Безопасность KNX
Конфигурация KNX IP Secure с шифрованием AES-128 и управлением сертификатами для маршрутизаторов KNXnet/IP и туннелирования, KNX Data Secure шифрование на уровне приложений для чувствительных групповых адресов, а также проектирование безопасности магистрали KNX для коммерческих зданий.
Настройка KNX IP Secure: шифрование AES-128, сертификаты и конфигурация безопасности ETS6
Руководство по внедрению KNX IP Secure согласно ISO 22510. Шифрование AES-128-CBC и аутентификация HMAC-SHA256 для маршрутизации и туннелирования KNXnet/IP, управление сертификатами устройств X.509, конфигурация магистрального ключа и toolkey в ETS6, экспорт keyring для интеграции с HomeServer и верификация зашифрованного трафика через Wireshark.
KNX Data Secure: шифрование на уровне приложений для чувствительных групповых адресов и исполнительных устройств
Шифрование KNX Data Secure на уровне приложений для шины TP. Сценарии использования для контроля доступа и критически важных исполнительных устройств, выбор совместимых устройств, назначение ключей для каждого устройства в ETS6, уровни безопасности групповых адресов (Аутентифицированный vs. Конфиденциальный), смешанная работа Secure/non-Secure на шине и стратегия резервного копирования ключей.
Безопасность магистрали KNX: сегментация сети, проектирование VLAN и правила межсетевого экрана
Модель угроз магистрали KNX IP и эшелонированная защита. Выделенная VLAN KNX с IGMP snooping для мультикаста 224.0.23.12, статическая IP-адресация для всех устройств KNX IP, правила межсетевого экрана между VLAN, разрешающие только HTTPS HomeServer и доступ для программирования ETS6, проектирование удалённого VPN-доступа и мониторинг SIEM для зданий под регуляцией NIS2.
Нужна установка KNX, разработанная по стандартам IP Secure и Data Secure?
Мы проектируем и вводим в эксплуатацию системы KNX с шифрованием IP Secure, исполнительными устройствами Data Secure, сегментацией VLAN и полной документацией по безопасности — подходит для государственных, коммерческих и проектов критической инфраструктуры, требующих соответствия NIS2 и ISO 27001.
Запросить предложение →