中创Loong智慧平台以“智慧城市”的应用安全为核心关注点.docVIP

中创Loong智慧平台以“智慧城市”的应用安全为核心关注点 　　0 引言 　　随着城市进程飞速加快，信息化带来诸多便利，同时各行业大量繁杂应用应接不暇，云计算、物联网、移动互联网等应对技术推陈出新，越来越复杂，城市已经面临信息危机的挑战，发出了智慧邀请。 　　面对复杂技术平台、复杂通讯环境、复杂存储环境、复杂系统环境、复杂硬件环境等，如何变复杂为简单？如何做到快速构建？如何实现城市高速、科学、可持续发展？ 　　面对已经出现的问题和将要出现的危机，中创软件工程股份有限公司提供了一套技术先进、架构领先、管理智能、运行高效的解决之道。 　　1 智慧化城市需要智慧平台 　　中创Loong智慧平台可为智慧城市提供全方位立体化的支撑服务，例如底层各种复杂技术的适配，顶层各领域智慧化应用的快速构建，可以针对未来技术的发展灵活扩展，在线升级，对平台内部和由平台支撑的各种应用组件的配置与运行状态，提供可视化统一的监管能力，由此保障智慧化城市安全、透明、持续的发展。 　　这些是借助中创Loong智慧平台的核心，既国家十一五“核高基”科技重大专项成果——微内核集成框架与一体化管理框架实现。其中，微内核集成框架的总线式的架构就像PC机的主板，各种通讯协议、系统服务、容器和引擎就像PC里的内存、显卡等组件板卡，可以灵活的在“主板”上插拔，以适应不同软硬件环境，为科学的、快速的、可持续的构建智慧城市提供核心动力。 　　一体化管理框架就如主板上的CPU监控管理着插在主板上的各种组件板卡，其配置、运行状态被统一监控管理着，提供了可视化的组装功能。任何一个模块开发完成后，即可通过一体化管理模块进行组装，组装之后即可看到运行效果，一旦发现问题即可进行调整，极大地保障了应用构建的质量，这也在很大程度上缩短了应用构建周期。 　　2 智慧城市需要安全防护 　　“智慧城市”是一个巨大的信息化平台，需要安全防护体系为之保驾护航。而安全防护涉及方方面面，现在网络上存在最多、威胁最大而且急需防范的是应用安全，中创Loong智慧平台正是以“智慧城市”的应用安全为核心关注点，包括门户安全、数据安全等各个方面，具备全面防护、统一监管、智能加固三个特点。如图1所示。 　　全面防护涵盖攻击前、中、后三个维度，攻击前会修复系统以及应用中的弱项和不安全设置以及不安全代码，进行加固；攻击发生中会启动动态防护，阻断恶意的攻击，防止信息泄露；攻击发生后，则可以实现智能恢复和审计功能，始终保证对外发布息的正确，并且完整存储所有的数据访问行为和管理行为，便于事后查找证据。 　　统一监管可对各种智慧应用的可用性、系统的性能以及业务的流程进行实时监控，及时发现问题和定位问题；同时对于各种安全服务进行统一的监控管理。智能加固是指整个防护体系可以自我学习，自动升级。 　　另外，平台安全服务基于微内核、一体化框架，可以从容面对各种复杂环境，可以持续的提供安全保障，可以插件方式快速构建新的安全服务。 　　3 安全防护体系保证智慧平台应用安全 　　中创“Loong”智慧平台的安全防护体系保证智慧平台的应用安全，同时能够保证基于平台所建设的智慧应用的应用安全。如图2所示。 　　智慧城市中包含了各种智慧应用，这些应用搭建在应用服务器以及操作系统之上，这些环节都可能存在一些薄弱点，比如系统的漏洞，开发的应用程序没有加入安全检测或者含有安全漏洞所形成的不合规代码。这些薄弱环节都可以成为黑客攻击智慧城市的着手点，安全防护体系会进行全面扫描，发现可能存在的薄弱环节，进行告警和加固，消除这些安全隐患，保证智慧城市整体的健壮。 　　对于智慧城市的各种应用，安全防护体系加入了动态防护的功能，能够实时的阻断各种针对智慧应用的恶意攻击和非法访问，保证应用不被攻击；同时检测应用对外发布的信息，避免敏感信息的泄露和不合法信息的公布，保证智慧城市的应用安全和信息安全。 　　安全防护体系还提供对智慧城市的防篡改和审计的安全服务。防篡改基于文件扫描以及水印等技术手段，可以实时的恢复可能被篡改的文件，并且保证对外发布的文件是正确的；安全体系完整记录智慧城市中的各种访问数据库的行为以及各种管理运维的行为并进行还原，可以实时的展示谁在什么时间，对什么内容作了哪些操作，结果如何，便于事后审计和查证。通过防篡改和审计，保证智慧城市的应用安全、数据安全和行为安全。 　　安全防护体系中的各种安全服务由统一的安全管理平台进行监控和管理。同时安全管理平台实时的对各种应用、系统以及应用服务器进行检测，包括可用性检测、挂马检测以及性能检测等。一旦发现存在问题可以及时的向管理人员发出告警，并且定位问题的根源节点，便于及时的解决问题，保证智慧城市的运行安全。安全防护体系可以设置业务规则，通过这些规则检测各种智慧应用所互联的业务系统的流程，代替各种人工巡检，自动的发现