KNX Secure: 더욱 안전해진 스마트 빌딩 구축 솔루션
데이터 트래픽의 조작 및 기록 누출 없는 스마트 빌딩 제어 솔루션: 스마트 빌딩에서 가장 유의할 점은, 기본적인 기능 구현 이외에도 '데이터 보호'를 들 수 있을 것입니다. 이에 JUNG은 스마트 빌딩 부문에서 세계 최초로, 특정 제조업체나 특정 애플리케이션 제공업체에 얽매이지 않기에 '제조업체/응용 프로그램' 부문에서 독립적으로 구동 가능한, 안전한 KNX Secure 보안 표준을 사용합니다. 스마트 빌딩 제어 부문의 글로벌 보안 표준인 KNX Secure는 모든 데이터를 AES128 알고리즘으로 이중 보호하기에 더욱 안전한 시스템이라 할 수 있습니다.
빌딩 자동화 기술의 안전한 구현: KNX Secure를 사용하면 다양한 장치(예: JUNG Visu Pro 서버)와 연결 방식에 상관없이 스마트 빌딩을 안전하게 보호할 수 있습니다. KNX Secure는 유선 및 무선 기술(KNX RF)을 모두 사용하여 홈 및 빌딩 자동화 기술을 위한 유연하고 안전한 네트워크를 구축합니다. 암호화는 KNX 버스(데이터 보안)와 LAN(IP 보안) 모두에서 정보를 보호합니다.
이중으로 보호되는 KNX Secure
KNX Secure 장치의 커미셔닝 과정: 직관적인 애플리케이션으로, 안전하고 빠르며 간편하게 저장하기
설치업체가 KNX Secure 장비를 안전하게 설치하려면, 개별 구성 요소에 대한 장치 인증서가 필요합니다. 장치 인증서를 ETS에 통합해야 하기 때문에 JUNG Secure 장치는 제품 표면에 직접 QR 코드로 인쇄하여 제공합니다. 대개 장치 인증서의 입력 과정이 시간을 많이 잡아먹고 오류가 발생하기 마련이지만, JUNG의 QR 코드 덕분에 더 이상 JUNG 보안 앱을 사용할 필요가 없습니다.
KNX Secure 앱
JUNG KNX Secure Scanner 앱
KNX 시스템의 원격 유지보수 관리/프로그래밍
기술적 요구 사항
KNX 시스템의 원격 유지 관리를 위해 두 가지 구성 장치, 즉 IP 인터페이스 및 IP 인터페이스 결합형 파워 서플라이를 사용할 수 있습니다. IP 인터페이스 결합형 파워 서플라이는 최대 25 여 곳 이하의 KNX 제조업체 브랜드가 참여하는 소규모 프로젝트에 최적으로 사용할 수 있습니다. 대규모 프로젝트 혹은 Smart Visu Server를 사용한 시각화 솔루션 등이 적용된 현장의 경우, 설치자는 IP 인터페이스에 액세스할 수 있으므로 원격 유지 관리를 별도로 보완해야 할 것입니다.
IPS-Remote 보안 테스트 완료
IT 보안 공급업체인 Antago GmbH는 초창기부터 스마트 홈 문제에 관여해 왔습니다. 이러한 맥락에서 회사에서는 원격 유지보수 서비스인 JUNG IPS-Remote를 자세히 살펴보았습니다.
사용자의 승인은 시스템을 안전하게 만듭니다.
JUNG IPS-Remote는 원격 유지보수 시 항상 사용자의 승인을 받도록 설계되었습니다. 스마트 홈에 문제가 발생했을 때 사용자가 먼저 승인을 해야만, 원격 접근이 가능해집니다. 이는 잠재적인 공격의 시간을 최소화하는 중요한 안전 장치입니다. 또한 IPS-Remote는 사용자에게 더 큰 심리적 안정을 제공합니다. 외부에서 접근할 수 없는 시스템은 공격의 위험에서 자유롭기 때문입니다.
JUNG IPS-Remote는 원격 유지보수 시 항상 사용자의 승인을 받도록 설계되었습니다. 스마트 홈에 문제가 발생했을 때 사용자가 먼저 승인을 해야만, 원격 접근이 가능해집니다. 이는 잠재적인 공격의 시간을 최소화하는 중요한 안전 장치입니다. 또한 IPS-Remote는 사용자에게 더 큰 심리적 안정을 제공합니다. 외부에서 접근할 수 없는 시스템은 공격의 위험에서 자유롭기 때문입니다.
단일 공급업체의 보안 서비스
JUNG은 KNX 스위치 및 블라인드 액추에이터, KNX 푸시 버튼, 라인 커플러, IP 라우터, IP 인터페이스 또는 USB 데이터 인터페이스와 같은 시스템 구성 요소부터 시각화까지 포괄적인 범위의 구성 요소를 갖춘 안전한 KNX 시스템 기술을 제공합니다. KNX Secure가 적용된 솔루션은 가장 최신 암호화 프로세스를 기반으로 데이터 보안을 보장합니다.
수동 센서
액추에이터
시스템 구성요소
중앙 제어 및 게이트웨이
데이터베이스를 빠르고 쉽게 다운로드하세요
JUNG 온라인 카탈로그에는 모든 KNX Secure 제품에 대한 데이터베이스, 데이터 시트 등 다양한 자료가 포함되어 있습니다. 통합자는 필요한 모든 정보와 다운로드를 빠르고 명확하게 이용할 수 있습니다.
애플리케이션 예시/사용 사례
새로운 창고는 기존 건물의 배치에 물류 시스템 적으로도,건축적으로 적합합니다. 마찬가지로, 새 창고를 기존 KNX 시스템에 통합하기 위해 자동화를 다시 생각할 필요가 없습니다.
기존 시스템에서 이미 사용 중인 중앙 장치(예: 기상 관측소, 시각화)를 사용하고 새로 구축된 섹션의 장치로 이를 개선하면 됩니다.
프로젝트 목표
- 기존 시스템의 리소스 및 비용 절감 확장
- 기존 시스템의 시너지 효과 활용
- 신규 구간의 갈바닉 분리
- 최대 확장 길이 증가
ETS의 단계
- 새로운 라인 추가
- KNX IP 라우터로 IPR 300 S REG 추가
- 암호화되지 않은 모드에서 IPR 300 S REG 사용
- 필터 테이블 활성화 및 작동
- 제조업체 사양에 따라 다른 모든 장치 커미셔닝
나만의 영역을 개별적으로 설계하세요: KNX는 다양한 자동화 가능성을 제공합니다. 새 건물의 경우 새 KNX 프로젝트를 생성합니다. 그런 다음 IP 인터페이스를 갖춘 파워 서플라이 뒤에 원하는 장치를 통합합니다.
최적의 장치 선택으로 전력 소비를 줄이고 효율성을 높일 수 있습니다. 필요한 경우 KNX 시스템 구성 요소를 확장하지 않고도 시각화를 간단히 개조할 수 있습니다.
프로젝트의 목표
- 신규 설치의 리소스 및 비용 절감 구축
- 고성능 및 미래 보장형 설치
ETS의 단계
- 새 프로젝트를 생성합니다.
- 새 라인 추가
- KNX 데이터 인터페이스로 203201SIPSR 추가
- 제조업체 사양에 따라 다른 모든 장치 커미셔닝
나만의 취향에 맞는 나만의 공간. KNX는 다양한 개별 자동화 가능성을 제공합니다. 새 건물의 경우 새 KNX 프로젝트를 생성합니다. 이를 위해서는 IP 인터페이스가 필요하고 필요한 장치를 시스템 통합 솔루션에 통합해야 합니다.
인터페이스의 소프트웨어 업그레이드 옵션은 원격 계획 및 유지보수를 가능하게 합니다. 커미셔닝 후에는 고객 네트워크 외부에서 주택 소유자의 허가를 받아 시스템에 액세스할 수 있습니다. 원격 유지보수는 더 이상 운전 시간이 필요 없음을 의미합니다. 필요한 경우 KNX 시스템 구성 요소를 확장하지 않고도 시각화를 개조할 수 있습니다.
프로젝트의 목표
- 신규 설치의 리소스 및 비용 절감
- 고성능 및 미래 보장형 설치
옵션 소프트웨어 업그레이드와 연계
- 출장 비용 없이 후속 프로젝트 설계 가능
- 고객 네트워크 외부에서도 커미셔닝 중 최고 수준의 보안 보장
ETS의 단계
- 새 프로젝트를 생성합니다.
- 새 라인 추가
- KNX 데이터 인터페이스로 IPS 300 S REG를 추가합니다.
- 제조업체 사양에 따라 다른 모든 장치 커미셔닝
소프트웨어 업그레이드와 관련 사
- MyJUNG을 통해 IPS Remote 라이선스 구매하기
- 프로젝트 비밀번호 할당
- 암호화 모드에서 IPS 300 S REG 사용
- 장치 인증서 입력
- 원격 구성을 위한 릴리스 코드 할당
한 지붕 아래 두 개의 집 - 여기서 KNX는 다양한 개별 자동화 가능성을 제공합니다. 새 건물의 경우 새 KNX 프로젝트를 생성합니다. 각 당사자에게 고유한 KNX IP 라우터를 부여한 다음 원하는 장치를 시스템 통합 솔루션에 통합합니다.
이 분할을 통해 각 당사자는 자체 KNX 아일랜드 시스템에만 액세스할 수 있습니다. 그러나 동시에 중앙 구성 요소는 공동으로 사용할 수 있습니다. 이러한 방식으로 중앙 기상 관측소는 두 개의 개별 하우스 파티에 자동화와 관련된 데이터를 제공합니다.
프로젝트의 목표
- 두 생활 공간의 정확한 분리
- 중앙 구성 요소의 공동 사용
ETS의 단계
- 새 프로젝트를 만듭니다.
- 새 라인 추가
- 각 상에 IPR 300 S REG를 IP 라우터로 추가합니다.
- 암호화되지 않은 모드에서 IPR 300 S REG 사용
- 필터 테이블 활성화 및 작동
- 서브 회선 재프로그래밍을 위한 잠금 활성화(예: 외부)
- 제조업체 사양에 따라 다른 모든 장치 커미셔닝
다층 오피스 빌딩에 대한 요구 사항은 업무 세계만큼이나 다양합니다. 이러한 신축 건물의 경우 층당 하나의 KNX IP 라우터와 하나의 Smart Visu Server를 제공해야 합니다. 이렇게 하면 각 층이 자체적으로 작동하면서도 중앙에서 관리할 수 있습니다.
유효 수명 기간 동안 한 층이 현대화되면 다른 모든 영역은 공사 중 발생할 수 있는 손상으로부터 최적으로 보호됩니다. 날씨 감지 센서와 같은 중앙 장치는 별도의 또는 기존 KNX IP 라우터를 통해 전체 시스템에 간단히 통합됩니다. 중앙 장치를 위한 별도의 회선을 계획하는 것이 좋습니다.
프로젝트의 목표
- 전체 시스템의 기능적 신뢰성
- 시각화와 KNX 버스 간의 연결 보장
- 고장 발생 시 갈바닉 분리
- 중앙 명령의 전송 속도 향상
- 케이블링 비용 절감(각 섹션에만 네트워크 설치)
ETS의 단계
- 새 프로젝트를 생성합니다.
- 새 라인 추가
- 각 케이스에 IPR 300 S REG를 IP 라우터로 추가합니다.
- 암호화되지 않은 모드에서 IPR 300 S REG 사용
- 필터 테이블 활성화
- 애플리케이션에서 선호하는 연결 사용 및 시작(시각화 통신용)
- 시각화를 위한 IP 터널링 설정(예약된 터널 사용)
- 제조업체 사양에 따라 다른 모든 장치 커미셔닝
자동차 대리점을 계획할 때는 조직적, 경제적, 건축적 관점을 고려해야 합니다. 또한 향후 건물을 쉽게 최적화할 수 있는 것도 중요합니다.
커미셔닝 후에는 고객 네트워크 외부에서도 시스템을 개별적으로 최적화할 수 있습니다. 이를 위해서는 추가 IP 인터페이스와 인터페이스용 소프트웨어 업그레이드가 필요합니다.
이를 위해 작업 영역당 하나의 IP 라우터를 사용하세요. 또한 중앙 제어 구성 요소로 Smart Visu Server를 제공하세요. 이렇게 하면 각 영역이 자체적으로 작동하면서도 중앙에서 관리할 수 있습니다. 유효 수명 기간 동안 한 구역이 현대화되면 다른 모든 구역은 공사 중 발생할 수 있는 손상으로부터 최적으로 보호됩니다. 중앙 장치를 위한 별도의 회선을 계획해야 합니다.
프로젝트의 목표
- 전체 시스템의 기능적 신뢰성
- 시각화와 KNX 버스 간의 연결 보장
- 고장 발생 시 갈바닉 분리
- 중앙 명령 전송 속도 향상
- 케이블링 비용 절감(각 섹션에만 네트워크 설치)
소프트웨어 업그레이드 옵션과의 연계
- 출장 비용 없이 추가 프로젝트 구성 가능
- 고객 네트워크 외부에서도 커미셔닝 중 최고 수준의 보안 보장
ETS의 단계
- 새 프로젝트를 생성합니다.
- 새 라인 추가
- 각 케이스에 IPR 300 S REG를 IP 라우터로 추가합니다.
- 암호화되지 않은 모드에서 IPR 300 S REG 사용
- 필터 테이블 활성화
- 애플리케이션에서 선호하는 연결 사용 및 시작(시각화 통신용)
- 시각화를 위한 IP 터널링 설정(예약된 터널 사용)
- 제조업체 사양에 따라 다른 모든 장치 커미셔닝
소프트웨어 업그레이드와 관련하여:
- KNX 데이터 인터페이스로 IPS 300 S REG를 추가합니다.
- myJUNG을 통해 IPS Remote 라이선스 구매
- 프로젝트 비밀번호 할당
- 암호화 모드에서 IPS 300 S REG 사용
- 장치 인증서 입력
- 원격 구성을 위한 릴리스 코드 할당
건물 자동화를 통해 전문적인 기분 좋은 요소 만들기: 백그라운드에서 최첨단 기술을 통해 고객에게 최고 수준의 편안함을 제공하고 에너지 효율을 극대화하여 호텔 건물을 운영하세요.
중앙 기상 관측소를 통해 위치 기반 날씨 데이터를 빌딩 자동화 시스템으로 전송할 수 있습니다. 실외 온도가 상승하면 난방 조절이 줄어들어 비용과 자원을 절약할 수 있습니다. 이러한 이점을 항상 누릴 수 있도록 시스템은 완전히 암호화된 KNXnet/IP 네트워크에서 운영되어야 합니다. 이렇게 하면 빌딩 자동화 인프라에 대한 해커의 잠재적 공격이 훨씬 더 어려워집니다.
프로젝트의 목표
- 신규 설비의 리소스 및 비용 절감 구축
- 일상 프로세스의 최적화 및 자동화
- 고객 데이터 보호
- 암호화된 통신
- 해커 공격으로부터 보호
- 고성능 및 미래 보장형 설치
ETS의 단계
- 새 프로젝트 생성 및 프로젝트 비밀번호 할당
- 새 라인 추가
- 각 경우에 IPR 300 S REG를 IP 라우터로 추가합니다.
- 암호화 모드에서 IPR 300 S REG 사용
- 장치 인증서 입력
- 커미셔닝 비밀번호 변경 (선택 사항)
- 인증 코드 변경(선택 사항)
- 필터 테이블 활성화
- 애플리케이션에서 선호하는 연결 사용 및 시작(시각화 통신용)
- 시각화를 위한 IP 터널링 설정(예약된 터널 사용)
- 제조업체 사양에 따라 다른 모든 장치 커미셔닝
추가 참고 사항
- 프로젝트가 열려 있을 때는 비밀번호가 필요하지 않습니다.
- 프로젝트가 열려 있지 않은 경우 커미셔닝 비밀번호를 입력해야 합니다.
새로운 스마트 호텔은 개인의 편의를 위한 새로운 기준을 제시합니다. 건물 자동화를 통해 고객에게 부가가치를 제공하고 호텔 직원의 업무 부담을 덜어주세요. 스마트 호텔은 여러 영역을 포괄할 수 있습니다.
예를 들어 중앙 위치에서 모든 객실의 온도를 설정하거나 변경할 수 있습니다. 투숙객의 DND(방해 금지) 또는 MUR(객실 정리) 요청도 중앙 위치에서 확인할 수 있습니다. 이를 통해 일일 청소 프로세스를 최적으로 계획하고 실행할 수 있습니다. 호텔에서는 민감한 데이터도 전송되므로 최첨단 기술을 사용하여 데이터를 보호하는 것이 좋습니다. 이를 위해 완전히 암호화된 KNXnet/IP 네트워크를 운영하여 게스트와 고객을 보호하세요. 고객 데이터를 보호하면 호텔 소유주 역시 빌딩 자동화 기술에 대한 해커의 공격으로부터 최적으로 보호되는 부수적인 효과도 얻을 수 있습니다.
프로젝트의 목표
- 고객 데이터의 보안을 최우선으로 합니다.
- 최신 보안 표준에 따른 커뮤니케이션
- 각 섹션은 자체 "아일랜드"로 간주됩니다.
- 프로젝트 설계는 거의 무한대로 재생산 가능
- JVP(JUNG Visu Pro) 호텔은 KNX-IP 인터페이스를 통해 각 "아일랜드"의 중앙 정보를 관리합니다.
- 장애 발생 시 필요한 지식이 최소로 줄어듭니다.
- 예비 장치 저장 공간 최소화
- 교체 장치 사전 프로그래밍 가능
ETS의 단계
- 새 프로젝트 생성 및 프로젝트 비밀번호 할당
- 새 라인 추가
- 각 케이스에 203201SIPSR을 IP 인터페이스로 추가합니다.
- 암호화 모드에서 203201SIPSR 사용
- 장치 인증서 입력
- 커미셔닝 비밀번호 변경 (선택 사항)
- 인증 코드 변경(선택 사항)
- 애플리케이션에서 선호하는 연결 사용 및 시작(시각화 통신용)
- 시각화를 위한 IP 터널링 설정(예약된 터널 사용)
- 제조업체 사양에 따라 다른 모든 장치 커미셔닝
추가 참고 사항
- 프로젝트가 열려 있을 때는 비밀번호가 필요하지 않습니다.
- 프로젝트가 열려 있지 않은 경우 커미셔닝 비밀번호를 입력해야 합니다.