智慧城市网络安全风险与体系建设分析.docVIP

智慧城市网络安全风险与体系建设分析 0 前言 　　 　　在对智慧城市进行建设的时候必须要注重安全问题，这是重中之重，是非常关键的一项内容，所以一定要提起足够的重视，如果忽视安全问题可能会对智慧城市的建设造成非常严重的影响。我国与2014年8月份颁布了《关于印发促进智慧城市健康发展的指导意见的通知》，在通知中提出了一些网络信息安全的问题，政府方面出台相关的规定保护网络信息的安全，同时还需要注重保护网络用户的个人安全，还建立起了城市网络安全保证体系，保护网络基础设施建设，提高了网络信息的安全性，总之，颁布的通知对智慧城市的建设起到了很好的推动作用，对智慧城市当中存在的安全问题也做出了一系列具体的指导。 　　 　　1 分析智慧城市网络安全风险以及体系结构 　　 　　1.1安全风险因素分析 　　 　　（1）管理方面 　　 　　智慧城市的建设并不是一朝一夕的事，当城市的基础设施建设达到一定的水平之后，实现了全面的数字化之后就出现了智慧城市的建设，从管理方面来看，现在我国的智慧城市建设方面相关的基础设施还不够完善，也没有建立健全有效的管理方针，而且行政管理机制也没有形成一定的标准，存在很严重的安全问题。我国之前制定出来的相关的制度和法律法规对智慧城市的建设与发展起到了很大的促进作用，而且仍然可以延续使用指导智慧城市的建设，不过，智慧城市建设必须要有互联网信息平台的支持，在互联网信息平台中会有很多的与国家和个人机密有关的信息，对于这些信息应该进行保密处理，以防信息泄露必须要在我国智慧城市建设原有的法律基础上加入新的规定和要求，对原有的法律做完善与修改。到目前为止，我国还没有统一的智慧城市的安全评估标准和规定，如果跨部门进行业务交换与数据共享的话可能会有很大的安全威胁，而且我国的智慧城市建设过程中涉及到的大部分关键的技术等都并不是我国自己研发的，主要是引进国外的先进技术方法，由此看来，会有技术垄断安全风险。智慧城市建设时投资和融资模式又很多种，各不相同，因此为了将风险降到最低应该对有关的主体进行强化的安全管理，相关的安全管理标准和规定也要不断完善与更新。因为我国幅员辽阔，分为众多个省市县区，各个地方的行政管理也都是分开进行分开治理的，而且城市之间的交流组沟通不够，所以在对智慧城市进行顶层设计时要注重统一性，网络安全组织结构的设立是必不可少的。 　　 　　（2）技术方面 　　 　　对智慧城市进行划分，可以发现智慧城市有网络通信层、数据服务层和物练感知层等，除此之外还包括一些复杂的接入终端。互联网在感知层对数据进行采集的时候，其中的信息传输主要是利用无线网络进行传播的，众所周知，无线网络传播数据信息的安全性的不到很好地保护，而且互联网应用范围非常广，使用的人数众多，可能存在恶意攻击者对数据信息进行窃取或者是损坏，所以必须要有相应的保护措施，否则可能会对传输的信息数据造成严重的影响。一般来说，传感器节点的部署都在没有人监管的环境当中，而且节点的计算资源非常少，所以与之相对的安全机制也比较简单，无法适应复杂的安全机制，因此它的处理能力一般，甚至可以说能力比较弱，基于此传感器节点面临着很多安全问题。②要想促进智慧城市的顺利发展，一定要为其提供相应的基础设施，保障通信的正常。智慧城市建设过程当中比较明显的安全风险主要有以下几个方面：首先来说，在智慧城市当中存在的网络设备有可能在很短的时间之内发出频繁的对网络的访问情况，因此网络工作压力会加大，造成网络堵塞的严重问题。其次，当有很多的设备对网络进行访问的时候，存在着身份认证方面的巨大问题，必须要建立健全身份认证机制，防止恶意攻击者进入网络系统。智慧城市系统在进行管理和使用计算设备或者是存储设备时一般采用的是云的方式，云体现了数量大，集中化程度高的特色，所以可以知道智慧城市系统的资源集中化程度非常高，在这个过程当中数据信息可能面临一些安全威胁，比如说集中化安全和数据可靠性安全等。而且数据如果集中进行处理的话可能会对用户储存数据和传输数据造成很严重的影响，制约用户对数据信息的处理与使用，若是数据在传输的过程中出现任何的问题都会对使得用户受损，比如说传输的数据被他人窃取或者是不慎被破坏等。在云计算系统当中可以看到用户的相关数据和商业应用等，而与之有关的业务流程也离不开云服务商的服务，所以云平台在服务方面面临着巨大的挑战与威胁，如果业务数据系统出现问题，那么，必须要采取措施对用户所存的数据信息进行保护和加密，同时还应该想办法让故障恢复正常，将损失所带来的问题降到最低，这是非常关键的。云计算平台的集中程度非常高，也正是因为如此所以经常会有很多的问题出现，几种程度过高的话就会容易受到攻击。而且，云平台在进行资源调度和管理的时候离不开虚拟化技术的大力支持，没有虚拟化技术很难实现资源的调度和管理，但是在虚拟化技术中存在着