按照上述網(wǎng)中數(shù)據(jù)網(wǎng)的示意圖，聯(lián)通網(wǎng)中數(shù)據(jù)網(wǎng)可以提供 5 級業(yè)務安全保障，從而 充分保證網(wǎng)絡中數(shù)據(jù)的安全。
第一級安全保證： CDMA 網(wǎng)絡本身的安全性
目前世界上使用的移動通信網(wǎng)絡主要有兩種： GSM 和 CDMA 。與 GSM 相比， CDMA 網(wǎng)絡系統(tǒng)在安全保密方面具有很大優(yōu)勢。 CDMA 本來就是起源軍事保密技術(shù)，在戰(zhàn)爭期間廣泛應用于軍事領(lǐng)域，具有抗干擾、安全通信、保密性好的特性。進行移動手機信號的竊聽一般使用以下三種方法。首先，需要捕捉到通信信號。在空間中充滿了各種各樣的無線電波，用戶手機信號就混雜在其中。要想竊聽某一個用戶的通話，首先必須捕捉到這個用戶手機發(fā)出的特定的電磁波。由于 CDMA 系統(tǒng)采用擴頻技術(shù)，經(jīng)過擴頻以后的有用信號的頻譜被大大地展寬了，用戶信號隱蔽在互不相關(guān)的信號中，要想捕捉到這一有用信號非常困難。因此，竊聽器捕捉不到，也無法識別出哪些是 CDMA 手機用戶的通信信號，哪些是噪音。其次，竊聽器必須鎖定手機用戶通信的信號，繼而才能分析和破解信息。而 CDMA 采用快速切換功率控制技術(shù)，即便是竊聽設備捕捉到了用戶手機信號，也不能鎖定快速功率切換下的有用信號，因此，快速功率切換讓 CDMA 信號很難鎖定。第三，需要破解用戶信息編碼。而 CDMA 采用偽隨機碼技術(shù)，用長達 42 位的偽隨機碼來標識區(qū)分用戶，每次通話都有 4.4 萬億種可能的排列，竊聽器很難破譯出 CDMA 的編碼。所以 CDMA 技術(shù)本身就很安全。
第二級安全保證： CDMA 網(wǎng)絡側(cè)的 AAA 認證
AAA 是指認證（ Authentication ）、授權(quán)（ Authorization ）、計費（ Accounting ）三個過程，其中：
認證是，用戶在使用網(wǎng)絡系統(tǒng)中的資源時對用戶身份的確認。這一過程，通過與用戶的交互獲得身份信息（像用戶名－口令、生物特征信息等），然后提交給認證服務器；認證服務器對身份信息與存儲在數(shù)據(jù)庫里的用戶信息進行核對處理，然后根據(jù)處理結(jié)果確認用戶身份是否正確。
授權(quán)是，網(wǎng)絡系統(tǒng)授權(quán)用戶以特定的權(quán)限使用其資源，這一過程指定了被認證的用戶在接入網(wǎng)絡后能夠使用的業(yè)務和擁有的權(quán)限，如授予 IP 地址，準許訪問時間等。
計費是，網(wǎng)絡系統(tǒng)收集、記錄用戶對網(wǎng)絡資源的使用信息，以便向用戶收取資源使用費。以互聯(lián)網(wǎng)業(yè)務提供商 ISP 為例，用戶的網(wǎng)絡接入使用情況可以按流量或者時間準確地記錄下來。
認證、授權(quán)和計費一起實現(xiàn)了網(wǎng)絡系統(tǒng)對特定用戶的網(wǎng)絡資源使用情況的準確記錄。這樣既在一定程度上有效地保障了合法用戶的權(quán)益，又能有效地保障網(wǎng)絡系統(tǒng)安全可靠地運行。
CDMA 網(wǎng)絡側(cè)的 AAA 認證過程是對用戶的域名進行鑒權(quán)認證，網(wǎng)中數(shù)據(jù)網(wǎng)的用戶（ VPDN 成員）是以 username@xxx.133vpdn.qd 形式登錄的（用戶在聯(lián)通登記入網(wǎng)時，聯(lián)通分配其一個域名 xxx.133vpdn.qd ）。 CDMA 網(wǎng)絡側(cè)的 AAA 服務器對登錄用戶的域名和該用戶的 IMSI 進行綁定審核驗證。驗證通過后，方可接入聯(lián)通 CDMA 網(wǎng)絡。
第三級安全保證： CDMA 網(wǎng)絡和用戶網(wǎng)絡之間的 VPN 鏈接
CDMA 網(wǎng)絡和用戶網(wǎng)絡之間可以采用專線鏈接，也可以使用 Internet 鏈接。使用 Internet 鏈接必須考慮安全性，因此，可以使用 VPN 將二者利用 Internet 鏈接起來。
VPN 技術(shù)非常復雜，涉及到通信技術(shù)、密碼技術(shù)和現(xiàn)代認證技術(shù)。主要包含兩種技術(shù)：隧道技術(shù)與安全技術(shù)。
VPN 是在不安全的 Internet 上傳輸?shù)�，傳輸�?nèi)容可能涉及到企業(yè)的機密數(shù)據(jù)，因此安全性非常重要。 VPN 中的安全技術(shù)通常由加密、認證及密鑰交換與管理組成。主要有認證技術(shù)，加密技術(shù)，秘鑰管理與交換技術(shù)。
第四級安全保證：用戶網(wǎng)絡側(cè)的安全防火墻（ FW ）
防火墻技術(shù)是目前用來實現(xiàn)網(wǎng)絡安全措施的一種主要手段，主要是用來拒絕非法用戶的訪問，阻止非法用戶存取敏感數(shù)據(jù)，同時允許合法用戶順利訪問網(wǎng)絡資源。防火墻實際上是一種訪問控制技術(shù)，在某個機構(gòu)的內(nèi)部網(wǎng)絡和不安全網(wǎng)絡之間設置障礙，阻止對信息資源的非法訪問，也可以使用防火墻阻止保密信息從受保護網(wǎng)絡上的非法輸出。
用戶網(wǎng)絡可以選用適合于本單位的防火墻產(chǎn)品來保證自己網(wǎng)絡數(shù)據(jù)的安全。
第五級安全保證：用戶網(wǎng)絡側(cè)的 AAA 鑒權(quán)認證
用戶網(wǎng)絡側(cè)的 AAA 鑒權(quán)認證可以實現(xiàn)對 VPDN 成員的身份認證。與第二級的安全保證不同，本級的 AAA 服務器將鑒別 VPDN 成員的用戶名和密碼的正確性。
username@xxx.133vpdn.qd 中的域名將是中國聯(lián)通公司提供給專網(wǎng)接入用戶的專有統(tǒng)一域名，用戶名（ username ）可以是 VPDN 中每個成員的手機號碼或者其它標識。 VPDN 中成員的用戶名和密碼等資料將保存在用戶專網(wǎng)側(cè)的 AAA 服務器，具有很好的安全性和管理的靈活性。
體育彩票銷售機GPRS聯(lián)網(wǎng)解決方案
一、體育彩票中心銷售網(wǎng)點現(xiàn)狀
體育彩票中心現(xiàn)有網(wǎng)點分散在全國各省、各市、州、縣，以及經(jīng)濟條件較好的鄉(xiāng)鎮(zhèn)，需將所有銷售網(wǎng)點進行聯(lián)網(wǎng)，實現(xiàn)數(shù)據(jù)的實時交換，以及對各網(wǎng)點的在線監(jiān)控�，F(xiàn)今體育彩票中心銷售網(wǎng)點現(xiàn)狀如下：
1 、各網(wǎng)點與中心之間使用 MODEM 通過電話線點對點撥號連接，需要在中心機房設置 1000 多 MODEM 點，占用空間較大，設備維護困難，不利于進一步擴大網(wǎng)點數(shù)；
2 、由于使用撥號上網(wǎng)，長時間在網(wǎng)，通信費用較高，且成都以外地區(qū)撥號為長途，成本更高，為降低成本，各網(wǎng)點只有每天兩次定時登錄中心服務器下載交換所需數(shù)據(jù)，中心對各銷售網(wǎng)點的銷售數(shù)據(jù)不能及時收集整理和實時監(jiān)控。
二、解決方案設計原則
北京北京飛旗通信設備有限公司將依托于中國移動高質(zhì)量的網(wǎng)絡及豐富的運營經(jīng)驗，本著：方案設計上體現(xiàn)一個 " 新 " ，功能應用上體現(xiàn)一個 " 全 " ，性能價格比體現(xiàn)一個 " 省 " ，服務方面要體現(xiàn)一個 " 優(yōu) " 的原則，為體育彩票系統(tǒng)提供質(zhì)量好、安全性高的綜合電信行業(yè)應用整體解決方案。
1 、先進性
網(wǎng)絡建設應有高起點、充分采用先進成熟的網(wǎng)絡技術(shù)，實現(xiàn)實時數(shù)據(jù)、非實時數(shù)據(jù)、語音與視頻的綜合應用。網(wǎng)絡設計以滿足當前的業(yè)務功能為主，兼顧考慮未來的發(fā)展趨勢，在方案中采用新技術(shù)、新功能，既要滿足當前信息交流與資源共享，同時又能滿足今后一段時間內(nèi)業(yè)務發(fā)展的需求。
2 、可靠性
網(wǎng)絡設計必須保證網(wǎng)絡中的設備、電路均安全可靠，關(guān)鍵設備、電路要有備份，并采用先進的容錯技術(shù)和故障處理技術(shù)，保證數(shù)據(jù)傳輸?shù)陌踩煽浚ＷC網(wǎng)絡可用率達到使用要求，為科技信息資源的暢通利用，為科學化管理提供有效的計算機網(wǎng)絡保證。
3 、安全保密性
網(wǎng)絡設計必須制定出一套完善的網(wǎng)絡傳輸安全和信息安全保證和防范措施，以保證數(shù)據(jù)在傳輸和處理過程中的安全性。
4 、可擴充性
現(xiàn)有網(wǎng)絡應能夠在不影響網(wǎng)絡用戶正常使用的情況下，靈活、方便地進行網(wǎng)絡擴容。要考慮具備未來升速方便、調(diào)整網(wǎng)絡結(jié)構(gòu)配置靈活，以滿足業(yè)務的不斷發(fā)展、業(yè)務量的逐步增加，并為體育彩票中心其它業(yè)務提供網(wǎng)絡服務。
三、 體育彩票銷售機 GPRS 聯(lián)網(wǎng)應用案例
北京北京飛旗通信設備有限公司經(jīng)過長期的摸索和實踐，總結(jié)出了一個通信穩(wěn)定、低成本的無線傳輸解決方案。
體育彩票銷售機 GPRS 聯(lián)網(wǎng)網(wǎng)絡結(jié)構(gòu)圖
名詞解釋：
GGSN ： Gateway GPRS Supporting Node ， GPRS 網(wǎng)關(guān)支持節(jié)點
SGSN ： Serving GPRS Support Node ， GPRS 服務支持節(jié)點
BSS ： Base Station System ，基站系統(tǒng)
四、無線傳輸方式的優(yōu)勢
北京北京飛旗通信設備有限公司充分利用中國移動 GPRS 網(wǎng)絡，有 GPRS 網(wǎng)絡覆蓋的地方就能夠傳輸數(shù)據(jù)。跟傳統(tǒng)的模擬監(jiān)控系統(tǒng)和現(xiàn)有的有線監(jiān)控系統(tǒng)相比，無線傳輸具有如下優(yōu)勢：
1. 資費便宜，計費合理。 GPRS 包月資費很便宜（詳細資費標準請咨詢當?shù)?GPRS 服務提供商）。而 GPRS 可以根據(jù)通信的數(shù)據(jù)量和提供的服務質(zhì)量進行計費。在 GPRS 網(wǎng)中，用戶只需與網(wǎng)絡建立一次連接，就可長時間的保持這種連接，并且只有在傳輸數(shù)據(jù)時才占用信道并被計費，沒有數(shù)據(jù)傳輸時是不占用信道也不計費的。
2. 設備投資低。傳統(tǒng)的 DDN 等專線，需要購買 DTU 或其他專線 Modem ，撥號方式則需要購買 Modem Pool 、普通 Modem 、 ISDN Modem 等設備。而采用 GPRS 無線方式只需要購買 GPRS 無線傳輸終端即可，投資要小得多。
3. 新增和改變分站點方便。如果采用了 GPRS 方式，用戶可隨意改變自己的分站點而無須擔心線路的維護或在移動時導致的通訊中斷。新增新的分站點時也無需進行布線，埋線等牽涉多方的工作。
4. 線路穩(wěn)定，永不掉線。 GPRS 采用的分組技術(shù)，所以能夠最好地支持頻繁的或少 量突發(fā)型的數(shù)據(jù)業(yè)務。
5. 網(wǎng)絡接入速度快。 GPRS 登錄網(wǎng)絡的時間很短暫，相對撥號方式的 1 、 2 分鐘，它只需要 30 秒，而且一旦連接，則時刻在線，因此可以提供與現(xiàn)有數(shù)據(jù)網(wǎng)的無縫連接。
6. 網(wǎng)絡覆蓋好�，F(xiàn)在 GSM 的網(wǎng)絡覆蓋已經(jīng)非常完善，而且在大部分的 GSM 網(wǎng)絡節(jié)點都分布了 GPRS 服務節(jié)點，保證無線接入的可行性。
五、 GPRS 無線接入的安全性
1. GPRS無線接入的工作流程：
監(jiān)控中心通過專線和移動公司 GPRS 網(wǎng)的 GGSN 相連，在移動 GGSN 網(wǎng)元上為煤礦企業(yè)設置一個專用的接入 APN 點，從而在礦井使用的移動設備和監(jiān)控中心內(nèi)部網(wǎng)絡之間構(gòu)成一條無線虛擬專網(wǎng)（ VPN ）通道，解決了企業(yè)提出的內(nèi)部網(wǎng)絡安全性及數(shù)據(jù)私密性的要求。
移動終端在進行 GPRS 附著時， SGSN 首先向 HLR 查詢移動終端所允許使用的 APN ，然后通過 DNS 將 APN 解析成相應的 IP 地址。專用的 APN 在 GGSN 上將體現(xiàn)為專用的網(wǎng)絡地址段。由于監(jiān)控中心通過專線和移動公司連接，此時移動終端己通過此種方式通過 GPRS 相接到企業(yè)專網(wǎng)上了。
• 安全性保障
• 第一級安全保障： GPRS 網(wǎng)絡本身的安全性
用戶認證
GPRS 將使用 GSM 定義的認證過程，其差異是： 該過程是從 SGSN 執(zhí)行的。 GPRS 認證過程執(zhí)行用戶認證、選擇加密算法和加密起始時刻的同步。認證三重系存于 SGSN 中。一旦附著 IMSI ， MSC/VLR 將不通過 SGSN 對移動臺認證，也不能位置更新，但在 CS 連接建立期間可以認證移動臺。
用戶識別碼保密
臨時邏輯鏈路識別碼（ TLLI ）用來識別一個 GPRS 用戶。 TLLI 和 IMSI 之間的管理只有在移動臺和 SGSN 內(nèi)才能知道。 TLLI 根據(jù) SGSN 安排的 P-TMSI 得到，或者由移動臺創(chuàng)建。當移動臺處于就緒狀態(tài)時， SGSN 任何時候都可以重新安排 P-TMSI 。重新安排過程根據(jù) P-TMSI 重新安排過程來執(zhí)行，或者也可以包含在附著或路由更新過程中
2）第二級安全保障： GPRS 網(wǎng)絡側(cè)的 AAA 認證
AAA 是指認證（ Authentication ）、授權(quán)（ Authorization ）、計費（ Accounting ）三個過程，其中：
認證是，用戶在使用網(wǎng)絡系統(tǒng)中的資源時對用戶身份的確認。這一過程，通過與用戶的交互獲得身份信息（像用戶名－口令、生物特征信息等），然后提交給認證服務器；認證服務器對身份信息與存儲在數(shù)據(jù)庫里的用戶信息進行核對處理，然后根據(jù)處理結(jié)果確認用戶身份是否正確。
授權(quán)是，網(wǎng)絡系統(tǒng)授權(quán)用戶以特定的權(quán)限使用其資源，這一過程指定了被認證的用戶在接入網(wǎng)絡后能夠使用的業(yè)務和擁有的權(quán)限，如授予 IP 地址，準許訪問時間等。
計費是，網(wǎng)絡系統(tǒng)收集、記錄用戶對網(wǎng)絡資源的使用信息，以便向用戶收取資源使用費。以互聯(lián)網(wǎng)業(yè)務提供商 ISP 為例，用戶的網(wǎng)絡接入使用情況可以按流量或者時間準確地記錄下來。
認證、授權(quán)和計費一起實現(xiàn)了網(wǎng)絡系統(tǒng)對特定用戶的網(wǎng)絡資源使用情況的準確記錄。這樣既在一定程度上有效地保障了合法用戶的權(quán)益，又能有效地保障網(wǎng)絡系統(tǒng)安全可靠地運行。
GPRS 網(wǎng)絡側(cè)的 AAA 認證過程是對用戶的域名進行鑒權(quán)認證。 GPRS 網(wǎng)絡側(cè)的 AAA 服務器對登錄用戶的域名和該用戶的 IMSI 進行綁定審核驗證。驗證通過后，方可接入 GPRS 網(wǎng)絡。
3）第三級安全保障： GPRS 網(wǎng)絡和用戶網(wǎng)絡之間的 VPN 鏈接
GPRS 網(wǎng)絡和用戶網(wǎng)絡之間可以采用專線鏈接，也可以使用 Internet 鏈接。使用 Internet 鏈接必須考慮安全性，因此，可以使用 VPN 將二者利用 Internet 鏈接起來。
VPN 是在不安全的 Internet 上傳輸?shù)�，傳輸�?nèi)容可能涉及到企業(yè)的機密數(shù)據(jù)，因此安全性非常重要。 VPN 中的安全技術(shù)通常由加密、認證及密鑰交換與管理組成。主要有認證技術(shù)，加密技術(shù)，秘鑰管理與交換技術(shù)。
4 ）第四級安全保障：用戶網(wǎng)絡側(cè)的安全防火墻（ FW ）
防火墻技術(shù)是目前用來實現(xiàn)網(wǎng)絡安全措施的一種主要手段，主要是用來拒絕非法用戶的訪問，阻止非法用戶存取敏感數(shù)據(jù)，同時允許合法用戶順利訪問網(wǎng)絡資源。防火墻實際上是一種訪問控制技術(shù)，在某個機構(gòu)的內(nèi)部網(wǎng)絡和不安全網(wǎng)絡之間設置障礙，阻止對信息資源的非法訪問，也可以使用防火墻阻止保密信息從受保護網(wǎng)絡上的非法輸出。
用戶網(wǎng)絡可以選用適合于本單位的防火墻產(chǎn)品來保證自己網(wǎng)絡數(shù)據(jù)的安全。
5 ）第五級安全保障：用戶網(wǎng)絡側(cè)的 AAA 鑒權(quán)認證
用戶網(wǎng)絡側(cè)的 AAA 鑒權(quán)認證可以實現(xiàn)對 VPDN 成員的身份認證。與第二級的安全保障不同，本級的 AAA 服務器將鑒別 VPDN 成員的用戶名和密碼的正確性。
