微分段技术保证智能楼宇、IoT数据流安全
2018-06-03AnnBednarz
计算机世界 2018年17期
Ann Bednarz

BACnet是供暖、通风和空调(HVAC)、照明、门禁和火灾探测等建筑自动化和控制(BAC)系统的通信协议。宾夕法尼亚州立大学由于BACnet的开放性而将该协议作为标准。
宾州大学设施自动化服务部的系统设计专家Tom Walker介绍说:“任何设备,任何制造商——只要他们使用了BACnet,我们就能够把他们整合起来。这是一种非常简洁的协议,但在部署时必须了解其特殊性,特别是大规模部署的情況。”
例如,特殊性之一是BACnet很容易产生广播风暴。数百个BACnet系统运行在多个校园中,这些系统跨多个网络,宾州大学担心这会降低网络其他部分的性能,有可能暴露出安全漏洞。
Walker说:“大约四年前,我接手了这一基础设施,覆盖整个主校园的是一个扁平化的2层网络。”他和他的部门决定将BACnet数据流从大学的共享基础设施中分离出来,以提高安全性和可管理性。
宾州大学的设施自动化服务部门的职责包括大学联网建筑的自动化工程、网络管理和监控等。
例如,利用智能楼宇系统,该部门可以远程控制HVAC系统,从而适当地对教室和办公室进行供暖和制冷,让学生和员工感到舒适。自动化控制也有助于保证关键研究实验室的安全运行。
Walker介绍说:“我们有冰川冰,这些是不可替代的。因此,我们必须监控冰柜,以确保这些冰箱不会化冻。”宾州大学的一栋大楼地下室里还有一台原子钟,那里的温度控制在十分之一度。
设施自动化包括物联网
设施自动化服务部的业务涉及很多地区——宾州大学有3200万平方英尺的建筑物,分布在全国各地的几十个校园,2.2万英亩的土地上。……
登录APP查看全文
