智慧城市中信息安全架構(gòu)的若干研究

王印成

摘要：智慧城市是信息科技發(fā)展的產(chǎn)物，具體是指應(yīng)用科學(xué)的手段進(jìn)行城市管理。智慧城市的建設(shè)依托信息安全網(wǎng)絡(luò)，在發(fā)展的過程中深受網(wǎng)絡(luò)信息不安全因素的因素。在這種情況下為了能夠更好的促進(jìn)智慧城市發(fā)展，需要相關(guān)人員建構(gòu)智慧城市信息安全體現(xiàn)，強(qiáng)化對智慧城市的發(fā)展管理。

關(guān)鍵詞：智慧城市 信息安全架構(gòu) 安全管理

智慧城市是城市信息化、一體化、智慧化管理的產(chǎn)物，也是經(jīng)濟(jì)全球化發(fā)展的一種縮影。智慧城市的打造融合了基礎(chǔ)設(shè)施建設(shè)、行政治理、公民幸福指數(shù)等多方面的內(nèi)容。在智慧城市的快速發(fā)展下，無線網(wǎng)絡(luò)和便攜存儲設(shè)備應(yīng)用領(lǐng)域擴(kuò)大，城市發(fā)展對信息的依賴程度加深。雖然信息為人類社會發(fā)展提供了便利的支持，但是魚龍混雜的信息也不可避免的存在信息安全隱含，智慧城市的發(fā)展建設(shè)使得個人信息與隱私保護(hù)的安全威脅倍增，智慧城市規(guī)劃、建設(shè)、運營，每一個階段都面臨信息安全威脅和信息安全管理的問題。

一、智慧城市發(fā)展概況

智慧城市發(fā)展的總體架構(gòu)分為四層，除此之外還擁有兩類保障體系。智慧城市發(fā)展的四層架構(gòu)包含網(wǎng)絡(luò)基礎(chǔ)層、基于感知設(shè)備采集數(shù)據(jù)、網(wǎng)絡(luò)信息的整合和共享處理、信息公共云平臺。

智慧城市的發(fā)展以物聯(lián)網(wǎng)、云計算、移動互聯(lián)網(wǎng)、大數(shù)據(jù)為代表的信息技術(shù)為基本支撐，隨著信息化技術(shù)的發(fā)展而不斷發(fā)展。從實際操作來看，智慧城市是一個復(fù)雜化、系統(tǒng)化、關(guān)聯(lián)化的系統(tǒng)，在信息技術(shù)和相關(guān)平臺的支持下能夠?qū)崿F(xiàn)對各類信息的高效利用。

二、信息安全架構(gòu)概述

信息安全架構(gòu)的實現(xiàn)需要人、管理和技術(shù)三者的配合，支持系統(tǒng)安全的技術(shù)不是單一的技術(shù)形式，具體包含多個方面的內(nèi)容，在整體安全策略的指引下綜合應(yīng)用防火墻、加密等防護(hù)工具和安全評估、入侵檢測系統(tǒng)來評估整個系統(tǒng)的運行狀態(tài)，并通過備份手段來確保信息安全系統(tǒng)在受到破壞之后能夠盡快恢復(fù)。

三、智慧城市中信息安全架構(gòu)策略分析

（一）智慧城市信息安全架構(gòu)設(shè)計。結(jié)合智慧城市的發(fā)展特點，信息安全架構(gòu)的設(shè)計可以利用PKI/CA安全體系打造一個三維立體空間，從而為整個智慧城市的建設(shè)提供重要信息支持。智慧城市中信息安全架構(gòu)設(shè)計具體分為三個層次，包含信任授權(quán)附額外平臺層、支撐平臺層、安全服務(wù)平臺。其中，信任授權(quán)服務(wù)平臺層在安全體系的支持下能夠為信息安全架構(gòu)提供重要信息認(rèn)證、數(shù)據(jù)加密等支持。

（二）智慧城市應(yīng)用的安全設(shè)計。智慧城市信息安全架構(gòu)需要綜合分析智慧應(yīng)用系統(tǒng)的安全性能和安全級別，在具體應(yīng)用設(shè)計的過程中需要對系統(tǒng)的總性能指標(biāo)進(jìn)行劃分，增強(qiáng)自己對海量數(shù)據(jù)信息的反應(yīng)和管理能力。對于不同的應(yīng)用系統(tǒng)，智慧城市安全中心可以利用存取權(quán)限的方式來完善用戶身份識別，增強(qiáng)整個系統(tǒng)操作的便捷行。

（三）智慧城市數(shù)據(jù)采集終端安全設(shè)計。智慧城市具備多樣化的智慧應(yīng)用，主要應(yīng)用功能是對各類數(shù)據(jù)進(jìn)行采集操作處理，并在信息安全系統(tǒng)架構(gòu)中做好對數(shù)據(jù)信息終端的安全防御處理，并根據(jù)用戶群體的需要對智慧城市數(shù)據(jù)系統(tǒng)進(jìn)行拓展，借助智慧城市系統(tǒng)內(nèi)部的全球定位系統(tǒng)來對數(shù)據(jù)系統(tǒng)運作進(jìn)行二次開發(fā)。

（四）智慧城市系統(tǒng)集成安全設(shè)計。智慧城市安全管理系統(tǒng)是由多平臺、多系統(tǒng)構(gòu)成的，在系統(tǒng)安全架構(gòu)方面需要強(qiáng)化對數(shù)據(jù)融合安全屬性的控制，嚴(yán)格控制系統(tǒng)訪問權(quán)限，通過對數(shù)據(jù)安全校對機(jī)制設(shè)計的評估來使得整個系統(tǒng)的建設(shè)能夠更好的滿足不同等級用戶的使用需要，在根本上提升智慧城市網(wǎng)絡(luò)安全的防護(hù)能力。

（五）智慧城市系統(tǒng)信息安全審計。在智慧城市安全信息安全架構(gòu)設(shè)計的過程中需要加強(qiáng)對安全審計的重視，在系統(tǒng)運作的過程中確保自動響應(yīng)、日志的生成，同時還需要對生成的信息進(jìn)行全面的分析。其中，智慧城市自動響應(yīng)功能是在智慧城市信息管理系統(tǒng)中，通過審計分析系統(tǒng)運作的潛在安全問題，在發(fā)現(xiàn)問題之后及時預(yù)警、報警和停止運作，從而避免信息泄露問題的嚴(yán)重化。

四、智慧城市中信息安全架構(gòu)關(guān)鍵技術(shù)

（一）智慧城市信息安全關(guān)鍵技術(shù)。智慧城市信息安全架構(gòu)一般涉及到認(rèn)證信息、權(quán)限控制、信息完整、信息加密等多個方面的內(nèi)容，對應(yīng)的信息安全技術(shù)應(yīng)用也比較多樣。在用戶應(yīng)用賬號進(jìn)行跨平臺登錄的時候，認(rèn)證機(jī)制會根據(jù)用戶所在地區(qū)的安全級別和安全環(huán)境來為其提供相應(yīng)的認(rèn)證方式，具體包含地理位置信息認(rèn)證、物理信息認(rèn)證、指紋認(rèn)證、身份識別認(rèn)證、角色認(rèn)證、訪問權(quán)限認(rèn)證等多個方面的內(nèi)容。通過多種認(rèn)證方式的使用能夠更好的確定系統(tǒng)使用用戶的信息安全。

（二）智慧城市信息融合關(guān)鍵技術(shù)。智慧城市中信息安全架構(gòu)中的融合性信息技術(shù)是構(gòu)建各類信息模型和信息融合算法使用的重要關(guān)鍵，在具體構(gòu)建的過程中會應(yīng)用到混合融合系統(tǒng)架構(gòu)，并將信息融合技術(shù)應(yīng)用到公共信息安全模型之后，實現(xiàn)對智慧城市信息安全架構(gòu)的科學(xué)評估，從而強(qiáng)化對各層數(shù)據(jù)信息的有效管理。

（三）智慧城市安全評估關(guān)鍵技術(shù)。智慧城市信息安全評估指標(biāo)體系的打造能夠確保智慧城市系統(tǒng)的有效應(yīng)用，為了能夠確保信息安全評估指標(biāo)體系的科學(xué)合理需要打造多層次的指標(biāo)集合系統(tǒng)，在特定核算閾值的規(guī)定下來對智慧城市系統(tǒng)進(jìn)行科學(xué)評估。

結(jié)束語：綜上所述，隨著人類社會的不斷發(fā)展，未來城市將承載越來越多的人口。為解決城市發(fā)展難題，實現(xiàn)城市可持續(xù)發(fā)展，建設(shè)智慧城市已成為當(dāng)今世界城市發(fā)展的一種必然趨勢。分析智慧城市信息安全架構(gòu)，綜合實際狀況制定科學(xué)的信息安全架構(gòu)設(shè)計方案，對于智慧城市的建設(shè)有著十分重要的作用，需要引起相關(guān)人員足夠的重視。