建筑智能化系统安全问题的探讨

　　在一个新建智能建筑中，包含了多个如BAS、FAS、SAS、CAS、OAS等子系统，共同服务和支撑着建筑物的运行。随着技术发展，对智能化要求越来越高，系统之间的协同配合程度越来越高，已经逐渐延伸到建筑物中的企业信息化和行业智能化系统。

　　例如一个医院综合大楼，不仅有传统的视频监控、门禁、报警、广播等系统，有HIS、LIS、PACS等医院业务系统，以及排队叫号、护士呼叫、自主查询等行业特色智能化系统。这些系统之间的关系越来越密切，有些系统开始相互融合，边界也越来越模糊。

　　通常，我们说到建筑智能化系统安全的时候，很容易想到安全防范子系统，而对于整个建筑物智能化系统的自身安全可靠性缺乏认识，以及对整个大网的安全威胁。

　　安全威胁分析

　　1、物理安全威胁风险

　　物理安全是任何时候任何系统都会存在的一个问题，绝对的消除也是不太现实，例如火灾、地震、人为破坏等等。从防破坏(有意或无意)的角度看智能化系统的组成，其中系统的线路、协议、平台越复杂，不仅仅是增加综合管路和综合布线的成本，同时也会极大的增加线路故障风险。

　　2、控制网络安全威胁风险

　　智能化系统中控制网络是相当重要的组成部分，特别是BAS、FAS、SAS等系统，由于技术发展的原因，起初控制网络是相对封闭的系统，随着IP化发展趋势，对IP网传输能力、数据校验、协议安全、数据加密等逐渐暴露出安全短板。

　　3、基础网络可靠性风险

　　通常一个项目中，信息化业务网络往往会引起更多重视和投资，对于智能化网络，有时会抱着互联互通即可的态度，不仅在网络设备的选型，网络架构的规划和细分都没有足够的重视，导致智能化基础网络的可用性和可靠性存在较大的风险。特别是智能化系统音视频应用越来越多，例如高清视频监控、信息发布、呼叫系统等等，对于网络的性能和可靠性要求已经越来越高了。

　　4、信息数据的安全威胁风险

　　信息数据安全已经得到大家的共识，可能有人会问到这个问题和建筑智能化有什么关系呢。的确，以往智能化系统多数是单个系统设计和建设，随着智能化系统IP 应用越来越多，特别是系统之间协作程度增加，系统之间的信息数据交换、采集控制交互也越来越重要。智能化系统享受IP网络的互联互达到同时，其开放性也带来了更多的外来接入风险，不仅智能化专网的可靠性和安全性受到威胁，已智能化网络为跳板入侵企业信息网的安全事件也时有发生。采用物理隔离的单独建网不仅增加了用户的投资成本和管理维护成本，也难以满足多系统之间交互的实际需求，同时，智能化网络的自身可靠性也并没有实质性的改善。