KNX IP Secure verschlüsselt die gesamte IP-Kommunikation zwischen IP-Geräten.

KNX IP Secure umschließt die KNXnet/IP-Pakete (sowohl Routing als auch Tunneling) vollständig in einem AES-128-CCM-verschlüsselten und authentifizierten Container. Dadurch sind nicht nur die Nutzdaten, sondern auch interne KNXnet/IP-Header (Quelladresse, Diensttyp, Sequenz) gegen Mithören und Manipulation auf dem IP-Backbone geschützt. Es ergänzt Data Secure auf der IP-Ebene, ersetzt es aber nicht — beide können kombiniert eingesetzt werden.

Eselsbrücke: Data Secure schützt das Telegramm bis zum Anwendungsobjekt, IP Secure schützt die gesamte IP-Strecke. Defense-in-depth = beide aktivieren, wo möglich.