新闻资讯
智能建筑的网络安全如何保障?
2022-04-06


在万物互联时代,IT设备连接和数据规模都将达到前所未有的程度,此时的建筑楼宇也不再是砖块和混凝土组成的普通实体,而是一个个IT模块,形成一个个互联互通的智能体。


随着智能建筑的普及,建筑的智能化、自动化水平越来越高,越来越能满足用户多样化的需求。但是,网络安全风险也在加剧增长,而“互联互通”正是威胁升级的主要原因。


智能建筑的一个重要功能是把建筑物形成一个与“信息高速公路 ”相沟通的信息基础。即使是独家自用的单一建筑也存在建筑物内部局域网与外网的信息交流。因此,信息系统各种类型的外来安全性问题都可能出现在智能化系统中。


特别是,一些把楼宇自动化系统、通信自动化系统、办公自动化系统、消防自动化系统、安防自动化系统及下属的几十个子系统相互集成的智能建筑一体化系统,因为它要实现建筑物内所有信息资源的采集、传输、监视和共享,这就使得任何一个子系统的信息都能畅通无阻地到达任何一个角落。一旦有攻击信息进入,那就可以马上攻破所有的子系统。



智能建筑的控制系统一旦被攻破,黑客们可以轻易进入系统,而当数据中心或者办公网络也在同一建筑之内,并且未能采取有效的隔离这种风险对于企业用户来说将是致命的。


“网络安全牵一发而动全身”,“没有网络安全就没有国家安全”......十八大以来,政府和国家高度关注网络数据安全,对网络安全的认识提升到了新的高度和境界。


智能建筑作为智慧城市建设基础单元,其信息安全建设关系整个城市健康发展。加密是保护数据免遭攻击的一个主要方法,它不但可用于维护数据的隐密性,而且也可用于数据完整性保护以及各种其他安全防护工作中。


海林自控开发并推出了一种符合国密算法的加密网闸主站设备——HNS系列加密网闸,对智能建筑系统数据,在远传和回传过程中进行加解密处理或透传处理,最终实现信息安全、数据保密。

HNS系列加密网闸充分发挥了国产密码算法在智能建筑安全建设中的重要作用,提升智能建筑的安全、自主、 可控性,从而更好地去完成智慧城市的宏伟蓝图。



HNS系列加密网闸

工作原理


HNS-S01客户端网闸向HNS-M01云端网闸发起密钥交换,HNS-M01云端网闸返回SM4密钥,密钥交换过程使用SM2加密通信保证密钥的安全性,后续通信过程使用SM4密钥加解密数据。
在实际通信过程中,客户端电脑或者云端服务器都可以作为通信的发起方,例如:客户端发起通信,HNS-S01客户端网闸会对要发送的数据加密,然后通过交换机发送加密后的数据到公网,HNS-M01云端网闸收到来自HNS-S01网闸的加密数据后,根据客户端电脑的IP找到对应HNS-S01网闸的密钥对数据解密,解密后的明文数据传输到云端服务器。
云端服务器向客户端电脑传输数据过程同上。





HNS系列加密网闸

特点优势


外观结构:

前面板黑色阳极化,外壳静电喷涂,模块化设计,强度高,耐老化,美观大方;

安装方便:

标准的1U机箱,可与服务器同时安装到机架上,占用空间小,安装简便快捷;

优良的散热性:

前面板采用优质导热的铝合金,合理的布局和风道设计,3个超静音风扇,有助于其散热,有效延长使用寿命。

 

智能建筑网络安全是信息化建设强国的基石,海林自控会不断探索努力,积极推动智能建筑网络安全技术的应用落地。同时,凭借自身在建筑节能控制领域的技术优势,加速网络安全和绿色节能的融合发展,立志为中国智能建筑、绿色建筑的安全可持续发展贡献力量。