物理安全
3 秒看懂
物理安全就像給實體資產穿上多層的“防彈衣 + 24小時貼身警衛 + 數字大腦”。
- 一層是看得見的牆：圍牆、保險櫃、門鎖、安檢門。
- 一層是感知網路：攝像頭、紅外探頭、震動光纖，即時判斷是否有人闖入。
- 一層是中樞決策：系統自動判定威脅，聯動門禁、報警、保安排程，並與網路安全防線打通，防止駭客從室外攝像頭攻入內網。 一句話：用物理手段和技術系統保護人員、設施與資產免受盜竊、破壞、自然災害和恐怖襲擊。
3 分鐘產業解釋
物理安全是保護實體資產完整性、可用性和機密性的技術與管理體系，遠不止“裝個攝像頭”。其核心子領域包括：
- 影片監控系統：從模擬閉路電視演進至全 IP 化的高畫質、智慧影片採集與雲端端分析，是整個物理安全的資料入口。
- 門禁控制系統：從機械鑰匙發展到智慧卡、生物識別（指紋、人臉、虹膜）及手機虛擬憑證，管理“誰、何時、進入哪裡”。
- 入侵報警系統：用紅外、微波、震動、光纖等感測器探測非法闖入，並按預案聯動聲光報警和保安響應。
- 周界防護與實體屏障：護欄、電動門、防撞柱、防爆牆，結合電子圍欄和地感線圈，構成第一道延遲防線。
- 整合平台與軟體：將上述子系統統一管理，引入 AI 影片分析、雷達追蹤、自動巡更、應急指揮，形成事件驅動的閉環。
產業正在經歷三大轉變：①從獨立式到網路化，所有裝置 IP 化並上雲端，資料能交融分析；②從事後回放到即時預警，邊緣 AI 晶片讓攝像頭能夠識別異常行為、遺留物品、車輛軌跡；③從孤立安防到與網路安全融合，因為每一個物理安全裝置都是一個物聯網節點，需要防止被控制成為跳板。據多家行業機構估算[行業參考資料]，全球物理安全裝置與服務市場年均增速在 6%-8%，2023 年總規模在千億美元級別，其中影片監控佔比最大，亞太地區增長最快。
15 分鐘專家深入
物理安全從設計到運維遵循威懾→檢測→延遲→響應的縱深防禦模型。以下逐層拆解其實施思路與技術細節：
威懾
通過可見的安保措施降低攻擊者動機。典型手段包括：
- 高亮照明與警示標誌：使闖入者暴露在視線中。
- 武裝/非武裝安保人員的顯性巡邏：製造不確定性和被幹預風險。
- 物理屏障的外觀震懾：防攀爬圍欄、犬牙刺圈、實體圍牆自帶心理排斥。
威懾層的關鍵指標是“作案前放棄率”[未充分揭露]，通常由內審和外部滲透測試評估。
檢測
部署主動感測器網路來捕獲威脅行為。技術類別列舉如下：
- 被動紅外（PIR）：檢測熱體移動，易受環境溫度干擾，典型車載檢測距離 10-20 米[行業典型值]。
- 微波收發器：發射電磁波並分析反射頻率偏移，可穿薄牆，但易因晃動樹木誤報。
- 光纖振動感測：沿圍欄或埋地光纜感知微應變，最長單段可達數十公里，定位精度在幾米內[據廠商白皮書]。
- 影片內容分析（VCA）：深度學習模型在邊緣或伺服器執行，區分人/車/動物，識別奔跑、鬥毆、徘徊、人員倒地。虛警率因場景差異大，在精細調優的室內場景可低於每日 1 次[典型工程經驗，非統一標準]。
- 雷達 + 影片聯動：毫米波雷達追蹤移動目標，引導 PTZ 攝像機自動聚焦，大幅減少漏報。
多感測器融合是降低誤報的核心，例如將 PIR + 微波 + 影片確認組合，僅當兩路以上觸發時報警。
延遲
一旦檢測到入侵，延遲措施為響應爭取時間，典型包括：
- 門鎖、密碼鎖、機電鎖與電磁鎖：認證方式從單一密碼發展至多因子（卡 + PIN + 生物識別）。
- 旋轉門、速通門、全高閘機：防尾隨（anti‑passback）演算法結合體重/計數感測器，道閘響應速度需匹配人流通行速度，典型通行率 20-40 人/分鐘[行業產品樣本]。
- 認證協議：Wiegand 逐漸被 OSDP（開放監控裝置協議）替代，後者支援雙向加密通訊與韌體升級，提升安全性。
響應
人員接警、保安排程、警情報案、自動聯動滅火/廣播疏散。響應時間目標通常由安保運維等級（如 15 分鐘內到達現場）定義，影片複核可以幫助判斷是否為真實威脅，減少無效出警。
物理安全系統正深度融合網路安全：攝像機、門禁控制器執行嵌入式 Linux 或 RTOS，若存在弱口令或未打補丁的漏洞，可能被植入惡意軟體形成殭屍網路，或作為跳板侵入企業辦公網路。因此新標準（如《歐盟網路安全認證》草稿）要求物理安全裝置具備安全啟動、加密通訊、定期漏洞掃描等能力，這被稱為 Cyber-Physical Security（資訊-物理融合安全）。
技術原理
本節以最普遍的現代門禁系統為例，拆解其端到端機制，並給出關鍵引數值範圍。
┌──────────┐ 憑證(卡/手機/指紋) ┌──────────────┐
│ 持卡人 │ ──────────────────▶ │ 讀卡器 │
└──────────┘ │(13.56MHz NFC │
│/125kHz/ BLE) │
└──────┬───────┘
│ Wiegand/OSDP/RS-485
▼
┌──────────────┐
│ 門禁控制器 │ ← 儲存訪問規則、時區、權限
│ (嵌入式Linux) │
└──────┬───────┘
│ 控制訊號(繼電器/IO)
▼
┌──────────────┐
│ 電鎖/道閘 │
└──────────────┘工作流程：
- 憑證識別：讀卡器啟用與讀寫晶片互動。高頻智慧卡（13.56 MHz）通常採用相互認證和金鑰加密（如 MIFARE DESFire EV3，AES‑128 加密），防止克隆。生物識別終端捕獲指紋/人臉特徵，在安全元件（SE）內比對，不傳原始影像。
- 權限判定：門禁控制器在本地執行決策，而並非依賴伺服器，確保持續執行。其內維護一個白名單/黑名單，並支援時間排程（“誰在週三 18:00 後仍可進入”）。若控制器與伺服器斷網，仍可離線工作。
- 執行開鎖：控制器通過繼電器閉合電路，或向電鎖傳送訊號。高端系統的鎖狀態感測器會反饋是否確已上鎖。
- 事件上報：控制器通過乙太網路/Wi‑Fi 將刷卡記錄即時推送至中央管理軟體。該軟體負責全域性反潛回（防止一卡多人使用）、強制區域互鎖（兩個門不可同時開啟）、消防聯動（火警時所有逃生門解鎖）。
關鍵引數（均為行業典型值，無特殊情況不標精確數字）：
- 交易時間：從讀卡到開鎖一般低於 200 毫秒 (ms)，保證通行流暢。
- 離線儲存容量：門禁控制器可儲存 10 萬級卡片與事件記錄[常見規格]。
- 加密強度：卡-讀卡器-控制器之間應使用 AES-128 或更高。傳統 125kHz 近距離卡極易被複制，已在大多數新建系統中淘汰。
- 防尾隨檢測：基於紅外柵欄或 3D 立體視覺，可辨別尾隨風險，精度受光照和著裝影響，虛警率約 0.5% 以下[某廠商宣稱資料]。
影片分析也遵循類似邊緣處理邏輯：攝像頭內建 NPU（神經網路處理單元）即時執行目標檢測模型（如 YOLO、EfficientDet），僅將帶有目標的流或抓圖上雲端，既節省頻寬又滿足 GDPR/個人資訊保護法對原始影片流傳輸的限制。
技術演進史
- 純機械時代（~1960 年代及之前）：以人身值守、機械鎖、鑰匙、夜間巡查為本。侷限性：鑰匙可複製，人員易疲勞。
- 電子化時代（1970‑1990）：磁條卡、125 kHz 感應卡出現，使撤銷權限成為可能；模擬 CCTV 開始普及，錄影帶提供事後追溯；撥號報警系統可自動通知安保公司。
- 數字 IP 化時代（2000‑2010）：網路攝像機取代模擬訊號，壓縮標準從 MJPEG 到 H.264，儲存從 DVR 進化為 NVR。門禁控制採用 TCP/IP 聯網，生物識別逐步商用，影片分析初現雛形但誤報率過高。
- 智慧化與雲端化時代（2015‑至今）：深度學習重塑影片分析準確度，人臉識別閘機在高鐵站、寫字樓廣泛應用。門禁憑證遷移至手機 BLE/NFC，與辦公空間管理融合（會議室預定引導燈光空調聯動）。物理安全融入網路安全標準，裝置出廠前即植入安全 ID 和數字證書，構築零信任物聯網架構。雲端託管影片服務（VSaaS）降低了中小企業的部署門檻，將資本支出轉為運營支出。
技術路線對比
以下以門禁憑證技術為例進行量化對比，指標使用定性等級或典型範圍，資料為工程預估[行業綜合估算]。
| 指標 | 磁條卡/125kHz 卡 | 高頻智慧卡(13.56MHz) | 生物識別(指紋/人臉) | 手機虛擬憑證(BLE/NFC) |
|---|---|---|---|---|
| 安全等級 | 極低（可複製） | 高（AES 加密） | 高（依賴活體檢測） | 中高（依賴手機安全環境） |
| 便捷性 | 中 | 中 | 極高（免攜帶） | 高（手機常備） |
| 部署成本（單門） | 極低 | 低 | 中~高 | 中 |
| 丟失/破壞風險 | 卡可丟失 | 卡可丟失 | 無物理介質 | 依賴手機電力 |
| 防共享/尾隨 | 無 | 需輔助邏輯 (反潛回) | 人臉難以共享 | 可結合手機感測器檢測移動 |
| 典型吞吐率（人/分鐘） | 40+ | 40+ | 20~40（取決於比對速度） | 40+ |
在部署架構上，本地化傳統 NVR 與雲端端 VSaaS 的對比也頗具代表性：
| 特性 | 本地 NVR/DVR | 雲端端 VSaaS |
|---|---|---|
| 資料儲存位置 | 本地硬碟 | 雲端資料中心 / 邊緣雲端 |
| 網路依賴 | 斷網仍可錄製 | 斷網可能丟失錄影（除非本地快取） |
| 運維難度 | 需現場維護硬碟/NVR | 供應商遠端維護 |
| 可擴充套件性 | 需要增加裝置 | 彈性授權 |
| 安全責任歸屬 | 自建防火牆、補丁管理 | 服務商承擔基礎安全，租戶負責憑證 |
目前趨勢是 混合雲端 架構：攝像機本地錄製至邊緣盒子，分析後只將後設資料（目標框、事件）上雲端，同時按需調取高畫質片段，兼顧頻寬與響應速度。
上下游
上游
- 半導體與感測器：CMOS 影像感測器（索尼、豪威）、紅外熱釋電感測器、雷達晶片、安全 MCU/SE。
- AI 算力晶片：攝像機內 SoC 整合 NPU，如安霸、海思、地平線、英特爾 Movidius 等。
- 基礎軟體與演算法：深度學習架構、影片編解碼庫、通訊協議棧。
中游
- 產品裝置商：攝像機、門禁讀卡器、控制器、電鎖、報警主機、周界感測器製造商，如海康威視、大華股份、安訊士、博世安防。
- 整合方案商：負責設計、施工、除錯、子系統整合，打通影片-門禁-報警-消防的聯動。
下游
- 關鍵基礎設施：機場、核電、資料中心、石油石化，安保等級極高，要求定製的冗餘和失效保護。
- 商業 & 辦公：寫字樓門禁與考勤、零售防損、倉庫周界。
- 城市公共安全：天網工程、雪亮工程（中國）等大規模城市聯網監控。
- 住宅 & 家庭：智慧門鈴、室內攝像頭、智慧鎖，漸成 IOT 入口。
關鍵指標
由於物理安全系統複雜，評價其效能需多維度：
- 檢測機率與誤報率：通常用受試者工作特徵曲線（ROC）衡量，行業期望雙目/雷達融合後探測機率 >99% 時每日最多 1 次誤報[據某些招標檔案典型要求]。
- 平均無故障時間（MTBF）：戶外攝像機、讀卡器的 MTBF 常在 5 萬-10 萬小時量級 [行業典型值]。
- 網路安全等級：產品應符合相關認證（如中國公安部 GB 35114 影片監控安全等級 A/B/C，或國際 UL 2900、IEC 62443），評等越高意味著具備裝置身份、加密傳輸、韌體簽名等能力。
- 響應時間：從探測器觸發到中央平台彈窗，再到安保 PTT 手臺呼叫，通常在 1-3 秒內[專案驗收標準]。門禁事件上傳延遲一般要求 500 ms 以下。
- 冗餘與故障轉移：控制器的熱備切換不應中斷當前州的門禁狀態；錄影儲存應具備 RAID 或糾刪碼保護。
供需與市場資料
由於本頁撰寫未獲取特定行業資料庫，以下僅為基於公開共識的定性描述和近似規模[未檢索到最新精確報告]：
- 市場總量：全球物理安全裝置及服務市場已突破 1000 億美元，影片監控是最大單一板塊，佔比超過 50%；門禁控制次之。
- 增長引擎：智慧城市、工業物聯網、新基建（中國）、能源安防需求、教育/醫療安全升級。
- 地緣特徵：北美、西歐等成熟市場以更新換代和雲端服務為主；中東、東南亞、非洲因大型國際活動和高風險環境帶動大額基礎建設訂單。
- 中國格局：國內市場呈現雙寡頭（海康威視、大華股份）+ 眾多細分領域企業的生態。受供應鏈因素與宏觀經濟波動，年增長率已從雙位數回落到個位數中段[據上市公司公開描述]。出海成為重要增長點，但面臨地緣和合規挑戰（如美國 FCC、NDAA 限制）。
- 服務化趨勢：VSaaS 市場增速顯著高於裝置出貨，代表企業如 Verkada、Eagle Eye Networks、阿里雲端及海康螢石雲端，提供按月訂閱的影片儲存與分析。
代表公司與資本對映
- 海康威視（Hikvision）：全球影片監控及相關業務龍頭，擁有從可見光到熱成像、雷達的全譜產品，自研影像感測器和 AI SoC，深度版面配置垂直行業解決方案。營收規模達數百億人民幣量級[上市公司財報]。
- 大華股份（Dahua Technology）：第二大全維度安防提供商，重點開拓機器視覺和智慧消防，海外業務佔比高。
- 安訊士（Axis Communications）：網路攝像機的發明者，現屬佳能集團，定位高階，在開放平台和深度學習分析上有較強積累。
- 博世安防（Bosch Security and Safety Systems）：大型系統整合和關鍵設施保護，提供快速部署的周界和出入口方案。
- 江森自控（Johnson Controls）、亞薩合萊（ASSA ABLOY）：門控和門禁解決方案的全球巨頭，後者幾乎佔據機電鎖芯和電控鎖的主要份額。
- 新興科技企業：如國內曠視、商湯基於人臉識別進入門禁和安全城市；國外 Verkada 以“Apple風格”的極簡管理介面打入企業市場。
資本市場研究通常會把物理安全企業拆成硬體出貨、專案整合、雲端訂閱和 AI 附加服務等口徑觀察，並同時評估地緣政治、出口管制和資料合規風險。本頁不對任何公司給出估值高低、買賣傾向或價格判斷。
投資邏輯
- 由硬體轉軟體/服務：單純銷售攝像頭毛利率下滑，能夠提供 VMS（影片管理系統）、影片分析演算法以及雲端端儲存解決方案的公司擁有更高粘性和估值溢價。
- AI 滲透率提升：邊緣 AI 攝像頭出貨滲透率仍然處於爬升階段，從人臉識別、車牌識別擴充套件到行為分析（主動預警），創造第二增長曲線。
- 網路安全合規催生替換需求：各國對關鍵基礎設施和個人資訊安全的監管升級，迫使大量在網的弱安全裝置被替換，形成結構性增量。
- 物理安全 + 建築管理融合：智慧樓宇通過同一平台排程照明、空調、閘機、會議室預約，提高空間利用率，物理安全成為智慧建築的必備入口。
- 地域多元化與本土化交付：地緣摩擦下，中國企業需在海外建立本地化研發、倉儲和合規團隊，投資於具備該能力的頭部公司。
風險點：①政府/公共安全預算收縮；②晶片斷供（特別是海思禁令對國內廠商的影響）；③網路資料隱私爭議導致攝像頭部署受限；④價格戰在產品同質化領域持續。
常見誤讀糾偏
誤讀 1：“物理安全就是裝攝像頭、配保安。”
糾正：上述只是可見部分。真正的物理安全是貫穿威懾→檢測→延遲→響應四個環節的完整體系，還應包括風險評估、業務連續性計劃、出入權限定期審計以及融合網路安全策略。沒有制度與響應機制的攝像頭只是昂貴的記錄器。
誤讀 2：“物理安全與網路安全完全是兩碼事。”
糾正：今天任何一臺 IP 攝像機、門禁控制器都是一臺聯網計算機，如果未使用安全協議、預設密碼未改、韌體有漏洞，它們會被輕易控制變成 DDoS 攻擊武器，或當成跳板進入內網。許多合規要求已明確將物理安全納入資訊安全管理系統（ISMS）範疇。二者必須同策同管。
誤讀 3：“人臉識別門禁 100% 安全，因為人臉獨一無二。”
糾正：早期的 2D 人臉識別易被照片、影片重放攻破，需配合活體檢測（結構光、紅外立體成像、動作指令）才能抵禦欺騙。此外，隱私法規限制原始人臉資料的跨境傳輸和儲存，部署時必須評估合規成本。
學習路徑
- 入門：閱讀《物理安全原理》第五版（Michael E. Knoke），熟悉縱深防禦與風險管理架構。
- 技術：掌握 IP 網路基礎知識（TCP/IP, VLAN, PoE），學習 ONVIF 標準以理解不同品牌攝像機和錄影機的互操作性。
- 標準與法規：ISO 27001 Annex A.11 物理與環境安全；中國《反恐怖主義法》、GB/T 22239-2019 《資訊安全技術 網路安全等級保護基本要求》中的物理安全條款。
- 實操：使用開源 VMS 軟體（如 Milestone 免費版、Shinobi）搭建小型模擬環境；接入 ONVIF 相容攝像機，嘗試配置運動檢測和告警規則；學習基本的 Linux 安全加固和防火牆配置。
- 行業動態：關注 SecurityWorldMarket、asmag.com、a&s International 等媒體，追蹤重要展會如美國 ISC West、中國安博會。
一句話總結
物理安全不只是“關門上鎖”，而是將感測器、物聯網、人工智慧與網路防護融為一體的資產保護系統工程，在資料驅動的智慧時代正從孤立保護進化為全時全域的感知-決策-響應閉環。
延伸閱讀與來源
本頁內容綜合了物理安全行業公認的基礎概念、典型工程實踐及上市公司公開揭露的業務描述，未直接引用單一檢索源，但參考了以下型別的公共資料：
- 美國國防部統一設施準則 UFC 4-020-01《安全工程》系列（國防威脅抵禦局）
- 開放安全聯盟 OSDP 標準檔案
- ONVIF 規範文件
- 各主要安防廠商（海康、大華、Axis、Bosch）公開白皮書及產品資料手冊
- 標準機構（如 UL、IEC、ISO）相關安全要求
- 市場調研究報告告概要（如 Memoori、Grand View Research、IHS Markit 關於物理安全市場的公開摘要）
具體技術引數因產品迭代快速，建議查閱最新版裝置 spec 和測試報告。如需更詳實的市場數字或特定規格，請參閱專業安防諮詢公司付費報告。