隨著智能建筑的崛起，確保其局域網(wǎng)（LAN）安全變得尤為重要。智能建筑局域網(wǎng)攜帶大量設(shè)備和傳感器數(shù)據(jù)，全部安全漏洞都可能導(dǎo)致隱私泄露、設(shè)備失控乃至系統(tǒng)癱瘓。以下是幫助你提升智能建筑局域網(wǎng)安全性的五個好實(shí)踐。

1. 提升網(wǎng)絡(luò)邊界安全

應(yīng)用防火墻

防火墻是維護(hù)局域網(wǎng)的第一道防線，可以選擇瀏覽網(wǎng)絡(luò)的數(shù)據(jù)包，以阻止未經(jīng)授權(quán)的瀏覽。配置防火墻時，應(yīng)設(shè)嚴(yán)格訪問控制策略，只可以必需的通信與服務(wù)基本。

設(shè)立虛似專用網(wǎng)絡(luò)（VPN）

VPN能夠?yàn)檫h(yuǎn)程訪問給予安全加密通道，以保證遠(yuǎn)程用戶和設(shè)備瀏覽局域網(wǎng)時的數(shù)據(jù)安全。智能建筑的管理者和維護(hù)人員應(yīng)通過VPN進(jìn)行遠(yuǎn)程管理和維護(hù)，以防止網(wǎng)絡(luò)設(shè)備的直接曝出。

2. 推行強(qiáng)身份驗(yàn)證制度

多因素認(rèn)證（MFA）

MFA給予兩種或兩種以上的獨(dú)立驗(yàn)證方法，以提升密鑰管理安全性。MFA應(yīng)開啟智能建筑的關(guān)鍵系統(tǒng)及設(shè)備管理界面，以防止未經(jīng)授權(quán)的訪問。

設(shè)備驗(yàn)證

確保傳送到局域網(wǎng)的設(shè)備都經(jīng)過認(rèn)證和注冊。沒經(jīng)認(rèn)證設(shè)備不能訪問網(wǎng)絡(luò)資源，防止有意設(shè)備連接網(wǎng)絡(luò)造成安全隱患。

3. 提升網(wǎng)絡(luò)設(shè)備安全配置

準(zhǔn)時更新固件和軟件

網(wǎng)絡(luò)設(shè)備的固件和軟件通常包括安全補(bǔ)丁和更新。不斷更新這些軟件可以修復(fù)已知的漏洞，防止攻擊者通過這個漏洞進(jìn)行攻擊。

關(guān)掉未使用的服務(wù)與端口

默認(rèn)情況下，很多網(wǎng)絡(luò)設(shè)備可能使用多個服務(wù)與端口。關(guān)掉多余的服務(wù)和端口能夠降低攻擊面和被攻擊風(fēng)險(xiǎn)。

4. 實(shí)行網(wǎng)絡(luò)按段和防護(hù)

VLAN劃分

通過創(chuàng)建虛似局域網(wǎng)（VLAN），它可以將不同種類的設(shè)備及系統(tǒng)分離，限定潛在攻擊者在網(wǎng)絡(luò)里的水平移動。比如，將安全攝像頭、HVAC系統(tǒng)及辦公網(wǎng)絡(luò)分派到不同的VLAN中。

網(wǎng)絡(luò)訪問控制列表（ACL）

運(yùn)用ACL限定每個VLAN之間的通信，只有根據(jù)必需的流量。那樣，即便一個VLAN受到傷害，攻擊者也難以拓展到別的VLAN。

5. 監(jiān)控和應(yīng)急管理

實(shí)時監(jiān)控

布署網(wǎng)絡(luò)監(jiān)控工具，實(shí)時監(jiān)控?cái)?shù)據(jù)流和設(shè)備活動。及早發(fā)現(xiàn)異常流量、高頻訪問要求等行為障礙，有利于快速反應(yīng)潛在威脅。

日志管理和分析

維護(hù)網(wǎng)絡(luò)設(shè)備和全面的日志紀(jì)錄，并及時剖析。這有助于發(fā)覺潛在的安全威脅，并為發(fā)生的幾率給予證據(jù)收集根據(jù)。自動日志分析工具能提高檢測效率，及時預(yù)警安全事故。

結(jié)語

智能建筑局域網(wǎng)的安全與整個建筑的正常運(yùn)行和居民的安全相關(guān)。通過加強(qiáng)網(wǎng)絡(luò)邊界安全，執(zhí)行強(qiáng)身份驗(yàn)證體系，改進(jìn)設(shè)備安全配置，網(wǎng)絡(luò)按段維護(hù)以及監(jiān)測和應(yīng)急處置，可以有效提高智能建筑局域網(wǎng)安全性。智能建筑管理者應(yīng)與時俱進(jìn)安全策略，采用最新的安全技術(shù)，保證網(wǎng)絡(luò)的穩(wěn)定性和安全性。