Saara
本页内容
KNX 安装正越来越多地连接到 IP 网络、远程访问服务和智能家居平台。这让安全比以往任何时候都更重要。
KNX Secure 可保护 KNX 安装，防止未经授权的访问和未经授权的配置更改。
它包含两种不同的安全机制：KNX IP Secure 和 KNX Data Secure。它们保护通信中的不同环节，而 Atios KNX Bridge 同时支持这两者。
KNX IP Secure：保护 IP 上的 KNX
KNX IP Secure 只允许经过授权的连接，从而保护 IP 网络上的 KNX 通信。
例如，当 ETS 或其他 KNX IP 客户端（如 Home Assistant）要连接 Atios KNX Bridge 的 IP 接口时，需要用户 ID 和密码进行身份验证。同时，所有报文在 IP 上都会加密传输，并且每个会话都使用新的密钥，以符合当前加密标准的高强度保护。如果没有 IP Secure，任何设备都能通过 IP 接口访问 KNX 总线。
在实际使用中这意味着：调试和基于 IP 的通信都可以得到保护，而 KNX 安装本身的工作方式不必改变。
KNX Data Secure：保护建筑真正执行的动作
KNX Data Secure 保护 KNX 设备之间发送的命令。它对数据加密，并验证每条命令的来源，因此一台安全设备能够判断某条消息是否来自已授权的设备。
它还能防范重放攻击。简单来说，截获了一条有效命令的人，无法在之后直接把这条命令再发一次来触发某个动作。这对开门器、门禁以及其他关键建筑功能来说尤为重要。
在 KNX 总线可能被他人物理接触到的场所，例如酒店、学校和公共建筑，Data Secure 尤其有用。
结果就是：你的 KNX 设备不仅通信安全，还能信任自己收到的命令。
随安装一起成长的安全性
安全对我们很重要。随着网络安全在联网产品中的分量越来越重，以及 EU Cyber Resilience Act（CRA）等新法规不断提高门槛，我们认为安全应当内建于我们每天使用的产品之中。
因此，我们不仅让新的 KNX Bridge 支持 KNX Secure，也为那些已经安装并在现场正常运行的 KNX Bridge 提供了更新。
为了获得更好的安全性，你不应该被迫更换本来好好的硬件。你现有的 KNX Bridge 可以随安装一起演进。了解如何在现有的 KNX Bridge 上启用 KNX Secure。
Atios KNX Bridge 同时支持 KNX IP Secure 和 KNX Data Secure。
