打造智慧建筑安全系统

很多现代建筑都是精心设计的，旨在保护居民免受人身伤害，但远远不足以防止数字入侵可能损害其无形资产。即使网络防御到位，通常也只针对个人电脑和服务器，而不是物联网终端和传统控制系统，将建筑转化为“智能建筑”。

为了防止零售商Target数据泄露和臭名昭著的赌场鱼缸攻击等广泛报道的网络事件的增加，有必要对网络安全基础设施进行更深入的讨论。讨论的一部分首先要认识到，保护现代建筑中各种互联系统的安全是一个非常现实的挑战。因此，安全IP和工具开发商Veridify创建了设备所有权管理和注册(DOME)为解决建筑面临的一系列挑战，平台提供了全面的安全解决方案。

智能化建筑安全：BITW技术。

建筑物范围内的异构网络保护有数千种潜在易受攻击的边缘设备的任务非常艰巨，甚至几乎不可能。不同的供应商提供电梯、照明、消防监控和暖通空调设备，都有自己的系统。

通过添加目前在很多企业部署的特殊物联网平台，可以拥有广泛的资产，每一项资产都有自己的标准、通信协议和支持功能。

当然，不同系统和设备的数量越多，对每个系统和设备实施独特的安全措施就越不现实。一种替代方案是使用单一的安全毯来覆盖智能建筑中的所有连接系统。在这种情况下，系统和安全服务可以在制造过程中提供(SaaS)在解决方案之间建立安全通信隧道的小型软件代理加载到设备上。

不幸的是，在建筑变得“智能”之前，智能建筑中的大多数网络安全系统已经存在。这意味着这样的代理商可能必须单独添加到每个系统中，然后与更大的安全平台集成，这是一项艰巨的任务。

但是智能建筑运营商可以使用BITW技术来保护连接设备本身的通信线路，而不需要尝试单独保护每一个边缘设备。

BITW是一种不影响性能的安全工具，可以在不影响性能的情况下插入两个或两个以上设备之间的通信通道。在网络安全环境中，BITW在消息通过时会在一组端点或边缘设备和构建网络的其他部分之间进行身份验证。

为了有效工作，BITW可以停留在与各种网络协议兼容的智能建筑系统中，支持物联网安全的行业标准，并在不影响延迟的情况下实施强大的加密技术。它可以与建筑网络中每个设备的唯一标志符数据库合作，以确保任何用于访问建筑网络的设备都有权这样做。

DOME安全即服务解决方案。

DOME解决方案类似于VPN服务和设备身份验证平台的组合：端点不需要直接连接到云、BACnet或其它类型的操作技术。(OT)互联网，只要连接到各自的BITW所有者。

DOME通过包括BLEE在内的一系列协议，通过这些协议。、BACnet、KNX、OBIX、Wi-Fi等，为智能建筑设备身份验证提供安全、加密的隧道。

平台安全始于配备安全库的设备，包括公钥凭证。这些凭证在不可改变的区块链签署。区块链为每个终端提供了验证其所有者和不可改变身份的能力，并由DOME接口设备提供(DIA)储存与管理。

DIA可以支持中央建筑管理系统使用的这些端点、建筑自动化控制器和传统协议和抗量子协议。这使得它能够提供任何安全的固件更新、建筑物的特定配置变更、设备状态报告和网络基础设施尝试。

对尚未部署的较新系统，DOME客户端库可安装在端点上，同时仅消耗12KBROM。因此，它甚至可以部署在资源严重受限的系统中。

但是有些设备并不是DOME直接保护的对象，因为它们不能更新，这是传统系统或者其他原因。在这种情况下，DOME可以通过BITW架构和硬件安全控制器进行扩展，例如英特尔在端点和网络之间的通信路径上。®Max®10FPGA。

DOME+BITW拓扑在不受攻击的情况下，允许传统控制器和传统系统与更现代的智能建筑系统共存。得益于MAX10设备的性能和灵活性，即使在负载下，也可以通过各种通信传输提供超低延迟的安全性。

使智能化安全成为标准。

当然，这只是整个智能建筑网络安全讨论的一个方面。其他讨论包括威胁建模和评估、物理设备安全和云安全访问控制等。

从长远来看，建筑的网络安全标准需要定义，其方法可能与今天使用的领先能源和环境设计相似。(LEED)认证过程。这样就可以提供一个保护智能建筑系统的框架，并且通过网络保护的程度对设施进行评级，就像对物理安全和环境标准进行评级一样。

当这些标准出现时，BITW和DOME等技术将在不更换整个系统的情况下，为拥有一系列自动化系统的传统设施提供满足不断变化的安全要求的途径。

成都融和实业排队叫号系统厂家(www.iritqq.com)是一家集研发、生产、营销、服务于一体的高新技术企业.主营智能填单系统、智能查询系统、智能排队叫号系统、医院分诊系统、排队机、叫号机、评价器(好差评系统)、呼叫器、多媒体查询及信息发布配套系统等,公司产品已广泛应用于不动产登记、智慧医疗、智慧税务、智慧政务、智慧金融、智慧通讯、智慧服务大厅、智慧机关单位等服务窗口行业.咨询电话：028-87438905。

标签：智慧建筑,网络安全,智能建筑安全,BITW技术,网络安全标准