我國智慧城市網(wǎng)絡(luò)安全的現(xiàn)狀、問題及保障研究

程璞 楊赟

摘 要

隨著智能化技術(shù)和新一代信息技術(shù)的普及和應(yīng)用，全國范圍內(nèi)開始出現(xiàn)建設(shè)智慧城市熱潮，由此也帶來了很多問題，其中網(wǎng)絡(luò)安全問題受到各界的廣泛關(guān)注。建設(shè)智慧城市過程中使用了很多先進(jìn)的信息技術(shù)，這些信息技術(shù)的應(yīng)用一方面給人們生活帶來了很多便利，另一方面也引發(fā)了很多網(wǎng)絡(luò)安全問題。本文針對智慧城市建設(shè)面臨的網(wǎng)絡(luò)安全問題進(jìn)行研究和分析，詳細(xì)闡述當(dāng)前面臨的網(wǎng)絡(luò)安全問題主要類型以及其產(chǎn)生原因。最后針對我國智慧城市建設(shè)面臨的網(wǎng)絡(luò)安全問題，給出提升網(wǎng)絡(luò)安全保障水平的相關(guān)建議。

關(guān)鍵詞

智慧城市;網(wǎng)絡(luò)安全;保障

中圖分類號： F299.2;F49 ? ? ? ? ? ? ? ?文獻(xiàn)標(biāo)識碼： A

DOI：10.19694/j.cnki.issn2095-2457 . 2020 . 17 . 94

隨著互聯(lián)網(wǎng)技術(shù)和人工智能技術(shù)的興起，當(dāng)前我國很多城市提出要建設(shè)智慧城市，并啟動了相關(guān)的戰(zhàn)略計劃。統(tǒng)計數(shù)據(jù)顯示，目前中國已經(jīng)有超過三百個城市啟動了智慧城市建設(shè)計劃，可以說智慧城市建設(shè)已經(jīng)進(jìn)入如火如荼狀態(tài)。不過調(diào)查研究發(fā)現(xiàn)，當(dāng)下很多城市沒有針對智慧城市建設(shè)做好相應(yīng)的頂層設(shè)計，缺乏必要的規(guī)劃，在建設(shè)過程中存在很多安全隱患。智慧城市建設(shè)需要構(gòu)建完善的網(wǎng)絡(luò)系統(tǒng)，但是如何解決網(wǎng)絡(luò)安全問題，目前還沒有很好的解決方案。為此應(yīng)該在建設(shè)智慧城市過程中，重點分析可能遇到的網(wǎng)絡(luò)安全問題，并開展相應(yīng)的網(wǎng)絡(luò)安全保障體系建設(shè)，確保智慧城市建設(shè)順利進(jìn)行。

1 我國智慧城市網(wǎng)絡(luò)安全的現(xiàn)狀

智慧城市的關(guān)鍵在于信息化，而在利用先進(jìn)的信息技術(shù)過程中，如何解決網(wǎng)絡(luò)安全問題是關(guān)鍵。當(dāng)前網(wǎng)絡(luò)安全已經(jīng)成為全球廣泛關(guān)注的問題，對整個國家的安危都會產(chǎn)生重大影響。發(fā)展智慧城市過程中要充分重視網(wǎng)絡(luò)安全保障體系建設(shè)的重要性，確保城市網(wǎng)絡(luò)安全。通過現(xiàn)代化的信息技術(shù)可以提高人們生產(chǎn)效率，改善生活，讓人們生活更加便捷。但是如何確保信息安全這一問題還沒有很好的解決方案，導(dǎo)致很多城市在推進(jìn)智慧城市建設(shè)過程中面臨很多難題。當(dāng)前我國大多數(shù)城市沒有系統(tǒng)考慮網(wǎng)絡(luò)安全問題，雖然在智慧城市建設(shè)方面取得很多成果，但是沒有建設(shè)相應(yīng)的網(wǎng)絡(luò)安全保障體系，使得智慧城市系統(tǒng)存在較大的安全隱患。各種新技術(shù)的應(yīng)用一方面給人們提供更多便利，但同時也帶來更多安全風(fēng)險。當(dāng)前信息泄露和數(shù)據(jù)破壞等事件經(jīng)常出現(xiàn)，給人們?nèi)粘Ｉ顜砗芏嘭?fù)面影響。例如個人隱私信息被他人惡意竊取，給個人日常生活帶來了很多負(fù)面影響。

2 我國智慧城市網(wǎng)絡(luò)安全面臨的問題

2.1 感知層威脅

智慧城市使得城市各種物體都被連接到網(wǎng)絡(luò)系統(tǒng)中，樓宇、道路、照明系統(tǒng)等都將接入城市網(wǎng)絡(luò)系統(tǒng)，通過現(xiàn)代智能化技術(shù)可以對這些城市基礎(chǔ)設(shè)施進(jìn)行智能化控制。建設(shè)智慧城市過程中，需要在居民社區(qū)、道路等系統(tǒng)內(nèi)安裝大量的感知設(shè)備，從而實現(xiàn)對這些設(shè)施實施的信息采集。不過在采集信息過程中，因為所有設(shè)備已經(jīng)接入網(wǎng)絡(luò)系統(tǒng)，感知設(shè)備獲取的數(shù)據(jù)容易被不法分子惡意竊取，從而導(dǎo)致一些非常嚴(yán)重的后果。目前很多城市設(shè)置的感知設(shè)備已經(jīng)出現(xiàn)被惡意攻擊的情況，攻擊類別各種各樣，一些重要的數(shù)據(jù)資源被不法分子竊取，很多設(shè)備由于受到攻擊而無法正常工作，這些都容易導(dǎo)致城市正常運轉(zhuǎn)受到嚴(yán)重影響。

2.2 網(wǎng)絡(luò)層威脅

智慧城市建設(shè)的基礎(chǔ)是網(wǎng)絡(luò)建設(shè)，通過構(gòu)建完善的網(wǎng)絡(luò)通信系統(tǒng)才能為用戶和城市居民提供必要的智慧化服務(wù)。通信網(wǎng)絡(luò)包括互聯(lián)網(wǎng)和物聯(lián)網(wǎng)等網(wǎng)絡(luò)，這些網(wǎng)絡(luò)都容易受到各種外界攻擊，一旦網(wǎng)絡(luò)系統(tǒng)因為外部攻擊而癱瘓，整個城市的正常運轉(zhuǎn)都會受到影響。網(wǎng)絡(luò)攻擊的方式有很多種，惡意攻擊網(wǎng)絡(luò)防火墻或者控制網(wǎng)絡(luò)訪問等都是較為常見的網(wǎng)絡(luò)攻擊。網(wǎng)絡(luò)是傳輸信息的載體，信息傳輸和交換過程都容易受到攻擊。

2.3 數(shù)據(jù)層威脅

智慧城市會通過網(wǎng)絡(luò)系統(tǒng)收集大量的有用信息，其中包括城市人口信息、公共服務(wù)數(shù)據(jù)信息以及基礎(chǔ)設(shè)施信息等重要信息。這些信息通常以分布式存儲方式存儲在各個云端，很多信息屬于機(jī)密信息，涉及政治經(jīng)濟(jì)等很多方面，如果被不法分子竊取將產(chǎn)生非常嚴(yán)重的后果。目前智慧城市主要通過各種云來存儲數(shù)據(jù)信息，如果相關(guān)數(shù)據(jù)被惡意竊取或者數(shù)據(jù)存儲系統(tǒng)被惡意攻擊而導(dǎo)致數(shù)據(jù)丟失，這些情況都將導(dǎo)致城市運行受到影響。

2.4 平臺層威脅

智慧城市建設(shè)離不開計算平臺，由于有大量的數(shù)據(jù)需要處理，通常都需要云計算平臺或者大數(shù)據(jù)分析平臺來完成各種數(shù)據(jù)處理，從而確保各個業(yè)務(wù)系統(tǒng)可以正常運轉(zhuǎn)。不過目前很多計算平臺在數(shù)據(jù)訪問和接口方面存在很多漏洞，因此容易導(dǎo)致出現(xiàn)各種網(wǎng)絡(luò)安全問題。例如平臺訪問權(quán)限被突破，不法分子隨意進(jìn)入平臺竊取數(shù)據(jù)或者攻擊系統(tǒng)，導(dǎo)致用戶業(yè)務(wù)受到嚴(yán)重影響。另外云計算領(lǐng)域，由于接口和訪問等方面的問題，經(jīng)常容易出現(xiàn)各種云安全事件，導(dǎo)致嚴(yán)重的后果。

2.5 應(yīng)用層威

智慧城市基于城市云計算和網(wǎng)絡(luò)系統(tǒng)有大量的應(yīng)用，例如政府基于智慧城市建設(shè)的智慧政務(wù)系統(tǒng)，醫(yī)療系統(tǒng)基于智慧城市建立的智慧醫(yī)療系統(tǒng)，還有智慧教育系統(tǒng)、智慧物流系統(tǒng)以及智慧社區(qū)系統(tǒng)等。這些基于智慧城市的應(yīng)用每天需要為城市居民提供大量的智慧化服務(wù)。在這些應(yīng)用中，經(jīng)常容易出現(xiàn)信息泄露、系統(tǒng)攻擊和數(shù)據(jù)丟失等問題。例如智慧金融系統(tǒng)如果被不法分子攻擊，很多非常機(jī)密的金融信息丟失，最終將導(dǎo)致整個金融系統(tǒng)受到嚴(yán)重攻擊，造成非常嚴(yán)重的后果。

3 我國智慧城市網(wǎng)絡(luò)安全的保障策略

3.1 人員保障

在建設(shè)智慧城市和保障城市網(wǎng)絡(luò)安全過程中，人員保障是關(guān)鍵，也是保障網(wǎng)絡(luò)安全的核心。高級網(wǎng)絡(luò)安全人員可以通過自身技能切實做好網(wǎng)絡(luò)防護(hù)，及時處理各種網(wǎng)絡(luò)安全問題，從而保障智慧城市網(wǎng)絡(luò)安全。為此城市要加強(qiáng)網(wǎng)絡(luò)安全人才培養(yǎng)，在智慧城市建設(shè)和維護(hù)等領(lǐng)域引入更多高級網(wǎng)絡(luò)安全人才，為城市網(wǎng)絡(luò)安全提供保障。另外還要提升公眾的網(wǎng)絡(luò)安全意識，從源頭上抵制各種網(wǎng)絡(luò)攻擊行為。

3.2 技術(shù)保障

提升網(wǎng)絡(luò)安全保障水平要依靠先進(jìn)的網(wǎng)絡(luò)安全技術(shù)，要從平臺、應(yīng)用、數(shù)據(jù)、網(wǎng)絡(luò)等各個方面加強(qiáng)技術(shù)升級，提高網(wǎng)絡(luò)安全保障水平。首先要確保各種網(wǎng)絡(luò)設(shè)備的安全，確保城市網(wǎng)絡(luò)系統(tǒng)可以正常運行。要加大城市網(wǎng)絡(luò)基礎(chǔ)設(shè)施投入力度，采用更先進(jìn)的網(wǎng)絡(luò)設(shè)備，及時對這些設(shè)備進(jìn)行更新和維護(hù)，確保設(shè)備絕對安全可靠。在硬件和軟件層面都要加大技術(shù)投入力度，采用更加先進(jìn)的網(wǎng)絡(luò)防護(hù)技術(shù)，通過嚴(yán)格的網(wǎng)絡(luò)授權(quán)和訪問限制技術(shù)來確保網(wǎng)絡(luò)和數(shù)據(jù)安全?？傊ㄟ^各種網(wǎng)絡(luò)安全技術(shù)的應(yīng)用來提高智慧城市網(wǎng)絡(luò)安全水平。

為確保數(shù)據(jù)安全，需要在數(shù)據(jù)采集和傳輸?shù)母鱾€流程加強(qiáng)數(shù)據(jù)保護(hù)力度。數(shù)據(jù)傳輸、存儲以及處理過程中都容易受到攻擊，為有效防止外部攻擊，避免出現(xiàn)數(shù)據(jù)泄露或者丟失，需要通過引入先進(jìn)的 數(shù)據(jù)加密技術(shù)和存儲技術(shù)來阻止非法訪問，要及時進(jìn)行數(shù)據(jù)備份，避免數(shù)據(jù)丟失。要安裝必要的安全組件，更好地應(yīng)對外部攻擊。

在應(yīng)用層面，要通過引入先進(jìn)的安全保障技術(shù)來保護(hù)個人隱私信息，確保各項服務(wù)安全，同時還要加強(qiáng)信息管控，避免不良信息在網(wǎng)絡(luò)中傳播。

3.3 管理保障

為提升智慧城市網(wǎng)絡(luò)安全保障水平，需要加強(qiáng)網(wǎng)絡(luò)安全管理。安全技術(shù)需要通過高效的管理才能發(fā)揮作用，為此需要建立必要的安全管理制度，通過制度化的管理來操作安全管理程序，切實提升智慧城市網(wǎng)絡(luò)安全水平。為此要制定嚴(yán)格的網(wǎng)絡(luò)安全管理制度和應(yīng)急響應(yīng)系統(tǒng)，確?？梢詫崿F(xiàn)對網(wǎng)絡(luò)安全技術(shù)的高效管理，并能在出現(xiàn)網(wǎng)絡(luò)安全事故時及時響應(yīng)應(yīng)急預(yù)案，將網(wǎng)絡(luò)安全事件產(chǎn)生的風(fēng)險控制在最低水平。

3.4 運營保障

建設(shè)智慧城市安全保障系統(tǒng)不僅需要加大建設(shè)方面的投入，在網(wǎng)絡(luò)系統(tǒng)運營方面也需要給予必要的保障。在設(shè)計、開發(fā)和測試信息安全系統(tǒng)過程中，需要加強(qiáng)系統(tǒng)的監(jiān)測力度，及時發(fā)現(xiàn)可能出現(xiàn)的網(wǎng)絡(luò)安全問題，并采取有效措施解決相關(guān)問題。另外還要在安全系統(tǒng)運行過程中，加強(qiáng)監(jiān)測和維護(hù)力度，確保整個信息安全系統(tǒng)處于正常運行狀態(tài)。

為確保智慧城市網(wǎng)絡(luò)安全，需要政府、社會等各界高度關(guān)注，政府部門需要進(jìn)行相關(guān)立法，為網(wǎng)絡(luò)安全提供法制保障。同時要加大在技術(shù)、人員等方面的投入力度，確保智慧城市各個系統(tǒng)可以在安全狀態(tài)下運行。要制定與智慧城市安全保障相關(guān)管理體系，通過技術(shù)手段來提高城市網(wǎng)絡(luò)安全水平。

參考文獻(xiàn)

[1]呂欣，韓曉露，李陽.智慧城市網(wǎng)絡(luò)安全保障評價體系研究[J].信息安全研究，2016（5）：67-73.

[2]漆曉川.智慧城市網(wǎng)絡(luò)安全風(fēng)險分析及其標(biāo)準(zhǔn)化研究[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用，2017（01）：127-128.

[3]孟令川.“互聯(lián)網(wǎng)+”時代背景下智慧城市網(wǎng)絡(luò)安全研究初探？？[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用，2016（11）：130-130，132共2頁.

[4]杜宇鴿，謝安明.智慧城市網(wǎng)絡(luò)安全保障體系淺析[J].中國信息安全，20018（3）：103-106.

[5]尹振鶴.探究智慧城市建設(shè)中的網(wǎng)絡(luò)安全建設(shè)——以徐州為例[J].電腦知識與技術(shù)，2015（027）：37-39.

[6]鄭江波，張建華.智慧城市中信息安全架構(gòu)研究與設(shè)計[J].信息網(wǎng)絡(luò)安全2016（1）：88-93.