跳到正文
10月10日周六
  1. 老王自控次级推荐66

    Claroty研究:近90%数据中心BMS用明文协议 可被攻击致瘫痪

    Claroty团队对75万个数据中心资产开展研究,发现攻击者可通过互联IT系统或第三方远程访问横向渗透,无需攻陷服务器即可使数据中心瘫痪。该研究显示仅0.4%的相关资产直接连接公网,近20%的资产距离高危连接仅“一跳”之遥,近九成BMS采用明文协议、40%固件版本过时。研究同时指出四成多电力分配单元接近暴露,连接传感器的OT系统存在已知漏洞,被攻破后可引发断电、硬关机甚至物理损坏硬件的后果。

    推荐理由:资料披露数据中心BMS、供配电及OT系统的横向渗透风险,可为数据中心设施运营方的安全排查与防护优化提供参考;相关结论均为Claroty单方研究成果,需核验调研样本范围与风险验证的具体条件。

10月8日周四
  1. Facilities Dive 设施运营新闻精选81

    霍尼韦尔提示:不成熟的楼宇系统易引发网络攻击及停机

    霍尼韦尔今年早些时候对603名网络安全、合规风控及运营管理人员开展的调研显示,遗留楼宇系统易引发网络攻击及停机损失。调研显示,受访者报告的最重大运营技术网络安全事件平均停机16.2小时,21%的受影响受访者估计每小时停机成本超过10万美元。仅21%的受访组织完成完整资产盘点,16%的组织对超过四分之三的楼宇自控系统进行持续监控。

    推荐理由:该调研可帮助建筑运营方识别遗留楼宇系统的网络安全风险、优化资产盘点与安全恢复方案;调研数据为受访者自报,相关成本及安全成熟度结论需结合实际场景核验。

10月7日周三
  1. Brick Schema 官方版本发布精选91

    Brick Schema发布v1.5.0-rc2候选预发布版 新增多项楼宇自控建模能力

    Brick Schema官方于2026年10月7日发布v1.5.0-rc2候选预发布版,为v1.5.0系列的第二个候选发布版本。该版本新增控制器与点组、机房、给排水、暖通回程路径等建模能力,同步修复校验、推理问题并更新相关依赖。版本包含集合类调整、brick:connectedTo移除等不兼容变更,不属于正式稳定版本。

    推荐理由:该预发布版本涉及楼宇自控语义模型的能力新增与兼容性调整,相关使用方需评估升级影响并核验正式版发布安排。

10月6日周二
  1. 老王自控精选82

    Claroty研究称近90%数据中心楼宇管理系统通过不安全协议通信

    Claroty旗下Team82分析75万个数据中心资产后发布研究称,近90%的数据中心楼宇管理系统通过不安全协议通信。该研究同时显示,40%的楼宇管理系统固件过时,41%的电力分配单元、超30%的暖通空调及制冷系统距离互联网暴露系统仅一跳之遥。Claroty表示攻击者可利用上述风险横向进入运营技术控制系统,可能引发设施服务中断或硬件损坏。

    推荐理由:材料转述Claroty旗下Team82针对数据中心基础设施的网络安全研究结论,相关风险数据为厂商单方主张,样本选取、协议安全性判定标准及漏洞可利用性需独立核验,可为数据中心设施安全防护提供参考。

10月4日周日
  1. ASHRAE 官方新闻与标准次级推荐65

    ASHRAE发布新研究 首次量化BACnet楼宇自控协议全球二氧化碳减排贡献

    ASHRAE于2026年4月13日宣布发布新罕布什尔大学完成的研究,首次量化其主导开发的开放可互操作BACnet楼宇自控通信协议的全球二氧化碳减排影响。该研究测算,1995年以来应用BACnet的楼宇自控系统已累计减排14亿吨二氧化碳,等效于3亿辆汽车停驶一年或日本全年的碳排放总量。

    推荐理由:该研究为量化开放楼宇自控通信协议的建筑减碳价值提供了行业参考,所有减排测算结果与2030年预测均来自新罕布什尔大学研究团队,其测算边界、前提假设需结合完整报告核验,不能直接推广为所有BACnet项目的实际减排表现。

10月2日周五
  1. Smart Buildings Magazine71

    距上版九年 BSRIA发布第四版BG 31/2026机械建筑服务图解指南

    BSRIA发布第四版BG 31/2026《机械建筑服务图解指南》,面向非建筑服务专业的建筑行业从业者提供实用参考。该版本距上版发布间隔九年,反映英国Part L监管要求变化,覆盖暖通节能、热泵与热网、消防安全、楼宇管理系统等内容。指南显示,英国标准商住建筑机械服务通常占建设成本15%-25%,医院等高规格复杂建筑占比可超30%,同时强调考量全生命周期成本。

9月18日周五
  1. 千家智慧城市网86

    智能建筑解决方案行业研究:从自动化控制到数据驱动运营

    智能建筑解决方案行业研究提出,行业正从自动化阶段向数据驱动运营阶段演进,价值逻辑由建设交付转向全生命周期服务。报告梳理了智能建筑五层技术架构、价值量化逻辑与国内外典型案例,明确20%-40%的能耗降幅为合理配置并持续调优下的项目潜力,不可作为普遍节能承诺。报告同时指出中国市场存在数据语义互操作不足、重建设轻运营等四项结构性短板,研判未来五至十年技术演进方向并给出各参与方策略建议。

12月9日周二