（四）安全措施

　　本系統需要極高的系統安全保障和穩定性。安全保障主要是防止來自系統內外的有意和無意的破環，網絡安全防護措施包括信道加密、信源加密、登錄防護、訪問防護、接入防護、防火墻等。穩定是指系統能夠7×24小時不間斷運行，即使出現硬件和軟件故障，系統也不能中斷運行。

　　數據中心可通過公網使用VPN接入到移動GPRS網，采用VPN方式成本比較低，企業不用租用專線，還可以利舊使用原有的VPN設備，移動終端需要安裝具有VPN二次虛擬撥號的功能的軟件。通過VPN方式，客戶端在連接應用服務器前，要經過Radius服務器的認證整個數據傳送過程得到了加密保護，安全性比較高，可充分保障速度和網絡服務質量。另外，數據中心也可以采用APN接入方式，租用專線接入到移動公司的GGSN設備上，這種成本高，安全性高、穩定可靠。對于安全性要求非常高的系統，可考慮在專用APN接入的基礎上再加上VPN接入方式的混合接入方式，進一步提高系統的安全性。

　　1、VPN虛擬專網模式：企業內部網絡中配置VPN服務器，移動終端加載具有VPN二次虛擬撥號的功能的客戶端軟件。采用VPN安全技術，用戶通過接入企業內部虛擬專網的方式與Internet進行隔離，可對整個數據傳送過程進行加密保護，有效避免非法入侵。

　　2、利用SIM卡的唯一性，對用戶SIM卡手機號碼進行鑒別授權，在網絡側對SIM卡號和APN進行綁定，劃定用戶可接入某系統的范圍,只有屬于指定行業的SIM卡手機號才能訪問專用APN，移動終端與數據中心采用中國移動分配的專門的APN進行無線網絡接入，普通手機的SIM卡號無法呼叫專門的APN。

　　3、對于特定用戶，可通過數據中心分配特定的用戶ID和密碼，其他沒有數據中心分配的用戶ID和密碼的用戶將無法登錄進入系統，系統的安全性進一步增強。

　　4、數據加密：通過VPN對整個數據傳送過程進行加密保護。

　　5、網絡接入安全鑒定機制：采用防火墻軟件，設置網絡鑒權和安全防范功能，保障系統安全。

　　四、結論

　　采用有線方式，租用靜態IP目前費用比較高約800~1500元/月。采用GPRS無線方式，系統流量費用目前有包月制和按數據量兩種收費方式，按流量計算0.03元K，而包月制20元/月有1024kBytes流量，可滿足煤礦生產部門目前煤礦監控數據采集系統的實際數據量，估計日后其費用會逐步降低。對于煤礦生產部門來說，由于通信費用較低，享受到了實惠。另外，由于接入設備可以移動，當煤礦觀測站和煤礦信息監控點搬遷時設備可隨之遷移并可繼續使用，可以保護用戶原有投資，適合于煤礦監控工作的特點。