当前，正值我国机场新、改、扩建的高峰时期，其中，安防系统的设计尤其重要，它不仅关系到机场未来的安全运营发展，也关系到安防设施设备的投入与未来的系统升级拓展。很多机场在新、改、扩建时存在的设计规划问题，对后续的安防系统影响巨大，同时，在安防系统的设计规划中，安防新产品新技术的引用也要慎重。
近日，北京中航弱电系统工程有限公司副总经理詹晓东在第六届中国民用机场安全（安保）大会期间以“新建及改扩建机场的安保设计”为主题发表了专题演讲。詹晓东紧密地围绕机场安防系统设计的几个思考点、机场安防设计大事件、安防设计的关键点三大方面展开了多层次的介绍与分享，为机场安防设计带来了指导性的意见和建议。
【机场安防系统设计的几个思考点】
第一是建设与管理的结合。技防是手段，人防是关键。安防系统的设计与建设，一定要与整个安保管理相结合。要考虑到机场安防管理的特点，要考虑系统建成后要用的起来、用的好、维护的好。特别是要考虑安防系统的功能设计、核心操作的部署以及权限分配，要与机场安保管理体系相适应。
第二是目标与现实的平衡。目标不宜过高过全，要考虑各种资源要素的现实支撑能力。我们要考虑产品现实技术发展水平，要考虑既有的建设格局和工艺流程的制约。以前也遇到过，设计阶段提出了过高的要求，投标时有了偏离，实施的时候很难找到成熟可用的产品，最终取消了相关要求才通过了相关检测。
第三是功能与投入的匹配。一般来说功能肯定是越强大越好，越丰富越好，但是投入不可能永远无限制扩大，一定要有一个平衡点。
第四是先进与实用的统一。技术先进性非常重要，但是一定要有实用性，机场的安防领域是一个比较特殊的领域，安防应用场景有其独特性。例如：通过安检后的隔离区，这个区域里是没有危险的物品和器具，也没有黑名单管控人员。有些在其他安防领域大有用武之地的高精尖的技术手段在这个区域的实用性和必要性就不是那么突出，应用反而浪费了。人脸识别技术在隔离区内除了验证柜台和登机口需要进行比对之外，从目前实际应用结果来看，大规模的人脸识别应用主要还是为商业数据采集和挖掘来服务，直接服务于航站楼安全的应用场景非常少。
【机场安防设计大事件】
机场安防设计去年有两个比较大的事情，一是《民用运输机场安全保卫设施》MH/T 7003-2017（以下简称MH7003）于2017年10月1日实施，二是《民用运输机场航站楼安防监控系统工程设计规范》MH/T 5017-2017（以下简称MH5017）于2018年1月1日实施，这是目前机场安防设计最主要的两个规范。
两个规范相对比：
从层级上来看，MH7003相对来说是上位规范，MH5017属于下位规范。
从规范的目标上来看，MH7003主要约束的是结果状态，或者是规范机场的安防做到什么样；MH5017主要是规范设计成果，就是说达到MH7003号的目标，设计阶段该怎么做。
从时效上来看，MH7003是一个静态时点的规范，有18个月的宽限期，也就是到2019年4月1日之后，所有机场安保设施必须要达到这个规范标准；而MH5017是一个动态过程，只对新规范之后的设计项目具有约束力。
从用途上来看，MH7003主要用于安保内控和安保审计，而MH5017则用于工程实施和工程验收。
从范围和深度上两个标准也有差别，MH7003的范围是机场安全设施的各个方面，深度相对的概括；而MH5017则是针对机场安全监控的大范畴，相对更为细致。例如，我们所有航站楼里的电扶梯，严格来说按照MH7003隔离区内不做监控覆盖是可以的，但是实际上我们基本都做了，因为从机场和管理局来说，都会愿意把经常出现人身伤害事故的场所都覆盖起来。
新版MH7003对安防设计的影响：
一是强化了技术防范的应用范围。如：以前一二类机场一定要应用视频监控，三四类则没有要求，但新的标准实施之后，在视频监控上，不分机场等级全部要进行应用。还有就是围界报警的适用范围，以前只对一类机场进行了明确要求，现在将范围扩大到了一二类机场。
二是细化了技术防范的要求。如：新增了视频监控、通行管制的专门章节。
三是新技术的应用。如：人脸识别的要求。
四是面向机场的灵活性。取消原规范所有类别机场都要上安全保卫信息系统的硬性规定。
据我所知，新版MH7003编写组正在编写相应的《实施指南》，《实施指南》里面还会进一步针对不同规模、等级的机场进行细化。
关于执行新版MH7003我个人有一些思考：
一是平衡建筑、工艺设计与技防设计的关系——技防是手段，物防才是基础。
新版MH7003提到了路侧、空侧比邻的区域，包括安全俯视的公共活动区，要求有隔断并且加摄像机进行监控，预防人员和物品的非法进入。其中，人员是好防的，但对于较小物品来说，比如火柴、打火机是可以通过高空抛物的方式传过去的，所以在此方面，我建议还是通过建筑设计避免这样的情况出现，从建筑工艺的设计上去规避类似这样的问题，尽量不要用监控去覆盖，因为监控覆盖达不到理想的效果。
二是从规范本意解读条文，避免僵硬理解。
在整个新版MH7003里面有三四处明确提出对门禁要进行双侧监控，这一点是被过度解读比较多的一条。有的机场项目有一千多个门，根据标准就要加增一千多个摄像机去满足这一条，增加的摄像机还不仅仅是它本身，还有涉及到后面网络设备的成本、存储，成本将会成倍增加。实际上，我们要认真的从规范本意解读，其实际强调的门禁是指从公共活动区向隔离区、不同安全等级要求的区域之间的通行口，只有这些部位才有必要上门禁系统，但很多机场项目的实际门禁应用远远超出了这个的围，全都按照双侧设置监控是对规范的误读。
比如：很多机场的办公区域内安装了门禁，这样的门往往是单侧实施管制的，也就是一侧有刷卡或者验证功能，另一侧只是按钮开关出入，那就没有双侧视频监控的必要性。
三是重视强化要求后的传统盲点区域或部位。
比如：新版MH7003专门提出了要害部位，而且特别指出了——弱电机房，现在很多机场的弱电机房是独立于航站楼本身的，还有一些配电站，这些设施需要在安防设计重新考虑。
四是重视规范难点条文的评估与解决。
如：围界外侧5米范围的监控。如果我们严格的执行新版MH7003，理论上来说，我们需要在围界外再加一圈摄象头，这就涉及两方面的问题：一是投资成本的问题；二是实施的问题。一些大型机场，围界外侧已经不是机场的红线范围，很多机场外面还有很多树木草丛、甚至有些地方设置紧邻猪圈，这样安装监控就有一定的难度。这就是新版MH7003一个典型的比较难执行的地方，遇到这些问题就要想办法评估解决。遇到这种情况，局方也给留出了可行的通路，与新版MH7003同步出的管理办法里面提出了“等效安保设施”，只不过要提前规划、评审、报批。
新版MH7003重点-90天存储
新版MH7003颁布后还有一个重要的变化，就是90天的存储。
一是“重点部位”的误解和“目的分类”的合理性。
我想澄清一个说法就是重点部位存储90天、非重点部位不用存储90天的问题。
《反恐怖主义法》中第32条中，所有主语都是重点目标的管理单位，机场作为重点目标，机场管理方为空防安全设置的视频监控按照反恐法的规定，必须保存90天。不存在重点部位和非重点部位的分别。
当然我认为仍然有不同的分类，不是按重点部位与否，是按实际用途。存储90天不是指机场内所有的监控，比如：机场出于业务考虑有些其他的监控应用，
二是综合考虑投资、空间、供电的影响。
新建与改造的项目在设计思路上应有差别。
三是压缩需求端的技术思路。
为了减少90天的存储压力，我们有一个最好的办法就是压缩需求端，H.265编码标准可以实现高压缩率的价值。
四是多思路拓展解决方案。
比较典型的也就是大磁盘的迭代应用和磁带库的老树新花。
新版HM5017的主要变化
主要是解决规范落后于监管要求和工程实践的问题；
对上位规范做了跟随性修订；
修改了对视频监控系统的设计要求；
增加了出入口控制系统的设计要求；
增加了隐蔽报警系统的设计要求；
增加了安防监控系统的系统联动设计要求；
删除了原规范中与其他国家标准内容重叠相关条款，代之以引用相关国家标准。
【安防设计的关键点——存储】
一是存储的结构与部署的位置。
分布式存储与集中式存储的利弊平衡。分布式存储即把存储放在前端设备密集的汇集点，不同区域的前端设备的存储分布在不同的区域；集中式存储即把存储设备集中部署。分布式存储，传输路径短，带宽压力小，但存储效率和存储设备成本是弱项。过度集中存储，也就意味着数据传输路径长，中间可能出现的故障的节点就会多，而对机场来视频监控来说，最重要的就是监控录像一定要有，所以如何存储一定要认真评估。
二是设备分散与冗余。
可靠性和维修便利性是非常重要的。
三是存储方式的选择和视频管理平台的协同。
直存与非直存的选择，以及平台是开放、私有，往往牵涉到对第三方前端设备或第三方存储的支持，这对于持续处于扩张和升级的机场的长期利益非常关键，一定要慎重。比如：有些厂家的直存方案可能对其他家前端设备的支持有一定欠缺，直存方案就意味着某种意义的封闭与保护。
四是从实际需求出发科学选择新技术。
当前，机场有很多新技术，比如“云存储”，这项技术的应用一定要考虑必要性与可行性。
比如：现在的部分厂家的“8+2”节点数据备份方式，可以保证存储设备里任何两个个节点失效时不丢失任何数据，这对于商业数据应用是非常好的，但是机场的视频监控录像的数据量非常巨大，对存储时间的要求是最刚性的，而对所有录像回放的数据可靠性并没有强到这种程度。“8+2”的状态在数据安全角度可以说是非常好的选择，但是有一个另外的问题，就是当“8+2”有一个节点彻底失效的时候，设备实际上的存储能力变成了“7+2”，也就是说可以用来存储的空间只有7个节点，存储容量降低了，而要把“7+2”重构成“8+1”，至少需要几个小时的时间。所以，更有效地方式，是采用“8+2”的后备模式，8个存储节点加2个后备节点，当一个存储节点失效的时候，会有一个空闲的后备存储自动补充，这个没有时间延迟的，可以保证存储时间有保障。
【安防设计的关键点——摄像机视野】
我们经常会被业主批评说：怎么规划建设这么多摄象头，航站楼还是没有做到全覆盖无死角？如果在座的有摄影爱好者可能就容易了解。
如上图所示，两条红线外侧的区域就是盲区，摄像机的靶面尺寸和镜头焦距决定了视角的大小，视角之外就是盲区。显然，焦距越小、越广角的摄像机的盲区是越小，但是摄像机的焦距并不能随意地缩小，我们一般希望目标物体的成像尺寸占整个画面的四分之一为好，那样拍摄的画面会非常清楚；而如果焦距过小导致的目标物体成像尺寸只占画面的十分之一，拍摄的画面不是太清楚。
也就是说物距和焦距共同决定了成像尺寸大小，最小可分辨尺寸对焦距的限制反过来影响视角大小和盲区大小。
我们要根据监视目标和监视目的确定合理的焦距，根据焦距框算视角和盲区，综合确定摄像机的安装位置。
一个摄像机底下的部位基本是看不到的，也就是所谓的“灯下黑”，那如果需要每一个地方都要进行完整的拍摄，从而进行分析，就前一个摄像机的盲点需要后一个摄像机来进行补充，这就是我们在设计里需要去考虑的。
