智慧城市網(wǎng)絡(luò)安全風(fēng)險(xiǎn)分析及其標(biāo)準(zhǔn)化研究

◆漆曉川

（廣東省電信規(guī)劃設(shè)計(jì)院有限公司第二分公司 廣東 528000）

智慧城市網(wǎng)絡(luò)安全風(fēng)險(xiǎn)分析及其標(biāo)準(zhǔn)化研究

◆漆曉川

（廣東省電信規(guī)劃設(shè)計(jì)院有限公司第二分公司 廣東 528000）

在智慧城市建設(shè)過(guò)程中存在著很多安全風(fēng)險(xiǎn)，這些風(fēng)險(xiǎn)因素主要包括信息基礎(chǔ)設(shè)施安全和數(shù)據(jù)信息安全等，本文主要圍繞著智慧城市網(wǎng)絡(luò)安全風(fēng)險(xiǎn)展開(kāi)論述，并對(duì)城市安全體系框架做出了規(guī)劃，還研究了現(xiàn)階段智慧城市安全領(lǐng)域的相關(guān)標(biāo)準(zhǔn)，主要有ISO/IECJTC1和ITU-T等標(biāo)準(zhǔn)，最后本文針對(duì)我國(guó)智慧城市的網(wǎng)絡(luò)安全建設(shè)提出了相關(guān)的意見(jiàn)。

智慧城市; 風(fēng)險(xiǎn); 安全管理; 體系建設(shè); 標(biāo)準(zhǔn)化

0 前言

在對(duì)智慧城市進(jìn)行建設(shè)的時(shí)候必須要注重安全問(wèn)題，這是重中之重，是非常關(guān)鍵的一項(xiàng)內(nèi)容，所以一定要提起足夠的重視，如果忽視安全問(wèn)題可能會(huì)對(duì)智慧城市的建設(shè)造成非常嚴(yán)重的影響。我國(guó)與2014年8月份頒布了《關(guān)于印發(fā)促進(jìn)智慧城市健康發(fā)展的指導(dǎo)意見(jiàn)的通知》，在通知中提出了一些網(wǎng)絡(luò)信息安全的問(wèn)題，政府方面出臺(tái)相關(guān)的規(guī)定保護(hù)網(wǎng)絡(luò)信息的安全，同時(shí)還需要注重保護(hù)網(wǎng)絡(luò)用戶的個(gè)人安全，還建立起了城市網(wǎng)絡(luò)安全保證體系，保護(hù)網(wǎng)絡(luò)基礎(chǔ)設(shè)施建設(shè)，提高了網(wǎng)絡(luò)信息的安全性，總之，頒布的通知對(duì)智慧城市的建設(shè)起到了很好的推動(dòng)作用，對(duì)智慧城市當(dāng)中存在的安全問(wèn)題也做出了一系列具體的指導(dǎo)。

1 分析智慧城市網(wǎng)絡(luò)安全風(fēng)險(xiǎn)以及體系結(jié)構(gòu)

1.1 安全風(fēng)險(xiǎn)因素分析

（1）管理方面

智慧城市的建設(shè)并不是一朝一夕的事，當(dāng)城市的基礎(chǔ)設(shè)施建設(shè)達(dá)到一定的水平之后，實(shí)現(xiàn)了全面的數(shù)字化之后就出現(xiàn)了智慧城市的建設(shè)，從管理方面來(lái)看，現(xiàn)在我國(guó)的智慧城市建設(shè)方面相關(guān)的基礎(chǔ)設(shè)施還不夠完善，也沒(méi)有建立健全有效的管理方針，而且行政管理機(jī)制也沒(méi)有形成一定的標(biāo)準(zhǔn)，存在很嚴(yán)重的安全問(wèn)題。①我國(guó)之前制定出來(lái)的相關(guān)的制度和法律法規(guī)對(duì)智慧城市的建設(shè)與發(fā)展起到了很大的促進(jìn)作用，而且仍然可以延續(xù)使用指導(dǎo)智慧城市的建設(shè)，不過(guò)，智慧城市建設(shè)必須要有互聯(lián)網(wǎng)信息平臺(tái)的支持，在互聯(lián)網(wǎng)信息平臺(tái)中會(huì)有很多的與國(guó)家和個(gè)人機(jī)密有關(guān)的信息，對(duì)于這些信息應(yīng)該進(jìn)行保密處理，以防信息泄露必須要在我國(guó)智慧城市建設(shè)原有的法律基礎(chǔ)上加入新的規(guī)定和要求，對(duì)原有的法律做完善與修改。②到目前為止，我國(guó)還沒(méi)有統(tǒng)一的智慧城市的安全評(píng)估標(biāo)準(zhǔn)和規(guī)定，如果跨部門進(jìn)行業(yè)務(wù)交換與數(shù)據(jù)共享的話可能會(huì)有很大的安全威脅，而且我國(guó)的智慧城市建設(shè)過(guò)程中涉及到的大部分關(guān)鍵的技術(shù)等都并不是我國(guó)自己研發(fā)的，主要是引進(jìn)國(guó)外的先進(jìn)技術(shù)方法，由此看來(lái)，會(huì)有技術(shù)壟斷安全風(fēng)險(xiǎn)。智慧城市建設(shè)時(shí)投資和融資模式又很多種，各不相同，因此為了將風(fēng)險(xiǎn)降到最低應(yīng)該對(duì)有關(guān)的主體進(jìn)行強(qiáng)化的安全管理，相關(guān)的安全管理標(biāo)準(zhǔn)和規(guī)定也要不斷完善與更新。③因?yàn)槲覈?guó)幅員遼闊，分為眾多個(gè)省市縣區(qū)，各個(gè)地方的行政管理也都是分開(kāi)進(jìn)行分開(kāi)治理的，而且城市之間的交流組溝通不夠，所以在對(duì)智慧城市進(jìn)行頂層設(shè)計(jì)時(shí)要注重統(tǒng)一性，網(wǎng)絡(luò)安全組織結(jié)構(gòu)的設(shè)立是必不可少的。

（2）技術(shù)方面

對(duì)智慧城市進(jìn)行劃分，可以發(fā)現(xiàn)智慧城市有網(wǎng)絡(luò)通信層、數(shù)據(jù)服務(wù)層和物練感知層等，除此之外還包括一些復(fù)雜的接入終端。①互聯(lián)網(wǎng)在感知層對(duì)數(shù)據(jù)進(jìn)行采集的時(shí)候，其中的信息傳輸主要是利用無(wú)線網(wǎng)絡(luò)進(jìn)行傳播的，眾所周知，無(wú)線網(wǎng)絡(luò)傳播數(shù)據(jù)信息的安全性的不到很好地保護(hù)，而且互聯(lián)網(wǎng)應(yīng)用范圍非常廣，使用的人數(shù)眾多，可能存在惡意攻擊者對(duì)數(shù)據(jù)信息進(jìn)行竊取或者是損壞，所以必須要有相應(yīng)的保護(hù)措施，否則可能會(huì)對(duì)傳輸?shù)男畔?shù)據(jù)造成嚴(yán)重的影響。一般來(lái)說(shuō)，傳感器節(jié)點(diǎn)的部署都在沒(méi)有人監(jiān)管的環(huán)境當(dāng)中，而且節(jié)點(diǎn)的計(jì)算資源非常少，所以與之相對(duì)的安全機(jī)制也比較簡(jiǎn)單，無(wú)法適應(yīng)復(fù)雜的安全機(jī)制，因此它的處理能力一般，甚至可以說(shuō)能力比較弱，基于此傳感器節(jié)點(diǎn)面臨著很多安全問(wèn)題。②要想促進(jìn)智慧城市的順利發(fā)展，一定要為其提供相應(yīng)的基礎(chǔ)設(shè)施，保障通信的正常。智慧城市建設(shè)過(guò)程當(dāng)中比較明顯的安全風(fēng)險(xiǎn)主要有以下幾個(gè)方面：首先來(lái)說(shuō)，在智慧城市當(dāng)中存在的網(wǎng)絡(luò)設(shè)備有可能在很短的時(shí)間之內(nèi)發(fā)出頻繁的對(duì)網(wǎng)絡(luò)的訪問(wèn)情況，因此網(wǎng)絡(luò)工作壓力會(huì)加大，造成網(wǎng)絡(luò)堵塞的嚴(yán)重問(wèn)題。其次，當(dāng)有很多的設(shè)備對(duì)網(wǎng)絡(luò)進(jìn)行訪問(wèn)的時(shí)候，存在著身份認(rèn)證方面的巨大問(wèn)題，必須要建立健全身份認(rèn)證機(jī)制，防止惡意攻擊者進(jìn)入網(wǎng)絡(luò)系統(tǒng)。③智慧城市系統(tǒng)在進(jìn)行管理和使用計(jì)算設(shè)備或者是存儲(chǔ)設(shè)備時(shí)一般采用的是云的方式，云體現(xiàn)了數(shù)量大，集中化程度高的特色，所以可以知道智慧城市系統(tǒng)的資源集中化程度非常高，在這個(gè)過(guò)程當(dāng)中數(shù)據(jù)信息可能面臨一些安全威脅，比如說(shuō)集中化安全和數(shù)據(jù)可靠性安全等。而且數(shù)據(jù)如果集中進(jìn)行處理的話可能會(huì)對(duì)用戶儲(chǔ)存數(shù)據(jù)和傳輸數(shù)據(jù)造成很嚴(yán)重的影響，制約用戶對(duì)數(shù)據(jù)信息的處理與使用，若是數(shù)據(jù)在傳輸?shù)倪^(guò)程中出現(xiàn)任何的問(wèn)題都會(huì)對(duì)使得用戶受損，比如說(shuō)傳輸?shù)臄?shù)據(jù)被他人竊取或者是不慎被破壞等。在云計(jì)算系統(tǒng)當(dāng)中可以看到用戶的相關(guān)數(shù)據(jù)和商業(yè)應(yīng)用等，而與之有關(guān)的業(yè)務(wù)流程也離不開(kāi)云服務(wù)商的服務(wù)，所以云平臺(tái)在服務(wù)方面面臨著巨大的挑戰(zhàn)與威脅，如果業(yè)務(wù)數(shù)據(jù)系統(tǒng)出現(xiàn)問(wèn)題，那么，必須要采取措施對(duì)用戶所存的數(shù)據(jù)信息進(jìn)行保護(hù)和加密，同時(shí)還應(yīng)該想辦法讓故障恢復(fù)正常，將損失所帶來(lái)的問(wèn)題降到最低，這是非常關(guān)鍵的。云計(jì)算平臺(tái)的集中程度非常高，也正是因?yàn)槿绱怂越?jīng)常會(huì)有很多的問(wèn)題出現(xiàn)，幾種程度過(guò)高的話就會(huì)容易受到攻擊。而且，云平臺(tái)在進(jìn)行資源調(diào)度和管理的時(shí)候離不開(kāi)虛擬化技術(shù)的大力支持，沒(méi)有虛擬化技術(shù)很難實(shí)現(xiàn)資源的調(diào)度和管理，但是在虛擬化技術(shù)中存在著很多的安全威脅，可能有安全漏洞攻擊，這樣一來(lái)云平臺(tái)就會(huì)受到一定的攻擊，安全威脅增多。

1.2 安全體系架構(gòu)

智慧城市安全體系架構(gòu)如圖1所示。智慧城市的安全控制工作是非常重要的，需要逐層開(kāi)展。

圖1 智慧城市安全防護(hù)體系

2 分析智慧城市網(wǎng)絡(luò)安全標(biāo)準(zhǔn)化

（1）智能產(chǎn)品安全方面的標(biāo)準(zhǔn)。為了保證智慧城市建設(shè)的安全性必須要為城市信息服務(wù)平臺(tái)制定出有針對(duì)性的標(biāo)準(zhǔn)與規(guī)定，為產(chǎn)品的安全提供相應(yīng)的保證。

（2）安全運(yùn)營(yíng)方面的標(biāo)準(zhǔn)要求。智慧城市建設(shè)過(guò)程中的系統(tǒng)安全和業(yè)務(wù)管理以及持續(xù)監(jiān)控和資產(chǎn)管理等幾個(gè)方面需要有相應(yīng)的規(guī)范性措施，必須要做好智慧城市的應(yīng)急處理工作，避免出現(xiàn)安全問(wèn)題，從而提高智慧城市的應(yīng)急能力。

（3）保護(hù)關(guān)鍵信息的相應(yīng)標(biāo)準(zhǔn)。需要對(duì)一些重要領(lǐng)域的信息進(jìn)行保護(hù)，做好風(fēng)險(xiǎn)預(yù)防和管理，對(duì)于這些關(guān)鍵信息的基礎(chǔ)設(shè)施一定要提起足夠的重視。

3 結(jié)束語(yǔ)

智慧城市的建設(shè)是一項(xiàng)大工程，其中的安全問(wèn)題更是重中之重，國(guó)家的很多個(gè)部門都與智慧城市的安全問(wèn)題緊密相關(guān)，包括國(guó)家發(fā)展改革委、交通部和中央網(wǎng)新辦等不同的部委，要想促進(jìn)我國(guó)智慧城市的標(biāo)準(zhǔn)化建設(shè)必須要調(diào)動(dòng)各個(gè)部門的力量，各個(gè)部門統(tǒng)一協(xié)調(diào)，合作完成智慧城市的建設(shè)，國(guó)家的標(biāo)準(zhǔn)化管理委員會(huì)也要進(jìn)行統(tǒng)籌管理和組織安排，同時(shí)還需要有中央網(wǎng)新辦網(wǎng)絡(luò)安全協(xié)調(diào)局的協(xié)調(diào)和管理，國(guó)家的智慧城市建設(shè)標(biāo)準(zhǔn)化需求也由其提出，除此之外，全國(guó)信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)需要落實(shí)相關(guān)的標(biāo)準(zhǔn)和要求，還要促進(jìn)國(guó)際的標(biāo)準(zhǔn)化建設(shè)，而且全國(guó)信安標(biāo)委組織相關(guān)的單位一起制定智慧城市建設(shè)的標(biāo)準(zhǔn)和要求，這些單位不僅僅包含建設(shè)單位，還包括用戶單位，對(duì)于智慧城市建設(shè)效果好的地點(diǎn)進(jìn)行嘉獎(jiǎng)，多多學(xué)習(xí)優(yōu)秀的智慧城市建設(shè)，對(duì)于智慧城市的建設(shè)安全需要格外重視，促進(jìn)風(fēng)險(xiǎn)評(píng)估與管理工作的順利進(jìn)行。

[1]王惠蒞.智慧城市網(wǎng)絡(luò)安全風(fēng)險(xiǎn)分析及其標(biāo)準(zhǔn)化研究[J].信息技術(shù)與標(biāo)準(zhǔn)化，2016.

[2]王龍康.煤礦安全隱患層次分析與預(yù)警方法研究[D].中國(guó)礦業(yè)大學(xué)（北京），2015.

[3]趙大鵬.中國(guó)智慧城市建設(shè)問(wèn)題研究[D].吉林大學(xué)，2013.

[4]蘇美文.物聯(lián)網(wǎng)產(chǎn)業(yè)發(fā)展的理論分析與對(duì)策研究[D].吉林大學(xué)，2015.