（三）产品特性
系统采用北京硕人时代科技有限公司的远程数据采集终端

STEC350。该产品以嵌入式技术

为基础，基于

32 位高速 MCU 和嵌入式实时 LINUX 操作系统，具有现场采集、数据处理和

远传等功能。可广泛适用于市政管网监控（如热网、水网、气网等）、楼宇自控、交通、电信、环
保等领域的远程数据采集和远程抄表系统中。具有高性能、高可靠及抗干扰能力强等特点，
提供标准

RS232/485 接口、以太网接口，可直接与计算机、RTU、GPS 接收机等连接，传输速

率达

171Kbps，具有远程诊断、测试、监管功能，满足各行业调度或控制中心与众多远端站

之间的数据采集和控制。
1、接口：ADSL、RS485、RS232、PTSN。
2、无线传输系统理论传输速率可达 171Kbps，实际传输速率 40Kbps。
3、支持 Windows95/98/200/XP 操作系统。
4、支持透明数据传输与协议转换。
5、支持 VPN 安全功能。
6、安装灵活、使用方便、可靠。
（四）安全措施
由于环保数据采集系统的特殊性，本系统需要极高的系统安全保障和稳定性。安全保障主要
是防止来自系统内外的有意和无意的破环，网络安全防护措施包括信道加密、信源加密、登
录防护、访问防护、接入防护、防火墙等。稳定是指系统能够

7×24 小时不间断运行，即使出现

硬件和软件故障，系统也不能中断运行。
数据中心可通过公网使用

VPN 接入到移动 GPRS 网，采用 VPN 方式成本比较低，企业不

用租用专线，还可以利旧使用原有的

VPN 设备，移动终端需要安装具有 VPN 二次虚拟拨

号的功能的软件。通过

VPN 方式，客户端在连接应用服务器前，要经过 Radius 服务器的认

证整个数据传送过程得到了加密保护，安全性比较高，可充分保障速度和网络服务质量。
另外，数据中心也可以采用

APN 接入方式，租用专线接入到移动公司的 GGSN 设备上，这

种成本高，安全性高、稳定可靠。
对于安全性要求非常高的系统，可考虑在专用

APN 接入的基础上再加上 VPN 接入方式的

混合接入方式，进一步提高系统的安全性。
1、VPN 虚拟专网模式：企业内部网络中配置 VPN 服务器，移动终端加载具有 VPN 二次虚
拟拨号的功能的客户端软件。采用

VPN 安全技术，用户通过接入企业内部虚拟专网的方式

与

Internet 进行隔离，可对整个数据传送过程进行加密保护，有效避免非法入侵。

2、用 SIM 卡的唯一性，对用户 SIM 卡手机号码进行鉴别授权，在网络侧对 SIM 卡号和
APN 进行绑定，划定用户可接入某系统的范围,只有属于指定行业的 SIM 卡手机号才能访
问专用

APN，移动终端与数据中心采用中国移动分配的专门的 APN 进行无线网络接入，

普通手机的

SIM 卡号无法呼叫专门的 APN。

3、对于特定用户，可通过数据中心分配特定的用户 ID 和密码，其他没有数据中心分配的用
户

ID 和密码的用户将无法登录进入系统，系统的安全性进一步增强。

4、数据加密：通过 VPN 对整个数据传送过程进行加密保护。
5、网络接入安全鉴定机制：采用防火墙软件，设置网络鉴权和安全防范功能，保障系统安
全。
四、结论
采用

STEC350+GPRS 模块构建环保数据采集系统，不仅能很好地满足环保信息采集、监控

的需求，而且，做为网络运营商的移动通信公司也将因此获得业务稳定的集团用户，随着
用户数量的增加，移动通信公司的营收也随之增加，调动了运营商的积极性，符合网络建
设和网络应用同步发展的要求。