Tietoturva käyttäjän kannalta langattomaan lähiverkkotekniikkaan perustuvassa kaupunkiverkossa

Langattomien lähiverkkotekniikoiden käyttö on yleistynyt nopeasti viime vuosina. Varsinkin IEEE:n 802.11b-standardi on ollut suosittu. Tätä tekniikkaa on käytetty myös alueellisten access-verkkojen rakentamiseen. Tämä työ on tehty hankkeeseen, jossa tutkitaan langattoman lähiverkkotekniikan käyttöä operaattoririippumattoman kaupunkiverkon toteuttamiseen. Työssä tutkittiin langattoman lähiverkkotekniikan vaikutusta verkon käyttäjän tietoturvaan ja pyrittiin löytämään avoimeen kaupunkiverkkoon sopiva ratkaisu, joka parantaa käyttäjän tietoturvaa. Työssä käsitellään aluksi tietoturvan teoriaa ja langattomuuden vaikutusta tietoturvaan. Hankkeessa käytetty langaton lähiverkkotekniikka IEEE 802.11b ja sen tietoturvaominaisuudet esitellään. Tutustutaan myös lyhyesti muutamiin julkisiin, 802.11b-tekniikkaa käyttäviin verkkoihin, sekä niiden tietoturvaratkaisuihin. Työssä esitellään tuote, jolla pyrittiin parantamaan käyttäjien tietoturvaa hankkeen verkossa. Lisäksi kuvaillaan tuotteen asennus testiverkkoon. Testiverkon käyttöperiaatteiden perusteella päädyttiin tulokseen olla ottamatta testattua tuotetta käyttöön, vaikka tuote sinällään oli teknisesti toimiva.

VLANien käyttöönotto ja reititys kytkentäisessä lähiverkossa

Lähiverkkojen merkitys organisaatioiden toiminnassa on tänä päivänä tärkeämpi kuin koskaan aiemmin. Lähiverkot toimivat alustana useille tekniikoille ja palveluille. Lähiverkossa liikkuu dataliikenteen lisäksi myös puhetta ja kuvaa. Verkko mahdollistaa oheislaitteiden, kuten tiedostopalvelimien ja tulostimien, jakamisen ja käyttämisen koko verkon alueelta. Lähiverkkojen yhdistäminen voidaan toteuttaa teleoperaattoreiden toimesta, joten on vaikeaa enää määritellä lähiverkkoa tarkasti. Tämän diplomityön päätavoitteena oli muodostaa tehokas kytkentäinen lähiverkkoarkkitehtuuri. Keskeisenä osana työhön liittyy virtuaaliset lähiverkot, niiden käyttöönotto sekä reititys. Työn teoriaosassa käydään läpi lähiverkon ja tärkeimmän lähiverkkotekniikan, Ethernet-tekniikan peruselementit. Lisäksi käydään läpi TCP/IP- tekniikan periaate, sen keskeisimmät protokollat, VLAN-tekniikka sekä IP-reititys. Työosuudessa toteutettu Pilottiverkko muodostetaan Ciscon kytkin- ja reititinlaitteilla virtuaaliseen oppilaitosympäristöön. Pilottiverkon avulla esitetään vastaukset työn vaatimusmäärittelyihin, joita ovat verkon muunneltavuuden helppous, useiden broadcast-alueiden toteuttamisen mahdollisuus sekä käyttörajoituksiin perustuvan tietoturvan ja vikasietoisuuden mahdollistaminen verkossa.

Yhdysliikennepisteen suunnittelu

Langattomien lähiverkkotekniikoiden yleistyessä langattomien verkkojen ja palveluiden kysyntä on kasvanut nopeasti. Varsinkin vuonna 1997 julkistettu IEEE:n 802.11b-standardi on mahdollistanut langattomien verkkotekniikoiden nopean kehityksen. Tässä työssä esitetään suunnitelma kahden verkon välisen rajapinnan rakenteesta ja to-teutuksesta. Rajapintaa kutsutaan yhdysliikennepisteeksi. Sen pääasiallisena tehtävänä on toimia solmupisteenä kaikelle verkkojen väliselle tietoliikenteelle ja hallinnoida niin sisäverkkoa käyttäjineen kuin ulkoverkon puolelle kytkettyjä operaattoreita. Yhdyslii-kennepisteen tehtävänä on tunnistaa sisäverkon käyttäjät, auktorisoida heidät yhteis-työssä operaattorien kanssa, huolehtia sisäverkon käyttäjien verkko-osoitteista ja toimia verkkoliikenteen välittäjänä. Yhdysliikennepiste kykenee reitittämään käyttäjän oikealle operaattorille ja huolehtii siitä, että käyttäjällä on pääsy palveluihin, joiden käyttämiseen tällä on valtuutus. Työssä määritellään yhdysliikennepisteen rajapinnat sekä siihen liitettäviä operaattoreita että sisäverkkoon tarjottavia peruspalveluita varten. Lisäksi määritellään yhdysliikenne-pisteen sisäiset rajapinnat. Yhdysliikennepiste ei rajoita käytettyä verkkotekniikkaa, mutta tässä työssä keskitytään IEEE 802.11b -standardin mukaisiin WLAN-verkkoihin. Yhden tai useamman operaattorin verkkoja on olemassa sekä langallisessa että langat-tomissa ympäristöissä. Näissä verkoissa jokainen Internet-operaattori huolehtii kuiten-kin vain omista asiakkaistaan. Sisäverkko on suljettu, siihen pääsevät liittymään vain operaattorin omat asiakkaat. Työn tuloksena syntynyt yhdysliikennepiste on ratkaisu, jonka avulla voidaan rakentaa monioperaattorialueverkko, joka on avoin kaikille sen käyttäjille.

EGPRS-muutokset matkapuhelimen fyysiselle signalointiprotokollatasolle

Tässä työssä käsitellään muutoksia, joita EGPRS-standardi aiheuttaa matkapuhelimen fyysiselle signalointiprotokollatasolle. EGPRS on laajennus normaaliin GPRS-verkkoon ja se mahdollistaa yhteistoiminnan Yhdysvalloissa käytetyn TDMA-matkapuhelinstandardin kanssa. EGPRS-puhelimessa puhelut hoidetaan TDMA-verkon kautta ja datan siirto GPRS-verkon kautta. EGPRS operoi GSM850 ja GSM1900 taajuusalueilla. EGPRS:n merkittävimpiä uusia ominaisuuksia ovat modulointimenetelmä EDGE ja kompaktit kontrollikanavat. Uudella modulointimenetelmällä saavutetaan kolminkertainen tiedonsiirtonopeus vanhaan modulointimenetelmään verrattuna. Kompaktien kontrollikanavien avulla voidaan tukiaseman taajuuskaistan tarvetta pienentää huomattavasti. Tukiasema voi käyttää vanhaa ja uutta modulointimenetelmää yhtä aikaa. EGPRS-verkko voi sisältää sekä kompakteja että normaaleja tukiasemia.

Työn tietotukijärjestelmän kehitys hienopaperikoneelle

Tämän projektin tarkoituksena oli kehittää paperinvalmistuslinjan multimediapohjaista tietotukijärjestelmää. Kirjallisuusosassa on todettu, että nykyisessä työympäristössä tarvitaan entistä enemmän tietotaitoa työkyvyn ylläpitämiseksi. Työntekijöiden osaaminen on avainasemassa kilpailukyvyn säilyttämisessä. Esille nousee myös suurten ikäluokkien eläköityminen ja osaavan työvoiman riittäminen. Näistä syistä erilaiset koulutukset ovat tällä hetkellä erityisen tärkeitä. Verkko-opetusvälineet ovat taloudellisesti kannattavia erityisesti suurille kohderyhmille ja sopivat hyvin paperiteollisuuden käyttöön. Parhaimmillaan ne ovat myös hyvin tehokkaita opetusvälineitä. Kokeellisessa osan alussa nähtiin tärkeäksi järjestelmän käytettävyyden ja kiinnostavuuden parantaminen ja siksi siihen päätettiin tehdä kokonaan uusi käyttöliittymä ja selkeämpi rakenne. Järjestelmän sisältö rakennettiin uudelleen hyväksikäyttäen vanhaa materiaalia soveltuvin osin. Järjestelmään laadittiin perussisältösivujen lisäksi useita johdantoja, joista saa nopeasti käsityksen tietystä prosessin osasta. Järjestelmään lisättiin myös useita multimediaelementtejä, kuten uusia kuvia, animaatioita ja videoita. Järjestelmään lisättiin myös hakutoiminto, sanasto ja käyttöohje. Näillä uudistuksilla pyrittiin parantamaan järjestelmän käytettävyyttä erityisesti prosessityöntekijöiden perehdytyksen ja työnopastuksen apuvälineenä.

Puhe IP-verkossa operaattorin näkökulmasta

Tässä diplomityössä tutkittiin operaattorin IP-verkossa toteutettavia puhepalveluita. Tutkimus perustui käytännön tarpeeseen. VoIP-tekniikalla toteutetuista puheluista on nopeasti tullut vakavasti otettava haastaja perinteiselle piirikytkentäiselle puhelintekniikalle. IP-tekniikka mahdollistaa data-, puhe- sekä videopalvelujen integroimisen yhteen verkkoon. Lisäksi IP-verkko on edullinen, laajalle levinnyt ja tehokas. Nämä ominaisuudet tekevät siitä houkuttelevan vaihtoehdon puhepalvelujen alustaksi. Verkkojen yhdistyminen mahdollistaa uudentyyppisen kommunikointiympäristön, jossa voidaan käyttää monenlaisia sovelluksia ja apuvälineitä ihmisten välisen kommunikoinnin helpottamiseksi. Tähän työhön sisältyi testilaitteiston hankkiminen ja asentaminen. Laitteistolla oli pystyttävä toteuttamaan operaattorin VoIP-järjestelmä, jolla oli kyettävä toteuttamaan usealle yritykselle IP-vaihdepalvelut. Laitteistoa testattiin itse aiheutetuilla virhetilanteilla sekä koekäyttäjillä. Testauksessa selvitettiin järjestelmän soveltuvuutta operaattorin tuotantokäyttöön.

PROVISIONING OF MIDLETS

Java™ 2 Platform, Micro Edition on eräs johtava sovellusalusta, joka mahdollistaa kolmannen osapuolen sovellusten luomisen matkapuhelimiin, kommunikaattoreihin ja taskutietokoneisiin. Java-alusta keskeinen etu on sovellusten dynaaminen asentaminen. Käyttäjä ei ole rajoitettu esiasennettuihin sovelluksiin vaan voi asentaa niitä itse tarpeen mukaan. Tämän diplomityö käsittelee erilaisia Java sovellusten (MIDlettien) lataus ja asennusmenetelmiä. Diplomityö antaa yhteenvedon merkittävimmistä asennus teknologioista. Pääpaino on MIDP-standardin mukaisella langattomalle asennuksella (Over-The-Air provisioning) sillä se on kaikkein laajimmin käytetty menetelmä. Muita käsiteltäviä menetelmiä ovat WAP Push ja paikallinen asennus Bluetoothin ja Infrapunalinkin avulla. MIDletit, kuten mitkä tahansa ohjelmat, ovat alttiita laittomalle kopioinnille. Tämä diplomityö kuvaa menetelmiä, joilla laiton kopiointi voidaan estää. Yksi esimerkki on OMA™ DRM standardi. Diplomityö kuvaa myös kuinka kopiointisuojaus voidaan yhdistää olemassa oleviin asennusmenetelmiin. Java sovelluksia, MIDlettejä, käytetään yhä erilaisimpiin tarkoituksiin jolloin tarvitaan myös uusia asennusmenetelmiä. Yksi tällainen menetelmä on asentaminen erillisistä laitteista. Diplomityö kuvaa useita menetelmiä asentamiseen erillisistä laitteista. Käsitellyr menetelmät pohjautuvat Bluetooth teknologiaan ja yhtä lukuun ottamatta perustuvat standardin määrittelemiin Bluetooth profiileihin File Transfer Profile, Personal Area Networking Profile ja Object Push Profile. Toinen asennustapa on sovellusten edelleen lähettäminen toiseen puhelimeen. Diplomityö kuvaa kuinka OMA DRM standardi voidaan yhdistää tällaisen asennuksen ja ehdottaa kahta vaihtoehtoista menetelmää. Yksi perustuu Bluetoothin Object Push Profiiliin ja toinen Infrapunalinkin käyttöön. Toinen perustuu multimediaviestiin ja sähköpostiin.

Forcing Usage Rules in PublicWireless LANs

Langattomien lähiverkkojen yleistyessä nopeasti suurten verkkojen teknologiana käyttösääntöjen valvonta tulee tarpeelliseksi. Tässä työssä kuvataan, kuinka käyttäjät voidaan pakottaa noudattamaan käyttösääntöjä julkisissa WLAN-verkoissa. Työssä käsiteltävät ongelmat koskevat menetelmiä epäluotettavien DHCP-palvelinten paljastamiseksi sekä omia IP-osoitteita käyttävien käyttäjien paljastamiseksi tilanteissa, jolloin IP-osoite ei ole virallisen DHCP-palvelimen myöntämä. Jokaisen menetelmän kohdalla pohditaan, kuinka tällaisia käyttäjiä voidaan estää rikkomasta käyttösääntöjä. Lisäksi pohditaan keskitetyn tietojen keruun hyödyntämistä kuvattujen tehtävien suorittamiseksi. Esitetyt ratkaisut on erityisesti suunniteltu testiverkkoa varten, mutta yleiset ideat ovat toimivia missä tahansa langattomassa verkossa.

Dokumentinhallinta verkottuneessa teollisuusympäristössä

Dokumentinhallintajärjestelmien kehittyessä vuosi vuodelta voi yritykselle tulla aiheelli-seksi vaihtaa jo käytössä oleva dokumentinhallinjärjestelmä uuteen. Tällaisessa tilanteessa katsotaan uuden järjestelmän hyödyn olevan suurempi kuin dokumentinhallinjärjestelmän vaihdosta koituvat kustannukset. Myös yhtiön sisäisen rakenteen tai toimintamallien muu-tos voi aiheellistaa dokumentinhallintajärjestelmän vaihtoon. Suurimpia haasteita dokumentinhallijärjestelmästä toiseen siirtymisessä oli dokumentin mukana tulevien ominaisuuksien (attributes) muuntamisessa uuden dokumentinhallijärjes-telmän mukaisiksi. Ominaisuuksien muuttamisella optimoidaan hyötyä, jota dokumentin-hallintajärjestelmän vaihdosta saadaan. Tämä kuitenkin pidentää dokumentinhallijärjestel-mien siirtoaikaa. Jotta siirtoaikaa voitaisiin lyhentää, oli luotava muunnostaulukoita joiden mukaan teknisten dokumenttien ominaisuuksia muutetaan uuteen muotoon. Näitä muunnostaulukoita tulkit-sevat pääasiassa muunnokseen kehitetyt ohjelmat, mutta vaikeissa tapauksissa muunnok-sen joutuu hoitamaan ihminen. Siirron yhteydessä päätavoitteena on kuitenkin informaati-on säilyminen tai jopa sen kasvattaminen, vaikka se työtä hidastaisikin. Kasvavassa teollisuusyrityksessä teknisten dokumenttien versiointivauhti on kova ja koska dokumentteja versioi yleensä myös jokin ulkopuolinen taho, on dokumenttien liikenne suurta myös yrityksen dokumentinhallintajärjestelmän ulkopuolella. Dokumentit voivat liikkua joko kahden eri verkossa olevan dokumentinjärjestelmän välillä tai dokumenteilla voi olla jokin ulkoinen sijoituspaikka versioinnin aikana. Täten on yrityksen otettava huo-mioon myös dokumentinhallijärjestelmän ulkopuolinen dokumentinhallinta.

Calculation analysis of energy saving tools for fan and pump applications

This thesis analyses the calculation of FanSave and PumpSave energy saving tools calculation. With these programs energy consumption of variable speed drive control for fans and pumps can be compared to other control methods. With FanSave centrifugal and axial fans can be examined and PumpSave deals with centrifugal pumps. By means of these programs also suitable frequency converter can be chosen from the ABB collection. Programs need as initial values information about the appliances like amount of flow and efficiencies. Operation time is important factor when calculating the annual energy consumption and information about it are the length and profile. Basic theory related to fans and pumps is introduced without more precise instructions for dimensioning. FanSave and PumpSave contain various methods for flow control. These control methods are introduced in the thesis based on their operational principles and suitability. Also squirrel cage motor and frequency converter are introduced because of their close involvement to fans and pumps. Second part of the thesis contains comparison between results of FanSave’s and PumpSave’s calculation and performance curve based calculation. Also laboratory tests were made with centrifugal and axial fan and also with centrifugal pump. With the results from this thesis the calculation of these programs can be adjusted to be more accurate and also some new features can be added.

Tasasähköjakelu ja kiinteistöjen tasasähköverkot

Perinteisesti sähkönjakelu on toteutettu vaihtosähköjärjestelmänä, mutta varsinkin tehoelektroniikan kehittymisen ja halpenemisen myötä on paljon keskusteltu tasasähköisistä jakelujärjestelmistä. Tässä työssä on tutkittu ja koetettu tuoda esille tasasähkön hyödyntämismahdollisuuksia sähkönjakelussa, sekä erityisesti kiinteistöjen kuten kotien ja toimistojen sähköverkoissa. DC-verkko parantaa mm. järjestelmän luotettavuutta ja jännitteenlaatua. Myös hajautetun energiantuotannon ja energiavarastojen lisääminen sähkövoimajärjestelmään olisi yksinkertaisempaa tasasähköiseen verkkoon. Monet nykyajan kotien ja toimistojen sähkölaitteista olisi nykyiselläänkin ilman modifikaatioita liitettävissä DC-verkkoon. Monien laitteiden sisäinen käyttöjännite on nykyään tasajännitettä kuten esimerkiksi tietokoneiden ja viihde-elektroniikan. Näiden laitteiden tarvitsemissa lukuisissa tasasuuntaajissa hukataan paljon energiaa. Yhdistämällä laitteet DC-verkkoon voitaisiin suuntauksista luopua, jolloin järjestelmän kokonaishyötysuhde paranisi. Lisäksi kiinteistöissä tasajännitteellä voitaisiin hyödyntää entistä paremmin muun muassa aurinkoenergiaa, polttokennoja ja energiavarastoja eli uusiutuvia ja ympäristöystävällisiä energialähteitä.

Kymmen vuotta kehittämistyötä : Euroopan unionin työllistymistä tukevien hankkeiden kansallisen perinnön arviointia

Abstract: Ten years development work - the legacy of the European Union's projects of supporting employment

Seurantatiedon hyödyntäminen ohjelma-arvioinnissa : esimerkkinä Euroopan sosiaalirahaston ohjelma-arvioinnit ja seurantajärjestelmä

Abstract: Application of monitoring information in program evaluation: experiences from European Social Fund monitoring and evaluations

Työpöytäsovellus Adobe Air -tekniikalla

Työn kirjallinen osuus aloitettiin kertaamalla lyhyesti web-sovellukset ja niiden ominaisuudet. Tekniikan kehittyminen on mahdollistanut rikkaat Internet-sovellukset, joiden periaate ja toiminta esitettiin, ja lisäksi perehdyttiin rikkaiden Internet-sovellusten vaatimuksiin. Adobe Air on käyttöjärjestelmäriippumaton ajoympäristö työpöytäsovellusten toteuttamiseen web-tekniikoilla. Air-tekniikkaan tutustuttiin käymällä läpi ajoympäristön tärkeimmät komponentit ja niiden merkitys sekä Air-sovelluksen tietoturvamalli. Air-sovellus voidaan toteuttaa vaihtoehtoisilla sovellustekniikoilla, jotka esitellään lyhyesti ja pohditaan valintaan vaikuttavia ominaisuuksia. Lisäksi esitettiin sovelluskehitykseen tarjolla olevia työkaluja ja Air-sovelluskehityksen ominaispiirteitä.Työssä toteutettiin Asiakasselain-sovellus, jonka on tarkoitus korvata tulevaisuudessa tällä hetkellä käytössä oleva Asiakaspääte-sovellus. Asiakasselaimen avulla asiakas voi etsiä tuotteita ja lisätietoja tavarataloissa. Air-sovelluksen sovellustekniikaksi valittiin HTML/Ajax-tekniikka. Sovellus hyödyntää tavaratalon varasto-tietokantaa sekä verkko-kaupan kuva- ja tuoteinformaatiota. Työn päätavoitteena oli tutustua Adobe Air -tekniikkaan ja sen tarjoamiin mahdollisuuksiin. Air osoittautui mielenkiintoiseksi ja helpoksi vaihtoehdoksi työpöytäsovelluksen toteutta-misessa perinteisillä web-tekniikoilla.

Viimeistelyohjelma Business Park -kohteissa

Tämä insinöörityö tehtiin NCC Rakennus Oy:lle. Työssä selvitettiin Business Park -kohteiden viimeistelyyn liittyviä ongelmia haastatteluin ja tutustumalla viimeistelyohjelmiin sekä aiempiin tutkimuksiin. Tässä insinöörityössä kehitettiin Business Park -kohteisiin räätälöity viimeistelyohjelma nykyisen käytännön pohjalta. Työssä ei ole tehty uutta viimeistelyohjelmaa, vaan nykyisen toimintatavan kehitystyötä. Työssä ei pyritty kehittämään viimeistelyohjelmaa kokonaisvaltaisesti vaan paneuduttiin tutkimusvaiheessa havaittuihin suurimpiin ongelma kohtiin ja puutteisiin, joita kehitettiin. Business Park -toimistotalokohteet toteutetaan perustajaurakointina, jolloin samaan konserniin (NCC) kuuluvat yritykset rakennuttavat (NCC Property Development) ja rakentavat (NCC Rakennus Oy). Kyseisissä kohteissa rakentamisen viimeistelyvaiheessa aiemmin ilmenneet ongelmat olivat syynä insinöörityöni aiheeseen.