李春祥

現(xiàn)如今信息技術(shù)已覆蓋多數(shù)業(yè)務(wù)領(lǐng)域，而智慧城市安全技術(shù)服務(wù)和架構(gòu)是整個(gè)智慧城市體系的技術(shù)基礎(chǔ)，它為其提供了各種智慧應(yīng)用場景下較為普遍和大量需要用到的安全技術(shù)，其中包括物理安全、基礎(chǔ)架構(gòu)安全、應(yīng)用安全、數(shù)據(jù)安全、身份訪問安全等。因此，在智慧城市發(fā)展過程中，信息安全已經(jīng)成為必須解決的重要問題之一，以整合提升現(xiàn)有資源為主要方式，建立邏輯上統(tǒng)一的信息安全技術(shù)體系。

一、物理安全

物理安全指受保護(hù)的物理基礎(chǔ)設(shè)施可防護(hù)或預(yù)防因某一設(shè)備故障或者物理基礎(chǔ)設(shè)施的損失而造成的持續(xù)性的影響。保護(hù)組織的基礎(chǔ)設(shè)施可能涉及間接威脅和漏洞的保護(hù)，例如實(shí)用服務(wù)的丟失，物理訪問控制的滲透，或關(guān)鍵有形資產(chǎn)的丟失所造成的影響。

（一）機(jī)房物理安全

智慧城市引入云計(jì)算技術(shù)，云計(jì)算中心集中了絕大多數(shù)的應(yīng)用與數(shù)據(jù)，其中機(jī)房安全是整個(gè)安全體系中極重要的部分。

在計(jì)算機(jī)機(jī)房物理安全的設(shè)計(jì)和評估工作上，首先要滿足國家的相關(guān)規(guī)范，要做到技術(shù)先進(jìn)、安全適用、經(jīng)濟(jì)合理、保證質(zhì)量等要求。智慧城市建設(shè)方面，需要參考《信息安全技術(shù)信息系統(tǒng)安全等級保護(hù)基本要求》規(guī)范的相關(guān)規(guī)定。

計(jì)算機(jī)機(jī)房物理安全同時(shí)還涉及到計(jì)算機(jī)機(jī)房物理環(huán)境防護(hù)、計(jì)算機(jī)機(jī)房場地安全、操作室場地安全這三方面。

（二）物聯(lián)網(wǎng)安全

物聯(lián)網(wǎng)的應(yīng)用可以取代人去完成一些較為復(fù)雜、機(jī)械和危險(xiǎn)的工作。通常情況下，物聯(lián)網(wǎng)是由大量的機(jī)器所構(gòu)成，因此，我們對這些設(shè)備要做到監(jiān)管到位而不被攻擊者破壞也并不是那么容易。如此一來，對物聯(lián)網(wǎng)的信息安全管理就成了現(xiàn)在智慧城市發(fā)展中的新問題。

在傳統(tǒng)網(wǎng)絡(luò)中，網(wǎng)絡(luò)安全是相對獨(dú)立的，而物聯(lián)網(wǎng)和打一部分是在現(xiàn)有的移動(dòng)網(wǎng)絡(luò)的基礎(chǔ)上集成的，因此，傳統(tǒng)的移動(dòng)網(wǎng)絡(luò)安全機(jī)制大部分也適用于現(xiàn)代物聯(lián)網(wǎng)的安全機(jī)制。物聯(lián)網(wǎng)的安全性要根據(jù)其特性對安全機(jī)制進(jìn)行調(diào)整和補(bǔ)充。

二、基礎(chǔ)架構(gòu)安全

智慧城市龐大復(fù)雜的信息系統(tǒng)對企IT 基礎(chǔ)架構(gòu)提出了更多的要求，信息技術(shù)發(fā)展所帶來的高效率和高風(fēng)險(xiǎn)并存。對信息系統(tǒng)中的網(wǎng)絡(luò)、服務(wù)器和端點(diǎn)進(jìn)行主動(dòng)實(shí)施威脅和安全漏洞的監(jiān)視和管理對于鉗制新興威脅，防止它們對系統(tǒng)組件以及相關(guān)人員和業(yè)務(wù)流程產(chǎn)生負(fù)面影響至關(guān)重要。

基礎(chǔ)架構(gòu)安全主要包含如下方面：

（一）網(wǎng)絡(luò)及邊界安全

信息系統(tǒng)應(yīng)該從三個(gè)層面考慮網(wǎng)絡(luò)安全，即網(wǎng)絡(luò)架構(gòu)安全、網(wǎng)絡(luò)安全技術(shù)部署和網(wǎng)絡(luò)設(shè)備安全配置，并通過不斷的評估和優(yōu)化提高企業(yè)整體的網(wǎng)絡(luò)安全水平。

網(wǎng)絡(luò)架構(gòu)安全主要包含安全域劃分和安全邊界定義、結(jié)構(gòu)冗余性、服務(wù)器和終端桌面的安全接入。

網(wǎng)絡(luò)安全技術(shù)主要包括訪問控制、病毒及入侵防御、內(nèi)容安全、認(rèn)證和授權(quán)、審計(jì)跟蹤等。

（二）系統(tǒng)安全

系統(tǒng)安全主要防護(hù)應(yīng)從操作系統(tǒng)、網(wǎng)絡(luò)層、應(yīng)用層、內(nèi)容安全、安全管理等多個(gè)層面加以考慮。主要目的是對主機(jī)節(jié)點(diǎn)進(jìn)行全面防護(hù)，和網(wǎng)絡(luò)安全防護(hù)配合，形成有層次的立體防御體系。

（三）主機(jī)安全

主機(jī)安全是信息安全中最重要，也是最后一道防線。在目前云計(jì)算和大數(shù)據(jù)的時(shí)代的環(huán)境下，主機(jī)安全也得到越來越多的人的重視。用先進(jìn)的科技手段來保護(hù)終端設(shè)備的安全監(jiān)控和管理，從而提高管理效率。

（四）智能終端安全

現(xiàn)階段移動(dòng)智能終端面臨的安全威脅來源多種多樣且相對復(fù)雜。智能終端的信息安全隱患問題依然存在，比如手機(jī)用戶的標(biāo)識卡克隆、空中竊聽、垃圾短信等，這給信息安全帶來更嚴(yán)峻的威脅。同樣互聯(lián)網(wǎng)的信息安全問題也威脅著移動(dòng)智能終端的安全，例如軟件漏洞/后門、病毒、不良信息等等。

三、應(yīng)用安全

由于近年關(guān)于釣魚式攻擊、SQL注入和跨站腳本等攻擊事件頻頻發(fā)生，并帶來嚴(yán)重后果，這些事件的發(fā)生嚴(yán)重影響了人們對Web應(yīng)用的信心。隨著技術(shù)的不斷提高，攻擊工具逐漸專業(yè)化，攻擊方法越來越隱蔽、復(fù)雜。網(wǎng)絡(luò)中較為常見的攻擊已由傳統(tǒng)的系統(tǒng)漏洞攻擊逐漸演變?yōu)閷?yīng)用自身弱點(diǎn)的攻擊。面臨更加復(fù)雜的網(wǎng)絡(luò)環(huán)境，智慧城市在安全建設(shè)中，應(yīng)用安全已成為重點(diǎn)主題之一。

（一）業(yè)務(wù)流程安全

業(yè)務(wù)流程安全對關(guān)鍵應(yīng)用的安全性要進(jìn)行相關(guān)評估，具體分析應(yīng)用程序的體系結(jié)構(gòu)、業(yè)務(wù)流程、設(shè)計(jì)思路以及功能模塊等，從中發(fā)現(xiàn)可能存在的安全隱患。同時(shí)還要檢查應(yīng)用程序的開發(fā)、維護(hù)和操作流程，以及其他相關(guān)部分，其中包括應(yīng)用程序的運(yùn)行平臺、所使用的數(shù)據(jù)庫以及提供的網(wǎng)絡(luò)服務(wù)等。

（二）Web應(yīng)用安全

在智慧城市Web 應(yīng)用的各個(gè)方面，都離不開技術(shù)帶來的安全性。為了保護(hù)客戶端機(jī)器的安全性，用戶會(huì)安裝各種防病毒軟件；為了保證用戶數(shù)據(jù)安全傳輸?shù)絎eb 服務(wù)器，通信層通常會(huì)使用安全套接層技術(shù)加密數(shù)據(jù)；數(shù)據(jù)中心使用防火墻和入侵診斷系統(tǒng)/入侵防御系統(tǒng)來保證允許特定的訪問；即便擁有防火墻，也依然需要使用身份認(rèn)證機(jī)制授權(quán)用戶訪問Web 應(yīng)用。

四、數(shù)據(jù)安全

數(shù)據(jù)安全的含義較為廣泛，小到一張圖片、一個(gè)文檔，大到公司資料、國家機(jī)密，由此，數(shù)據(jù)安全的重要性就不言而喻。

數(shù)據(jù)安全主要從兩個(gè)方面解釋：一個(gè)是數(shù)據(jù)本身的安全問題，二是數(shù)據(jù)防護(hù)的安全。數(shù)據(jù)的安全服務(wù)是指數(shù)據(jù)在存儲、傳輸以及處理過程中進(jìn)行監(jiān)控和管理，達(dá)到第數(shù)據(jù)保護(hù)的作用。這種安全保護(hù)常常是通過數(shù)據(jù)加密、用戶身份驗(yàn)證、訪問權(quán)限控制、互聯(lián)設(shè)備與接口模塊的狀態(tài)監(jiān)控、防火墻等手段來實(shí)現(xiàn)。

數(shù)據(jù)安全是必要的主動(dòng)防護(hù)措施，只有保證其機(jī)密性、完整性、可用性才能被用戶放心使用，而要做到這幾點(diǎn)就必須運(yùn)用可靠地、完整的安全體系和先進(jìn)的技術(shù)來實(shí)現(xiàn)。

（一）機(jī)密性

機(jī)密性又稱保密性，在信息化爆炸的這個(gè)時(shí)代，電腦中的許多軟件、文件、瀏覽器等都有相關(guān)的保密規(guī)定，如果不對數(shù)據(jù)進(jìn)行保護(hù)，就將成為黑客或者間諜的攻擊對象。

（二）完整性

完整性是數(shù)據(jù)安全三個(gè)基本特點(diǎn)之一，是指數(shù)據(jù)在傳輸、存儲信息的過程中處于精確、可靠的狀態(tài)，并且能確保數(shù)據(jù)或信息不被蓄意或偶然的修改、偽造、刪除等。如果數(shù)據(jù)庫中的信息不正確，則表明該數(shù)據(jù)已經(jīng)喪失完整性。

（三）可用性

數(shù)據(jù)可用性顧名思義就是，數(shù)據(jù)在被需要的時(shí)候，經(jīng)過授權(quán)被用戶合法使用，并且能夠幫助用戶達(dá)到一定的目標(biāo)。而在這個(gè)信息化的時(shí)代，很多劣質(zhì)數(shù)據(jù)的出現(xiàn)是無法避免的，這大大降低了數(shù)據(jù)的可用性。保證數(shù)據(jù)能夠被安全、放心、便捷的使用，也是保證數(shù)據(jù)可用性的一個(gè)重要環(huán)節(jié)。

五、身份訪問安全

目前在信息系統(tǒng)和網(wǎng)絡(luò)設(shè)備大量建設(shè)的同時(shí)，也給身份訪問安全帶來新的難題。隨著信息化業(yè)務(wù)的大幅度增加，各個(gè)運(yùn)營商、政府、企業(yè)等行業(yè)的信息化規(guī)模都在成倍增加，如何保證人員身份的訪問安全、統(tǒng)一管理和授權(quán)，保證大規(guī)模安全管控的同時(shí)適應(yīng)信息系統(tǒng)的更新要求，這對身份訪問控制管理提出了更高的要求。由此可見，身份安全是信息安全的奠基石。

智慧城市能走多遠(yuǎn)，取決于信息安全能達(dá)到什么程度。作為新時(shí)代的城市生活形態(tài)，智慧城市面臨的信息安全挑戰(zhàn)越來越嚴(yán)峻，但在國家政府部門和行業(yè)各界人士的努力下，我國的智慧城市信息安全技術(shù)一定能夠?qū)崿F(xiàn)更好的發(fā)展，智慧與安全能夠再上一個(gè)新臺階。（作者單位為四川省能投集團(tuán)智慧城市有限公司）