使用BACnet進行通信時，可能會遇到一些安全問題，包括未經授權的訪問、數據泄漏和網絡攻擊等。為了解決這些問題，BACnet引入了BACnet Secure Connect（BACnet/SC）來增強通信的安全性。
BACnet通信面臨的安全問題
- 未經授權的訪問：BACnet網絡中的設備和系統如果沒有適當的身份驗證和訪問控制機制，可能會被未經授權的用戶訪問，從而導致系統被操控或數據被竊取。
- 數據泄漏：由于BACnet網絡中傳輸的數據可能包含敏感信息，如建筑系統的控制指令、傳感器讀數等，因此數據泄漏也是一個重要的安全問題。
- 網絡攻擊：BACnet網絡可能會受到各種網絡攻擊的威脅，如中間人攻擊、拒絕服務攻擊等，這些攻擊可能會導致網絡癱瘓或數據丟失。
BACnet Secure Connect（BACnet/SC）
BACnet Secure Connect（BACnet/SC）是BACnet協議的一個增編，旨在通過使用標準化的、通常已經存在的IP網絡基礎設施，提供廣泛使用的、標準的、被IT界所接受的網絡安全解決方案。BACnet/SC基于TLS 1.3版，提供強大的數據加密和設備身份驗證，確保只有授權設備才能相互通信。
BACnet/SC的優勢
- 數據加密：使用TLS 1.3加密數據傳輸，保護數據在傳輸過程中的安全性。
- 設備身份驗證：通過證書進行設備身份驗證，確保只有合法設備能夠加入網絡。
- 向后兼容性：BACnet/SC向后兼容現有的BACnet/IP系統，允許在不更換現有設備的情況下升級網絡的安全性。
通過采用BACnet Secure Connect，組織可以顯著提高樓宇自動化系統的安全性，減少潛在的安全風險，并保護其關鍵基礎設施免受網絡攻擊的威脅。
