Kiến thức KNX | KNX Knowledge

KNX Secure về cơ bản có tính tương thích ngược: Các thiết bị hỗ trợ Secure có thể được tích hợp vào các hệ thống KNX hiện có – ngay cả khi chạy song song với các linh kiện truyền thống. Tuy nhiên, khả năng bảo vệ toàn diện chỉ đạt được khi tất cả các thiết bị tham gia trong một cấu trúc liên lạc nhất định – chẳng hạn như một đường dây (line) hoặc một phân đoạn (segment) – đều hỗ trợ tiêu chuẩn Secure.

Trong các kịch bản nâng cấp, điều này có nghĩa là các thiết bị hỗ trợ Secure có thể được triển khai dần dần, ví dụ như khi thay thế từng bộ kích hoạt (actuators), cảm biến hoặc các phân đoạn đường dây. những thiết bị này cũng có thể hoạt động ở chế độ gọi là “non-secure mode” (chế độ không bảo mật) – tức là không mã hóa – miễn là các thiết bị cũ vẫn còn tồn tại trong hệ thống.

Ngoài ra, bạn có thể chọn lọc để mã hóa các địa chỉ nhóm (group addresses) cụ thể nhằm bảo vệ sớm các chức năng quan trọng về an ninh. Điều này tạo ra một lộ trình chuyển đổi mượt mà, cho phép các dự án hiện tại dần đạt được cấp độ bảo mật cao hơn mà không cần phải thay thế toàn bộ hệ thống ngay lập tức.

Những lưu ý quan trọng khi nâng cấp:

• Tính đồng nhất là then chốt: Bảo mật chỉ hoạt động hiệu quả trong các nhóm thiết bị đồng nhất. Ngay khi một đường dây hoặc phân đoạn có sự trộn lẫn giữa thiết bị Secure và non-Secure, các lỗ hổng có thể phát sinh. Đó là lý do tại sao việc lập kế hoạch dự án có tầm nhìn xa là vô cùng thiết yếu.

• ETS trở thành yếu tố bảo mật cốt lõi: Nếu không có quyền truy cập vào tệp dự án và các khóa mật mã đi kèm (ví dụ: FDSK), bạn sẽ không thể thực hiện bất kỳ thay đổi nào. Điều này giúp tăng cường bảo vệ – nhưng cũng đòi hỏi một quy trình quản lý dự án chuyên nghiệp và sao lưu định kỳ.