智慧城市建設信息安全保障的完整閉環
發布時間:2018-03-30 來源:互聯網 責任編輯:lina
【導讀】隨著智慧城市撲麵而來,智慧城市建設信息高度集中化的特點,也對網絡安全提出了更高的要求。智慧城市中傳感感知、通信傳輸、應用服務、智能分析處理等諸多層麵安全風險和脆弱性日益凸顯,使得智慧城市的可持續發展麵臨嚴峻的安全威脅。
智慧城市有力推動了區域或行業信息基礎設施的集約化發展,這種集約化基礎資源的高度共享性,加大了數據丟失、IP和身份竊取、金融欺詐和盜竊等安全風險。與此同時,大量智能終端設備和傳感器接入智慧城市綜合網絡,產生了複雜的接入環境、多樣化的接入方式和數量龐大的智能接入終端,全麵加大了智慧城市係統的接入風險。
智zhi慧hui城cheng市shi所suo用yong的de硬ying件jian軟ruan件jian中zhong,屬shu於yu我wo國guo的de自zi主zhu知zhi識shi產chan權quan的de產chan品pin較jiao少shao,特te別bie是shi基ji礎chu操cao作zuo係xi統tong,核he心xin芯xin片pian和he數shu據ju庫ku管guan理li軟ruan件jian多duo數shu由you國guo外wai產chan品pin占zhan據ju或huo主zhu導dao。整zheng個ge智zhi慧hui城cheng市shi的de係xi統tong就jiu像xiang一yi個ge巨ju大da的de“黑盒子”,很多軟硬件存在的BUG和後門不被國內所掌握,嚴重威脅整個智慧城市基礎性安全。
隨sui著zhe大da數shu據ju成cheng為wei新xin的de生sheng產chan力li,為wei城cheng市shi實shi現xian智zhi慧hui提ti供gong信xin息xi基ji礎chu並bing給gei各ge行xing業ye發fa展zhan帶dai來lai新xin機ji遇yu和he新xin動dong力li,大da數shu據ju的de集ji聚ju和he使shi用yong也ye大da大da加jia劇ju了le數shu據ju風feng險xian,進jin而er導dao致zhi城cheng市shi信xin息xi泄xie密mi。尤you其qi是shi隨sui著zhe經jing濟ji社she會hui運yun行xing對dui智zhi慧hui城cheng市shi應ying用yong的de依yi賴lai程cheng度du日ri益yi增zeng加jia,當dang這zhe些xie應ying用yong係xi統tong受shou到dao攻gong擊ji,產chan生sheng數shu據ju破po壞huai、信息丟失時,將對城市的運行和管理造成重大打擊並難以恢複,導致城市日常生活癱瘓或造成重大經濟損失。
在(zai)多(duo)種(zhong)安(an)全(quan)因(yin)素(su)的(de)綜(zong)合(he)作(zuo)用(yong)下(xia),傳(chuan)統(tong)的(de)局(ju)部(bu)防(fang)禦(yu)和(he)應(ying)用(yong)級(ji)安(an)全(quan)已(yi)經(jing)無(wu)法(fa)適(shi)應(ying)智(zhi)慧(hui)城(cheng)市(shi)建(jian)設(she)安(an)全(quan)保(bao)障(zhang)的(de)要(yao)求(qiu)。作(zuo)為(wei)國(guo)內(nei)聞(wen)名(ming)的(de)新(xin)型(xing)智(zhi)慧(hui)城(cheng)市(shi)服(fu)務(wu)商(shang),未(wei)來(lai)國(guo)際(ji)基(ji)於(yu)多(duo)年(nian)來(lai)在(zai)智(zhi)慧(hui)城(cheng)市(shi)落(luo)地(di)實(shi)施(shi)上(shang)的(de)經(jing)驗(yan)總(zong)結(jie),從(cong)智(zhi)慧(hui)城(cheng)市(shi)業(ye)務(wu)係(xi)統(tong)的(de)概(gai)念(nian)設(she)計(ji)、建設實施到後期運維等各個環節充分保障智慧城市建設的信息安全,形成了智慧城市建設信息安全保障的完整閉環。

智慧城市安全保障體係是以承載智慧城市的雲數據中心安全保障為核心,以網絡安全政策法規、製度標準、技術指南為指導,以網絡安全運行機製為保障,以網絡安全技術、產品、係統、平台為支撐的閉環式係統。它包括兩大核心內容:網絡安全技術監測防禦體係和網絡安全應急指揮、管理、處理、服務體係。
網絡安全技術監測防禦體係包括對雲、網、端的技術監測防禦,通過多手段、全quan覆fu蓋gai的de信xin息xi采cai集ji做zuo多duo維wei度du安an全quan攻gong擊ji印yin證zheng,以yi此ci形xing成cheng網wang絡luo安an全quan數shu據ju分fen析xi體ti係xi,並bing開kai展zhan持chi續xu動dong態tai的de監jian測ce防fang禦yu,構gou築zhu起qi主zhu動dong監jian測ce和he實shi時shi防fang禦yu的de數shu據ju資zi源yuan基ji礎chu。
網絡安全應急指揮、管理、處理、服務體係則依托於網絡安全技術監測防禦體係所提供的技術和數據支撐,由網絡安全數據交換平台、威脅大數據分析處理中心、zhihuichengshiwangluoanquanyingjipingtaizucheng。qizhong,wangluoanquanshujujiaohuanpingtaizhenduibutonglaiyuandeshujujinxingbiaozhunhuachuli,shilianjiezhihuichengshigegeyingyongjiedianyuwangluoanquanyingjipingtaideshujushuniu;威脅大數據分析處理中心則是規範化處理來自於數據交換平台的各類數據信息;而er智zhi慧hui城cheng市shi網wang絡luo安an全quan應ying急ji平ping台tai基ji於yu城cheng市shi信xin息xi安an全quan數shu據ju進jin行xing實shi時shi分fen析xi處chu理li,對dui信xin息xi安an全quan事shi件jian和he潛qian在zai風feng險xian進jin行xing實shi時shi跟gen蹤zong,輔fu助zhu領ling導dao決jue策ce指zhi揮hui,並bing按an照zhao應ying急ji響xiang應ying體ti係xi對dui安an全quan事shi件jian和he潛qian在zai風feng險xian進jin行xing實shi時shi處chu理li。
事實上,智慧城市信息安全不僅是技術問題,而且需要結合管理製度、產品規範、安全等級保護、風險評估、監測指標、法(fa)律(lv)法(fa)規(gui)多(duo)方(fang)麵(mian)因(yin)素(su)采(cai)取(qu)措(cuo)施(shi),規(gui)範(fan)人(ren)員(yuan)安(an)全(quan)行(xing)為(wei),增(zeng)強(qiang)安(an)全(quan)防(fang)範(fan)意(yi)識(shi),提(ti)高(gao)風(feng)險(xian)保(bao)護(hu)能(neng)力(li)。因(yin)此(ci),在(zai)具(ju)體(ti)的(de)運(yun)維(wei)過(guo)程(cheng)中(zhong),未(wei)來(lai)國(guo)際(ji)也(ye)明(ming)確(que)了(le)智(zhi)慧(hui)城(cheng)市(shi)安(an)全(quan)保(bao)障(zhang)體(ti)係(xi)的(de)管(guan)理(li)體(ti)製(zhi)和(he)流(liu)程(cheng)規(gui)範(fan),強(qiang)調(tiao)職(zhi)責(ze)分(fen)工(gong)和(he)操(cao)作(zuo)權(quan)限(xian)約(yue)束(shu),並(bing)規(gui)範(fan)運(yun)行(xing)監(jian)督(du)。
顯而易見,龐大的智慧城市建設絕非一人之功,政府主管部門、智慧城市應用提供商、集成商、智慧城市服務運營商、第三方安全評估機構、智慧城市標準研究評估機構、規劃設計谘詢機構等均在其中出謀劃策。未來國際製定的智慧城市安全保障體係,明確了各級機構的角色與責任,並建立了責任人體製、追溯查證體係、監督檢查機製、應急預案演練與處理機製、服務外包安全責任機製、信息安全保障教育培訓體係,作為智慧城市建設信息安全保障的行為準則、依據和指導,以製度約束行為。
此(ci)外(wai),未(wei)來(lai)國(guo)際(ji)也(ye)製(zhi)定(ding)了(le)智(zhi)慧(hui)城(cheng)市(shi)建(jian)設(she)全(quan)過(guo)程(cheng)安(an)全(quan)保(bao)障(zhang)管(guan)理(li)要(yao)求(qiu)和(he)智(zhi)慧(hui)城(cheng)市(shi)建(jian)設(she)信(xin)息(xi)安(an)全(quan)保(bao)障(zhang)技(ji)術(shu)要(yao)求(qiu),從(cong)管(guan)理(li)上(shang)完(wan)善(shan)信(xin)息(xi)安(an)全(quan)管(guan)理(li)與(yu)控(kong)製(zhi)的(de)流(liu)程(cheng),從(cong)技(ji)術(shu)上(shang)在(zai)物(wu)理(li)、網絡、主機、應用、終端和數據等方麵建立起強健的安全技術保障體係,保證智慧城市建設安全運行。
特別推薦
- 噪聲中提取真值!瑞盟科技推出MSA2240電流檢測芯片賦能多元高端測量場景
- 10MHz高頻運行!氮矽科技發布集成驅動GaN芯片,助力電源能效再攀新高
- 失真度僅0.002%!力芯微推出超低內阻、超低失真4PST模擬開關
- 一“芯”雙電!聖邦微電子發布雙輸出電源芯片,簡化AFE與音頻設計
- 一機適配萬端:金升陽推出1200W可編程電源,賦能高端裝備製造
技術文章更多>>
- 貿澤EIT係列新一期,探索AI如何重塑日常科技與用戶體驗
- 算力爆發遇上電源革新,大聯大世平集團攜手晶豐明源線上研討會解鎖應用落地
- 創新不止,創芯不已:第六屆ICDIA創芯展8月南京盛大啟幕!
- AI時代,為什麼存儲基礎設施的可靠性決定數據中心的經濟效益
- 築基AI4S:摩爾線程全功能GPU加速中國生命科學自主生態
技術白皮書下載更多>>
- 車規與基於V2X的車輛協同主動避撞技術展望
- 數字隔離助力新能源汽車安全隔離的新挑戰
- 汽車模塊拋負載的解決方案
- 車用連接器的安全創新應用
- Melexis Actuators Business Unit
- Position / Current Sensors - Triaxis Hall
熱門搜索



