安全措施
由于远程控制的特殊性,系统需要极高的系统安全保障和稳定性。安全保障主要是防止来自系统内外的有意和无意的破环,网络安全防护措施包括信道加密、信源加密、登录防护、访问防护、接入防护、防火墙等。稳定是指系统能够7×24小时不间断运行,即使出现硬件和软件故障,系统也不能中断运行。
监控中心可通过公网接入,或者到移动专网接入,采用公网接入方式成本比较低,企业不用租用专线,而使用数据专线接入时,GSM数据传输设备要经过Radius服务器的认证,
整个数据传送过程得到了加密保护,安全性比较高,可充分保障速度和网络服务质量。
1、APN数据专网模式:企业内部网络中配置APN服务器,移动终端使用APN数据专网,由于采用数据专网,服务器与公网Internet隔离,可以有效避免非法入侵。
2、用SIM卡的唯一性,对用户SIM卡手机号码进行鉴别授权,在网络侧对SIM卡号和APN进行绑定,划定用户可接入某系统的范围,只有属于指定行业的SIM卡手机号才能访问专用APN,移动终端与监控中心采用中国移动、联通网络分配的专门的APN进行无线网络接入,普通手机的SIM卡号无法呼叫专门的APN。
3、可以为每个GSM数据传设备单独配置 DTU ID号和密码,通过监控中心在其登陆时进行应用层认证,其他没有中心分配的DTU
ID号和密码的GSM的设备将无法登录进入系统,系统的安全性进一步增强。
4、数据加密:可对整个数据传送过程进行加密保护。
5、网络接入安全鉴定机制:采用防火墙软件,设置网络鉴权和安全防范功能,保障系统安全。
结论
监控中心采用有线方式,租用静态IP目前费用约800~1500元/月。采集点采用GSM无线方式,流量费用目前有包月制和按数据量两种收费方式,按流量计算0.01元-0.03元/KB,而包月制20元/月有1024KB流量,估计日后其费
用会逐步降低。对于用户来说,由于通信费用较低,享受到了实惠。另外,由于接入设备可以移动,当控制点搬迁时设备可随之迁移并可继续使用,可以保护用户原有投资。