你的位置:首頁 > 測(cè)試測(cè)量 > 正文
智慧城市建設(shè)信息安全保障的完整閉環(huán)
發(fā)布時(shí)間:2018-03-30 來源:互聯(lián)網(wǎng) 責(zé)任編輯:lina
【導(dǎo)讀】隨著智慧城市撲面而來,智慧城市建設(shè)信息高度集中化的特點(diǎn),也對(duì)網(wǎng)絡(luò)安全提出了更高的要求。智慧城市中傳感感知、通信傳輸、應(yīng)用服務(wù)、智能分析處理等諸多層面安全風(fēng)險(xiǎn)和脆弱性日益凸顯,使得智慧城市的可持續(xù)發(fā)展面臨嚴(yán)峻的安全威脅。
智慧城市有力推動(dòng)了區(qū)域或行業(yè)信息基礎(chǔ)設(shè)施的集約化發(fā)展,這種集約化基礎(chǔ)資源的高度共享性,加大了數(shù)據(jù)丟失、IP和身份竊取、金融欺詐和盜竊等安全風(fēng)險(xiǎn)。與此同時(shí),大量智能終端設(shè)備和傳感器接入智慧城市綜合網(wǎng)絡(luò),產(chǎn)生了復(fù)雜的接入環(huán)境、多樣化的接入方式和數(shù)量龐大的智能接入終端,全面加大了智慧城市系統(tǒng)的接入風(fēng)險(xiǎn)。
智慧城市所用的硬件軟件中,屬于我國(guó)的自主知識(shí)產(chǎn)權(quán)的產(chǎn)品較少,特別是基礎(chǔ)操作系統(tǒng),核心芯片和數(shù)據(jù)庫管理軟件多數(shù)由國(guó)外產(chǎn)品占據(jù)或主導(dǎo)。整個(gè)智慧城市的系統(tǒng)就像一個(gè)巨大的“黑盒子”,很多軟硬件存在的BUG和后門不被國(guó)內(nèi)所掌握,嚴(yán)重威脅整個(gè)智慧城市基礎(chǔ)性安全。
隨著大數(shù)據(jù)成為新的生產(chǎn)力,為城市實(shí)現(xiàn)智慧提供信息基礎(chǔ)并給各行業(yè)發(fā)展帶來新機(jī)遇和新動(dòng)力,大數(shù)據(jù)的集聚和使用也大大加劇了數(shù)據(jù)風(fēng)險(xiǎn),進(jìn)而導(dǎo)致城市信息泄密。尤其是隨著經(jīng)濟(jì)社會(huì)運(yùn)行對(duì)智慧城市應(yīng)用的依賴程度日益增加,當(dāng)這些應(yīng)用系統(tǒng)受到攻擊,產(chǎn)生數(shù)據(jù)破壞、信息丟失時(shí),將對(duì)城市的運(yùn)行和管理造成重大打擊并難以恢復(fù),導(dǎo)致城市日常生活癱瘓或造成重大經(jīng)濟(jì)損失。
在多種安全因素的綜合作用下,傳統(tǒng)的局部防御和應(yīng)用級(jí)安全已經(jīng)無法適應(yīng)智慧城市建設(shè)安全保障的要求。作為國(guó)內(nèi)聞名的新型智慧城市服務(wù)商,未來國(guó)際基于多年來在智慧城市落地實(shí)施上的經(jīng)驗(yàn)總結(jié),從智慧城市業(yè)務(wù)系統(tǒng)的概念設(shè)計(jì)、建設(shè)實(shí)施到后期運(yùn)維等各個(gè)環(huán)節(jié)充分保障智慧城市建設(shè)的信息安全,形成了智慧城市建設(shè)信息安全保障的完整閉環(huán)。
智慧城市安全保障體系是以承載智慧城市的云數(shù)據(jù)中心安全保障為核心,以網(wǎng)絡(luò)安全政策法規(guī)、制度標(biāo)準(zhǔn)、技術(shù)指南為指導(dǎo),以網(wǎng)絡(luò)安全運(yùn)行機(jī)制為保障,以網(wǎng)絡(luò)安全技術(shù)、產(chǎn)品、系統(tǒng)、平臺(tái)為支撐的閉環(huán)式系統(tǒng)。它包括兩大核心內(nèi)容:網(wǎng)絡(luò)安全技術(shù)監(jiān)測(cè)防御體系和網(wǎng)絡(luò)安全應(yīng)急指揮、管理、處理、服務(wù)體系。
網(wǎng)絡(luò)安全技術(shù)監(jiān)測(cè)防御體系包括對(duì)云、網(wǎng)、端的技術(shù)監(jiān)測(cè)防御,通過多手段、全覆蓋的信息采集做多維度安全攻擊印證,以此形成網(wǎng)絡(luò)安全數(shù)據(jù)分析體系,并開展持續(xù)動(dòng)態(tài)的監(jiān)測(cè)防御,構(gòu)筑起主動(dòng)監(jiān)測(cè)和實(shí)時(shí)防御的數(shù)據(jù)資源基礎(chǔ)。
網(wǎng)絡(luò)安全應(yīng)急指揮、管理、處理、服務(wù)體系則依托于網(wǎng)絡(luò)安全技術(shù)監(jiān)測(cè)防御體系所提供的技術(shù)和數(shù)據(jù)支撐,由網(wǎng)絡(luò)安全數(shù)據(jù)交換平臺(tái)、威脅大數(shù)據(jù)分析處理中心、智慧城市網(wǎng)絡(luò)安全應(yīng)急平臺(tái)組成。其中,網(wǎng)絡(luò)安全數(shù)據(jù)交換平臺(tái)針對(duì)不同來源的數(shù)據(jù)進(jìn)行標(biāo)準(zhǔn)化處理,是連接智慧城市各個(gè)應(yīng)用節(jié)點(diǎn)與網(wǎng)絡(luò)安全應(yīng)急平臺(tái)的數(shù)據(jù)樞紐;威脅大數(shù)據(jù)分析處理中心則是規(guī)范化處理來自于數(shù)據(jù)交換平臺(tái)的各類數(shù)據(jù)信息;而智慧城市網(wǎng)絡(luò)安全應(yīng)急平臺(tái)基于城市信息安全數(shù)據(jù)進(jìn)行實(shí)時(shí)分析處理,對(duì)信息安全事件和潛在風(fēng)險(xiǎn)進(jìn)行實(shí)時(shí)跟蹤,輔助領(lǐng)導(dǎo)決策指揮,并按照應(yīng)急響應(yīng)體系對(duì)安全事件和潛在風(fēng)險(xiǎn)進(jìn)行實(shí)時(shí)處理。
事實(shí)上,智慧城市信息安全不僅是技術(shù)問題,而且需要結(jié)合管理制度、產(chǎn)品規(guī)范、安全等級(jí)保護(hù)、風(fēng)險(xiǎn)評(píng)估、監(jiān)測(cè)指標(biāo)、法律法規(guī)多方面因素采取措施,規(guī)范人員安全行為,增強(qiáng)安全防范意識(shí),提高風(fēng)險(xiǎn)保護(hù)能力。因此,在具體的運(yùn)維過程中,未來國(guó)際也明確了智慧城市安全保障體系的管理體制和流程規(guī)范,強(qiáng)調(diào)職責(zé)分工和操作權(quán)限約束,并規(guī)范運(yùn)行監(jiān)督。
顯而易見,龐大的智慧城市建設(shè)絕非一人之功,政府主管部門、智慧城市應(yīng)用提供商、集成商、智慧城市服務(wù)運(yùn)營(yíng)商、第三方安全評(píng)估機(jī)構(gòu)、智慧城市標(biāo)準(zhǔn)研究評(píng)估機(jī)構(gòu)、規(guī)劃設(shè)計(jì)咨詢機(jī)構(gòu)等均在其中出謀劃策。未來國(guó)際制定的智慧城市安全保障體系,明確了各級(jí)機(jī)構(gòu)的角色與責(zé)任,并建立了責(zé)任人體制、追溯查證體系、監(jiān)督檢查機(jī)制、應(yīng)急預(yù)案演練與處理機(jī)制、服務(wù)外包安全責(zé)任機(jī)制、信息安全保障教育培訓(xùn)體系,作為智慧城市建設(shè)信息安全保障的行為準(zhǔn)則、依據(jù)和指導(dǎo),以制度約束行為。
此外,未來國(guó)際也制定了智慧城市建設(shè)全過程安全保障管理要求和智慧城市建設(shè)信息安全保障技術(shù)要求,從管理上完善信息安全管理與控制的流程,從技術(shù)上在物理、網(wǎng)絡(luò)、主機(jī)、應(yīng)用、終端和數(shù)據(jù)等方面建立起強(qiáng)健的安全技術(shù)保障體系,保證智慧城市建設(shè)安全運(yùn)行。
特別推薦
- 授權(quán)代理商貿(mào)澤電子供應(yīng)Same Sky多樣化電子元器件
- 使用合適的窗口電壓監(jiān)控器優(yōu)化系統(tǒng)設(shè)計(jì)
- ADI電機(jī)運(yùn)動(dòng)控制解決方案 驅(qū)動(dòng)智能運(yùn)動(dòng)新時(shí)代
- 倍福推出采用 TwinSAFE SC 技術(shù)的 EtherCAT 端子模塊 EL3453-0090
- TDK推出新的X系列環(huán)保型SMD壓敏電阻
- Vishay 推出新款采用0102、0204和 0207封裝的精密薄膜MELF電阻
- Microchip推出新款交鑰匙電容式觸摸控制器產(chǎn)品 MTCH2120
技術(shù)文章更多>>
- 更高精度、更低噪音 GMCC美芝電子膨脹閥以創(chuàng)新?lián)屨夹袠I(yè)“制高點(diǎn)”
- 本立租完成近億元估值Pre-A輪融資,打造AI賦能的租賃服務(wù)平臺(tái)
- 中微公司成功從美國(guó)國(guó)防部中國(guó)軍事企業(yè)清單中移除
- 華邦電子白皮書:滿足歐盟無線電設(shè)備指令(RED)信息安全標(biāo)準(zhǔn)
- 功率器件熱設(shè)計(jì)基礎(chǔ)(九)——功率半導(dǎo)體模塊的熱擴(kuò)散
技術(shù)白皮書下載更多>>
- 車規(guī)與基于V2X的車輛協(xié)同主動(dòng)避撞技術(shù)展望
- 數(shù)字隔離助力新能源汽車安全隔離的新挑戰(zhàn)
- 汽車模塊拋負(fù)載的解決方案
- 車用連接器的安全創(chuàng)新應(yīng)用
- Melexis Actuators Business Unit
- Position / Current Sensors - Triaxis Hall
熱門搜索
單向可控硅
刀開關(guān)
等離子顯示屏
低頻電感
低通濾波器
低音炮電路
滌綸電容
點(diǎn)膠設(shè)備
電池
電池管理系統(tǒng)
電磁蜂鳴器
電磁兼容
電磁爐危害
電動(dòng)車
電動(dòng)工具
電動(dòng)汽車
電感
電工電路
電機(jī)控制
電解電容
電纜連接器
電力電子
電力繼電器
電力線通信
電流保險(xiǎn)絲
電流表
電流傳感器
電流互感器
電路保護(hù)
電路圖