提供物聯網邊緣計算網關、PLC網關、智能網關產品訊息
隨著智能建筑的崛起，確保其局域網（LAN）安全變得尤為重要。智能建筑局域網攜帶大量設備和傳感器數據，全部安全漏洞都可能導致隱私泄露、設備失控乃至系統癱瘓。以下是幫助你提升智能建筑局域網安全性的五個好實踐。
應用防火墻
防火墻是維護局域網的第一道防線，可以選擇瀏覽網絡的數據包，以阻止未經授權的瀏覽。配置防火墻時，應設嚴格訪問控制策略，只可以必需的通信與服務基本。
設立虛似專用網絡（VPN）
VPN能夠為遠程訪問給予安全加密通道，以保證遠程用戶和設備瀏覽局域網時的數據安全。智能建筑的管理者和維護人員應通過VPN進行遠程管理和維護，以防止網絡設備的直接曝出。
多因素認證（MFA）
MFA給予兩種或兩種以上的獨立驗證方法，以提升密鑰管理安全性。MFA應開啟智能建筑的關鍵系統及設備管理界面，以防止未經授權的訪問。
設備驗證
確保傳送到局域網的設備都經過認證和注冊。沒經認證設備不能訪問網絡資源，防止有意設備連接網絡造成安全隱患。
準時更新固件和軟件
網絡設備的固件和軟件通常包括安全補丁和更新。不斷更新這些軟件可以修復已知的漏洞，防止攻擊者通過這個漏洞進行攻擊。
關掉未使用的服務與端口
默認情況下，很多網絡設備可能使用多個服務與端口。關掉多余的服務和端口能夠降低攻擊面和被攻擊風險。
VLAN劃分
通過創建虛似局域網（VLAN），它可以將不同種類的設備及系統分離，限定潛在攻擊者在網絡里的水平移動。比如，將安全攝像頭、HVAC系統及辦公網絡分派到不同的VLAN中。
網絡訪問控制列表（ACL）
運用ACL限定每個VLAN之間的通信，只有根據必需的流量。那樣，即便一個VLAN受到傷害，攻擊者也難以拓展到別的VLAN。
實時監控
布署網絡監控工具，實時監控數據流和設備活動。及早發現異常流量、高頻訪問要求等行為障礙，有利于快速反應潛在威脅。
日志管理和分析
維護網絡設備和全面的日志紀錄，并及時剖析。這有助于發覺潛在的安全威脅，并為發生的幾率給予證據收集根據。自動日志分析工具能提高檢測效率，及時預警安全事故。
智能建筑局域網的安全與整個建筑的正常運行和居民的安全相關。通過加強網絡邊界安全，執行強身份驗證體系，改進設備安全配置，網絡按段維護以及監測和應急處置，可以有效提高智能建筑局域網安全性。智能建筑管理者應與時俱進安全策略，采用最新的安全技術，保證網絡的穩定性和安全性。
