 探测器六类：数字、PIR 热、微波反、电容场、光电光、音频声；双技术 IR+微波最稳。 警报三态：威慑落锁、驱赶响铃、通知静默抓人；摄像头：明装吓、暗装查。
⑦ 自测
- 入侵检测系统的两个致命弱点是什么？各自的对策？
- PIR、微波、电容、光电四种运动探测器的原理区别？
- 威慑型/驱赶型/通知型警报各自做什么？本地/中央站/辅助按位置如何分？
- 为何需要”二次验证”？它如何降低误报？
- 摄像头能否独立作为自动检测系统？明装与暗装分别起什么作用？