提供物联网边缘计算网关、PLC网关、智能网关产品讯息
随着智能建筑的崛起，确保其局域网（LAN）安全变得尤为重要。智能建筑局域网携带大量设备和传感器数据，全部安全漏洞都可能导致隐私泄露、设备失控乃至系统瘫痪。以下是帮助你提升智能建筑局域网安全性的五个好实践。
应用防火墙
防火墙是维护局域网的第一道防线，可以选择浏览网络的数据包，以阻止未经授权的浏览。配置防火墙时，应设严格访问控制策略，只可以必需的通信与服务基本。
设立虚似专用网络（VPN）
VPN能够为远程访问给予安全加密通道，以保证远程用户和设备浏览局域网时的数据安全。智能建筑的管理者和维护人员应通过VPN进行远程管理和维护，以防止网络设备的直接曝出。
多因素认证（MFA）
MFA给予两种或两种以上的独立验证方法，以提升密钥管理安全性。MFA应开启智能建筑的关键系统及设备管理界面，以防止未经授权的访问。
设备验证
确保传送到局域网的设备都经过认证和注册。没经认证设备不能访问网络资源，防止有意设备连接网络造成安全隐患。
准时更新固件和软件
网络设备的固件和软件通常包括安全补丁和更新。不断更新这些软件可以修复已知的漏洞，防止攻击者通过这个漏洞进行攻击。
关掉未使用的服务与端口
默认情况下，很多网络设备可能使用多个服务与端口。关掉多余的服务和端口能够降低攻击面和被攻击风险。
VLAN划分
通过创建虚似局域网（VLAN），它可以将不同种类的设备及系统分离，限定潜在攻击者在网络里的水平移动。比如，将安全摄像头、HVAC系统及办公网络分派到不同的VLAN中。
网络访问控制列表（ACL）
运用ACL限定每个VLAN之间的通信，只有根据必需的流量。那样，即便一个VLAN受到伤害，攻击者也难以拓展到别的VLAN。
实时监控
布署网络监控工具，实时监控数据流和设备活动。及早发现异常流量、高频访问要求等行为障碍，有利于快速反应潜在威胁。
日志管理和分析
维护网络设备和全面的日志纪录，并及时剖析。这有助于发觉潜在的安全威胁，并为发生的几率给予证据收集根据。自动日志分析工具能提高检测效率，及时预警安全事故。
智能建筑局域网的安全与整个建筑的正常运行和居民的安全相关。通过加强网络边界安全，执行强身份验证体系，改进设备安全配置，网络按段维护以及监测和应急处置，可以有效提高智能建筑局域网安全性。智能建筑管理者应与时俱进安全策略，采用最新的安全技术，保证网络的稳定性和安全性。
