Bezpieczeństwo KNX
Konfiguracja KNX IP Secure z szyfrowaniem AES-128 i zarządzaniem certyfikatami dla routerów KNXnet/IP i tunelowania, KNX Data Secure szyfrowanie warstwy aplikacji dla wrażliwych adresów grupowych oraz projekt bezpieczeństwa magistrali KNX dla budynków komercyjnych.
Konfiguracja KNX IP Secure: szyfrowanie AES-128, certyfikaty i konfiguracja bezpieczeństwa ETS6
Przewodnik wdrożenia KNX IP Secure zgodnie z ISO 22510. Szyfrowanie AES-128-CBC i uwierzytelnianie HMAC-SHA256 dla routingu i tunelowania KNXnet/IP, zarządzanie certyfikatami urządzeń X.509, konfiguracja klucza magistrali i toolkey w ETS6, eksport keyring do integracji z HomeServer oraz weryfikacja zaszyfrowanego ruchu przez Wireshark.
KNX Data Secure: szyfrowanie warstwy aplikacji dla wrażliwych adresów grupowych i urządzeń wykonawczych
Szyfrowanie warstwy aplikacji KNX Data Secure na magistrali TP. Przypadki użycia dla kontroli dostępu i krytycznych urządzeń wykonawczych, dobór kompatybilnych urządzeń, przypisywanie kluczy dla każdego urządzenia w ETS6, poziomy bezpieczeństwa adresów grupowych (Uwierzytelniony vs. Poufny), mieszana praca Secure/non-Secure na magistrali oraz strategia kopii zapasowej kluczy.
Bezpieczeństwo magistrali KNX: segmentacja sieci, projekt VLAN i reguły zapory IP
Model zagrożeń magistrali KNX IP i projektowanie obrony wielowarstwowej. Dedykowana VLAN KNX z IGMP snooping dla multicast 224.0.23.12, statyczne adresowanie IP dla wszystkich urządzeń KNX IP, reguły zapory między VLAN zezwalające wyłącznie na HomeServer HTTPS i dostęp do programowania ETS6, projekt zdalnego dostępu VPN oraz monitorowanie SIEM dla budynków regulowanych NIS2.
Potrzebujesz instalacji KNX zaprojektowanej zgodnie ze standardami IP Secure i Data Secure?
Projektujemy i uruchamiamy systemy KNX z szyfrowaniem IP Secure, urządzeniami wykonawczymi Data Secure, segmentacją VLAN i pełną dokumentacją bezpieczeństwa — odpowiednie dla projektów rządowych, komercyjnych i infrastruktury krytycznej wymagających zgodności z NIS2 i ISO 27001.
Zapytaj o ofertę →