超大型企业人脸门禁考勤系统技术方案

第一章 系统概述

1.1 项目背景

随着信息化技术的飞速发展，智能化管理已成为现代企业提升运营效率、保障安全的重要手段。人脸识别技术作为生物识别领域的核心技术之一，凭借其高准确性、高便捷性和高安全性，已广泛应用于企业门禁考勤管理场景。

传统的门禁考勤系统普遍采用刷卡、指纹等方式，存在以下痛点：

• 刷卡方式：易丢失、易代刷，无法有效核实人员身份
• 指纹识别：受手指状态影响大，卫生性差，识别效率低
• 小型人像库：无法满足超大型企业的实际需求，扩展性差

1.2 系统简介

本系统是一套完整的本地化部署人脸门禁考勤解决方案，由DAIC-MJKQ-MB人脸门禁考勤终端机和DAIC-MJ-SF服务器管理软件两大部分组成。系统支持20万人像库的本地存储与管理，采用高性能嵌入式处理器和自主CNN神经网络算法，实现毫秒级人脸识别，同时具备双目活体检测、口罩检测、安全帽识别等多项智能功能。

1.3 核心优势

优势类别	具体描述
超大人像库	支持20万人像库本地存储，满足超大型企业、学校等大规模人员管理需求
极速识别	识别速度≤80ms，识别率≥99%，实现无感通行
活体检测	双目活体检测技术，有效防止照片、视频、面具等欺骗攻击
智能识别	支持口罩检测、安全帽识别，适应复杂场景需求
本地部署	数据本地化存储，隐私安全有保障
功能丰富	集成人员管理、访客管理、考勤管理、设备管理等多模块
工业级品质	IP66防护等级，宽动态低照度CMOS，适应各类环境

第二章 产品介绍

2.1 产品组成

本系统由以下两套核心产品组成：

产品名称	产品型号	产品定位	部署方式
人脸门禁考勤终端机	DAIC-MJKQ-MB	前端采集识别设备	部署于各通行出入口
本地化服务器管理软件	DAIC-MJ-SF	后台管理运维平台	安装于Windows服务器

2.2 人脸门禁考勤终端机（DAIC-MJKQ-MB）

2.2.1 产品外观

终端机采用7寸高清IPS显示屏，配备双目摄像头模组，外观设计简洁大方，工业级金属外壳，具备出色的散热性能和防护能力。产品支持壁挂安装和闸机立柱安装两种方式，可灵活适应不同安装场景。

2.2.2 产品特性

• 7寸高清屏：高亮IPS屏幕，阳光下可视，显示清晰
• 双目活体检测：采用可见光+近红外双摄方案，有效抵御照片、视频、3D面具等攻击
• 超大人像库：本地支持20万人像库存储，无需依赖云端
• 口罩检测：支持戴口罩人脸比对，适配后疫情时代场景需求
• 安全帽识别：支持安全帽佩戴状态检测，适用于工厂、工地等场景
• 宽动态低照度：1/2.8"宽动态低照度CMOS，0.01Lux微弱光线下仍可正常工作
• IP66防护：整机防水防尘，适用于室内外各种安装环境
• 极速识别：识别速度≤80ms，真正实现无感通行

2.2.3 技术参数

参数类别	技术指标
屏幕规格	7寸高清IPS屏，分辨率1024×600
摄像头	双目摄像头（可见光+近红外）
图像传感器	1/2.8" 宽动态低照度 CMOS
图像分辨率	1920(H)×1080(V)
最大帧率	25帧/秒
最低照度	0.01Lux @ (F1.2，AGC ON)
处理器	高性能嵌入式处理器
算法架构	自主CNN神经网络算法
人像库容量	20万人
识别速度	≤80ms
识别率	≥99%
活体检测	双目活体检测
口罩检测	支持
安全帽识别	支持
韦根接口	韦根输入、韦根输出
通信接口	USB接口、485接口
继电器输出	两路继电器输出
视频功能	支持视频叠加
防护等级	IP66
防雷保护	防雷、防浪涌保护措施
供电方式	DC12V
安装方式	壁挂/闸机立柱

2.3 本地化服务器管理软件（DAIC-MJ-SF）

2.3.1 软件概述

DAIC-MJ-SF是一款专为人脸门禁考勤系统设计的Windows本地化服务器管理软件，采用客户端架构设计，功能模块丰富，操作界面友好，可满足企业级用户的各项管理需求。

2.3.2 功能模块

模块名称	功能描述
人员管理	对员工、访客、员工组、访客组等进行管理，支持批量导入导出
访客管理	临时访客的注册、授权、通行管理
设备管理	前端设备的添加、配置、状态监控、远程升级
员工考勤	考勤规则设置、考勤统计、报表生成
人员批量入库	支持批量人像照片入库，快速完成人员注册
人员组管理	按部门、职位等维度进行人员分组管理
通行策略管理	灵活配置不同人员组在不同时段的通行权限
通行记录查询	按人员身份、时间、设备、姓名等多维度查询通行记录
数据报表导出	支持通行记录、考勤报表的导出下载
远程升级	远程推送设备固件升级，降低运维成本

第三章 系统架构

3.1 整体架构

本系统采用典型的"终端+服务器"两层架构设计，各组件协同工作，组成完整的门禁考勤管理系统。

┌─────────────────────────────────────────────────────────────────────┐
│                         管理网络（局域网）                            │
│  ┌──────────────┐    ┌──────────────┐    ┌──────────────┐            │
│  │   管理PC     │    │   交换机     │    │   服务器     │            │
│  │  (DAIC-MJ-SF) │◄──►│              │◄──►│  (Windows)   │            │
│  └──────────────┘    └──────┬───────┘    └──────────────┘            │
│                              │                                        │
│  ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─┼─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─     │
│                              │                                        │
│                         设备网络                                      │
│                              │                                        │
│         ┌────────────────────┼────────────────────┐                  │
│         │                    │                    │                  │
│         ▼                    ▼                    ▼                  │
│  ┌──────────────┐    ┌──────────────┐    ┌──────────────┐            │
│  │  门禁终端1    │    │  门禁终端2    │    │  门禁终端N    │            │
│  │ DAIC-MJKQ-MB │    │ DAIC-MJKQ-MB │    │ DAIC-MJKQ-MB │            │
│  └──────────────┘    └──────────────┘    └──────────────┘            │
│         │                    │                    │                  │
│         ▼                    ▼                    ▼                  │
│    [员工刷脸]           [员工刷脸]            [员工刷脸]               │
│    [访客刷脸]           [访客刷脸]            [访客刷脸]               │
│    [陌生人抓拍]         [陌生人抓拍]          [陌生人抓拍]             │
└─────────────────────────────────────────────────────────────────────┘

3.2 数据流向

┌─────────────────────────────────────────────────────────────────┐
│                          数据流向图                              │
├─────────────────────────────────────────────────────────────────┤
│                                                                  │
│  [人脸采集] ──► [活体检测] ──► [人脸比对] ──► [结果输出]         │
│       │                                    │                     │
│       ▼                                    ▼                     │
│  [本地人像库]                      [继电器开门指令]               │
│       │                                    │                     │
│       │                                    ▼                     │
│       │                            [通行记录上传]                 │
│       │                                    │                     │
│       └────────────────────────────────────┘                     │
│                           │                                      │
│                           ▼                                      │
│                    [服务器数据库]                                │
│                           │                                      │
│           ┌───────────────┼───────────────┐                     │
│           ▼               ▼               ▼                     │
│      [人员管理]      [考勤统计]      [报表导出]                   │
│                                                                  │
└─────────────────────────────────────────────────────────────────┘

3.3 网络拓扑

                    ┌─────────────────┐
                    │   核心交换机    │
                    │  (千兆骨干)     │
                    └────────┬────────┘
                             │
        ┌────────────────────┼────────────────────┐
        │                    │                    │
        ▼                    ▼                    ▼
┌───────────────┐    ┌───────────────┐    ┌───────────────┐
│   门禁区域1   │    │   门禁区域2   │    │   门禁区域N   │
│  (办公楼大厅) │    │  (生产车间)   │    │   (宿舍区)   │
│               │    │               │    │               │
│ ┌───────────┐ │    │ ┌───────────┐ │    │ ┌───────────┐ │
│ │ DAIC-MJKQ │ │    │ │ DAIC-MJKQ │ │    │ │ DAIC-MJKQ │ │
│ │   -MB     │ │    │ │   -MB     │ │    │ │   -MB     │ │
│ └───────────┘ │    │ └───────────┘ │    │ └───────────┘ │
└───────────────┘    └───────────────┘    └───────────────┘

第四章 功能特点

4.1 人脸识别核心功能

4.1.1 动态非配合式识别

系统采用自主研发的CNN神经网络算法，突破传统人脸识别的配合式限制，实现动态识别无需特意配合。用户在正常行走过程中即可完成人脸识别和身份验证，无需刻意停留，极大提升通行效率。

4.1.2 双目活体检测

采用可见光+近红外双摄像头方案，结合先进的活体检测算法，可有效防范以下欺骗攻击：

攻击类型	防范能力
纸质照片	✅ 完全防范
手机照片/视频	✅ 完全防范
动态视频	✅ 完全防范
3D面具	✅ 完全防范
高清打印照片	✅ 完全防范

4.1.3 超大人像库支持

系统支持本地存储20万人像库，单台设备即可满足超大型企业的全员人脸注册需求，无需分级分区域部署。人像库采用高压缩比存储算法，单人照片仅占用极小存储空间，支持万人以上企业的高效管理。

4.2 智能识别功能

4.2.1 口罩检测

系统内置口罩检测模块，支持以下工作模式：

• 口罩模式：检测到用户佩戴口罩时，自动调取口罩人脸特征进行比对
• 口罩提示：可配置未佩戴口罩时语音/画面提示
• 统计功能：可统计时段内戴口罩/未戴口罩人数

口罩检测功能在保障安全的同时，有效降低因摘口罩带来的交叉感染风险，适用于医院、写字楼、学校等场景。

4.2.2 安全帽识别

针对工厂、工地、车间等场景，系统支持安全帽佩戴状态检测：

• 未佩戴安全帽时拒绝通行并报警
• 可设置白名单人员（如访客禁止进入生产区域）
• 支持与门禁联动，未佩戴安全帽无法开门

4.3 人员管理功能

4.3.1 员工管理

• 信息录入：支持姓名、工号、部门、职位、照片等字段
• 照片采集：支持现场拍照和批量图片导入
• 批量操作：支持员工信息的批量导入、导出、修改
• 人员分组：按部门、职位、权限等维度进行分组管理
• 有效期管理：可设置员工卡证的有效期限

4.3.2 访客管理

• 访客预约：支持提前在线预约，审核通过后自动下发权限
• 临时授权：临时访客现场登记，发放临时通行权限
• 访问追踪：记录访客访问轨迹，生成访问报告
• 黑名单管理：可将不良访客加入黑名单，禁止再次访问

4.4 考勤管理功能

4.4.1 考勤规则配置

系统提供灵活的考勤规则配置功能：

配置项	说明
考勤班次	支持固定班次、倒班班次、自由班等多种班次类型
考勤时段	可设置上班时间、下班时间、迟到早退阈值
考勤组	按部门或人员组设置不同的考勤规则
请假规则	支持年假、病假、事假等请假类型及审批流程
补卡规则	支持补卡申请及审批

4.4.2 考勤统计

系统自动生成多维度考勤报表：

• 日报表：每日出勤情况明细
• 月报表：月度出勤汇总统计
• 异常报表：迟到、早退、缺卡、请假等异常记录
• 部门报表：按部门统计出勤率、迟到率等指标
• 自定义报表：支持按需定制报表模板

4.4.3 数据导出

• 支持Excel、PDF等格式导出
• 支持按时间范围、人员范围导出
• 支持自定义导出字段
• 支持定时自动导出发送

4.5 通行管理功能

4.5.1 通行策略

支持精细化的通行权限配置：

• 时间策略：按工作日、节假日设置不同的通行规则
• 区域策略：不同区域设置不同的通行权限要求
• 人员策略：按人员分组设置通行权限
• 组合策略：支持时间+区域+人员的多重组合

4.5.2 通行记录

实时记录所有通行事件：

记录字段	内容
人员信息	姓名、工号、部门、照片
识别结果	比对分数、识别方式
通行信息	通行方向、通道名称
时间信息	识别时间、记录时间
设备信息	设备编号、IP地址

4.5.3 记录查询

提供多维度查询功能：

• 按人员查询：查看特定人员的所有通行记录
• 按时段查询：查看某时间段内的所有通行记录
• 按设备查询：查看特定设备的通行记录
• 按身份查询：分别查询员工、访客、陌生人的记录
• 筛选过滤：支持快速定位目标记录
• 记录导出：支持将查询结果导出

第五章 技术规格

5.1 终端设备规格

项目	参数
型号	DAIC-MJKQ-MB
屏幕	7寸IPS高清屏，分辨率1024×600
摄像头	双目摄像头（可见光+近红外）
传感器	1/2.8" CMOS
分辨率	1920×1080
帧率	25fps
最低照度	0.01Lux @ F1.2
处理器	高性能嵌入式处理器
算法	自主CNN神经网络
人像库	20万本地存储
识别速度	≤80ms
识别率	≥99%
活体检测	双目活体
口罩检测	支持
安全帽识别	支持
韦根接口	输入/输出
通信接口	USB、485
继电器	两路输出
防护等级	IP66
防雷等级	防雷防浪涌
供电	DC12V
安装方式	壁挂/立柱

5.2 软件系统规格

项目	参数
软件名称	DAIC-MJ-SF
部署平台	Windows Server / Windows 10/11
架构类型	客户端架构
数据库	SQLite/MySQL（可选）
网络协议	TCP/IP
设备容量	支持多设备统一管理
用户容量	支持20万+人员管理

5.3 环境适应性

环境参数	规格要求
工作温度	-20°C ~ +60°C
存储温度	-30°C ~ +70°C
工作湿度	≤95%（无凝结）
防护等级	IP66（防水防尘）
防雷等级	浪涌保护
光照适应性	宽动态，逆光补偿

第六章 应用场景

6.1 超大型企业

场景特点：

• 员工规模大，通常在数千人以上
• 部门众多，组织架构复杂
• 考勤制度多样，需适应不同岗位需求
• 对数据安全性要求高

解决方案：

• 20万人像库满足全员注册需求
• 多级组织架构支持
• 灵活的考勤规则配置
• 本地化部署，数据安全可控

6.2 高等院校

场景特点：

• 师生数量庞大，可达数万人
• 校区多个，通道分散
• 访客类型多样（家长、合作伙伴、考生等）
• 需要与校园一卡通系统对接

解决方案：

• 大容量人像库覆盖全校师生
• 多设备统一管理平台
• 访客预约+临时授权管理
• 提供标准化SDK接口

6.3 工厂园区

场景特点：

• 生产区域需强制佩戴安全帽
• 人员类型复杂（正式工、临时工、外协人员）
• 出入口多，安防要求高
• 需与生产管理系统联动

解决方案：

• 安全帽检测功能
• 人员分组+差异化通行策略
• 工业级防护设计（IP66）
• 标准化API接口

6.4 政府部门

场景特点：

• 安防等级要求高
• 内部人员分类多
• 需与内部OA系统对接
• 审批流程规范

解决方案：

• 活体检测确保身份真实
• 多级权限管理体系
• 数据本地存储
• 开发接口支持对接

第七章 部署方案

7.1 典型部署架构

┌─────────────────────────────────────────────────────────────┐
│                      企业内网环境                             │
│                                                              │
│  ┌─────────────────────────────────────────────────────┐   │
│  │                  中心机房                              │   │
│  │  ┌─────────────┐  ┌─────────────┐  ┌─────────────┐  │   │
│  │  │   服务器    │  │   交换机    │  │  存储设备   │  │   │
│  │  │ Windows+    │  │  千兆骨干   │  │  数据库备份  │  │   │
│  │  │ DAIC-MJ-SF │  │             │  │             │  │   │
│  │  └─────────────┘  └─────────────┘  └─────────────┘  │   │
│  └─────────────────────────────────────────────────────┘   │
│                            │                                │
│          ┌─────────────────┼─────────────────┐              │
│          │                 │                 │              │
│          ▼                 ▼                 ▼              │
│    ┌───────────┐     ┌───────────┐     ┌───────────┐      │
│    │ 区域1入口 │     │ 区域2入口 │     │ 区域N入口 │      │
│    │           │     │           │     │           │      │
│    │ ┌───────┐ │     │ ┌───────┐ │     │ ┌───────┐ │      │
│    │ │终端机 │ │     │ │终端机 │ │     │ │终端机 │ │      │
│    │ └───────┘ │     │ └───────┘ │     │ └───────┘ │      │
│    └───────────┘     └───────────┘     └───────────┘      │
│                                                              │
└─────────────────────────────────────────────────────────────┘

7.2 服务器配置建议

企业规模	推荐配置
1-5万人	CPU: 4核+, 内存: 8GB+, 硬盘: 500GB+
5-10万人	CPU: 8核+, 内存: 16GB+, 硬盘: 1TB+
10-20万人	CPU: 16核+, 内存: 32GB+, 硬盘: 2TB+

7.3 设备部署规划

部署位置	设备选型	安装方式	数量建议
办公楼大厅	DAIC-MJKQ-MB	壁挂	2-4台
生产车间入口	DAIC-MJKQ-MB	壁挂/闸机	按通道数
宿舍区入口	DAIC-MJKQ-MB	闸机	按通道数
仓库区域	DAIC-MJKQ-MB	壁挂	按需求
访客室	DAIC-MJKQ-MB	壁挂	1-2台

7.4 网络要求

项目	要求
网络类型	局域网（支持VPN远程管理）
带宽要求	千兆骨干，终端设备百兆接入
IP规划	设备采用静态IP或DHCP预留
安全策略	防火墙隔离，访问白名单

第八章 数据安全

8.1 本地化部署优势

本系统采用完全本地化部署架构，所有数据均存储在客户自有服务器上，与云端方案相比具有以下显著优势：

对比项	本地化部署	云端方案
数据控制	完全自主掌控	依赖服务商
隐私保护	数据不出内网	数据上传云端
网络依赖	离线可独立运行	必须联网
响应速度	内网延迟极低	受网络影响
合规要求	满足等保要求	需评估合规性
长期成本	一次性投入	持续付费

8.2 安全防护措施

• 传输安全：采用加密传输协议，防止数据在传输过程中被截获
• 存储安全：敏感数据加密存储，防止非法访问
• 访问控制：严格的权限管理体系，分级授权
• 审计日志：完整的操作日志记录，支持追溯审计
• 防雷保护：设备端防雷防浪涌设计，适应恶劣环境

8.3 合规性保障

• 满足等保2.0相关要求
• 支持数据不出网场景
• 便于进行安全审计和评估

第九章 接口与扩展

9.1 SDK开发接口

系统提供标准化的SDK开发接口，支持与第三方平台无缝对接：

接口类型	功能描述
人员同步接口	从第三方HR系统同步人员信息
考勤数据接口	向第三方系统推送考勤数据
门禁事件接口	实时推送门禁通行事件
远程控制接口	远程开门、关门等控制功能

9.2 系统集成能力

• OA系统集成：与企业微信、钉钉、飞书等OA系统对接
• 一卡通集成：与现有门禁卡系统并行使用
• 视频监控集成：与视频监控系统联动
• 消防联动：与消防系统对接，支持消防联动开门

第十章 服务保障

10.1 售后服务

服务项目	内容描述
质保期限	设备质保2年，软件终身维护
技术支持	7×24小时技术支持热线
远程服务	远程诊断、远程配置
现场服务	预约上门服务（按服务协议）
备件服务	关键部件备件库

10.2 培训服务

培训类型	培训内容
管理员培训	系统配置、日常运维、故障处理
操作员培训	基本操作、记录查询、报表使用
开发培训	SDK接口使用、第三方对接

10.3 升级服务

升级类型	说明
功能升级	免费提供功能优化升级
安全升级	及时推送安全补丁
远程升级	支持设备远程批量升级
定制升级	按需提供功能定制开发

附件

附件一：产品清单

序号	产品名称	型号	单位	备注
1	人脸门禁考勤终端机	DAIC-MJKQ-MB	台	7寸双目活体
2	本地化服务器管理软件	DAIC-MJ-SF	套	Windows版

附件二：可选配件

序号	配件名称	型号	说明
1	闸机立柱	DAIC-LZ-01	不锈钢材质
2	电源适配器	DC12V 3A	国标认证
3	门禁电锁	多型号可选	电磁锁/电插锁
4	门禁支架	定制	壁挂安装支架

文档信息

项目	内容
文档版本	DAIC-MJKQ-RWV1.0
编制日期	2026年
适用范围	超大型企业、学校、工厂园区等场景

本技术方案仅供参考，具体实施方案可根据实际需求进行调整。如有疑问，请与多奥技术人员联系。