无感考勤私有化部署方案

无感考勤私有化系统是一套全部部署在客户内网、自有服务器 / 信创服务器上**的 AI 动态人脸考勤平台，不依赖公有云、生物特征数据不上厂商云端。人员正常步行经过通道自动识别打卡，无需驻足、不用刷脸按键；支持断网离线考勤，满足政企、残联、园区、工厂、学校、工地对于人脸隐私、数据自主可控、等保合规的要求，可联动门禁闸机、对接 OA/HR/ 实名制政务系统。

无感考勤私有化系统是一套全部部署在客户内网、自有服务器 / 信创服务器上的 AI 动态人脸考勤平台，不依赖公有云、生物特征数据不上厂商云端。人员正常步行经过通道自动识别打卡，无需驻足、不用刷脸按键；支持断网离线考勤，满足政企、残联、园区、工厂、学校、工地对于人脸隐私、数据自主可控、等保合规的要求，可联动门禁闸机、对接 OA/HR/ 实名制政务系统。

核心定位：所有人脸特征、考勤记录、人员档案全部在客户内网 / 自有服务器存储、运算，不上公有云；断网可识别打卡，满足《个人信息保护法》、等保要求，适合对生物数据敏感的单位，可对接门禁、HR、ERP、政务平台。识别方式：通道动态人脸无感为主（人员正常步行经过自动打卡，无需停顿），支持利旧原有监控摄像头 + AI 边缘盒，也可专用人脸抓拍机。

一、方案架构（三层内网架构，无公网强制依赖）

1. 感知采集层（前端）

两种路线可选：

路线 A（利旧改造，省钱）：原有 IPC 网络摄像机 + AI 边缘计算盒子（本地算法推理，人脸抓拍、活体检测、特征提取在边缘盒完成，原图不上服务器，只传加密特征值），适合办公楼、车间、宿舍、园区通道

路线 B（专用抓拍机，稳定性更高）：双目动态人脸抓拍相机（带活体，防照片 / 视频代打卡），POE 供电，安装于出入口、通道上方，识别距离 2–5 米，步行无感抓拍

可选扩展：RFID、蓝牙 Wi-Fi 探针（适合低光照、不方便人脸场景，一般推荐人脸为主）

2. 平台服务层（私有化核心，内网服务器）

部署在客户机房物理服务器 / 虚拟机 / 信创服务器，B/S 架构：

核心服务：人脸库管理、AI 比对服务、考勤引擎、排班、规则引擎、门禁联动、日志审计、报表服务

数据库：MySQL/PostgreSQL，人脸特征值加密存储（AES），不存原始人脸大图（可配置是否留存抓拍快照）

网络：全部内网隔离；如需多园区跨网点，走客户自建专线 / VPN，不经过厂商公有云

离线能力：边缘盒本地缓存人脸库，断网期间照常打卡，恢复网络自动同步记录

3. 应用管理层

Web 管理后台：人事、管理员、安保分级权限，浏览器访问

本地客户端 / 内网 H5：人事、员工自助查考勤

对外接口：内网 REST API，对接现有 HR、门禁闸机、OA、残联系统、工地实名制平台

二、硬件配置参考（私有化服务器）

小规模（≤500 人，1–5 个通道）

服务器：CPU 4 核，内存 16G，SSD 500G；Linux CentOS / 麒麟信创、Windows Server 均可

边缘盒：单盒支持 4–8 路视频分析，按通道数量扩容

中大型（500–5000 人，多园区多出入口）

服务器：8 核以上，32G + 内存，SSD 阵列，可做主备容灾；数据库独立部署

存储：考勤记录、抓拍快照按策略自动归档，支持备份到本地 NAS

超大规模：集群部署，负载均衡、多节点分区域人脸库隔离

三、核心功能清单（私有化版）

无感自动打卡：人员正常通行自动识别，无需停留；支持多进多出、同一人一天多次进出，自动判定上下班；支持设置考勤区域、有效时段

人脸库管理：批量导入、内网自助采集、人脸特征加密；离职人员一键删除人脸，不留存；支持人脸库分区隔离（不同部门 / 园区互相看不到）

考勤规则引擎：班次、弹性上下班、加班、请假、迟到早退、旷工、外勤；节假日排班、调休；支持跨天班次（车间、工地）

防代打卡：双目活体检测、图片 / 视频攻击拦截；可配置抓拍快照留证

门禁联动：识别成功输出开关量，联动闸机、电锁；考勤和门禁权限一体化

报表与导出：本地生成考勤汇总、明细、异常报表；导出 Excel/PDF；支持内网大屏看板

日志审计：所有登录、人脸新增删除、考勤修改、导出操作留痕，不可篡改，满足等保审计

数据备份与恢复：自动定时本地备份、异地 NAS 备份；支持整机快照恢复

权限体系：多级角色（超级管理员、人事、部门管理员、安保、只读），数据权限隔离，部门管理员只能看本部门人员

接口对接：内网 API，支持对接现有 HR 系统、OA、政务平台、实名制平台；支持对接第三方门禁控制器

四、网络与安全 & 隐私合规（私有化重点）

内网隔离：考勤平台服务器放在内网，不直接暴露公网；如需远程管理，走客户 VPN / 堡垒机

数据策略：只存储人脸特征值，原始人脸图像可设置不长期保存，自动清理；人脸数据不对外传输、不上厂商云端

传输加密：边缘盒到服务器通信 SSL/TLS 加密；存储 AES 加密

留存策略：可自定义考勤记录、抓拍图片保留周期，到期自动删除，符合个人信息最小必要原则

信创适配：支持麒麟、统信、国产数据库，适配政企、事业单位要求

操作留痕：所有生物信息增删、导出都审计日志，支持溯源

五、实施部署流程

现场勘测：点位规划、通道宽度、光照、布线、POE 供电、网络 VLAN 规划

环境准备：客户提供服务器、固定 IP、内网 VLAN、NAS 备份存储

硬件安装：摄像机 / 边缘盒布线、POE 调试，划分独立 VLAN，隔离业务网

私有化软件部署：平台、数据库、AI 推理服务安装、授权激活（本地授权，不依赖云端授权）

初始化：人员档案导入、人脸库录入、排班规则配置、联动调试（门禁 / 第三方系统）

测试试运行：7 天试运行，调优识别阈值、过滤误识别、防尾随

培训 + 交付：管理员操作培训、交付文档、备份脚本、运维手册

售后：本地运维；厂商远程运维需要客户主动开放 VPN，不主动接入内网

六、两种方案对比（选型参考）

表格

项目边缘盒利旧方案专用动态抓拍机方案
成本	低，复用原有监控	偏高，专用设备
识别效果	受原有摄像头画质、角度影响	最优，专门针对动态步行无感
改造	改动小	新增点位布线
适合场景	已有监控，预算有限	新建园区、办公楼、学校、残联服务点