จีน Maituo Intelligent Technology Co.，Ltd บริษัท ล่าสุด บล็อก เกี่ยวกับ วิเคราะห์ครบวงจรของ KNX Secure: อาคารฉลาดป้องกันระบบไซเบอร์อย่างไร

I. ความเสี่ยงที่ซ่อนอยู่ในอาคารที่มีความฉลาด

อาคารสํานักงานชั้น A ในกรุงฟรางคฟอร์ต ถูกโจมตีทางไซเบอร์ ผ่านเกตเวย์ IP ที่ไม่เข้ารหัสระบบปรับอากาศและแสงสว่างทั่วสถานที่ทั้งหมดส่งผลให้เกิดการสูญเสียโดยตรงมากกว่า 100,000 ยูโร

สถานที่ที่เชื่อมต่อกันมากขึ้นของอาคารที่ฉลาด จะมีพื้นที่โจมตีที่กว้างขึ้น ทุกระบบย่อย แสงสว่าง HVAC การควบคุมการเข้าถึง

นี่คือจุดที่ KNX Secure เข้ามาใช้งาน

II. KNX Secure คืออะไร

สมาคม KNX เปิดตัวมาตรฐานความปลอดภัย KNX Secure ในปี 2015 โดยใช้อัลการอริทึมการเข้ารหัส AES-128 CCM (สอดคล้องกับ ISO 18033-3) และได้รับการรับรองความปลอดภัยข้อมูลจาก VDEพร้อมความเข้ากันแบบย้อนหลังเต็ม สําหรับอุปกรณ์ KNX ที่เก่าแก่หลักของมันคือระบบป้องกันแบบสองชั้น

KNX IP Secure: รหัสการสื่อสารในเครือข่าย IP หลัก, ป้องกันแฮคเกอร์จากการบุกรุกในรูเตอร์หรือกักตัวข้อมูลการใช้งานทางไกลผ่านเครือข่ายสาธารณะมันรักษา "ประตูภายนอก".

KNX Data Secure: ทําให้การเข้ารหัสปลายสู่ปลายสําหรับโทรเลขของอุปกรณ์บนบัส TP สามารถใช้ได้ แม้ว่าผู้โจมตีจะเข้าถึงบัสได้ด้วยภาพกายภาพ แต่พวกเขาไม่สามารถปลอมคําสั่งหรือฟังข้อมูลได้มันล็อค "ช่องทางการสื่อสารภายใน".
วิเคราะห์ครบวงจรของ KNX Secure: อาคารฉลาดป้องกันระบบไซเบอร์อย่างไร

III แนวทางการใช้งานหลัก

การตั้งค่าความปลอดภัยทั้งหมดจะเสร็จสิ้นภายในซอฟต์แวร์ ETS: สแกนใบรับรองอุปกรณ์ → สร้างช่องทางที่เข้ารหัส → แผนกุญแจการประชุม

คําเตือนสําคัญ: เมื่ออุปกรณ์ถูกบรรจุกับที่อยู่ทางกายภาพในโหมด Plain, พวกเขาไม่สามารถปรับปรุงโดยตรงสู่โหมด Secure หลังจากนั้น.การวางแผนความปลอดภัยต้องเกิดขึ้นในช่วงต้นของโครงการ.

สําหรับโครงการการจัดจําหน่ายแบบผสมผสาน ให้ความสําคัญในการเปลี่ยนรูเตอร์ IP และตัวขับเคลื่อนที่สําคัญด้วยรุ่นที่ได้รับการรับรอง Secure โดยเปลี่ยนแผ่นควบคุมแบบปกติเป็นระยะ

วิเคราะห์ครบวงจรของ KNX Secure: อาคารฉลาดป้องกันระบบไซเบอร์อย่างไร

IV สถานการณ์เป้าหมายที่ต้องการ KNX Secure มากที่สุด

ศูนย์ข้อมูล ห้องผ่าตัดโรงพยาบาล สถานที่รัฐบาล โรงแรมระดับสูง และท่าอากาศยาน

ปัจจุบันสายสินค้าหลักจาก Schneider (SpaceLogic), ABB i-bus และ Siemens รองรับ KNX Secure อย่างเต็มที่

V. แนวโน้มการพัฒนาในอนาคต

มาตรฐาน KNX IoT ถูกสร้างขึ้นบน IPv6 และโปรโตคอลการเข้ารหัส OSCORE โดยมีความสอดคล้องในพื้นที่สําหรับ Thread, Wi-Fi และระบบนิเวศ Matter

KNX Secure ป้องกันระบบรถโดยสารสายประจําเดิม ขณะที่ KNX IoT ขยายการเชื่อมต่อแบบไร้สายและคลาวด์ ทั้งสองมาตรฐานนี้เป็นการสมบูรณ์แทนที่จะแทนที่กัน

ความปลอดภัยไม่เคยเป็นส่วนเสริมที่เลือกใช้ แต่เป็นความต้องการในการออกแบบเบื้องต้นสําหรับอาคารที่สมาร์ท สําหรับโครงการใหม่ทั้งหมดที่เริ่มต้นหลังจากปี 2025 KNX Secure จะเปิดให้ใช้โดยซ่อนข้าง

การเข้ารหัสทํางานแบบไม่เห็นได้ แต่ความปลอดภัยมีขอบเขตชัดเจน

สัญญาณของรุ่นอุปกรณ์ที่สอดคล้องกับ KNX (10 รุ่นสําหรับ Schneider, Siemens, ABB)

1. Schneider SpaceLogic KNX Secure (10 รูปแบบ ครอบคลุมแผ่นสัมผัส เครื่องขับเคลื่อน เกทเวย์ & เครื่องควบคุมห้อง

C2E616403_MB_C1 XL Cuadro H 8-Button KNX แปลงกระจกที่ปลอดภัย
NP16214_01BK_E1 XL Unica Pure 8-Button KNX ปานีลเทอร์โมสเตตที่ปลอดภัย
MTN6705-0008S เครื่องปรับสวิทช์ 8 ช่อง / ชูเตอร์ KNX เครื่องปั่นหลักที่ปลอดภัย
MTN6710-0102S 2 ช่อง Universal Dimming KNX เครื่องดําเนินหลักที่ปลอดภัย
MTN6720-0008S 8 ช่อง 0-10 วอล์ต ปรับความมืด KNX เครื่องดําเนินการที่ปลอดภัย
SXWCFC18A10001 เครื่องควบคุม FCU ห้องปลอดภัย KNX 18 จุด
SXWCFIO16B10001 โมดูลขยาย I/O สากลที่ปลอดภัย KNX 16 จุด
SXWMPC36A10001 เครื่องควบคุมสนาม IP หลายฟังก์ชันที่ปลอดภัย KNX 36 จุด
MTN6805-0008 โมดูลการขยายที่ปลอดภัยของสวิทช์และชัตเตอร์
MTN6810-0102 โมดูลการขยายที่ปลอดภัย

2. Siemens GAMMA instabus KNX Secure (10 รูปแบบ, ทางเข้า, เครื่องเชื่อมสาย, เครื่องผลักดันและแผ่นสัมผัส)

5WG1146-1AB03 N146/03 KNX IP Secure Router (External Network Encryption Gateway) เครื่องรูเตอร์ที่ปลอดภัย
5WG1148-1AB23 N148/23 KNX อินเตอร์เฟซการใช้งานที่ปลอดภัย IP
N140S11 KNX secure line coupling (Bus Segment Encryption & Isolation) เครื่องเชื่อมสายที่ปลอดภัย
5WG1512-1AB01 เครื่องดําเนิน KNX ปิดช่อง 4
5WG1524-1AB01 8 ช่องสวิทช์ KNX เครื่องดําเนินการที่ปลอดภัย
5WG1530-1AB01 เครื่องดําเนิน KNX ปลอดภัย 6 ช่อง
5WG1262-1AB01 แผ่นสัมผัส KNX ปลอดภัย 4 ปุ่ม
5WG1264-1AB01 แผ่นเทอร์โมสเตท KNX ที่ปลอดภัย 8 ปุ่ม
5WG1702-1AB01 มหาวิทยาลัยอินเทอร์มูลล์ความปลอดภัย
5WG1716-1AB01 เครื่องควบคุม DDC ห้องปลอดภัย KNX 16 จุด

3. ABB i-bus KNX Secure (10 รูปแบบ, IP gateways, แผ่นสัมผัสที่ปลอดภัย, เครื่องดําเนินการ & โมดูล I/O

IPS/S 3.5.1 (2CDG110178R0011) KNX IP Secure Tunneling Interface อินเตอร์เฟซการสร้างอุโมงค์ที่ปลอดภัย
IPS/S 3.1.1 (2CDG110177R0011) Compact IP Secure Gateway ระบบการเข้าที่ปลอดภัย
SM GM/A 8.1 (2CDG110150R0011) KNX ปลอดภัย ปลอดภัย แผนการ
J/S 4.230.3.2 เครื่องดําเนิน KNX ปลอดภัย 4 ช่อง
S/S 8.230.3.2 เครื่องดําเนิน KNX ปลอดภัย 8 ช่อง
BE/S 16230.3.2 โมดูลการเข้าที่ปลอดภัยแบบไบนารี 16 ช่อง
US/U 4.3 4-Channel Universal Signal Secure Interface อินเตอร์เฟซที่ปลอดภัย
FM/T 8.1 ปุ่ม 8 ปุ่ม KNX ปานีลเทอร์โมสเต็ตปลอดภัย
D/S 6.10.3.2 เครื่องดําเนินการที่มีความปลอดภัย 0-10 วอลต์ 6 ช่อง
LR/S 1.1 KNX เครื่องจําหน่ายสายที่ปลอดภัยและเครื่องแยก

< ก่อนหน้า

ถัดไป >