Connexion BACnet sécurisée

A Secure Data Communication Protocol for Building Automation and Control Networks

La connexion BACnet sécurisée (BACnet Secure Connect, ou « BACnet/SC ») est un complément à la norme BACnet déjà en place et utilise le protocole TLS pour authentifier les appareils de votre réseau immotique et chiffrer leurs communications.

Authentification

Chaque appareil du réseau BACnet/SC doit faire vérifier son identité avant de se voir accorder l’accès aux communications du réseau. Sans authentification, les appareils non vérifiés ne peuvent pas être branchés au réseau et ne peuvent pas communiquer avec les autres appareils qui ont été vérifiés.

Encryption

Toute l’information transitant par le réseau BACnet/SC est chiffrée de bout en bout, empêchant ainsi les acteurs malveillants d’intercepter et de décoder le trafic. Cela empêche les pirates informatiques de compromettre les performances et le fonctionnement du système.

Intégrité

L’information envoyée via une connexion BACnet/SC est vérifiée afin de s'assurer qu’il s’agit de données authentiques non altérées, identiques à celles provenant de la source d’origine.

Grâce à la connexion sécurisée BACnet, Delta Control est un chef de file du secteur immotique en matière de chiffrement de réseau.

Caractéristiques principales

Combine les protocoles BACnet et IP au protocole HTTPS

Le protocole BACnet/SC repose sur la technologie de base utilisée par les sites Web et les navigateurs Web pour naviguer sur Internet, donnant à l'utilisateur une sécurité complète. Le protocole TLS est l'un des plus récents protocoles de sécurité et permet à BACnet d'atteindre un niveau de sécurité auquel les gouvernements et les institutions financières du monde entier font confiance pour le chiffrement.

Déploiement simplifié

Malgré la complexité de l'algorithme de communications sécurisées utilisé par BACnet/SC, Delta Controls a mis au point une méthode extrêmement simple et efficace afin de permettre la gestion de vos réseaux et appareils Secure Connect. L'intégrateur de système, sans formation particulière, peut approuver en un clic un appareil demandant l'accès au réseau BACnet/SC. Ce clic déclenche la génération des clés TLS, la signature des certificats, et planifie le renouvellement de certificats, le tout sans autre intervention de la part de l'utilisateur.

Une fois qu'un appareil a été authentifié, la sécurité est invisible; le système a une apparence normale et fonctionne exactement comme prévu. L'utilisateur final n'a aucune autre démarche ou tâche supplémentaire à accomplir pour assurer le bon fonctionnement du système immotique.

Une nouvelle façon d'acheminer le trafic

BACnet/SC est une nouvelle couche de liaison de données BACnet, et représente une autre façon d'envoyer du trafic BACnet entre deux réseaux. Le routage BBMD (BACnet/IP Broadcast Management Device) classique est efficace pour connecter des appareils BACnet présents sur des réseaux distincts, mais nécessite des exceptions de pare-feu afin de permettre la transmission bidirectionnelle, et tout le trafic entre les appareils BBMD est en clair et non chiffré. Le protocole BACnet/SC élimine le besoin de dispositifs BBMD, éliminant ainsi une importante lacune de sécurité présente depuis de nombreuses années dans le secteur de l'immotique.

Interopérabilité

Bien que Delta Controls ait développé le protocole BACnet/SC afin d'atteindre la pleine interopérabilité prévue par BACnet, nous sommes à ce jour les seuls à offrir un système prenant en charge le protocole BACnet/SC. L'interopérabilité avec les produits d'autres fournisseurs et les produits Delta Controls de génération précédente est fournie avec BACnet; un réseau pourrait contenir une combinaison de contrôleurs de type BACnet/SC et d'autres types, permettant ainsi de mettre en place un processus par étapes visant à mettre en œuvre le plus récent protocole de sécurité dans l'ensemble du système.

Introduction au protocole BACnet sécurisé

PARTAGER SUR