智慧城市的信息安全研究论文.docVIP

智慧城市的信息安全研究论文 　　 　　摘要:智慧城市是指通过物联网、大数据、云计算等新兴技术实现城市数据感知、分析与整合实现城市管理智能化的新理念随着通讯技术与计算机技术的不断发展智慧城市中的信息安全问题成为了研究热点本文主要分析了智慧城市信息安全的特点以及智慧城市信息安全面临的挑战并且提出了应对策略希望能够提升智慧城市信息安全管理水平 　　 　　关键词:智慧城市;信息安全;信息安全管理 　　 　　1绪论 　　 　　智慧城市是未来城市发展的趋势其实质是通过大数据、物联网、云计算等新兴技术手段实现城市规划、智慧化管理与运行的新模式［1］在智慧城市中生活、学习、医疗等方面通过网络智能化地连接起来使人们的生活更加便捷随着城市网络化的普及也给人们带来了新的信息安全问题智慧城市背景下的信息存在着多维度、多元化、多层次的安全风险［2］因此需要全面了解智慧城市背景下信息系统的特点充分了解智慧城市信息安全管理所面临的挑战并提出对应的解决策略提升智慧城市的信息安全管理水平有效的解决新型智慧城市中存在的信息安全问题 　　 　　2智慧城市信息环境特征 　　 　　2．1信息系统多元化 　　 　　智慧城市背景下的信息系统不同于互联网的单一协作随着物联网技术的不断发展智慧城市中网络规模以十分惊人的速度发展智慧城市正向着多元化协作、人机交互和机机交互的趋势发展交互模式的改变对智慧城市信息系统产生了巨大的影响使得其信息系统不断呈现出多元化、多层次、开放性、动态性的特点 　　 　　2．2大数据 　　 　　智慧城市广泛使用物联网技术物联网是一个复杂的结构其通过感知层采集数据再由网络层传递数据最终在应用层统一处理数据感知层由各种传感器、RFID、执行器、摄像头等设备组成这些设备被部署在城市的每一个角落每天会采集海量的数据从大数据中挖掘出有用的数据可将其应用于城市信息智能化管理中有效的提升城市智能化建设的进程 　　 　　2．3资源共享 　　 　　云计算技术的应用能够实现存储资源、计算资源和网络资源的共享从而达到资源的高度共享 　　 　　3智慧城市信息安全面临的挑战 　　 　　3．1新兴技术的发展还不成熟 　　 　　在智慧城市的规划过程中大量采用“云、大、物”等新兴技术然而这些技术仍处于发展中并不成熟在实现过程中可能出现诸多未知的信息安全问题［3］例如由于云计算中多个租户能够实现资源共享因此同一个物理资源上会被绑定多个虚拟资源这也使得虚拟化基础设施成为网络攻击者非法访问攻击的重要对象利用虚拟化管理程序代码中的软件漏洞可以实现复杂的攻击如虚拟化环境被忽略操作(VENOM)这些攻击允许攻击者摆脱客户虚拟机并访问底层虚拟机管理程序 　　 　　3．2大数据引起的安全问题 　　 　　智慧城市中的大数据是把双刃剑通过这些海量的数据能够提升城市信息管理水平但是同样会增加信息自身的安全风险在城市的各个角落部署上传感器采集信息这些信息中包含着生活、学习、工作、医疗等各方面信息这些信息都具有很高的价值真因为如此更容易受到的攻击同时这些信息中包含许多个人信息如果这些具有较高隐私等级的个人信息不能够得到妥善的处理将会对城市中个人信息安全造成严重的影响 　　 　　3．3信息安全管理体系不完善 　　 　　目前还没有建立一套完整的智慧城市信息安全体系不能与智慧城市发展水平相同步从而导致信息安全风险创建智慧型城市不仅需要先进的科学技术作为支撑还需要完善的管理体系智慧城市是一个多元化、多层次、多交互的系统需要多个机构共同协作管理但是目前各机构的信息安全管理制度还不够完善在信息产生、信息存储、信息处理、信息应用各个阶段缺乏有效的衔接 　　 　　4加强智慧城市信息安全体系建设的决策 　　 　　4．1加强新兴技术的研发力度 　　 　　整个智慧城市架构可由物理层、感知层、数据传输层、应用层组成想要实现整个智慧城市的信息安全也就是实现解决各层之间的安全问题物理层的防护措施就是避免非法分子恶意的破坏基础设施或者想通过基础设施对真个系统进行非法入侵可以对物理层添加审核机制在相关人员想要进行基础设施接触时先进行审核并且能实现追查功能［4］感知层主要有大量的传感器设备组成形成一个无线传感器网络这些节点一般都被部署在人员无法到达的地方并且这些传感器节点的计算能力、存储能力、电量都是有限的因此传统的信息安全防护措施很难应用在无线传感器网络中目前应用在传感器网络中的信息安全防护措施主要有数抗干扰、据加密、入侵检测等通过使用入侵防御技术、防火墙技术、加强网络监控等方法来实现数据传输层的安全防御应用层主要用来处理数据为了防止在应用层出现数据泄露问题可以对数据进行加密处理或者进行身份认证 　　 　　4．2加强信息系统体系管理建设 　　 　　通过建立完善的信息安全管理体系以确保智慧城市能