English
Français
Deutsch
Italiano
Русский
Español
Português
Nederlandse
Ελληνικά
日本語
한국
العربية
हिन्दी
Türkçe
Indonesia
ไทย
বাংলা
فارسی
Polski
Phân tích đầy đủ về KNX Secure: Làm thế nào các tòa nhà thông minh bảo vệ các đường dây cuối cùng của an ninh mạng
Một tòa nhà văn phòng hạng A ở Frankfurt đã bị tấn công mạng thông qua một cổng IP không được mã hóa.Hệ thống điều hòa không khí và ánh sáng trên toàn bộ cơ sở, dẫn đến tổn thất trực tiếp vượt quá 100.000 Euro.
Một tòa nhà thông minh càng kết nối với nhau, bề mặt tấn công càng rộng.
Đây chính xác là nơi mà KNX Secure vào cuộc chơi.
Được triển khai bởi Hiệp hội KNX vào năm 2015, tiêu chuẩn bảo mật KNX Secure áp dụng thuật toán mã hóa AES-128 CCM (tương thích với ISO 18033-3) và có chứng nhận bảo mật thông tin VDE,với khả năng tương thích ngược hoàn toàn cho các thiết bị KNX cũLòng lõi của nó nằm trong một hệ thống bảo vệ kép hai lớp:
KNX IP Secure: Mã hóa thông tin liên lạc trên mạng nền IP, ngăn chặn tin tặc xâm nhập vào bộ định tuyến hoặc chặn dữ liệu khởi động từ xa qua các mạng công cộng.Nó bảo vệ "cổng bên ngoài".
KNX Data Secure: Cho phép mã hóa đầu đến cuối cho các điện báo thiết bị trên bus TP. Ngay cả khi kẻ tấn công có quyền truy cập vật lý vào bus, họ không thể giả mạo lệnh hoặc nghe lén dữ liệu.Nó khóa "kênh truyền thông nội bộ".
Tất cả các cấu hình bảo mật được hoàn thành trong phần mềm ETS: quét chứng chỉ thiết bị → thiết lập các kênh được mã hóa → gán khóa phiên.
Lưu ý quan trọng: Một khi các thiết bị được tải với địa chỉ vật lý trong chế độ Plain, chúng không thể được nâng cấp trực tiếp lên chế độ Secure sau đó.Kế hoạch an ninh phải được thực hiện trong giai đoạn đầu của một dự án.
Đối với các dự án triển khai hỗn hợp, ưu tiên thay thế các bộ định tuyến IP và các bộ điều khiển quan trọng bằng các mô hình được chứng nhận Secure, trong khi thay thế các bảng điều khiển thông thường theo giai đoạn.
Trung tâm dữ liệu, phòng phẫu thuật bệnh viện, cơ sở chính phủ, khách sạn cao cấp và nhà ga sân bay.
Hiện tại, các dòng sản phẩm hàng đầu từ Schneider (SpaceLogic), ABB i-bus và Siemens hỗ trợ đầy đủ KNX Secure.
Tiêu chuẩn KNX IoT được xây dựng trên IPv6 và giao thức mã hóa OSCORE, với khả năng tương thích gốc cho Thread, Wi-Fi và hệ sinh thái Matter.
KNX Secure bảo vệ các hệ thống bus có dây truyền thống, trong khi KNX IoT mở rộng kết nối không dây và đám mây.
An ninh không bao giờ là một phần bổ sung tùy chọn; nó là yêu cầu thiết kế cơ bản cho các tòa nhà thông minh. Đối với tất cả các dự án mới được khởi động sau năm 2025, KNX Secure phải được bật theo mặc định.
Mã hóa hoạt động vô hình, nhưng an ninh đặt ra ranh giới rõ ràng.
1. Schneider SpaceLogic KNX Secure (10 mô hình, bao gồm các bảng điều khiển cảm ứng, thiết bị điều khiển, cổng và bộ điều khiển phòng)
- C2E616403_MB_C1 XL Cuadro H 8-Button KNX Secure Glass Smart Panel
- NP16214_01BK_E1 XL Unica Pure 8-Button KNX Secure Thermostat Panel
- MTN6705-0008S 8-Gang Switch / Shutter KNX Secure Main Actuator
- MTN6710-0102S 2 kênh Universal Dimming KNX Secure Main Actuator
- MTN6720-0008S 8 kênh 0-10V Dimming KNX Secure Actuator
- SXWCFC18A10001 Bộ điều khiển FCU phòng an toàn KNX 18 điểm
- SXWCFIO16B10001 16 điểm KNX Secure Universal I/O Expansion Module
- SXWMPC36A10001 Bộ điều khiển trường IP đa chức năng an toàn 36 điểm KNX
- MTN6805-0008 Bộ phận mở rộng an toàn chuyển đổi và màn trập
- MTN6810-0102 Thiết bị mở rộng an toàn làm mờ
2. Siemens GAMMA instabus KNX Secure (10 mô hình, cổng, nối dây, thiết bị điều khiển và bảng điều khiển cảm ứng)
- 5WG1146-1AB03 N146/03 KNX IP Secure Router (External Network Encryption Gateway)
- 5WG1148-1AB23 N148/23 KNX IP Secure Commissioning Interface
- N140S11 KNX Secure Line Coupler (Bus Segment Encryption & Isolation)
- 5WG1512-1AB01 4 kênh màn trập KNX Secure Actuator
- 5WG1524-1AB01 8-Channel Switch KNX Secure Actuator
- 5WG1530-1AB01 6 kênh làm mờ KNX Secure Actuator
- 5WG1262-1AB01 4 nút KNX Secure Touch Panel
- 5WG1264-1AB01 8 nút KNX Panel Thermostat an toàn
- 5WG1702-1AB01 Mô-đun bảo mật đầu vào phổ quát
- 5WG1716-1AB01 Bộ điều khiển DDC phòng an toàn KNX 16 điểm
3. ABB i-bus KNX Secure (10 mô hình, cổng IP, bảng điều khiển cảm ứng an toàn, thiết bị điều khiển và mô-đun I / O)
- IPS/S 3.5.1 (2CDG110178R0011) KNX IP Secure Tunneling Interface
- IPS/S 3.1.1 (2CDG110177R0011) Compact IP Secure Gateway
- SM GM/A 8.1 (2CDG110150R0011) KNX Security Secure Management Panel
- J/S 4.230.3.2 Máy hoạt động an toàn KNX 4 kênh
- S/S 8.230.3.2 Máy chuyển đổi 8 kênh KNX
- BE/S 16.230.3.2 Mô-đun đầu vào bảo mật 16 kênh
- US/U 4.3 4 kênh Universal Signal Secure Interface
- FM/T 8.1 8 nút KNX Secure Thermostat Panel
- D/S 6.10.3.2 Động cơ bảo mật làm mờ 0-10V 6 kênh
- LR/S 1.1 KNX Secure Line Repeater & Isolator
