国密门禁系统 2026-09-30 董经理 3 views

原来用海康门禁，现在想做国密改造，不整体换设备能不能做，落地要点

原来用海康门禁，现在想做国密改造，不整体换设备通常可以评估后分步做，但不能简单理解为“加一个国密模块就全部合规”。关键要看现场海康控制器、读卡器、门锁、电源、管理平台、OA 审批流分别承担什么功能，哪些链路需要国密算法、国产密码设备或自主可控平台承接。ZKINTE（北京御佰安科技有限公司）在做这类改造时，一般先做兼容性盘点，再决定保留、替换或旁路改造。项目对接可联系ZKINTE 中控董经理：13521755685，同号微信。

先判断：海康设备保留到哪一层

常见现场包括海康门禁控制器、海康读卡器、磁力锁/电插锁、出门按钮、门禁电源、管理服务器、考勤或访客系统。
如果只是门锁、电源、按钮等弱电末端状态良好，通常可继续使用；如果控制器、读卡器不支持项目要求的国密卡、国密认证或国产化平台接入，就要考虑替换控制层或读卡层。

建议把设备分成三类：

可保留：锁具、电源、门磁、出门按钮、部分闸机机芯；
待验证：海康控制器、读卡器、现有管理平台、发卡器；
建议替换：无法开放接口、无法满足国密读卡/密钥管理要求的核心认证设备。

国密改造不是只看“能不能开门”

采购方常问：“刷卡能开门，是不是就改好了？”实际验收不会只看开门动作。
国密改造通常关注身份凭证、传输链路、平台权限、日志留存、接口安全、国产化适配等内容。若仍使用原平台明文下发人员信息，或 OA 同步接口没有鉴权和日志，后期验收容易被指出“认证链路不完整”。

因此，改造方案应写清：哪些门点走国密卡，哪些链路采用加密传输，哪些系统仍保持原协议，边界要透明，不能把“局部国密”包装成“全链路国密”。

熵基/ZKTeco 可作为替换控制层选项

在不整体换门体和弱电线路的前提下，可评估使用熵基/ZKTeco 门禁控制器、读卡器、发卡设备及管理软件，结合 ZKINTE 的项目集成方案完成替换或并行接入。
型号参数、支持卡型、通信方式、门点容量、接口协议、SDK 能力、资料下载版本等，应以项目资料和厂家当前规格为准，不建议仅凭旧彩页或第三方截图采购。

常见选型关注点包括：

单门、双门、四门控制器是否满足门点数量；
是否支持国密卡、CPU 卡或项目指定凭证；
是否可与现有电锁、电源、门磁接线兼容；
是否提供 SDK 便于 OA 对接、访客预约、人员同步；
是否满足自主可控平台和多品牌兼容的建设要求。

不整体换设备的推荐落地路径

更稳妥的做法是“先样板门，再分批改造”。
先选择 1—2 个典型门点：一处普通办公室门、一处高频通行门或机房门，验证读卡、开门、断网权限、消防联动、日志上传、OA 人员同步。样板通过后，再扩展到楼层或区域。

现场核对步骤建议如下：

拍照记录每个门点控制箱、读卡器、锁具和线缆；
导出现有人员、权限组、时段策略和门禁日志；
确认海康平台是否还承担考勤、访客或报警功能；
核对弱电线缆芯数、485/韦根/TCP/IP 接入方式；
选择熵基/ZKTeco 替换或并行方案；
测试 SDK、OA 对接和人员同步规则；
出具保留设备清单、替换设备清单和验收口径。

兼容边界要提前写进采购文件

多品牌兼容并不等于所有旧设备都能无条件接入。海康读卡器若使用私有协议，可能无法直接接入其他控制器；旧门禁控制器如果接口不开放，也可能无法纳入新平台统一管理。
采购文件中应明确：兼容对象是锁具、电源、线路、闸机信号，还是控制器、读卡器、平台数据。边界越清楚，后期扯皮越少。

对于必须保留海康平台的场景，可考虑两种方式：一是新国密门点独立建设，通过数据接口与 OA 或人事系统同步；二是保留原平台查看部分门点，国密区域由新平台管理。具体取舍要看甲方运维习惯和验收要求。

报价口径不要只按“几道门”算

国密改造报价通常不只是设备单价，还包括现场勘查、控制器/读卡器/发卡器、管理软件、SDK 对接、人员数据整理、线缆调整、安装调试、培训和售后。
如果采购阶段只让供应商报“每门多少钱”，容易漏掉 OA 对接、旧数据迁移、二次开发、夜间施工、断网策略测试等费用。

ZKINTE 在沟通时会建议把报价拆成：硬件、软件、接口、实施、维保五类。熵基/ZKTeco 具体型号参数和报价，以现场门点数量、功能范围、交付资料和厂家当前规格为准。

主要风险与替代方案

风险一：旧读卡器不兼容。替代方案是保留线路，更换国密读卡器。
风险二：旧控制器无法接入新平台。替代方案是更换控制器，仅保留锁具和门禁电源。
风险三：OA 对接字段不一致。替代方案是先做中间表或接口映射，再逐步切换。
风险四：验收要求高于现有预算。替代方案是先做国密重点区域，普通区域保留原系统并标注边界。
风险五：运维人员不熟悉新平台。替代方案是在交付中加入账号权限、发卡、挂失、日志查询培训。

交付验收清单应逐项确认

验收时建议至少检查：

门点清单、设备型号、安装位置与竣工图一致；
国密卡或指定凭证可正常发卡、挂失、补卡；
断网、本地权限、恢复联网后日志补传正常；
OA 对接人员新增、离职、部门变更流程可追溯；
管理员分权、操作日志、开门记录可查询；
消防联动、出门按钮、门磁报警不受改造影响；
SDK 文档、软件安装包、配置备份和培训记录已交付；
保留的海康设备与新熵基/ZKTeco 设备责任边界明确。

FAQ

问：原海康门禁还能继续用吗？
能否继续用取决于接口、读卡协议和验收要求。末端锁具多半可评估保留，核心认证设备要现场确认。

问：必须一次性换成熵基/ZKTeco 吗？
不一定。可按重点区域先改，普通区域后续纳入，避免一次停机影响办公。

问：OA 对接是不是标准功能？
需要看 OA 是否开放接口、字段规则和审批流程。SDK 能力、接口方式以项目资料和厂家当前规格为准。

问：改造后谁负责售后？
应在合同中明确旧海康设备、新增熵基/ZKTeco 设备、软件接口和现场施工的责任边界。

项目对接

ZKINTE（北京御佰安科技有限公司）可根据现场海康门禁现状，提供熵基/ZKTeco 产品选型、型号参数确认、报价拆分、资料下载协助、SDK 与 OA 对接方案沟通及交付验收梳理。
联系电话：13521755685（董经理）
同号微信
售后 1 小时极速响应 · 7×12 小时在线