一、智能建筑的隐形风险
一栋法兰克福 A 级写字楼曾因未加密的 IP 网关遭攻击，黑客远程关闭整栋楼的暖通与照明，直接损失超 10 万欧元。智能建筑越互联，攻击面越大------照明、HVAC、门禁，每一个子系统都是潜在入口。
KNX Secure 正是为此而生。
二、KNX Secure 是什么？
2015 年，KNX 协会推出 KNX Secure 安全标准，采用 AES-128 CCM****加密算法 （符合 ISO 18033-3），通过 VDE 信息安全认证，完全向下兼容传统 KNX 设备。其核心是分层双保险：
KNX IP Secure ：加密 IP 骨干网通信，防止黑客通过公网入侵路由器或截获远程调试数据。守住"外部大门"。
KNX Data Secure ：端到端加密 TP 总线上的设备报文，即使攻击者物理接入总线，也无法伪造指令或窃听数据。锁住"内部通道"。
三、部署要点
安全配置全程在 ETS 中完成：扫描设备证书 → 建立加密信道 → 分配会话密钥。关键提醒：设备一旦以"Plain"模式加载地址，后期无法直接升级为 Secure------项目初期就必须规划。混合项目中，建议优先将 IP 路由器和关键执行器替换为 Secure 型号，普通面板逐步置换。
四、谁最需要？
数据中心、医院手术室、政府大楼、高端酒店、机场枢纽------这些场景一旦被攻破，损失不可估量。目前 Schneider（SpaceLogic）、ABB（i-bus）、Siemens 的主力产品线均已全面支持 KNX Secure。
五、未来走向
KNX IoT 标准基于 IPv6 与 OSCORE 加密协议，原生兼容 Thread/Wi-Fi 与 Matter 生态。KNX Secure 守护传统总线，KNX IoT 拓展无线云端，两者互补而非替代。
安全不是附加功能，而是智能建筑的设计基线。 2025 年以后的新项目，请默认开启 KNX Secure。
加密无形，安全有界。
三大品牌主流 KNX Secure 型号清单
施耐德 SpaceLogic KNX Secure 系列
MTN6705-0008S --- 开关 / 窗帘主控模块 Secure（8 路开关 / 4 路窗帘）
MTN6710-0102S --- 通用调光主控模块 Secure
MTN6002-0002S --- 按键接口模块 Secure 2 通道
MTN6004-0004S --- 按键接口模块 Secure 4 通道
MTN6008-0008S --- 按键接口模块 Secure 8 通道
MTN6805-0008 --- 开关 / 窗帘扩展模块（配合主控使用）
MTN6720-0008 --- 1-10V 调光执行器 8 路
MTN6725-0101 --- DALI 网关 Pro（支持 Secure 隧道）
MTN6513-1202 --- KNX 总线电源 640mA
MTN6250-0001 --- KNX IP 路由器 Secure（IP Secure 核心设备）
MTN6260-0001 --- KNX IP 接口 Secure（远程调试用）
MTN6730-0003 --- 风机盘管控制器 0-10V
西门子 GAMMA instabus KNX Secure 系列
N 148/23（5WG1148-1AB23）--- KNX IP 接口 Secure
N 146/03（5WG1146-1AB03）--- KNX IP 路由器 Secure
5WG1117-1AB01 --- 线路耦合器 Secure
5WG1254-1AB01 --- 开关执行器 Secure 4 路 16A
5WG1254-2AB01 --- 开关执行器 Secure 8 路 16A
5WG1261-1AB01 --- 通用调光执行器 Secure
5WG1265-1AB01 --- 窗帘卷帘执行器 Secure
5WG1510-1AB01 --- 总线耦合器 Secure
5WG1530-1AB01 --- 房间温控器 Secure
5WG1560-1AB01 --- 触摸屏面板 Secure
N 148/12（5WG1148-1AB12）--- USB 编程接口
5WG1400-1AB01 --- 逻辑 / 场景模块 Secure
ABB i-bus KNX Secure 系列
IPS/S 3.1.1 --- IP 接口 Secure（支持 5 条加密隧道）
IPR/S 3.1.1 --- IP 路由器 Secure
LK/S 4.1 Secure --- 线路耦合器 Secure
SA/S 12.16.5.1 --- 开关执行器 12 路 16A（支持 Data Secure）
SA/S 8.16.5.1 --- 开关执行器 8 路 16A
SA/S 4.16.5.1 --- 开关执行器 4 路 16A
JRA/S 4.230.5.1 --- 窗帘卷帘执行器 4 路
JRA/S 8.230.5.1 --- 窗帘卷帘执行器 8 路
DM/S 1.12.1 Secure --- DALI 调光网关
BE/S 4.230.5.1 --- 二进制输入模块 4 路
GM/A 8.1 --- KNX 安全报警控制主机
RoomTouch 5" --- 智能触摸面板（支持 Secure）