如何保护GPRS CDMA DTU在数据传输上的安全性

DTU (Data Transfer unit)，是专门用于将串口数据转换为IP数据或将IP数据转换为串口数据，并通过无线通信网络进行传送的无线终端设备。在不同的应用中，数据中心的IP地址及端口号，串口的波特率等都是不同的。DTU都应支持参数配置，并且将配置好的参数保存在内部的永久存储器件内（一般为FLASH或EEPROM等）。一旦上电，就自动按照设置好的参数进行工作。其方便灵活的特性,广泛应用于气象、水文水利、地质等行业。 随着物联网的高速发展，使用无线移动网络（GPRS、CDMA、3G、4G）的项目会越来越多，如何确保DTU数据传到公网后数据安全性呢？特别是一些重要领域，比如金融、电力等行业。对于高安全要求的行业，一定要确保数据传输的安全性。有什么方式可以保证DTU在使用中保证数据的安全呢？ 目前有两种方式可以解决： 1、采用运营商提供的APN或者VPDN业务。VPDN的具体实现是采用隧道技术，即将企业网的数据封装在隧道中进行传输。隧道技术的基本过程是在源局域网与公网的接口处将数据作为负载封装在一种可以在公网上传输的数据格式中，在目的局域网与公网的接口处将数据解封装，取出负载。被封装的数据包在互联网上传递时所经过的逻辑路径被称为“隧道”。要使数据顺利地被封装、传送及解封装，通信协议是保证的核心。可用于跨地域集团企业内部网、专业信息服务提供商专用网、骨干网连接方式金融大众业务网、银行存取业务网等业务。实际应用时，需要运营商开通相应的业务，并且要为项目铺设专有线路才行。缺点是，申请业务手续烦琐，使用费用高，不适合一般项目使用。 2、在无法申请专网业务时，还有其他方法能保证数据安全么？那就只能通过硬件设备来支持了。业内DTU普遍不具备这个功能。不过我们最近使用的一个厦门的厂家的加密DTU设备，加密方式支持DES、3DES、AES。在配置WCTU时只要启动相应的设置项就可以生效。在加密DTU将数据打包时，按照DES、3DES、AES的加密方式处理。这样数据就不担心在互联网上的安全问题了。这个功能方便简单易用，值得广泛推广。