DE19519879A1 - Verfahren sowie Anordnung zur Sicherung und Überwachung von Objekten mit Hilfe vorhandener Rechnernetze, bzw. autonomer Rechnersysteme - Google Patents

Description

Die Erfindung betrifft ein Verfahren und eine Anordnung zur Sicherung und Überwachung von rechentechnischen Anlagen, peripheren Baugruppen und Geräten, Räumen und technischen Anlagen sowie Gebäuden, Gebäudekomplexen und Freiflächen sowie zur Medienüberwachung (Gas, Wasser, Elektroversorgung, Temperatur etc.).

Die Sicherungsfunktionalität der vorgeschlagenen Erfindung kann zusätzlich in bereits vorhandene Rechnersysteme unter Nutzung der bestehenden Kommunikationsverbindungen und System­ ressourcen durch geringfügige und kostengünstige Ergänzung von Hard- und Softwarekomponenten eingefügt werden, ohne die eigentliche Funktion zu beeinträchtigen.

Die Technologie der derzeitigen Objektsicherungssysteme umfaßt alle Bereiche, in denen Sicherheit von besonderer Bedeutung ist, wie beispielsweise Zutrittskontrolle, Raumüberwachung, Außenhaut­ überwachung, Freigeländeüberwachung sowie Medienüberwachung. Die angebotenen technischen Lösungen sind gekennzeichnet von der Nutzung einer Vielfalt der Sicherung und Überwachung dienenden Sensoren und Aktoren, die aus spezialisierten technischen Systemen mit jeweils autonomen Kommunikationsverbindungen bestehen. Dabei werden mechanische als auch und elektronische Baugruppen verwendet. Konventionelle Überwachungssysteme sind ausschließlich für die Überwachungsaufgaben konzipiert und arbeiten unabhängig von anderen technischen Anlagen.

Der im Oberbegriff des Patentanspruches gekennzeichneten Erfindung liegt die Aufgabe zugrunde, ein kostengünstiges Verfahren mit angepaßter Anordnung zu entwickeln, die zur Sicherung sowie Überwachung von rechentechnischen Anlagen, peripheren Baugruppen und Geräten, Räumen und technischen Anlagen sowie Gebäuden, Gebäudekomplexen und Freiflächen sowie auch zur Medienüberwachung dient.

Die Sicherungsfunktionalität der zu schaffenden Erfindung soll dabei zusätzlich in eine bereits bestehende Infrastruktur (Rechnersysteme mit vorhandenen Kommunikationsverbindungen und Systemressourcen) durch geringfügige und kostengünstige Ergänzung von Hard- und Software­ komponenten eingefügt werden können, ohne das die ursprüngliche Funktion beeinträchtigt wird.

Erfindungsgemäß wird dieses Problem durch die Merkmale der Ansprüche 1 bis 16 gelöst.

Die Vorteile der Erfindung bestehen in folgenden Tatsachen:

• 1. Die Funktionalität des vorgeschlagenen Systems wird realisiert durch die Nutzung bereits vorhandener Systemressourcen von Rechentechnik und Kommunikationsverbindungen unter Zufügung von einfachen und preisgünstigen Hardwareergänzungen und einer Spezialsoftware
• 2. Die vorgeschlagene Lösung kann im Vergleich zur konventionellen Technik erheblich kostengünstiger realisiert werden, da eine bereits vorhandene Infrastruktur genutzt wird. Diese erhält durch geringfügige Ergänzungen, verbunden mit einer Spezialsoftware die neue Sicherungsfunktionalität.
• 3. Durch einen modularen Aufbau ist das System an die Bedürfnisse des jeweiligen Anwenders leicht anzupassen.
• 4. Durch die universelle Konzeption kann das System an verschiedene Zielstellungen angepaßt werden, z. B. für die Überwachung von Räumen, Gebäuden, Medien (Gas, Wasser, Temperatur).
• 5. Das System kann in den technischen Ansprüchen so kostengünstig realisiert werden, das für die Systemkomponenten: Sicherheitszentrale, Überwachungsrechner, Monitorrechner, Sicherheits­ konsole und Integritätsüberwachungsrechner technische Systeme mit der Ausstattung Prozessor ab Intel 8086 kompatibel und Betriebssystem MS-DOS 3.0 einsatzfähig sind.

Die Erfindung wird unter Bezugnahme auf die Fig. 1 bis 11 an Hand von mehreren Ausführungs­ beispielen näher erläutert.

Es zeigen:

Fig. 1 Überwachungsrechner im Rechnerverbund,

Fig. 2 Einzelbetrieb eines Überwachungsrechners,

Fig. 3 Anschluß einzelner Sensoren bzw. Aktoren an der seriellen Schnittstelle,

Fig. 4 Anschluß einzelner Sensoren bzw. Aktoren an der parallelen Schnittstelle,

Fig. 5 Anschluß einzelner Sensoren bzw. Aktoren an einer nutzerdefinierten Schnittstelle,

Fig. 6 Anschluß mehrerer Sensoren bzw. Aktoren an einer der o.g. Schnittstellen,

Fig. 7 Anschluß eines 12-V-Sensors an die Schnittstelle RS-232C,

Fig. 8 Anschluß eines 5-V-Sensors an die Centronics-Schnittstelle,

Fig. 9 Anschluß von verlustleistungsfreien Sensoren an die Schnittstelle RS-232C,

Fig. 10 Anschluß von verlustleistungsfreien Sensoren an die Centronics-Schnittstelle,

Fig. 11 Anschluß von Sensoren bzw. Aktoren an einer der o.g. Schnittstellen mit Hilfe einer Anschlußbox.

Beispiel 1

Fig. 1 beschreibt ein System von zu einem Rechnernetz 3, 4 verbundenen Überwachungsrechnern 1: 1.1-1.n, an denen Sensoren 5: 5.1-5.n und/oder Aktoren 6: 6.1-6.m angeschlossen sind. Die Sicherheitszentrale 2 überwacht und koordiniert die Arbeit des Systems. Über das Rechnernetz und/oder externe Kommunikationseinrichtungen 8 wird die Verbindung zur Außenwelt hergestellt und der Informationsaustausch ermöglicht. Die Notstromversorgung 9 gewährleistet eine Spannungsversorgung bei Ausfall des 220V-Netzes für die Sicherheitszentrale. Der Monitorrechner 10 dient als Beobachtungskonsole für das Sicherheitspersonal. Die Sicherheitskonsole 11 dient zur Konfiguration des Systems.

Die Sensoren 5: 5.1-5.n sind technische Baugruppen, die physikalische Größen der Umgebung registrieren und in auswertbare Signale umwandeln. Sie stehen für alle in der Sicherungstechnik verwendeten Alarmgeber auf elektronischer oder mechanischer Basis für die verschiedensten Anwendungsgebiete. Des weiteren ist auch der Einsatz von Programmen bzw. Kombinationen aus technischen Baugruppen und Programmen als Sensoren möglich. Die Sensoren können zur Sicherung und Überwachung von rechentechnischen Anlagen, peripheren Baugruppen und Geräten, Räumen und technischen Anlagen sowie Gebäuden, Gebäudekomplexen und Freiflächen sowie auch zur Medienüberwachung eingesetzt werden. Als Realisierung sind u. a. Infrarot-Bewegungsmelder zur Innenraumüberwachung, Glasbruchmelder zur Außenhautüberwachung, Videoüberwachungsanlagen zur Freiflächenüberwachung, Gas-/Rauch-/Brandwarnmelder zur Medienüberwachung, Magnetkontakte zur Zugangs-/Verschluß­ überwachung sowie Programme zur Überwachung von rechentechnischen Komponenten einsetzbar.

Aktoren 6: 6.1-6.m sind technische Baugruppen, die auf geeignete Weise auf Zustände bzw. Zustandsänderungen des Systems aufmerksam machen und/oder Aktionen ausführen. Als Realisierung sind u. a. Sirenen, Lichtwarnanlagen, Ausschriften auf Datensichtgeräten, FAX- Meldungen, Meldungen von automatischen Telefonanrufgeräten, automatische Türschließanlagen und Brandbekämpfungsanlagen einsetzbar.

Ein Kommunikationsnetz 4, 3: 3.1-3.m verbindet Überwachungsrechner 1: 1.1-1.n, Sicherheitszentrale 2, Monitorrechner 10, Sicherheitskonsole 11 und Integritätsüberwachungsrechner 15 miteinander. Das Kommunikationsnetz gewährleistet den Datenaustausch zwischen den Systemkomponenten 1: 1. 1-1.n, 2, 10, 11, 15 und ermöglicht auch eine Weiterleitung von Informationen nach außen in andere Kommunikationsnetze. Der Datenaustausch des Sicherheitssystems über das Kommunikationsnetz kann durch geeignete Mittel und Methoden gegen unbefugte Kenntnisnahme und gegen Beeinträchtigung der Integrität geschützt werden. Als Realisierung können alle geeigneten Kommunikationstechnologien verwendet werden, wie z. B. Rechnernetze, Telefonnetze, drahtlose Kommunikationsnetze.

Die Überwachungsrechner 1: 1.1-1.n kontrollieren ihre Umgebung mit Hilfe von angeschlossenen Sensoren 5: 5.1-5.n und reagieren auf Systemzustände bzw. Systemzustandsänderungen mit Hilfe der angeschlossenen Aktoren 6: 6. 1-6.m. Die Steuerung der an die Schnittstellen der Über­ wachungsrechner direkt oder über die Anschlußbox 7 (in Fig. 11) angeschlossenen Sensoren und/oder Aktoren wird durch ein bzw. mehrere Steuerungsprogramme kontrolliert. Die Steuerungs­ programme enthalten Komponenten zur Steuerung des Überwachungsrechners, Komponenten zur Kommunikation mit den anderen Systembaugruppen sowie Komponenten zur Steuerung und Über­ wachung der Sensoren und Aktoren. Dabei können Methoden der Zeitsteuerung sowie der Ereignis­ steuerung angewendet werden. Beispielsweise kann die Sicherheitszentrale den Überwachungs­ rechner in einem wählbaren Zeitabstand abfragen, wobei sich der Überwachungsrechner bei einem Störfall auch zusätzlich sofort melden kann. Die Überwachungsrechner werden in ihrer Funktionalität von der Sicherheitszentrale konfiguriert, gesteuert und überwacht. An die Schnittstellen des Überwachungsrechners können zusätzlich Kommunikationseinrichtungen 8 zur Übermittlung von Informationen in andere Kommunikationssysteme sowie auch Notstrom­ versorgungseinrichtungen 9 angeschlossen werden. Bei Ausfall der Sicherheitszentrale bzw. des Kommunikationsnetzes übernehmen die Überwachungs­ rechner die eigenständige Steuerung der bei ihnen angeschlossenen Aktoren. Der Überwachungs­ rechner, der als erster den Ausfall der Sicherheitszentrale bemerkt, übernimmt die weitere Überwachung des Systems im Sinne der ausgefallenen Sicherheitszentrale mit der im System noch realisierbaren Funktionalität. Der Überwachungsrechner kann die Sicherheitsfunktionalität dediziert bzw. nicht dediziert bereit­ stellen. Bei nicht dediziertem Betrieb der Sicherheitskomponenten auf dem Überwachungsrechner sind diese mit einem Zugriffs- und Manipulationsschutz gegenüber dem Benutzer des Rechners ausgestattet. Der Benutzer des Überwachungsrechners kann, wenn er dazu ermächtigt ist, die Sicherheitsfunktionalität seines Rechners lokal aktivieren bzw. deaktivieren. Weitere Möglichkeiten der automatischen bzw. manuellen Aktivierung/Deaktivierung bestehen über die Sicherheitszentrale, den Monitorrechner sowie die Sicherheitskonsole. Die Kommunikationseinrichtung 8 kann beispielsweise durch ein Modem bzw. Funkmodem oder auch einen automatisches Telefonwählgerät realisiert werden. Als Kommunikationsschnittstelle mit der Außenwelt kann man ein Modem oder ein Wählgerät verwenden. Ein Aufschaltung auf eine Sicherheitsfirma ist möglich.

Die Sicherheitszentrale 2 bildet die zentrale Komponente des Systems. Von hier aus werden alle angeschlossenen Systemkomponenten überwacht und gesteuert. Die Sicherheitszentrale besteht aus rechentechnischen Baugruppen mit Anschluß an das Kommunikationsnetz 4 sowie Softwarekomponenten zur Steuerung und Überwachung. Als rechentechnische Baugruppen können u. a. PC′s, Workstations und Mainframes verwendet werden. Eine Auslagerung von Funktionalitäten der Sicherheitszentrale auf andere Rechner bzw. der Einsatz von kooperierenden Sicherheits­ zentralen ist möglich. An die Sicherheitszentrale können Kommunikationseinrichtungen 8 für den Informationsaustausch nach außen, Sensoren 5: 5.1-5.n, Aktoren 6: 6.1)f bis 6.m sowie Notstromversorgungseinrichtungen 9 angeschlossen werden.

In der Sicherheitszentrale werden alle sicherheitsrelevanten Daten, wie beispielsweise die Konfigu­ ration des gesamten Systems sowie Protokolle über Zustandsgrößen des Systems aufbewahrt. Diese Daten unterliegen einem besonderen Zugriffsschutz. Um eine höhere Ausfallsicherheit des Systems zu gewährleisten, kann die Sicherheitszentrale als gespiegeltes System von zwei oder mehr Sicherheitszentralen betrieben werden. Die Konfiguration des Systems kann direkt oder mit Hilfe einer Sicherheitskonsole 11 von einem beliebigen über das Kommunikationsmedium 4 ereichbaren Rechner erfolgen. Das Aktivieren bzw. Deaktivieren von Sensoren und Aktoren kann manuell bzw. automatisch von der Sicherheitszentrale in Auswertung des Systemzustandes für einzelne Sensoren bzw. Aktoren sowie auch für Gruppen von Sensoren bzw. Aktoren erfolgen. Die Sicherheitszentrale kommuniziert mit den Überwachungsrechnern 1: 1.1-1.n über das Kommunikationsmedium. Die Überwachungsrechner übermitteln periodisch und/oder beim Auftreten besonderer Zustände oder Zustandsänderungen in ihrer Umgebung entsprechende Informationen an die Sicherheitszentrale. Die Sicherheitszentrale ihrerseits fragt regelmäßig den Zustand der Über­ wachungsrechner und der anderen im System befindlichen Komponenten ab und prüft deren ordnungsgemäße Funktion sowie das Eintreten von sicherheitsrelevanten Ereignissen in deren Umgebung. Die Sicherheitszentrale protokolliert die ihr zugeleiteten bzw. von ihr erfragten Informa­ tionen, bewertet sie und löst gegebenenfalls Alarmzustände aus. Bei einem Alarmzustand werden im Netz befindliche aktive Überwachungsrechner aufgefordert, mit Hilfe der jeweilig angeschlossenen Aktoren auf diesen Alarmzustand hinzuweisen bzw. ihm entgegenzuwirken. Mit Hilfe von an die Sicherheitszentrale angeschlossenen Aktoren ist dies auch direkt möglich. Neben der Einzelver­ waltung von Überwachungsrechnern können auch Gruppen von Überwachungsrechnern zu logischen Einheiten zusammengefaßt und als solche verwaltet werden. So können beispielsweise die Über­ wachungsrechner eines Raumes zusammengefaßt und gemeinsam aktiviert bzw. deaktiviert werden. Bei Ausfall des Übertragungsmediums bzw. der Sicherheitszentrale benutzen die aktiven Über­ wachungsrechner die angeschlossenen Aktoren direkt.

Die Notstromversorgungseinrichtung 9 kann an die Sicherheitszentrale 2 sowie (nicht in den Figuren dargestellt) an Überwachungsrechner 1, Monitorrechner 10, Sicherheitskonsole 11 und Integritätsüberwachungsrechner 15 angeschlossen werden, um für den Fall eines Ausfalls des 220-V- Netzes die Spannungsversorgung dieser Systemkomponenten weiterhin zu gewährleisten. Als Notstromversorgung können übliche UPS-Geräte eingesetzt werden.

Von einer Sicherheitskonsole 11 aus kann das gesamte System konfiguriert werden. Die Sicher­ heitskonsole ist ein Programm, das auf einem beliebigen Rechner im Kommunikationsnetz 4 gestartet werden kann. Die Sicherheitskonsole kann auch über die Kommunikationseinrichtung 8 betrieben werden. Die Sicherheitskonsole kommuniziert mit der Sicherheitszentrale 2. Die Veränderungen der Konfiguration werden in der Sicherheitszentrale durchgeführt. Auf der Sicherheitskonsole werden keine sicherheitsrelevanten Daten dauerhaft gespeichert. Der Sicherheitsbeauftragte kann auf Grund einer Zugangsberechtigung die Sicherheitskonsole im Netz bedienen.

Das Aktivieren bzw. Deaktivieren von Sensoren und Aktoren kann manuell durch den Bediener der Sicherheitskonsole für einzelne Sensoren bzw. Aktoren sowie auch für Gruppen von Sensoren bzw. Aktoren erfolgen.

Monitorrechner 10 gestatten die Anzeige von Systemzuständen und sicherheitsrelevanten Ereignissen im System sowie in beschränktem Maße eine aktive Steuerung der Überwachungs­ rechner. Ein Aktivieren/Deaktivieren von Überwachungsrechnern bzw. Gruppen von Über­ wachungsrechnern ist möglich. Das Aktivieren bzw. Deaktivieren von Sensoren und Aktoren kann manuell vom Bediener des Monitorrechners für einzelne Sensoren bzw. Aktoren sowie auch für Gruppen von Sensoren bzw. Aktoren erfolgen. Ein Monitorrechner besteht aus einem beliebigen Rechner im Kommunikationsnetz 4, auf dem das Monitorprogramm gestartet wird. Der Monitor kann auch über die Kommunikationseinrichtung 8 betrieben werden. Der Monitor kommuniziert mit der Sicherheitszentrale und protokolliert alle sicherheitsrelevanten Ereignisse der zu überwachenden Umgebung. Monitorrechner sind für den Einsatz in Zutrittskontrolleinrichtungen (Pförtner, Sicherheitszentralen) vorgesehen und dienen dem Pförtner bzw. Sicherheitsbeauftragten als Unterstützung für die Über­ wachung der Umgebung. Die Bedienung des Monitors erfordert eine Zugangsberechtigung. Die Software des Monitors verwendet eine einfache und robuste Nutzerschnittstelle, die eine leichte Bedienung und eine schnelle Einarbeitung des Sicherheitspersonals ermöglicht.

Integritätsüberwachungsrechner 15 gestatten die Überwachung der bestimmungsgemäßen Funktion des Gesamtsystems und insbesondere der Sicherheitszentrale. Als Integritätsüberwachungs­ rechner wird ein beliebiger Rechner im Kommunikationsnetz 4 mit einem Integritätsüberwachungs­ programm eingesetzt. Der Integritätsüberwachungsrechner kann auch über die Kommunikationsein­ richtung 8 betrieben werden.

Beispiel 2

Fig. 2 beschreibt ein Sicherheitssystem auf der Basis eines Überwachungsrechners mit der unter Fig. 1 beschriebenen Funktionalität. Dabei wird der Funktionsumfang von Sicherheitszentrale, Überwachungsrechner, Monitorrechner sowie Sicherheitskonsole auf der Einzelplatzlösung dieses Überwachungsrechners vereinigt. An diese Einzelplatzlösung können auch eine Notstromver­ sorgungseinrichtung 9 sowie eine Kommunikationseinrichtung 8 zum Informationsaustausch nach Außen angeschlossen werden.

Ergänzungen zu Beispiel 1 und 2

Fig. 3 beschreibt den Anschluß einzelner Sensoren bzw. Aktoren an eine serielle Schnittstelle eines Überwachungsrechners. Dabei werden die von der Schnittstelle zur Verfügung gestellten Daten- und Steuerleitungen zur Überwachung und Steuerung sowie zur Spannungsversorgung des Sensors bzw.

Aktors benutzt. Die Spannungsversorgung des Sensors bzw. Aktors kann auch auf andere geeignete Art und Weise realisiert werden.

Fig. 4 beschreibt den Anschluß einzelner Sensoren bzw. Aktoren an eine parallele Schnittstelle eines Überwachungsrechners. Dabei werden die von der Schnittstelle zur Verfügung gestellten Daten- und Steuerleitungen zur Überwachung und Steuerung sowie zur Spannungsversorgung des Sensors bzw. Aktors benutzt. Die Spannungsversorgung des Sensors bzw. Aktors kann auch auf andere geeignete Art und Weise realisiert werden.

Fig. 5 beschreibt den Anschluß einzelner Sensoren bzw. Aktoren an eine nutzerdefinierte Schnitt­ stelle eines Überwachungsrechners. Dabei werden die von der Schnittstelle zur Verfügung gestellten Daten- und Steuerleitungen zur Überwachung und Steuerung sowie zur Spannungsversorgung des Sensors bzw. Aktors benutzt. Die Spannungsversorgung des Sensors bzw. Aktors kann auch auf andere geeignete Art und Weise realisiert werden.

Fig. 6 beschreibt den gleichzeitigen Anschluß mehrerer Sensoren und/oder Aktoren an eine der o.g. Schnittstellen 12, 13, 14 eines Überwachungsrechners. Dabei werden die von der Schnittstelle zur Verfügung gestellten Daten- und Steuerleitungen zur Überwachung und Steuerung sowie zur Spannungsversorgung des Sensors bzw. Aktors benutzt. Die Spannungsversorgung der Sensoren und/oder Aktoren kann auch auf andere geeignete Art und Weise realisiert werden.

Fig. 7 beschreibt ein konkretes Beispiel für den Anschluß von 12-V-Sensoren an die Schnittstelle RS-232C. Die Schaltung zeigt das Anschlußschema für die neunpolige und die fünfundzwanzigpolige Steckerausführung der Schnittstelle in einem Bild, das hier eine Parallelschaltung beider Steckver­ binder zeigt. Gemäß dieses Schemas ist auch der Einzelanschluß an einen der beiden Steckverbinder realisierbar. Zur Gewährleistung der zur Spannungsversorgung des Sensors benötigten Leistung sowie der Signalspannung für die Alarmkreise werden drei Ausgangsleitungen der Schnittstelle RS- 232C querstromfrei gekoppelt. Die Widerstände begrenzen den Stromfluß in den Alarmkreisen.

Fig. 8 beschreibt ein konkretes Beispiel für den Anschluß von 5-V-Sensoren an die Centronics- Schnittstelle. Die Schaltung zeigt das Anschlußschema für die fünfundzwanzigpolige Steckeraus­ führung der Schnittstelle. Zur Gewährleistung der zur Spannungsversorgung des Sensors benötigten Leistung sowie der Signalspannung für den Alarmkreis wird die 5-V-Spannung des Tastatursteckers durch einen Tastaturadapter zur Verfügung gestellt. Andere Varianten für die Spannungsversorgung sind möglich.

Fig. 9 beschreibt ein konkretes Beispiel für den Anschluß von verlustleistungsfreien Sensoren an die Schnittstelle RS-232C. Die Schaltung zeigt das Anschlußschema für die neunpolige und die fünfundzwanzigpolige Steckerausführung der Schnittstelle in einem Bild, das hier eine Parallel­ schaltung beider Steckverbinder zeigt. Gemäß dieses Schemas ist auch der Einzelanschluß an einen der beiden Steckverbinder realisierbar. Zur Bereitstellung der Signalspannung für die Alarmkreise werden zwei Ausgangsleitungen der Schnittstelle RS-232C querstromfrei gekoppelt. Die Wider­ stände begrenzen den Stromfluß in den Alarmkreisen.

Fig. 10 beschreibt ein konkretes Beispiel für den Anschluß von verlustleistungsfreien Sensoren an die Centronics-Schnittstelle. Die Schaltung zeigt das Anschlußschema für die fünfundzwanzigpolige Steckerausführung der Schnittstelle. Zur Bereitstellung der Signalspannung für den Alarmkreis wird eine Ausgangsleitung der Centronics-Schnittstelle genutzt. Der Widerstand begrenzt den Stromfluß im Alarmkreis.

Fig. 11 beschreibt den gleichzeitigen Anschluß mehrerer Sensoren und/oder Aktoren an eine der o.g. Schnittstellen 12, 13, 14 eines Überwachungsrechners mit Hilfe einer Anschlußbox. Dabei werden die von der Schnittstelle zur Verfügung gestellten Daten- und Steuerleitungen durch die Anschlußbox in geeigneter Art und Weise zur Überwachung und Steuerung der angeschlossenen Sensoren/Aktoren eingesetzt. Die Spannungsversorgung der Sensoren/Aktoren wird durch die Anschlußbox bzw. auf andere geeignete Art und Weise realisiert.

Bezugszeichenliste

1: 1.1-1.n Überwachungsrechner
2 Sicherheitszentrale
3: 3.1-3.m Weitere erreichbare Rechnernetze, in denen sich auch Überwachungsrechner befinden können
4 Kommunikationsnetz
5: 5.1-5.n An Schnittstellen angeschlossene Sensoren
6: 6.1-6.m An Schnittstellen angeschlossene Aktoren
7 An Schnittstelle angeschlossene Anschlußbox
8 Kommunikationseinrichtung
9 Notstromversorgungseinrichtung
10 Monitorrechner
11 Sicherheitskonsole
12 Serielle Schnittstelle
13 Parallele Schnittstelle
14 Nutzerdefinierte Schnittstelle
15 Integritätsüberwachungsrechner

Claims (16)

1. Verfahren zur Sicherung und Überwachung von Objekten, insbesondere von rechentechnischen Anlagen, peripheren Baugruppen und Geräten, Räumen und technischen Anlagen, Gebäuden, Gebäudekomplexen und Freiflächen sowie auch zur Medienüberwachung bzw. Überwachung physikalisch-technischer Parameter, mit Hilfe vorhandener Rechnernetze bzw. autonomer Rechnersysteme, bei dem vorhandene Rechnerkomponenten und Kommunikationsstrukturen für die Überwachung genutzt werden, dadurch gekennzeichnet, daß an sich bekannte Rechner­ komponenten und Kommunikationsstrukturen für die Überwachung genutzt werden, daß die Überwachung in der Erfassung und Bewertung von definierten Zustandsgrößen bzw. Änderungen von Zustandsgrößen der zu überwachenden Komponenten bzw. Objekte mittels Sensoren (5), Aktoren (6) und anderen Baugruppen, wie z. B. als Sensoren Bewegungsmelder, Glasbruch­ melder, Öffnungs-/Schließkontakte, Temperatur-, Rauch-, Wasser-, Gasmelder sowie als Aktoren z. B. Sirenen, Lichtwarnanlagen, automatische Telefonanrufgeräte und Schließanlagen erfolgt und aus der Bewertung sicherheitsspezifische Entscheidungen getroffen und in sicherheitsrelevante Aktionen umgesetzt werden.

2. Verfahren nach Anspruch 1, dadurch gekennzeichnet, daß bei der Bewertung der erfaßten Zustandsgrößen Modelle und Methoden der intelligenten Reaktion auf bestimmte sicherheits­ relevante Zustandskonstellationen bzw. Veränderungsszenarien der beobachteten Zustandsgrößen verwendet werden.

3. Verfahren nach Anspruch 1 und 2, dadurch gekennzeichnet, daß die Aktionen des Systems in Reaktionen auf bestimmte sicherheitsrelevante Zustandskonstellationen bzw. Zustandsänderungen zur internen und/oder externen Alarmierung, Einleitung von Aktionen zur Schadensbegrenzung und/oder Verhinderung weiterer Schäden und auch zur Abschreckung bzw. Aufklärung von potentiellen Angriffen bestehen.

4. Verfahren nach Anspruch 1 bis 3, dadurch gekennzeichnet, daß die von den Sensoren erfaßten Zustandsgrößen bzw. Änderungen von Zustandsgrößen von der Sicherheitszentrale ausgewertet werden, wobei bei dieser Auswertung Verknüpfungen der Zustandsgrößen nach einem nutzer­ definierbaren Modell sowie auch der zeitliche Verlauf der Zustandsgrößen im Sinne einer intelligenten Auswertung von Ablaufszenarien zugrundegelegt werden können und aus dieser Auswertung sicherheitsrelevante Aktionen bzw. Aktionsfolgen durch die Aktoren im System veranlaßt werden.

5. Verfahren nach Anspruch 1 bis 4, dadurch gekennzeichnet, daß zur Erfassung und Über­ wachung von sicherheitsrelevanten Zustandsgrößen bzw. deren Änderungen Sensoren (5) benutzt werden, die vom System auswertbare Signale liefern und daß die eingesetzten Aktoren (6) auf Anforderung des Systems in ihrer spezifischen Art und Weise reagieren.

6. Verfahren nach Anspruch 1 bis 5, dadurch gekennzeichnet, daß die Überwachungsrechner (1) ihre Umgebung mit Hilfe von angeschlossenen Sensoren (5) kontrollieren und auf Systemzustände bzw. Systemzustandsänderungen mit Hilfe der angeschlossenen Aktoren (6) reagieren, wobei die Steuerung der an die Schnittstellen der Überwachungsrechner (1) direkt oder über die Anschlußbox (7) angeschlossenen Sensoren (5) und/oder Aktoren (6) durch ein bzw. mehrere Steuerungsprogramme kontrolliert wird und diese Komponenten zur Steuerung des Überwachungsrechners (1), zur Kommunikation mit den anderen Systembaugruppen sowie zur Steuerung und Überwachung der Sensoren (5) und Aktoren (6) enthalten.

7. Verfahren nach Anspruch 1 bis 6, dadurch gekennzeichnet, daß die Sicherheitszentrale (2) die zentrale Komponente des Systems bildet, von der aus alle angeschlossenen Systemkomponenten, wie Überwachungsrechner (1), weitere erreichbare Rechnernetze, in denen sich auch Überwachungsrechner befinden können (3), das Kommunikationsnetz (4), an Schnittstellen angeschlossene Sensoren (5), an Schnittstellen angeschlossene Aktoren (6), an Schnittstellen angeschlossene Anschlußboxen (7), Kommunikationseinrichtungen (8), Notstromversorgungs­ einrichtungen (9), Monitorrechner (10), Sicherheitskonsolen (11), serielle Schnittstellen (12), parallele Schnittstellen (13), nutzerdefinierte Schnittstellen (14), Integritätsüberwachungsrechner (15) überwacht und gesteuert werden, wobei eine Auslagerung von Funktionalitäten der Sicher­ heitszentrale (2) auf andere Rechner, beispielsweise Monitorrechner (10), Sicherheitskonsole (11) oder Integritätsüberwachungsrechner (15) bzw. der Einsatz von nicht näher dargestellten, kooperierenden Sicherheitszentralen möglich ist.

8. Verfahren nach Anspruch 1 bis 7, dadurch gekennzeichnet, daß von einer Sicherheitskonsole (11) aus das gesamte System konfiguriert wird.

9. Verfahren nach Anspruch 1 bis 8, dadurch gekennzeichnet, daß Monitorrechner (10) die Anzeige von Systemzuständen und sicherheitsrelevanten Ereignissen im System gestatten sowie in beschränktem Maße eine aktive Steuerung der Überwachungsrechner (1) ermöglichen.

10. Verfahren nach Anspruch 1 bis 9, dadurch gekennzeichnet, daß Integritätsüberwachungs­ rechner (15) die Überwachung der bestimmungsgemäßen Funktion des Gesamtsystems und insbesondere der Sicherheitszentrale (2) gestatten.

11. Anordnung zur Durchführung des Verfahrens nach Anspruch 1 bis 10, dadurch gekennzeichnet, daß sie aus Überwachungsrechnern (1: 1.1-1.n), Sicherheitszentrale (2), erreichbaren Rechnernetzen mit weitere Überwachungsrechnern (3: 3.1-3.m), Kommunikationsnetzen (4), an Schnittstellen angeschlossene Sensoren (5: 5.1-5.n) und Aktoren (6: 6.1-6.m), an Schnittstellen angeschlossene Anschlußboxen (7) zum Anschluß weiterer, nicht dargestellter Baugruppen, Kommunikationseinrichtungen zur Außenwelt (8), Notstromver­ sorgungseinrichtungen (9), Monitorrechner zur Anzeige von Systemzuständen sowie zur beschränkten Bedienung des Systems durch einen Verantwortlichen (10), Sicherheitskonsolen zur Konfiguration und Überwachung des Systems (11), seriellen Schnittstellen (12) / parallelen Schnittstellen (13) / nutzerdefinierten Schnittstellen (14) zum Anschluß von Systemkomponenten, Integritätsüberwachungsrechnern (15) zur Überwachung der bestimmungsgemäßen Funktion des Systems selbst sowie Softwaremodulen zur Realisierung verschiedener überwachungs- und sicherungsspezifischer Aufgaben, die neben der Sicherung der bestimmungsgemäßen Grund­ funktionalität des Systems auch zusätzliche Funktionsmoduln zur adaptiven Reaktion auf bestimmte sicherheitsrelevante Ereignisse bzw. Ereignisfolgen sowie auch Komponenten zur Sicherung der inneren Funktionsfähigkeit und Erkennung sowie Abwehr von Angriffen gegen das System selbst enthalten, besteht.

12. Anordnung nach Anspruch 11, dadurch gekennzeichnet, daß die Sensoren (5: 5.1-5.n) und Aktoren (6: 6.1-6.m) an die Überwachungsrechner (1: 1.1-1.n) sowie die Sicherheitszentrale (2) direkt an die serielle (12), parallele (13) oder nutzerdefinierte Schnittstellen (14) bzw. über eine Anschlußbox (7) an eine dieser Schnittstellen (12; 13; 14) angeschlossen sind, um die Steuerung und Überwachung der Sensoren (5: 5.1-5.n) und Aktoren (6: 6.1-6.m) sowie optional auch deren Energieversorgung zu gewährleisten.

13. Anordnung nach Anspruch 11 bis 12, dadurch gekennzeichnet, daß die zum Anschließen der Sensoren (5: 5.1-5.n) und Aktoren (6: 6.1-6.m) verwendbare Anschlußbox (7) es gestattet, mehrere Sensoren (5: 5.1-5.n) und/oder Aktoren (6: 6.1-6.m) an einer seriellen, parallelen bzw. nutzerdefinierten Schnittstelle (12; 13; 14) der Überwachungsrechner (1: 1.1-1n) bzw. Sicherheits­ zentrale (2) zu betreiben und optional auch die Energieversorgung der angeschlossenen Sensoren (5: 5.1-5.n) und/oder Aktoren (6: 6.1-6.m) zu übernehmen.

14. Anordnung nach Anspruch 11 bis 13, dadurch gekennzeichnet, daß zur Verbindung der Überwachungsrechner (1: 1.1-1.n), Sicherheitszentrale (2), Monitorrechner (10), Sicherheits­ konsole (11) und Integritätsüberwachungsrechner (15) ein bereits vorhandenes Kommunikations­ netz (4) verwendet wird, das den Datenaustausch zwischen diesen Systemkomponenten ermöglicht.

15. Anordnung nach Anspruch 11 bis 14, dadurch gekennzeichnet, daß an die Sicherheitszentrale (2) Kommunikationseinrichtungen (8) für den Informationsaustausch nach außen sowie Sensoren (5), Aktoren (6), Anschlußboxen (7) und Notstromversorgungseinrichtungen (9) angeschlossen sind.

16. Anordnung nach Anspruch 11 bis 15, dadurch gekennzeichnet, daß eine Notstromver­ sorgungseinrichtung (9) an die Sicherheitszentrale (2), Überwachungsrechner (1), Monitorrechner (10), Sicherheitskonsole (11), Integritätsüberwachungsrechner (15) angeschlossen werden kann, um für den Fall eines Ausfalls des 220-V-Netzes die Spannungsversorgung dieser Systemkompo­ nenten weiterhin zu gewährleisten.