BACnet Secure-Verbindung
A Sicheres Datenkommunikationsprotokoll für Gebäudeautomations- und Steuerungsnetzwerke
BACnet Secure Connect (BACnet/SC) ist ein Zusatz zur bestehenden BACnet-Spezifikation und nutzt das TLS-Protokoll, um Geräte in Ihrem Gebäudeautomationsnetzwerk zu authentifizieren und ihre Kommunikation zu verschlüsseln.
Authentifizierung: Jedes Gerät im BACnet/SC-Netzwerk wird auf seine Identität überprüft, bevor ihm Zugang zur Kommunikation im Netzwerk gewährt wird. Ohne Authentifizierung können nicht verifizierte Geräte dem Netzwerk nicht hinzugefügt werden und nicht mit anderen verifizierten Geräten kommunizieren.
Verschlüsselung: Alle Informationen, die durch das BACnet/SC-Netzwerk laufen, sind durchgängig verschlüsselt. Hierdurch werden böswillige Akteure davon abgehalten, den Datenverkehr abzufangen und zu entschlüsseln. Dies verhindert außerdem, dass Hacker die Leistung und den Betrieb des Systems manipulieren.
Integrität: Informationen, die über eine BACnet-/SC-Verbindung gesendet werden, werden als authentische, unveränderte Daten aus der Originalquelle verifiziert.
Kernfunktionen
Setzt BACnet/IP innerhalb von HTTPS ein
BACnet/SC basiert auf der grundlegenden Technologie, die von Websites und Webbrowsern zum Browsen im Internet verwendet wird und bietet den Benutzern vollständige Sicherheit. TLS-Sicherheit gehört zu den neuesten Sicherheitsprotokollen und hebt BACnet auf ein Sicherheitsniveau, auf das Regierungen und Finanzinstitutionen auf der ganzen Welt bei der Verschlüsselung setzen.
Vereinfachte Bereitstellung
Trotz der Komplexität des sicheren Kommunikationsalgorithmus, der von BACnet/SC verwendet wird, hat Delta Controls eine extrem einfache und effektive Methode zur Verwaltung Ihrer Secure Connect-Netzwerke und -Geräte entwickelt. Der Systemintegrator führt ohne spezielle Einweisung eine Ein-Klick-Freigabe für ein Gerät durch, das den Zugang zum BACnet/SC-Netzwerk beantragt. Dieser Klick löst die TLS-Schlüsselgenerierung und die Zertifikatsunterzeichnung aus und plant die Zertifikatserneuerung, ohne dass weitere Maßnahmen seitens des Benutzers erforderlich sind.
Sobald ein Gerät authentifiziert ist, ist die Sicherung nicht mehr visuell erkennbar; das System wirkt und funktioniert genau wie erwartet. Für den Endbenutzer sind keine zusätzlichen Schritte oder Aufgaben im täglichen Betrieb des Gebäudeautomationssystems erforderlich.
Ein neuer Routing-Ansatz
BACnet/SC ist ein neuer BACnet Data Link Layer, der eine weitere Möglichkeit bietet, BACnet-Verkehr zwischen zwei Netzwerken zu übermitteln. Traditionelles BBMD-Routing ist effektiv bei der Verbindung von BACnet-Geräten, die sich in getrennten Netzwerken befinden. Es erfordert jedoch Firewall-Ausnahmen, um eine Zwei-Wege-Kommunikation zu ermöglichen, und der Datenverkehr zwischen BBMD-Geräten ist völlig offen und unverschlüsselt. BACnet/SC ersetzt die Notwendigkeit von BBMD-Geräten und schließt damit eine große Sicherheitslücke, die seit vielen Jahren in der Welt der Gebäudeautomation besteht.
Interoperabel
Die Entwicklung von BACnet/SC wurde von Delta Controls mit dem Ziel entwickelt, den von BACnet angestrebten Grad an Interoperabilität zu erreichen. Bis heute stellen wir jedoch das einzige System bereit, das mit dem BACnet/SC-Protokoll verfügbar ist. Die Interoperabilität mit Produkten anderer Hersteller und mit Produkten früherer Generationen von Delta Controls wird mit BACnet geliefert. Ein Netzwerk kann aus einer Kombination von BACnet-/SC- und anderen Controllern bestehen, was eine gestaffelte Aufrüstung ermöglicht, um das gesamte System auf den neuesten Sicherheitsstand zu bringen.
Videos
Einführung in BACnet Secure
TEILEN
