一、智能建筑的隐形风险
一栋法兰克福A级写字楼曾因未加密的IP网关遭攻击，黑客远程关闭整栋楼的暖通与照明，直接损失超10万欧元。智能建筑越互联，攻击面越大——照明、HVAC、门禁，每一个子系统都是潜在入口。
KNX Secure正是为此而生。
二、KNX Secure是什么？
2015年，KNX协会推出KNX Secure安全标准，采用AES-128 CCM加密算法（符合ISO 18033-3），通过VDE信息安全认证，完全向下兼容传统KNX设备。其核心是分层双保险：
KNX IP Secure：加密IP骨干网通信，防止黑客通过公网入侵路由器或截获远程调试数据。守住"外部大门"。
KNX Data Secure：端到端加密TP总线上的设备报文，即使攻击者物理接入总线，也无法伪造指令或窃听数据。锁住"内部通道"。
三、部署要点
安全配置全程在ETS中完成：扫描设备证书→建立加密信道→分配会话密钥。关键提醒：设备一旦以"Plain"模式加载地址，后期无法直接升级为Secure——项目初期就必须规划。混合项目中，建议优先将IP路由器和关键执行器替换为Secure型号，普通面板逐步置换。
四、谁最需要？
数据中心、医院手术室、政府大楼、高端酒店、机场枢纽——这些场景一旦被攻破，损失不可估量。目前Schneider（SpaceLogic）、ABB（i-bus）、Siemens的主力产品线均已全面支持KNX Secure。
五、未来走向
KNX IoT标准基于IPv6与OSCORE加密协议，原生兼容Thread/Wi-Fi与Matter生态。KNX Secure守护传统总线，KNX IoT拓展无线云端，两者互补而非替代。
安全不是附加功能，而是智能建筑的设计基线。2025年以后的新项目，请默认开启KNX Secure。
加密无形，安全有界。
三大品牌主流KNX Secure型号清单
施耐德SpaceLogic KNX Secure系列
MTN6705-0008S —开关/窗帘主控模块Secure（8路开关/ 4路窗帘）
MTN6710-0102S —通用调光主控模块Secure
MTN6002-0002S —按键接口模块Secure 2通道
MTN6004-0004S —按键接口模块Secure 4通道
MTN6008-0008S —按键接口模块Secure 8通道
MTN6805-0008 —开关/窗帘扩展模块（配合主控使用）
MTN6720-0008 — 1-10V调光执行器8路
MTN6725-0101 — DALI网关Pro（支持Secure隧道）
MTN6513-1202 — KNX总线电源640mA
MTN6250-0001 — KNX IP路由器Secure（IP Secure核心设备）
MTN6260-0001 — KNX IP接口Secure（远程调试用）
MTN6730-0003 —风机盘管控制器0-10V
西门子GAMMA instabus KNX Secure系列
N 148/23（5WG1148-1AB23）— KNX IP接口Secure
N 146/03（5WG1146-1AB03）— KNX IP路由器Secure
5WG1117-1AB01 —线路耦合器Secure
5WG1254-1AB01 —开关执行器Secure 4路16A
5WG1254-2AB01 —开关执行器Secure 8路16A
5WG1261-1AB01 —通用调光执行器Secure
5WG1265-1AB01 —窗帘卷帘执行器Secure
5WG1510-1AB01 —总线耦合器Secure
5WG1530-1AB01 —房间温控器Secure
5WG1560-1AB01 —触摸屏面板Secure
N 148/12（5WG1148-1AB12）— USB编程接口
5WG1400-1AB01 —逻辑/场景模块Secure
ABB i-bus KNX Secure系列
IPS/S 3.1.1 — IP接口Secure（支持5条加密隧道）
IPR/S 3.1.1 — IP路由器Secure
LK/S 4.1 Secure —线路耦合器Secure
SA/S 12.16.5.1 —开关执行器12路16A（支持Data Secure）
SA/S 8.16.5.1 —开关执行器8路16A
SA/S 4.16.5.1 —开关执行器4路16A
JRA/S 4.230.5.1 —窗帘卷帘执行器4路
JRA/S 8.230.5.1 —窗帘卷帘执行器8路
DM/S 1.12.1 Secure — DALI调光网关
BE/S 4.230.5.1 —二进制输入模块4路
GM/A 8.1 — KNX安全报警控制主机
RoomTouch 5" —智能触摸面板（支持Secure）
