如何保护融合智能建筑？

智能建筑技术的出现彻底改变了从家庭到商业建筑、工厂、仓库以及两者之间的一切。它改变了大型和小型设施的管理方式，主要是向好的方面发展。虽然我们已经拥有“智能”建筑系统和BMS/EMS几十年了，但通过将照明、暖通空调、安全和访问控制等脱节的系统集成到一个网络上，允许在这些孤岛之间使用数据来推动更好的洞察力和行动，从而看到未来的效率提升。这种融合带来了新的挑战，尤其是在网络安全和互操作性方面。

在传统的楼宇管理系统中，每个系统都是独立运行的。然而，融合或“统一”的智能建筑打破了这些孤岛，允许不同的系统进行通信和共享数据。这种融合创建了一个统一的平台，使设施管理人员能够从集中的“单一事实来源”监控和控制建筑物的各个方面。鉴于网络的性质，这种互连性提供了前所未有的好处，但也带来了扩大攻击面的新风险。

IT标准在智能建筑安全中的关键作用

IT长期以来一直处于建筑系统的范围之外。然而，这个互联互通的生态系统现在需要IT标准和专业知识才能高效、安全地运行，并在现在和未来保护融合智能建筑方面发挥关键作用。通过采用IT行业公认的标准，设施管理人员可以确保其系统强大、有弹性并抵御网络攻击。IT标准为网络设计、数据安全和访问控制方面的最佳实践提供了框架，同时促进了互操作性（尤其是在 TCP/IP 堆栈上），允许不同的系统无缝通信。

尽管IT标准在不断发展，但IT空间已经习惯了这种演变，并拥有确保“最佳实践”更新的流程和程序，以满足这些不断变化的需求。因此，在构建生态系统的过程中，IT现在需要在从采购到系统设计再到部署的每一步中发挥重要作用。有趣的是，建筑标准随着行业的发展而发展，BACnet/SC 表明，设施运营是在考虑IT标准的情况下创建的。

现在，应该从建筑的角度来看待的常见标准包括：

NIST网络安全框架：为管理和降低网络安全风险提供全面指南。它概述了一组用于识别、检测、响应、保护和从网络安全攻击中恢复的最佳实践。恢复部分尤为重要，因为没有任何安全性可以被视为100%安全。该框架适用于各种规模的组织，并可应用于智能建筑系统以增强其安全态势。

ISO/IEC 27001：是一个国际信息安全管理体系 （ISMS） 系统，为管理敏感信息并确保其机密性、完整性和可用性提供了一种系统的方法。通过实施基于ISO/IEC 27001的ISMS，设施管理人员可以展示他们对信息安全的承诺并降低数据泄露的风险。

实施 IT 标准：分步指南

1、进行风险评估

在实施任何IT标准之前，进行全面的风险评估以识别潜在的漏洞和威胁至关重要。这需要包括存在的每个设施相关系统的清单，即使它尚未连接到网络。此评估将帮助您了解智能建筑面临的具体风险，并相应地定制您的安全措施。此外，它可以指导您了解数据角度缺少什么，以及必须添加哪些系统或设备才能实现全面和统一的智能建筑。较旧的系统通常需要从传统协议到以太网的某种形式的桥接。

2、制定安全策略

安全策略概述了保护智能建筑系统的规则和程序。它应包括密码管理、访问控制、数据加密和事件响应的指南。确保所有员工都了解该政策并了解他们的责任。这可能很耗时，但记录此内容提供了一个框架。这应该与IT组织一起完成，以解释系统的范围以及每个系统对数据的需求。

3、实施安全控制

根据您的风险评估和安全策略，实施适当的安全控制。这些可能包括防火墙、入侵检测系统、防病毒软件和多因素身份验证。重要的是，这些需要定期更新以应对新的威胁。这里需要做出一个重要的选择，即将来谁将管理这些政策。强烈建议IT组织在此处进行控制，因为他们将是第一个识别风险的人。

4、培训员工

对员工进行网络安全最佳实践和遵守IT标准的重要性的教育。大多数泄露并不复杂。它们可以像网络钓鱼电子邮件一样简单。未受过安全教育的人是组织面临的最大威胁。

5、监控和审查：IT组织应持续监控基础设施中的补丁、软件更新和可疑活动的迹象。定期检查您的安全措施和参数，并定期更新它们以应对新的威胁。

连接和通信问题可能会阻碍融合智能建筑系统的无缝运行。为了消除这些问题，应考虑网络分段、安全远程访问和冗余。如前所述，通常需要从旧系统和协议进行桥接，并且这些桥接设备应保持最新状态。物联网平台可以在将这些传统解决方案无缝桥接到一个安全的生态系统中发挥作用，以限制所需的专有设备的数量。

总结

护融合智能建筑系统需要一种主动的方法，该方法结合了IT标准、最佳实践和持续监控。最重要的是，这是关于设施经理和IT专业人员之间的协作和共享知识，以创造强大的安全态势，保护他们的建筑物免受网络威胁，消除连接和通信问题，并确保其互连系统的无缝运行。

11月19日，由千家网主办的第25届CIBIS建筑智能化峰会北京站，将在北京金隅都喜来酒店举办。本届峰会主题为：汇智提质，开启未来新篇章。来自中国建筑设计研究院、中国电子节能技术协会专家，以及同方泰德、德特威勒、保瑞自控、长飞iCONEC、海康威视、天诚通信、ENJOYLink欢联、诺森斯智能、莱讯通信等知名品牌企业将带来最新产品技术方案分享，欢迎北京地区建筑智能化行业小伙伴到场分享交流。

报名方式

成都站（已结束）：第25届CIBIS建筑智能化峰会成都站成功举办！

西安站（已结束）：智慧引领 双碳未来 | 第25届CIBIS建筑智能化峰会西安站成功举办！

北京站（11月19日）：https://hdxu.cn/aeV0J

上海站（11月21日）：https://hdxu.cn/xCWWb

广州站（12月05日）：https://hdxu.cn/QaqDj

更多2024年峰会信息，详见峰会官网：http://summit.qianjia.com

生成海报

免责声明：本网站内容主要来自原创、合作伙伴供稿和第三方自媒体作者投稿，凡在本网站出现的信息，均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性，但不保证有关资料的准确性及可靠性，读者在使用前请进一步核实，并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏，概不负任何法律责任。任何单位或个人认为本网站中的网页或链接内容可能涉嫌侵犯其知识产权或存在不实内容时，应及时向本网站提出书面权利通知或不实情况说明，并提供身份证明、权属证明及详细侵权或不实情况证明。本网站在收到上述法律文件后，将会依法尽快联系相关文章源头核实，沟通删除相关内容或断开相关链接。