DU KOMMST HIER NICHT REIN – wie verschliessen Sie Ihre KNX-Installation?
Stellen Sie sich bitte folgende Situation vor: Ein Hotelgast betritt sein Zimmer, legt sein Gepäck ab, packt sein Notebook aus, zieht die Tasterabdeckung ab und ist im Handumdrehen auf Ihrer KNX-Installation. Eine Umparametrierung Ihres Systems ist für eine KNX-geübte Person nun problemlos möglich – ist das in Ihrem Sinne? Wahrscheinlich nicht!
Um genau dies zu verhindern, entwickelte die Firma b+b Automations- und Steuerungstechnik GmbH den KNX-Guard. Der KNX-Guard schützt Ihre KNX-Installation vor Umprogrammierung und vor dem Eindringen Unbefugter. Er belegt dabei keine physikalische Adresse und ist in der ETS nicht auffindbar.
Um einen Busteilnehmer zu parametrieren, wird eine Punkt-zu-Punkt-Verbindung hergestellt über physikalische Telegramme. Der Teilnehmer wird „geöffnet“ und ist in Ihrer Installation ohne KNX-Guard frei zu programmieren. Exakt dieser Vorgang wird durch den KNX-Guard verhindert.
Die Kommunikation über physikalische Telegramme ist nun nicht mehr möglich. Geräteüberwachungen auf Gruppenadressebene sind selbstverständlich weiterhin realisierbar.
Um eine 100%ige Absicherung zu erzielen, sollte ein KNX-Guard in jeder Linie installiert sein, da ein auf dem „Backbone“ installierter KNX-Guard nichts von einem Zugriffsversuch auf einer untergeordneten Linie mitbekommt.
Auf Wunsch kann bei „Anschlagen“ des KNX-Guard eine Alarmgruppenadresse angesprochen werden, sobald der KNX-Guard einen unerlaubten Zugriff abwehrt.
Mittels eines übergeordneten „Leitsystems“ können somit Zugriffsversuche visualisiert und ausgewertet werden.
Alle 3 KNX-Guard Varianten verfügen außerdem über eine ACK-Baustein-Funktionalität. Somit wird mit dem gleichen Baustein zusätzlich noch die Buslast reduziert, da unnötige Telegrammwiederholungen verhindert werden. Die Sicherheit und Funktion des KNX-Busses werden dadurch nicht beeinträchtigt. Gestörte Telegramme werden weiterhin wiederholt.
Folgende KNX-Guard Typen sind verfügbar:
KNX-Guard „Höchste Sicherheit“: Schreib- und Lesezugriffe auf physikalischer Telegrammebene sind nur möglich, wenn der KNX-Guard aus der Hardware-Installation enfernt wird
KNX-Guard „Hohe Sicherheit“: Geräteüberwachung (Lesezugriff) ist auf physikalischer Telegrammebene weiterhin möglich. Schreibzugriffe werden geblockt und sind möglich bei Entfernen des KNX-Guard aus der Installation
KNX-Guard „benutzerdefinierte Sicherheit“: Dieser Typ wird über den Bus mittels des EIBDoktors parametriert/aktiviert/deaktiviert. Hierzu wird über die KNX-Broadcastadresse 15/7/255 mit RSA- Verschlüsselung kommuniziert. Mitgeloggte Telegramme sind nicht reproduzierbar aufgrund des
falschen (verschlüsselten) Zeitstempels. Zusätzlich wird der Zugriff über die Verifizierung der Seriennummer und die Eingabe eines PINs gesichert.
Einsatzgebiete:
Sicherung von EIB-Installationen gegen Manipulation
Vorteile:
Sichert die EIB-Installation gegen Umparametrierung
Sichert die EIB-Installation gegen Auslesen
Belegt keine physikalische Adresse
Verfasser: Alexander Beck
Media Contact
Weitere Informationen:
http://www.bb-steuerungstechnik.deAlle Nachrichten aus der Kategorie: Unternehmensmeldungen
Neueste Beiträge
Interstellares Methan als Aminosäure-Urahn?
Gammastrahlung setzt Methan zu Glycin und anderen komplexen Verbindungen um. Gammastrahlung kann Methan bei Raumtemperatur in eine Bandbreite verschiedener Produkte umsetzen, darunter Kohlenwasserstoffe, sauerstoffhaltige Verbindungen und Aminosäuren, wie ein Forschungsteam…
Neuer Mechanismus: Wie Krebszellen dem Immunsystem entwischen
Ein internationales Team unter Federführung der Goethe-Universität Frankfurt hat einen innerzellulären Sensor identifiziert, der die Qualität sogenannter MHC-I-Moleküle überwacht. MHC-I-Moleküle helfen dem Immunsystem, kranke Zellen – zum Beispiel Tumorzellen –…
Flexible Strahlformung-Plattform optimiert LPBF-Prozesse
Neuer Ansatz in der Strahlformung macht die additive Fertigung flexibler und effizienter: Das Fraunhofer ILT hat eine neue Plattform entwickelt, mit der Laser Powder Bed Fusion (LPBF) Prozesse individuell optimiert…