IP-säkerhet
IP-säkerhet innebär att säkra all kommunikation över IP-området, detta påverkar alla kopplare, gränssnitt och
enheter som är anslutna till IP-området.
Fokus ligger på att skydda KNX-installationer mot alla attacker som kommer via IP, särskilt via internet och trådlösa anslutningar.
Det här är de IP-relaterade åtgärder som rekommenderas att vidtas innan du konfigurerar IP-säkerheten:
- Filterramar baserade på MAC-adresser
- Använd inte standard KNXnet/IP-multicast-adressen (224.0.23.12)
- Exponera aldrig IP-portar som används för KNX
- Ställ in standardgateway för KNXnet/IP-routrar på 0
- Använd brandväggar
- För internetåtkomst: avnänd VPN
- Kontrollera noggrant trådlösa åtkomstpunkter
Datasäkerhet
Datasäkerhet är att säkerställa runtime-kommunikation mellan enheter, oberoende av kommunikationsmedium.
Fokus ligger på att hålla KNX-installationen igång för att undvika funktionsavbrott eller oväntat buss-/enhetsbeteenden och för att skydda användarnas privatliv.