一、智能建筑的隐形风险

一栋法兰克福 A 级写字楼曾因未加密的 IP 网关遭攻击，黑客远程关闭整栋楼的暖通与照明，直接损失超 10 万欧元。智能建筑越互联，攻击面越大——照明、HVAC、门禁，每一个子系统都是潜在入口。

KNXSecure 正是为此而生。

二、KNX Secure 是什么？

2015年，KNX 协会推出 KNX Secure 安全标准，采用 AES-128 CCM 加密算法（符合 ISO 18033-3），通过 VDE 信息安全认证，完全向下兼容传统 KNX 设备。其核心是分层双保险：

KNXIP Secure：加密 IP 骨干网通信，防止黑客通过公网入侵路由器或截获远程调试数据。守住"外部大门"。

KNXData Secure：端到端加密 TP 总线上的设备报文，即使攻击者物理接入总线，也无法伪造指令或窃听数据。锁住"内部通道"。