【正文】 用過程中的安全性。移動(dòng)在網(wǎng)絡(luò)側(cè)HLR網(wǎng)元給手機(jī)號(hào)和APN做了綁定，只有屬于行業(yè)的手機(jī)號(hào)才能訪問專用APN。l 端到端加密：移動(dòng)終端和服務(wù)器平臺(tái)之間采用端到端加密，避免信息在整個(gè)傳輸過程中可能的泄漏。 四．移動(dòng)公司專線APN傳輸方式根據(jù)企業(yè)對(duì)網(wǎng)絡(luò)安全的特殊要求，設(shè)計(jì)了基于GPRS網(wǎng)絡(luò)的數(shù)據(jù)傳輸方案，采用了多種安全措施，主要包括：l 通過一條2M專線接入移動(dòng)公司GPRS網(wǎng)絡(luò)，雙方互聯(lián)路由器之間采用私有IP地址進(jìn)行廣域連接，在GGSN與移動(dòng)公司互聯(lián)路由器之間采用GRE隧道。計(jì)算機(jī)通過通信接口不斷地與各個(gè)分站進(jìn)行數(shù)據(jù)通信，分站和測(cè)點(diǎn)可分布于地面或井下任何地方，分站采集各測(cè)點(diǎn)傳感器的信號(hào)，通過GPRS無(wú)線數(shù)據(jù)終端與通信接口相連，向主機(jī)傳遞數(shù)據(jù)，同時(shí)分站又不停地對(duì)所接的傳感器巡測(cè)，進(jìn)行數(shù)據(jù)預(yù)處理、顯示或根據(jù)需要控制輸出。各種數(shù)據(jù)由中心站處理，并能按要求直接發(fā)出聲、光報(bào)警和斷電控制信號(hào)。專門由移動(dòng)公司機(jī)房牽出專線聯(lián)接中心服務(wù)器組。中心公網(wǎng)固定IP：監(jiān)控點(diǎn)直接向中心固定IP發(fā)起連接。 具體實(shí)現(xiàn)時(shí)通信服務(wù)器、監(jiān)控中心服務(wù)器、數(shù)據(jù)庫(kù)服務(wù)器、WEB服務(wù)器可以安裝在一臺(tái)服務(wù)器中，也可以安裝在不同服務(wù)器中。環(huán)保智能數(shù)據(jù)集中器可直接通過標(biāo)準(zhǔn)接口連接到監(jiān)控儀器，完成對(duì)監(jiān)控參數(shù)的采集或進(jìn)行控制操作。，組合靈活方便。，可無(wú)人值守，污染源超標(biāo)排放可自動(dòng)報(bào)警并打印。以前環(huán)保系統(tǒng)主要是采用黑匣子在企業(yè)前端存儲(chǔ)數(shù)據(jù)，這是由當(dāng)時(shí)的系統(tǒng)非實(shí)時(shí)性造成的（早期通過環(huán)保局人工讀取或通過電話線調(diào)取數(shù)據(jù)周期都很長(zhǎng)，造成數(shù)據(jù)必須在前端存儲(chǔ)較長(zhǎng)時(shí)間）這樣將造成前端設(shè)備造價(jià)較高，且數(shù)據(jù)分散存儲(chǔ)在大量的企業(yè)前端，一旦黑匣子遭破壞則易造成數(shù)據(jù)丟失。傳輸方式以GPRS無(wú)線數(shù)據(jù)終端為主，結(jié)合電話線、IP寬帶網(wǎng)、GPRS公網(wǎng)傳輸方式，組網(wǎng)靈活方便，傳輸速度快捷。在通知安全責(zé)任人時(shí)，可以根據(jù)告警策略的設(shè)置，分級(jí)分時(shí)通知安全責(zé)任人。由于GPRS網(wǎng)本身就是一個(gè)分組型數(shù)據(jù)網(wǎng),支持TCP/IP、因此無(wú)需經(jīng)過PSTN等網(wǎng)絡(luò)的轉(zhuǎn)接，直接與分組數(shù)據(jù)網(wǎng)（）互通，接入速度僅幾秒鐘，快于電路型數(shù)據(jù)業(yè)務(wù)。這樣，營(yíng)業(yè)點(diǎn)即不用頻繁建立連接，也不必支付傳輸間隙時(shí)的費(fèi)用。GPRS資費(fèi)包月比有線電話網(wǎng)絡(luò)資費(fèi)還便宜。較光纖，或?qū)＞€系統(tǒng)投資較少，設(shè)備安裝方便。該系統(tǒng)有效的解決了其他通信方式存在的各種問題。GPRS的推出，為行業(yè)和企業(yè)用戶開展無(wú)線辦公提供了基礎(chǔ)設(shè)施平臺(tái)，為推動(dòng)移動(dòng)辦公的應(yīng)用和發(fā)展創(chuàng)造了有利條件。 　　數(shù)據(jù)加密：通過VPN對(duì)整個(gè)數(shù)據(jù)傳送過程進(jìn)行加密保護(hù)。 　　VPN虛擬專網(wǎng)模式：企業(yè)內(nèi)部網(wǎng)絡(luò)中配置VPN服務(wù)器，移動(dòng)終端加載具有VPN二次虛擬撥號(hào)的功能的客戶端軟件。 　　數(shù)據(jù)中心可通過公網(wǎng)使用VPN接入到移動(dòng)GPRS網(wǎng)，采用VPN方式成本比較低，企業(yè)不用租用專線，還可以利舊使用原有的VPN設(shè)備，移動(dòng)終端需要安裝具有VPN二次虛擬撥號(hào)的功能的軟件。產(chǎn)品基于中國(guó)移動(dòng)的GPRS網(wǎng)絡(luò)，具有高性能、高可靠及抗干擾能力強(qiáng)等特點(diǎn)，提供標(biāo)準(zhǔn)RS232/RS485接口, 可直接與PC、單片機(jī)系統(tǒng)、RTU測(cè)控終端、PLC、GPS接收機(jī)、數(shù)據(jù)集中器等連接，具有遠(yuǎn)程診斷、測(cè)試、監(jiān)管功能，滿足各行業(yè)調(diào)度或控制中心與眾多遠(yuǎn)端站點(diǎn)之間的數(shù)據(jù)采集和控制。 　　凡環(huán)保局授權(quán)的信息采集點(diǎn)均可以使用本系統(tǒng)： 　　環(huán)保信息采集點(diǎn)必須使用移動(dòng)統(tǒng)一的STK卡，用戶使用本卡只能用于與環(huán)保站數(shù)據(jù)通信功能。 　　GPRS/GSM移動(dòng)數(shù)據(jù)傳輸網(wǎng)絡(luò)： 　　現(xiàn)場(chǎng)監(jiān)控點(diǎn)采集的數(shù)據(jù)經(jīng)GSM網(wǎng)絡(luò)空中接口功能模塊同時(shí)對(duì)數(shù)據(jù)進(jìn)行解碼處理，轉(zhuǎn)換成在公網(wǎng)數(shù)據(jù)傳送的格式，通過中國(guó)移動(dòng)的GPRS無(wú)線數(shù)據(jù)網(wǎng)絡(luò)進(jìn)行傳輸，最終傳送到監(jiān)控中心IP地址。 　?。ㄒ唬┫到y(tǒng)組成 　　環(huán)保信息采集點(diǎn)： 　　現(xiàn)場(chǎng)監(jiān)控點(diǎn)通過數(shù)據(jù)采集模塊自動(dòng)采集污染源信息，通過RS232接口與GPRS透明數(shù)據(jù)傳輸終端相連，通過GPRS透明數(shù)據(jù)傳輸終端內(nèi)置嵌入式處理器對(duì)數(shù)據(jù)進(jìn)行處理、協(xié)議封裝后發(fā)送到GSM網(wǎng)絡(luò)。 　　數(shù)據(jù)傳送速率高： 　　每個(gè)環(huán)保信息采集點(diǎn)每次數(shù)據(jù)傳輸量在10Kbps之內(nèi)。 　　具有良好的可擴(kuò)展性?？珊芎玫臐M足系統(tǒng)對(duì)數(shù)據(jù)采集和傳輸實(shí)時(shí)性的要求。 　　二、方案優(yōu)點(diǎn) 　　中國(guó)移動(dòng)GPRS系統(tǒng)可提供廣域的無(wú)線IP連接。同時(shí)，由于各監(jiān)控點(diǎn)分布范圍廣、數(shù)量多、距離遠(yuǎn)，個(gè)別點(diǎn)還地處偏僻，因此需申請(qǐng)很多電話線，而且有些監(jiān)控點(diǎn)有線線路難以到達(dá)。監(jiān)測(cè)中心接收監(jiān)測(cè)點(diǎn)傳輸?shù)谋O(jiān)測(cè)信息；并負(fù)責(zé)對(duì)監(jiān)測(cè)信息進(jìn)行分類、篩選和綜合分析。污染源監(jiān)測(cè)設(shè)備可將采集到的污染數(shù)據(jù)和告警信息通過GPRS網(wǎng)絡(luò)及時(shí)發(fā)送到環(huán)保監(jiān)測(cè)部門，實(shí)現(xiàn)對(duì)排污單位或個(gè)人的及時(shí)管理，可以大大提高環(huán)保部門的工作效率。所有這一切，給環(huán)境監(jiān)測(cè)部門提出了一個(gè)應(yīng)引起重視的問題：如何建立起實(shí)用性強(qiáng)、覆蓋面廣、靈活性好的環(huán)保數(shù)據(jù)采集系統(tǒng)，滿足各方面對(duì)環(huán)境監(jiān)測(cè)信息的需求。隨著市民環(huán)境意識(shí)的增強(qiáng)，越來(lái)越多的人開始關(guān)心所處環(huán)境質(zhì)量的好壞，要求環(huán)境保護(hù)工作透明化；上級(jí)主管部門也需要數(shù)量大、種類多、更新快的信息。通過GPRS無(wú)線網(wǎng)絡(luò)進(jìn)行數(shù)據(jù)傳輸，成為環(huán)保部門選擇的通信手段之一。 　　目前，各污染源排放監(jiān)測(cè)點(diǎn)安裝污染源監(jiān)測(cè)儀，對(duì)污染源進(jìn)行監(jiān)測(cè)。采用電話線傳輸數(shù)據(jù)時(shí)，由于每次撥號(hào)都需要等待，速度慢，而且費(fèi)用也較高。因此，可以采用GPRS無(wú)線傳輸方式解決污染源監(jiān)測(cè)數(shù)據(jù)的實(shí)時(shí)傳輸問題。 　　GPRS無(wú)線環(huán)保污染源在線監(jiān)控系統(tǒng)具備如下特點(diǎn)： 　　實(shí)時(shí)性強(qiáng)： 　　與短消息服務(wù)比較，由于GPRS具有實(shí)時(shí)在線特性，系統(tǒng)無(wú)時(shí)延，無(wú)需輪巡就可以同步接收、處理多個(gè)/所有監(jiān)測(cè)點(diǎn)的各種數(shù)據(jù)。由于環(huán)保信息采集點(diǎn)數(shù)量眾多，分布在全省范圍內(nèi)，部分環(huán)保信息采集點(diǎn)位于偏僻地區(qū)，而且地理位置分散。由于環(huán)保信息采集點(diǎn)數(shù)量眾多，系統(tǒng)要求能滿足突發(fā)性數(shù)據(jù)傳輸?shù)男枰?，而GPRS技術(shù)能很好地滿足傳輸突發(fā)性數(shù)據(jù)的需要。 　　三、解決方案介紹 　　由于GPRS通信是基于IP地址的數(shù)據(jù)分組通信網(wǎng)絡(luò)，監(jiān)測(cè)中心計(jì)算機(jī)主機(jī)配置固定的IP地址，各個(gè)數(shù)據(jù)采集點(diǎn)采用GPRS模塊和該主機(jī)進(jìn)行通信。 　　監(jiān)控中心RADIUS服務(wù)器接受到GPRS網(wǎng)絡(luò)傳來(lái)的數(shù)據(jù)后先進(jìn)行AAA認(rèn)證，后傳送到監(jiān)控中心計(jì)算機(jī)主機(jī)，通過系統(tǒng)軟件對(duì)數(shù)據(jù)進(jìn)行還原顯示，并進(jìn)行數(shù)據(jù)處理。各信息采集點(diǎn)運(yùn)行監(jiān)控系統(tǒng)軟件，支持24小時(shí)實(shí)時(shí)在線，實(shí)現(xiàn)信息采集點(diǎn)24小時(shí)傳送采集的環(huán)保信息數(shù)據(jù)。 　?。ㄈ┊a(chǎn)品特性 　　系統(tǒng)采用MRM6155 DTU無(wú)線透明數(shù)據(jù)傳輸終端。穩(wěn)定是指系統(tǒng)能夠724小時(shí)不間斷運(yùn)行，即使出現(xiàn)硬件和軟件故障，系統(tǒng)也不能中斷運(yùn)行。 　　對(duì)于安全性要求非常高的系統(tǒng)，可考慮在專用APN接入的基礎(chǔ)上再加上VPN接入方式的混合接入方式，進(jìn)一步提高系統(tǒng)的安全性。 　　對(duì)于特定用戶，可通過數(shù)據(jù)中心分配特定的用戶ID和密碼