KL-W7000在城市供水無線調(diào)度監(jiān)控系統(tǒng)中的應用
|
|
（三）安全措施
由于供水調(diào)度監(jiān)控系統(tǒng)的特殊性，本系統(tǒng)需要極高的系統(tǒng)安全保障和穩(wěn)定性。安全保障主要是防止來自系統(tǒng)內(nèi)外的有意和無意的破環(huán)，網(wǎng)絡安全防護措施包括信道加密、信源加密、登錄防護、訪問防護、接入防護、防火墻等。穩(wěn)定是指系統(tǒng)能夠7×24小時不間斷運行，即使出現(xiàn)硬件和軟件故障，系統(tǒng)也不能中斷運行。
數(shù)據(jù)中心可通過公網(wǎng)使用VPN接入到移動GPRS網(wǎng)，采用VPN方式成本比較低，企業(yè)不用租用專線，還可以利舊使用原有的VPN設(shè)備，移動終端需要安裝具有VPN二次虛擬撥號的功能的軟件。通過VPN方式，客戶端在連接應用服務器前，要經(jīng)過Ｒａｄｉｕｓ服務器的認證整個數(shù)據(jù)傳送過程得到了加密保護，安全性比較高，可充分保障速度和網(wǎng)絡服務質(zhì)量。
另外，數(shù)據(jù)中心也可以采用APN接入方式，租用專線接入到移動公司的GGSN設(shè)備上，這種成本高，安全性高、穩(wěn)定可靠。
對于安全性要求非常高的系統(tǒng)，可考慮在專用APN接入的基礎(chǔ)上再加上VPN接入方式的混合接入方式，進一步提高系統(tǒng)的安全性。
1、VPN虛擬專網(wǎng)模式：企業(yè)內(nèi)部網(wǎng)絡中配置VPN服務器，移動終端加載具有VPN二次虛擬撥號的功能的客戶端軟件。采用VPN安全技術(shù)，用戶通過接入企業(yè)內(nèi)部虛擬專網(wǎng)的方式與Internet進行隔離，可對整個數(shù)據(jù)傳送過程進行加密保護，有效避免非法入侵。
2、利用SIM卡的唯一性，對用戶SIM卡手機號碼進行鑒別授權(quán)，在網(wǎng)絡側(cè)對SIM卡號和APN進行綁定，劃定用戶可接入某系統(tǒng)的范圍,只有屬于指定行業(yè)的SIM卡手機號才能訪問專用APN，移動終端與數(shù)據(jù)中心采用中國移動分配的專門的APN進行無線網(wǎng)絡接入，普通手機的SIM卡號無法呼叫專門的APN。
3、對于特定用戶，可通過數(shù)據(jù)中心分配特定的用戶ID和密碼，其他沒有數(shù)據(jù)中心分配的用戶ID和密碼的用戶將無法登錄進入系統(tǒng)，系統(tǒng)的安全性進一步增強。
4、數(shù)據(jù)加密：通過VPN對整個數(shù)據(jù)傳送過程進行加密保護。
5、網(wǎng)絡接入安全鑒定機制：采用防火墻軟件，設(shè)置網(wǎng)絡鑒權(quán)和安全防范功能，保障系統(tǒng)安全。
四、結(jié)論
采用GPRS構(gòu)建供水調(diào)度監(jiān)控系統(tǒng)系統(tǒng)，對于用戶來說，由于通信費用較低，享受到了實惠。另外，由于接入設(shè)備可以移動，當管網(wǎng)監(jiān)控點搬遷時設(shè)備可隨之遷移并可繼續(xù)使用，可以保護用戶原有投資，適合于供水調(diào)度監(jiān)控工作的特點，能很好地滿足供水調(diào)監(jiān)控的需求，而且，做為網(wǎng)絡運營商的移動通信公司也將因此獲得業(yè)務穩(wěn)定的集團用戶，隨著用戶數(shù)量的增加，移動通信公司的營收也隨之增加，調(diào)動了運營商的積極性，符合網(wǎng)絡建設(shè)和網(wǎng)絡應用同步發(fā)展的要求。
|
|
|
