基于GSM短信遙控模塊的PLC分布式控制
安全措施
由于遠程控制的特殊性,系統(tǒng)需要極高的系統(tǒng)安全保障和穩(wěn)定性。安全保障主要是防止來自系統(tǒng)內外的有意和無意的破環(huán),網(wǎng)絡安全防護措施包括信道加密、信源加密、登錄防護、訪問防護、接入防護、防火墻等。穩(wěn)定是指系統(tǒng)能夠7×24小時不間斷運行,即使出現(xiàn)硬件和軟件故障,系統(tǒng)也不能中斷運行。
監(jiān)控中心可通過公網(wǎng)接入,或者到移動專網(wǎng)接入,采用公網(wǎng)接入方式成本比較低,企業(yè)不用租用專線,而使用數(shù)據(jù)專線接入時,GSM數(shù)據(jù)傳輸設備要經(jīng)過Radius服務器的認證,
整個數(shù)據(jù)傳送過程得到了加密保護,安全性比較高,可充分保障速度和網(wǎng)絡服務質量。
1、APN數(shù)據(jù)專網(wǎng)模式:企業(yè)內部網(wǎng)絡中配置APN服務器,移動終端使用APN數(shù)據(jù)專網(wǎng),由于采用數(shù)據(jù)專網(wǎng),服務器與公網(wǎng)Internet隔離,可以有效避免非法入侵。
2、用SIM卡的唯一性,對用戶SIM卡手機號碼進行鑒別授權,在網(wǎng)絡側對SIM卡號和APN進行綁定,劃定用戶可接入某系統(tǒng)的范圍,只有屬于指定行業(yè)的SIM卡手機號才能訪問專用APN,移動終端與監(jiān)控中心采用中國移動、聯(lián)通網(wǎng)絡分配的專門的APN進行無線網(wǎng)絡接入,普通手機的SIM卡號無法呼叫專門的APN。
3、可以為每個GSM數(shù)據(jù)傳設備單獨配置 DTU ID號和密碼,通過監(jiān)控中心在其登陸時進行應用層認證,其他沒有中心分配的DTU
ID號和密碼的GSM的設備將無法登錄進入系統(tǒng),系統(tǒng)的安全性進一步增強。
4、數(shù)據(jù)加密:可對整個數(shù)據(jù)傳送過程進行加密保護。
5、網(wǎng)絡接入安全鑒定機制:采用防火墻軟件,設置網(wǎng)絡鑒權和安全防范功能,保障系統(tǒng)安全。
結論
監(jiān)控中心采用有線方式,租用靜態(tài)IP目前費用約800~1500元/月。采集點采用GSM無線方式,流量費用目前有包月制和按數(shù)據(jù)量兩種收費方式,按流量計算0.01元-0.03元/KB,而包月制20元/月有1024KB流量,估計日后其費
用會逐步降低。對于用戶來說,由于通信費用較低,享受到了實惠。另外,由于接入設備可以移動,當控制點搬遷時設備可隨之遷移并可繼續(xù)使用,可以保護用戶原有投資。本文引用地址:http://www.biyoush.com/article/157896.htm
評論