Turvajärjestelmien etähallinta

Abstract

Tämän opinnäytetyön aiheena oli kiinteistöjen hajautettujen turvajärjestelmien keskitetyn hallinnan suunnittelun mallinnus. Lisäksi tutkittiin hallintajärjestelmien ja siirtomedioiden luotettavuutta. Mikäli järjestelmien suunnittelusta ei laadita dokumentointia, päädytään tilanteeseen, jossa ainoastaan asennustyön suorittaneella henkilöllä on riittävä kokonaiskuva turvajärjestelmistä sekä niiden hallinnasta. Turvallisuuden kannalta tämä on tietysti hyvä asia, mutta hallittavuus ja huollettavuus heikentyvät selkeästi kyseisen henkilön sairastuessa tai vaihtaessa työpaikkaa. Selkeästi dokumentoidulla suunnittelulla voidaan selkeyttää hajautettujen järjestelmien hallintaa sekä hyödyntää mallia uusien kohteiden tarjouslaskennassa ja toteutuksessa. Järjestelmien keskitetty hallinta vaatii tiedon siirtämistä julkisen TCP-IP verkon yli. Siirtotien turvallisuus on tällöin ensiarvoisen tärkeää. Hallintajärjestelmien tietoturvallisuuden tasoa tutkittiin analysoimalla testikäyttöön rakennetun turvajärjestelmän ohjausliikennettä. Suunnittelun ja dokumentoinnin siirtäminen sähköiseen muotoon edellytti työkaluja, jotka helpottavat suunnitteluprosessia. Hälytinkeskusten liittäminen TCP-IP- verkkoon toteutetaan erillisten IPosoitepäätteiden kautta. Kiinteistö IP-osoiteavaruuden ja vapaiden osoitteiden määrittäminen on turvalaiteasentajalle vieras ympäristö. Aliverkotuksen määrittämiseksi kehitettiin helppokäyttöinen Excel-pohjainen työkalu. Hallintajärjestelmien tietoturvassa havaittiin tietty kahtiajako. Yhteydessä IP-osoitepäätteeseen ei käytetä mitään salausta, kun taas varsinainen liikenne hälytinkeskukseen kulkee salattuna. Tämän vuoksi sisäverkon ulkopuoliset yhteydet pitää aina muodostaa vahvasti salattuna VPN-yhteytenä. Lähitulevaisuudessa nykyiset modeemi-ja ISDN-yhteydet tulevat vaihtumaan laajakaistayhteyksiksi. Tämä saattaa johtaa turvallisuuden tason heikkenemiseen, mikäli yhteyksien tietoturvaan ei kiinnitetä riittävästi huomiota. Turvajärjestelmien suunnittelutyökaluna käytetään cad-perustaista turvasovellusta, josta voidaan tulostaa tarvittavat osaluettelot tarjouslaskentaan sekä toteutukseen. Suunnittelun mallinnukseen tarvitaan dokumentointijärjestelmä, jota voidaan kehittää ja muokata projektikohtaisesti. Tässä opinnäytetyössä laaditut työkalut helpottavat mallinnuksen hahmottamista ja antavat polttoainetta yrityksen oman kehitystyön jatkumiselle.

The topic of this thesis was to create a model for controlling the distributed security systems of real estates. In addition, the reliability of controlling systems and transporting media was examined. If system development is not properly documented, there is a risk that only a few persons have a clear idea or explicit information of the security systems and of how to control them. From the point of view of security this situation is good but system controlling and service could suffer if the persons are unavailable. With distinctly documented planning it is possible to clarify the controlling of distributed security systems and exploit this model in calculating and executing new projects. Centralized administration of security systems requires transporting information over a public TCP-IP network. The security of the network is therefore extremely important. The level of the data protection was examined by analyzing the controlling data transportation of the test security system. Exporting the system planning and documenting into the electronic format required tools that could help the planning process. Connecting the alarm central points to the TCP-IP network was executed by separate IP address terminals. Specifying the IP addressing space of the existing networks is a strange topic for security system installers. An easyto- use Excel-based tool was developed to help to determine the subnet. There was a certain division in two in the data security of the control systems. The connection to the IP addressing terminal does not use any kind of data encryption whereas the actual data communication to the security centre is encrypted. This is the reason why external connections to the intranet must always be established with a strong encrypted VPN connection. In the near future the current modem and ISDN connections will be changed to broadband connections. This could lead to weakening of security levels if not enough attention is paid to the data security of the connections. The planning tool for security systems is a CAD-based security application, from where you can print the required part lists for bidding calculations and actual execution. A documentation system that can be developed and edited for separate projects is needed. The tools that were developed in this thesis help to understand the model and make it easier for the company to do further system development in the future.