Kiến thức KNX | KNX Knowledge

1. Tại sao tôi cần KNX Secure nếu hệ thống của tôi đã có tường lửa (firewall)?

Trả lời: Tường lửa chỉ bảo vệ "cửa chính" của mạng IT. Nếu ai đó xâm nhập được vào mạng Wi-Fi hoặc cắm thiết bị trực tiếp vào một thiết bị KNX ở khu vực công cộng (như hành lang, sảnh chờ), họ có thể có cơ hội điều khiển toàn bộ tòa nhà. KNX Secure mã hóa dữ liệu ngay trên đường truyền, giống như việc bạn gửi một bức thư được khóa trong két sắt thay vì chỉ dán kín phong bì.

2. KNX Secure có làm hệ thống chạy chậm đi không?

Trả lời: Hoàn toàn không. Việc mã hóa và giải mã được xử lý trực tiếp bởi phần cứng của thiết bị với tốc độ cực nhanh. Trải nghiệm người dùng về tốc độ bật/tắt đèn hay điều khiển rèm…

Tự động hóa tòa nhà hiện đại không còn có thể phớt lờ vấn đề an ninh mạng. KNX Secure là tiêu chuẩn kỹ thuật đã được công nhận để triển khai giao tiếp mã hóa, kiểm soát truy cập và bảo mật cấp độ dự án – theo cách vừa tuân thủ quy định, vừa mang tính thực tiễn cao.

Với KNX IP Secure và KNX Data Secure, hệ thống không chỉ bảo vệ việc truyền dẫn các gói tin (telegrams) mà còn bảo vệ tính toàn vẹn của toàn bộ dự án – được chứng nhận theo các tiêu chuẩn quốc tế như EN ISO 22510.

Đối với những người làm công tác thiết kế và tích hợp hệ thống, điều này có nghĩa là:

• Nhà thiết kế (Planners): Nên cân nhắc đưa KNX Secure vào sớm trong các dự án đòi hỏi tính bảo mật cao – ví dụ…

KNX Secure về cơ bản có tính tương thích ngược: Các thiết bị hỗ trợ Secure có thể được tích hợp vào các hệ thống KNX hiện có – ngay cả khi chạy song song với các linh kiện truyền thống. Tuy nhiên, khả năng bảo vệ toàn diện chỉ đạt được khi tất cả các thiết bị tham gia trong một cấu trúc liên lạc nhất định – chẳng hạn như một đường dây (line) hoặc một phân đoạn (segment) – đều hỗ trợ tiêu chuẩn Secure.

Trong các kịch bản nâng cấp, điều này có nghĩa là các thiết bị hỗ trợ Secure có thể được triển khai dần dần, ví dụ như khi thay thế từng bộ kích hoạt (actuators), cảm biến hoặc các phân đoạn đường dây. những thiết bị này cũng có thể hoạt động ở chế độ gọi là “non-secure mode” (chế độ không bảo…