KNX Secure: Sicherheit im Smart Building
Keine Manipulation und keine Aufzeichnung des Datenverkehrs: Auch in einem Smart Building steht der Datenschutz an höchster Stelle. Aus diesem Grund verwenden wir den weltweit ersten hersteller- und anwendungsunabhängigen Sicherheitsstandard für smarte Gebäude. KNX Secure schützt zweifach und sichert sämtliche Daten mit dem AES128-Algorithmus.
Sichere Umsetzung der Gebäudeautomation: Mit KNX Secure ist das Smart Building sicher, auch über verschiedene Geräte (z. B. JUNG Visu Pro Server) und deren Verbindungsmethoden hinweg. KNX Secure nutzt sowohl drahtgebundene als auch drahtlose Technologien (KNX RF), um ein flexibles und sicheres Netzwerk für die Haus- und Gebäudeautomation zu schaffen. Die Verschlüsselung sichert die Informationen sowohl auf dem KNX Bus (Data Secure) als auch im LAN (IP Secure).
Doppelt gesichert mit KNX Secure
Was bedeutet die NIS-2-Richtlinie für die Fachplanung von Gebäuden?
Cyberangriffe auf kritische Infrastrukturen, öffentliche Einrichtungen und Unternehmen nehmen rapide zu, und die dadurch verursachten Schäden sind immens. Mit der NIS-2-Richtlinie reagiert die EU darauf und stellt erweiterte Sicherheitsanforderungen, die in naher Zukunft viele Planungs- und Bauprojekte betreffen werden.
KNX Secure in Betrieb nehmen:Sicher, schnell und einfach mit JUNG Secure Apps
Damit eine KNX Anlage sicher wird, benötigen Installateurinnen und Installateure die Gerätezertifikate der einzelnen Komponenten. Sie müssen in die ETS integriert werden und sind deshalb als QR-Code direkt auf den JUNG Geräten abgedruckt. Zeitintensives und fehleranfälliges Abtippen der Gerätezertifikate entfällt mithilfe der JUNG Secure Apps.
KNX Secure Apps
JUNG KNX Secure Scanner
Sichere und effiziente Fernwartung des KNX Systems
Die technischen Voraussetzungen
Für die Fernwartung eines KNX Systems stehen zwei Komponenten zur Auswahl: Die IP-Schnittstelle und die Spannungsversorgung mit IP-Schnittstelle. Für kleinere Projekte mit bis zu 25 KNX Teilnehmern ist die Spannungsversorgung mit IP-Schnittstelle ideal. Bei größeren Projekten, oder für die Nachrüstung von z. B. einer Visualisierung mittels Smart Visu Server, greifen Installateure zur IP-Schnittstelle und ergänzen so die Fernwartung separat.
IPS-Remote auf Sicherheit geprüft
Als Anbieter für IT-Sicherheit hat sich die Antago GmbH von Anfang an auch mit dem Thema Smart Home beschäftigt. In dem Zusammenhang hat sich das Unternehmen die Fernwartung JUNG IPS-Remote genauer angeschaut.
FREIGABE DURCH DEN BAUHERREN MACHT DAS SYSTEM SICHER
JUNG IPS-Remote arbeitet bei der Fernwartung grundsätzlich mit der Zustimmung des Bauherrn. Benötigt dieser Hilfe in seinem Smart Home, muss er zunächst eine Freigabe erteilen. Dadurch ist das Zeitfenster eines theoretischen Angriffs auf ein Minimum reduziert. IPS-Remote garantiert zudem auch die gefühlte Sicherheit beim Bauherrn, denn wenn etwas nicht von außen erreichbar ist, kann es auch nicht angegriffen werden.
JUNG IPS-Remote arbeitet bei der Fernwartung grundsätzlich mit der Zustimmung des Bauherrn. Benötigt dieser Hilfe in seinem Smart Home, muss er zunächst eine Freigabe erteilen. Dadurch ist das Zeitfenster eines theoretischen Angriffs auf ein Minimum reduziert. IPS-Remote garantiert zudem auch die gefühlte Sicherheit beim Bauherrn, denn wenn etwas nicht von außen erreichbar ist, kann es auch nicht angegriffen werden.
Sicherheit aus einer Hand
JUNG bietet sichere KNX Systemtechnik mit umfassender Komponententiefe: Von der Basis mit den KNX Schalt- und Jalousieaktoren, den KNX Tastern über die Systemgeräte wie Linienkoppler, IP-Router, IP-Schnittstelle oder USB-Datenschnittstelle bis hin zur Visualisierung. Lösungen mit JUNG KNX Secure gewährleisten Datensicherheit nach modernstem Verschlüsselungsverfahren.
Manuelle Sensoren
Aktoren
Systemgeräte
Zentrale Steuerung und Gateways
Schnell & einfach Datenbanken herunterladen
Der JUNG Online-Katalog führt zu jedem KNX-Secure-Produkt Datenbank, Datenblatt, Leistungstext und vieles mehr. So haben Integratorinnen und Integratoren immer alle Informationen und Downloads schnell und übersichtlich zur Hand.
Anwendungsbeispiele / Use Cases
Eine neue Lagerhalle fügt sich logistisch und architektonisch in die Anordnung der Bestandsgebäude ein. Ebenso muss auch im Bereich der Automation nicht neu gedacht werden, um die neue Lagerhalle in die bestehende KNX Anlage zu integrieren.
Nutzen Sie die bereits verwendeten zentralen Geräte (z. B. Wetterstation, Visualisierung) der bestehenden Anlage und erweitern diese um die Geräte des neu geschaffenen Bauabschnitts.
Zielsetzung an das Projekt
- Ressourcen- und kostenschonende Erweiterung einer bestehenden Anlage
- Nutzung von Synergieeffekten aus der vorhandenen Anlage
- Galvanische Trennung der Bauabschnitte
- Erhöhung der maximalen Ausbaulänge
Schritte in der ETS
- Neue Linie hinzufügen
- IPR 300 S REG als KNX IP-Router hinzufügen
- IPR 300 S REG im unverschlüsselten Modus verwenden
- Filtertabellen aktivieren und in Betrieb nehmen
- Alle weiteren Geräte nach Herstellervorgabe in Betrieb nehmen
Das eigene Reich individuell gestaltet: KNX bietet viele Möglichkeiten der Automation. Für einen Neubau legen Sie ein neues KNX Projekt an. Anschließend binden Sie die gewünschten Geräte hinter die Spannungsversorgung mit IP-Schnittstelle ein.
Durch die optimale Auswahl der Geräte reduzieren Sie die Leistungsaufnahme und erhöhen die Effizienz. Bei Bedarf rüsten Sie einfach eine Visualisierung ohne Erweiterung der KNX Systemgeräte nach.
Zielsetzung an das Projekt
- Ressourcen- und kostenschonende Errichtung einer Neuanlage
- Performante und zukunftssichere Installation
Schritte in der ETS
- Neues Projekt erstellen
- Neue Linie hinzufügen
- 203201SIPSR als KNX Datenschnittstelle hinzufügen
- Alle weiteren Geräte nach Herstellervorgabe in Betrieb nehmen
Die eigenen vier Wände nach Ihren Wünschen. KNX bietet hier viele individuelle Möglichkeiten der Automation. Für einen Neubau legen Sie ein neues KNX Projekt an. Dabei benötigen Sie eine IP-Schnittstelle und binden anschließend die gewünschten Geräte ein.
Das optionale Softwareupgrade der Schnittstelle ermöglicht die Fernprojektierung: Nach der Erstinbetriebnahme ist so auch ein Zugriff auf die Anlage außerhalb des Kundennetzwerkes möglich – selbstverständlich nach der Genehmigung durch den Hauseigentümer. Durch die Fernwartung entfallen Anfahrtszeiten. Bei Bedarf kann eine Visualisierung ohne Erweiterung der KNX Systemgeräte nachgerüstet werden.
Zielsetzung an das Projekt
- Ressourcen- und kostenschonende Errichtung einer Neuanlage
- Performante und zukunftssichere Installation
In Verbindung mit dem optionalen Software-Upgrade
- Nachträgliche Projektierung ohne Anfahrtzeiten möglich
- Höchstes Maß an Sicherheit bei der Inbetriebnahme auch außerhalb des Kundennetzwerkes
Schritte in der ETS
- Neues Projekt erstellen
- Neue Linie hinzufügen
- IPS 300 S REG als KNX Datenschnittstelle hinzufügen
- Alle weiteren Geräte nach Herstellervorgabe in Betrieb nehmen
In Verbindung mit dem Software-Upgrade
- Kauf der IPS-Remote Lizenz über myJUNG
- Projektpasswort vergeben
- IPS 300 S REG in verschlüsseltem Modus verwenden
- Eingabe des Gerätezertifikats
- Eingabe des Freischaltcodes für die Fernprojektierung
Zwei Zuhause unter einem Dach. KNX bietet hier viele individuelle Möglichkeiten der Automation. Für einen Neubau legen Sie ein neues KNX Projekt an. Jede Partei berücksichtigen Sie dabei mit einem eigenen KNX IP-Router und binden dann die gewünschten Geräte ein.
Durch diese Teilung stellen Sie sicher, dass jede Partei nur auf ihre eigene KNX Insel-Anlage zugreifen kann. Gleichzeitig können aber zentrale Komponenten gemeinsam genutzt werden. So versorgt eine zentrale Wetterstation die beiden einzelnen Hausparteien mit automationsrelevanten Daten.
Zielsetzung an das Projekt
- Exakte Trennung beider Wohnbereiche
- Gemeinsame Nutzung zentraler Komponenten
Schritte in der ETS
- Neues Projekt erstellen
- Neue Linien hinzufügen
- IPR 300 S REG jeweils als IP-Router hinzufügen
- IPR 300 S REG im unverschlüsselten Modus verwenden
- Filtertabellen aktivieren und in Betrieb nehmen
- Sperre zum Umprogrammieren der Unterlinie (z. B. Außenbereich) aktivieren
- Alle weiteren Geräte nach Herstellervorgabe in Betrieb nehmen
So vielfältig wie die Arbeitswelt sind auch die Anforderungen an mehrgeschossige Bürogebäude. Bei einem solchen Neubau sollten Sie pro Etage ein KNX IP-Router und ein Smart Visu Server vorsehen. So kann jede Etage für sich agieren aber dennoch zentral verwaltet werden.
Sollte eine Etage innerhalb der Nutzungszeit modernisiert werden, sind alle anderen Bereiche vor eventuellen Bauarbeitsschäden optimal geschützt. Zentrale Geräte, wie eine Wetterstation, werden einfach über einen separaten oder vorhandenen KNX IP-Router in die Gesamtanlage eingebunden. Für die zentralen Geräte empfiehlt es sich, eine separate Linie einzuplanen.
Zielsetzung an das Projekt
- Funktionssicherheit der Gesamtanlage
- Zugesicherte Verbindung zwischen der Visualisierung und dem KNX Bus
- Galvanische Trennung im Fehlerfall
- Erhöhte Geschwindigkeit der Übermittlung von zentralen Befehlen
- Verringerter Verkabelungsaufwand (nur Netzwerk in jeden Abschnitt legen)
Schritte in der ETS
- Neues Projekt erstellen
- Linie hinzufügen
- IPR 300 S REG jeweils als IP-Router hinzufügen
- IPR 300 S REG im unverschlüsselten Modus verwenden
- Filtertabellen aktivieren
- Bevorzugte Verbindung in der Applikation verwenden und in Betrieb nehmen (für Visualisierungskommunikation)
- IP-Tunneling zur Visualisierung aufbauen (reservierten Tunnel verwenden)
- Alle weiteren Geräte nach Herstellervorgabe in Betrieb nehmen
Bei der Planung eines Autohauses sollten die organisatorischen, ökonomischen und architektonischen Gesichtpunkte beachtet werden. Wichtig ist zudem, das Gebäude auch in Zukunft leicht optimieren zu können.
Hierzu setzen Sie pro Arbeitsbereich einen IP-Router ein. Als zentrale Komponente zur Steuerung sehen Sie zudem einen Smart Visu Server vor. So kann jeder Bereich für sich agieren aber dennoch zentral verwaltet werden. Sollte ein Bereich innerhalb der Nutzungszeit modernisiert werden, sind alle anderen Bereiche vor eventuellen Bauarbeitsschäden optimal geschützt. Für die zentralen Geräte sollten Sie eine separate Linie einplanen.
Eine individuelle Optimierung der Anlage nach der Erstinbetriebnahme kann auch außerhalb des Kundennetzwerks ermöglicht werden. Hierfür benötigen Sie eine zusätzliche IP-Schnittstelle und das Software-Upgrade der Schnittstelle.
Zielsetzung an das Projekt
- Funktionssicherheit der Gesamtanlage
- Zugesicherte Verbindung zwischen der Visualisierung und dem KNX Bus
- Galvanische Trennung im Fehlerfall
- Erhöhte Geschwindigkeit bei Übermittlung von zentralen Befehlen
- Verringerter Verkabelungsaufwand (nur Netzwerk in jeden Abschnitt legen)
In Verbindung mit dem optionalen Software-Upgrade:
- Nachträgliche Projektierung ohne Reisekosten möglich
- Höchstes Maß an Sicherheit bei der Inbetriebnahme auch außerhalb des Kundennetzwerkes
Schritte in der ETS
- Neues Projekt erstellen
- Linien hinzufügen
- IPR 300 S REG jeweils als IP-Router hinzufügen
- IPR 300 S REG im unverschlüsselten Modus verwenden
- Filtertabellen aktivieren
- Bevorzugte Verbindung in der Applikation verwenden und in Betrieb nehmen (für Visualisierungskommunikation)
- IP-Tunneling zur Visualisierung aufbauen (reservierten Tunnel verwenden)
- Alle weiteren Geräte nach Herstellervorgabe in Betrieb nehmen
In Verbindung mit dem Software-Upgrade:
- IPS 300 S REG als KNX Datenschnittstelle hinzufügen
- Kauf der IPS-Remote-Lizenz über myJUNG
- Projektpasswort vergeben
- IPS 300 S REG im verschlüsselten Modus verwenden
- Eingabe des Gerätezertifikats
- Eingabe des Freischaltcodes für die Fernprojektierung
Mit Gebäudeautomation professionelle Wohlfühlfaktoren schaffen: Bieten Sie Ihren Gästen mit modernster Technik im Hintergrund den höchsten Komfort und betreiben Sie Ihr Hotelgebäude mit maximaler Energieeffizienz.
Eine zentrale Wetterstation lässt standortbezogene Wetterdaten in die Gebäudeautomation einfließen. Die Heizungsregelung fährt bei steigenden Außentemperaturen zurück und spart so Geld und Ressourcen. Damit Sie von diesen Nutzen stets profitieren können, sollte die Anlage in einem vollverschlüsseltem KNXnet/IP-Netzwerk betrieben werden. Das erschwert potenzielle Hacker-Angriffe auf die Gebäudeautomationsinfrastruktur deutlich.
Zielsetzung an das Projekt
- Ressourcen- und kostenschonende Errichtung einer Neuanlage
- Optimierung und Automatisierung von täglichen Prozessen
- Schutz der Kundendaten
- Verschlüsselte Kommunikation
- Schutz vor Hacker-Angriffen
- Performante und zukunftssichere Installation
Schritte in der ETS
- Neues Projekt erstellen und Projektpasswort vergeben
- Linien hinzufügen
- IPR 300 S REG jeweils als IP-Router hinzufügen
- IPR 300 S REG im verschlüsselten Modus verwenden
- Eingabe des Gerätezertifikats
- Inbetriebnahme-Passwort ändern (optional)
- Authentifizierungscode ändern (optional)
- Filtertabellen aktivieren
- Bevorzugte Verbindung in der Applikation verwenden und in Betrieb nehmen (für Visualisierungskommunikation)
- IP-Tunneling zur Visualisierung aufbauen (reservierten Tunnel verwenden)
- Alle weiteren Geräte nach Herstellervorgabe in Betrieb nehmen
Zusatzhinweis
- Bei geöffnetem Projekt sind die Eingaben der Passwörter nicht erforderlich
- Bei nicht geöffnetem Projekt ist die Eingabe des Inbetriebnahme-Passwortes erforderlich
Moderne Hotels setzen neue Standards bei individuellem Komfort. Bieten Sie Ihren Gästen einen Mehrwert durch Gebäudeautomation und entlasten Sie das Hotelpersonal. Das smarte Hotel kann einige Bereiche abdecken.
So können Sie beispielsweise von zentraler Stelle aus die Temperatur in allen Räumen vorgeben oder verändern. Eine DND oder MUR Anforderung des Gastes kann ebenfalls an zentraler Stelle eingesehen werden. So können Sie den täglichen Reinigungsprozess optimal vorplanen und ausführen. Da in einem solchen Hotel auch sensible Daten übertragen werden, empfehlen wir die Daten mit modernster Technik zu schützen. Betreiben Sie hierfür zum Schutz ihrer Gäste und Kunden ein vollverschlüsseltes KNXnet/IP-Netzwerk. Der Schutz der Kundendaten hat den Nebeneffekt, dass Sie als Hotelbetreiber ebenfalls optimal vor Hacker-Angriffen auf Ihre Gebäudeautomationstechnik geschützt sind.
Zielsetzung an das Projekt
- Die Sicherheit der Gästedaten steht an höchster Stelle
- Kommunikation nach modernsten Sicherheitsstandards
- Jeder Abschnitt wird als eigene "Insel" angesehen
- Projektierung lässt sich nahezu unendlich spiegeln
- JUNG Visu Pro (JVP) Hotel verwaltet zentrale Informationen einer jeden „Insel“ über die KNX IP-Schnittstelle
- Im Fehlerfall werden die benötigten Kenntnisse auf ein Minimum reduziert
- Minimierung der Ersatzgeräte-Lagerhaltung
- Ersatzgeräte können bereits vorprogrammiert werden
Schritte in der ETS
- Neues Projekt erstellen und Projektpasswort vergeben
- Linien hinzufügen
- 203201SIPSR jeweils als IP-Schnittstelle hinzufügen
- 203201SIPSR im verschlüsselten Modus verwenden
- Eingabe des Gerätezertifikats
- Inbetriebnahme-Passwort ändern (optional)
- Authentifizierungscode ändern (optional)
- Bevorzugte Verbindung in der Applikation verwenden und in Betrieb nehmen (für Visualisierungskommunikation)
- IP-Tunneling zur Visualisierung aufbauen (reservierten Tunnel verwenden)
- Alle weiteren Geräte nach Herstellervorgabe in Betrieb nehmen
Zusatzhinweise
- Bei geöffnetem Projekt sind die Eingaben der Passwörter nicht erforderlich
- Bei nicht geöffnetem Projekt ist die Eingabe des Inbetriebnahme-Passwortes erforderlich
Lust auf Smart Home?
Konfigurieren Sie Ihr persönliches Smart Home ganz einfach virtuell zuhause oder erleben Sie intelligente Gebäudetechnik von JUNG in Funktion. Besuchen Sie uns in unseren Showrooms & Brandstores.
JUNG Newsletter
Produktneuheiten, Architektur-Referenzen und Smart-Home-Trends: Mit den zielgruppengerechten JUNG Newslettern sind Sie immer bestens informiert, wenn es um Neuigkeiten und Trends rund um JUNG geht.