Connexion BACnet sécurisée
A Protocole de communication de données sécurisé pour les réseaux immotiques et de contrôle des immeubles
La connexion BACnet sécurisée (BACnet Secure Connect, ou « BACnet/SC ») est un complément à la norme BACnet déjà en place et utilise le protocole TLS pour authentifier les appareils de votre réseau immotique et chiffrer leurs communications.
Authentification : Chaque appareil du réseau BACnet/SC doit faire vérifier son identité avant de se voir accorder l'accès aux communications du réseau. Sans authentification, les appareils non vérifiés ne peuvent pas être branchés au réseau et ne peuvent pas communiquer avec les autres appareils qui ont été vérifiés.
Chiffrement : Toute l'information transitant par le réseau BACnet/SC est chiffrée de bout en bout, empêchant ainsi les acteurs malveillants d'intercepter et de décoder le trafic. Cela empêche les pirates informatiques de compromettre les performances et le fonctionnement du système.
Intégrité : L'information envoyée via une connexion BACnet/SC est vérifiée afin de s'assurer qu'il s'agit de données authentiques non altérées, identiques à celles provenant de la source d'origine.
Caractéristiques principales
Combine les protocoles BACnet et IP au protocole HTTPS
Le protocole BACnet/SC repose sur la technologie de base utilisée par les sites Web et les navigateurs Web pour naviguer sur Internet, donnant à l'utilisateur une sécurité complète. Le protocole TLS est l'un des plus récents protocoles de sécurité et permet à BACnet d'atteindre un niveau de sécurité auquel les gouvernements et les institutions financières du monde entier font confiance pour le chiffrement.
Déploiement simplifié
Malgré la complexité de l'algorithme de communications sécurisées utilisé par BACnet/SC, Delta Controls a mis au point une méthode extrêmement simple et efficace afin de permettre la gestion de vos réseaux et appareils Secure Connect. L'intégrateur de système, sans formation particulière, peut approuver en un clic un appareil demandant l'accès au réseau BACnet/SC. Ce clic déclenche la génération des clés TLS, la signature des certificats, et planifie le renouvellement de certificats, le tout sans autre intervention de la part de l'utilisateur.
Une fois qu'un appareil a été authentifié, la sécurité est invisible; le système a une apparence normale et fonctionne exactement comme prévu. L'utilisateur final n'a aucune autre démarche ou tâche supplémentaire à accomplir pour assurer le bon fonctionnement du système immotique.
Une nouvelle façon d'acheminer le trafic
BACnet/SC est une nouvelle couche de liaison de données BACnet, et représente une autre façon d'envoyer du trafic BACnet entre deux réseaux. Le routage BBMD (BACnet/IP Broadcast Management Device) classique est efficace pour connecter des appareils BACnet présents sur des réseaux distincts, mais nécessite des exceptions de pare-feu afin de permettre la transmission bidirectionnelle, et tout le trafic entre les appareils BBMD est en clair et non chiffré. Le protocole BACnet/SC élimine le besoin de dispositifs BBMD, éliminant ainsi une importante lacune de sécurité présente depuis de nombreuses années dans le secteur de l'immotique.
Interopérabilité
Bien que Delta Controls ait développé le protocole BACnet/SC afin d'atteindre la pleine interopérabilité prévue par BACnet, nous sommes à ce jour les seuls à offrir un système prenant en charge le protocole BACnet/SC. L'interopérabilité avec les produits d'autres fournisseurs et les produits Delta Controls de génération précédente est fournie avec BACnet; un réseau pourrait contenir une combinaison de contrôleurs de type BACnet/SC et d'autres types, permettant ainsi de mettre en place un processus par étapes visant à mettre en œuvre le plus récent protocole de sécurité dans l'ensemble du système.
Téléchargements
Vidéos
Introduction au protocole BACnet sécurisé
PARTAGER SUR
