华人论坛 建筑智能化系统安全问题的探讨


dell1440型号pp42l板卡号092707-1 alba discrete (本来是要上图的 但是我手机拍的照片就是发不上一直发不上。。)说故障额: 上电电流0.8a 插不插内存都一样 , 示波器打内存第200 202脚 发现 这个机器通病是排线接口那里坏 我这个上电0。8 各电都有不知道是哪里问题了 评论 你可以加焊一下桥试试,我遇到过一台相同的机器,但不是这个型号!!!! 评论 看下转化电压有没


在一个新建智能建筑中,包含了多个如BAS、FAS、SAS、CAS、OAS等子系统,共同服务和支撑着建筑物的运行。随着技术发展,对智能化要求越来越高,系统之间的协同配合程度越来越高,已经逐渐延伸到建筑物中的企业信息化和行业智能化系统。

  例如一个医院综合大楼,不仅有传统的视频监控、门禁、报警、广播等系统,有HIS、LIS、PACS等医院业务系统,以及排队叫号、护士呼叫、自主查询等行业特色智能化系统。这些系统之间的关系越来越密切,有些系统开始相互融合,边界也越来越模糊。

  通常,我们说到建筑智能化系统安全的时候,很容易想到安全防范子系统,而对于整个建筑物智能化系统的自身安全可靠性缺乏认识,以及对整个大网的安全威胁。

  安全威胁分析

  1、物理安全威胁风险

  物理安全是任何时候任何系统都会存在的一个问题,绝对的消除也是不太现实,例如火灾、地震、人为破坏等等。从防破坏(有意或无意)的角度看智能化系统的组成,其中系统的线路、协议、平台越复杂,不仅仅是增加综合管路和综合布线的成本,同时也会极大的增加线路故障风险。

  2、控制网络安全威胁风险

  智能化系统中控制网络是相当重要的组成部分,特别是BAS、FAS、SAS等系统,由于技术发展的原因,起初控制网络是相对封闭的系统,随着IP化发展趋势,对IP网传输能力、数据校验、协议安全、数据加密等逐渐暴露出安全短板。

  3、基础网络可靠性风险

  通常一个项目中,信息化业务网络往往会引起更多重视和投资,对于智能化网络,有时会抱着互联互通即可的态度,不仅在网络设备的选型,网络架构的规划和细分都没有足够的重视,导致智能化基础网络的可用性和可靠性存在较大的风险。特别是智能化系统音视频应用越来越多,例如高清视频监控、信息发布、呼叫系统等等,对于网络的性能和可靠性要求已经越来越高了。

  4、信息数据的安全威胁风险

  信息数据安全已经得到大家的共识,可能有人会问到这个问题和建筑智能化有什么关系呢。的确,以往智能化系统多数是单个系统设计和建设,随着智能化系统IP 应用越来越多,特别是系统之间协作程度增加,系统之间的信息数据交换、采集控制交互也越来越重要。智能化系统享受IP网络的互联互达到同时,其开放性也带来了更多的外来接入风险,不仅智能化专网的可靠性和安全性受到威胁,已智能化网络为跳板入侵企业信息网的安全事件也时有发生。采用物理隔离的单独建网不仅增加了用户的投资成本和管理维护成本,也难以满足多系统之间交互的实际需求,同时,智能化网络的自身可靠性也并没有实质性的改善。

  探索解决之道

  1、物理安全对策

  首先从设备、设备安装环境、线路和日常管理几个方面着手考虑,采用单介质传输技术,尽量采用光纤、双绞线作为传输媒介,封闭的综合管路系统,简化传输介质和线路的复杂性,提高传输可靠性。设备选型时考虑智能化系统的对网络的性能需求和冗余机制,以及设备对环境的适应性,例如温湿度、防尘防雷等。根据设备的安装部署,例如设备间、楼道竖井、室外弱电箱等位置,选择合适的设备和通讯连接方案。

  2、控制网络安全对策

  对控制网络的安全威胁对策,其实是一个多系统的工程,不仅需要IP网络的的接入安全、访问控制安全、数据传输加密校验等,还需要控制系统厂家的协议体系结构和产品等多方面的安全功能。当前首先可以从基础网络的防入侵防破坏、提高可靠性稳定性入手。

  3、基础网络可靠性对策

  特别是智能化基础网络可靠性主要包括2个大的方面,一是网络设备和传输链路的可靠性;二是智能化系统的不同数据类型速率和传输质量敏感度的可靠性。通过设备自身可靠性和设备、部件、线路冗余机制提高物理网络层面安全,同时采用QoS技术,对不同智能化系统的数据进行分类,按数据传输特性分组,设置不同优先级,保障关键和敏感的系统传输的时效性,例如报警、控制等信号优先级最高。同时对不同的分组进行标签计数,在所有传输环节的端口进行标签计数比对,快速诊断传输质量和故障点。

  4、信息数据安全对策

  智能化网络中主要是各类哑终端设别,其可操作性差,安全威胁较弱,管理服务器多在机房和控制室,由专人操作管理,容易进行安全控制。从智能化系统的网络安全角度,主要指防止智能化网络的私自接入和智能化系统为跳板入侵信息化网络。

  从规划设计的角度,采用区域化组网,便于子网之间的隔离控制和管理,如图示意:

     
登录/注册后看高清大图

  智能化网络中部署ESS对全网哑终端设备进行扫描,利用MAC地址自动学习功能,快速生产白名单。当有人私自接到楼层交换机或是拔下摄像头、自助查询机的网线插到电脑上,交换机端口通过白名单比对,判断接入电脑为非法终端,禁止接入,并记录认证失败日志弹窗告警。如需移除设备或是新增、替换设备时,只需在后台管理服务器上删除和添加相应记录即可。

  同时,采用ESS软件认证方式,不仅容易实现对设备的入网管理,而且投资较少,对智能化系统架构和网络架构没有影响,易于部署和实施。

  智能化网络的边界通过防火墙等访问控制手段接入全网交换机平台,实现各个网络之间的安全访问控制,在没有互联互通的需求前提下,可采用断开链路物理隔离手段。

  结语

  综上所述,随着建筑智能化系统的网络程度越来越高,潜在安全威胁也越来越凸显,例如曾报道的斯坦福大学附属医院2500名患者数据信息泄密事件、福建多家医院患者信息被窃事件等等。

  当然在实际的项目中,由于智能化系统的规模和应用的不同、集成程度的差异,因此对安全的要求也各不相同,也不一定要对所有的建筑智能化系统采用最好的安全措施和设备,而是要从满足实际需求的角度出发,考虑少投资、易管理、保安全的平衡点。




维修经验

主板Z77 中端主板选择真的好纠结啊

华人网P67 用了技嘉的UD5R 那个开机慢 那个无限重启 让我受够了 现在装一天新机 没有想好买什么 大家给点意见吧 不想为主板的事情再烦了。 选择1. P8Z77-V主要大家说这代主板超频都很水 是真 ...

维修经验

华硕X430UN 待机0.001A不触发已经解决

华人网华硕X430UN 待机0.001A不触发已经解决 评论 那就是公共点短路来自苹果APP客户端 评论 学习学习,感谢大神分享经验. 评论 管子短路吗 评论 直接测出来哪里的发烫,根本不通电,公共电都 ...

神舟战神T6TI-X5不开机维修
维修经验

神舟战神T6TI-X5不开机维修

华人网神舟战神T6TI-X5不开机机器型号如下图 版号:6-71-N85H0-D02B 故障现象:待机电流0.006A,按开关后上到0.015A后稳定不动 维修过程:从电流看,有很多电压没产生,按照时序检测,在图纸最后 ...

维修经验

惠普HP TPN-Q140短路维修

华人网今天又接到在大学校区做电脑同行的一台HP-TPN-Q140本子,上I7的U, 图片 001.jpg (54.02 KB, 下载次数: 2) 下载附件保存到相册 2016-8-19 02:53 上传 ,客户描述:可能是电源接口坏了,有时摇一摇 ...

维修经验

Nm-b190有线网卡

华人网R270-15IKBN不加电,电流表cc灯闪,说明主板有短路,测b+阻值正常,裸板能加电,最后锁定了网卡芯片,跟客户报价,客户说他有线网卡不用,直接拆了,加电无显,刷个bios搞定 登录/注 ...

维修经验

戴尔7520大短路非通病

华人网今日接修一台戴尔的7520的机器,接机8A大短心想这不是给我送钱来啦么,话不多说直接拆机,测公共点 PR102同学们肯定都懂直接拆掉PC107 ,PC108怀着新强澎湃的心情开始装机上电,涛声 ...

维修经验

A1466抖屏

华人网MacbookAIr原系统正常,装W10后,会出现视频发的问题现象,大家有没遇到过,给个思路,感激不尽!! 您的设备不支持视频标签。 来自安卓APP客户端 评论 遇到过一次屏的问题 评论 遇到 ...

维修经验

A1398全系列改集成显卡 100%成功 加精

华人网在我们维修中A1398这款机器经常性出现显存打黑胶的情况, 这样的情况处理显卡必然要同时处理显存, 这样搞到很多初学的人把板子搞到不显示或者搞到花屏,在黑胶维修的情况这是70%机会 ...

维修经验

戴尔3442 不触发待机0.095A

华人网戴尔3442不出发待机0.095A3v5v转换芯片发烫,电压都正常无3v5v更换芯片第一次更换电阻好了,20左右有不触发电流一样,第二维修加焊Ec芯片一个月后又不触发,待机电流一样,最后查到 ...

维修经验

ZQ6A不触发曲折维修路!!!

华人网接一台笔记本,型号如题,品牌是Emachines(特地上网查询了下,就是宏基的)版号为DAOZQ5MB6D0, 按开机无反应,拆机发现开机键上只有0.06V电压,明细不对,查图纸,发现开机键直通EC的95脚 ...