聶春雷

摘 ? 要：“互聯(lián)網(wǎng)+”時(shí)代下，“特而新、活而美、聚而合”的特色小鎮(zhèn)成為城鎮(zhèn)化進(jìn)程、經(jīng)濟(jì)轉(zhuǎn)型發(fā)展中的重要支撐，但是其在多元、開放的網(wǎng)絡(luò)環(huán)境下也面臨著網(wǎng)絡(luò)安全管理與防護(hù)的一系列問題。文章基于“互聯(lián)網(wǎng)+”特色小鎮(zhèn)建設(shè)中存在的網(wǎng)絡(luò)安全問題，提出有效的技術(shù)應(yīng)對(duì)策略，以此為互聯(lián)網(wǎng)環(huán)境下的特色小鎮(zhèn)建設(shè)保駕護(hù)航。

關(guān)鍵詞：特色小鎮(zhèn);網(wǎng)絡(luò)管理;“互聯(lián)網(wǎng)+”;監(jiān)管體制

近年來，隨著“互聯(lián)網(wǎng)+”行動(dòng)計(jì)劃的深入推進(jìn)和實(shí)施，其已經(jīng)成為各行各業(yè)新模態(tài)發(fā)展的重要引擎，而以旅游休閑、特色農(nóng)業(yè)、文化娛樂等為內(nèi)容引領(lǐng)的特色小鎮(zhèn)，更是搭載互聯(lián)網(wǎng)、云計(jì)算及大數(shù)據(jù)等新型技術(shù)優(yōu)勢，利用網(wǎng)絡(luò)管理平臺(tái)進(jìn)行資金鏈、信息鏈和產(chǎn)業(yè)鏈等數(shù)據(jù)信息的集成管理，實(shí)現(xiàn)了“彎道超車”，成為引領(lǐng)城鎮(zhèn)建設(shè)、促進(jìn)經(jīng)濟(jì)轉(zhuǎn)型發(fā)展的核心支撐?！盎ヂ?lián)網(wǎng)+”環(huán)境下的特色小鎮(zhèn)將統(tǒng)籌規(guī)劃、產(chǎn)業(yè)運(yùn)營、服務(wù)策略、人才建設(shè)等各類信息集成至網(wǎng)絡(luò)數(shù)據(jù)中心進(jìn)行管理，因此，其網(wǎng)絡(luò)安全管理至關(guān)重要。但是在實(shí)踐中因?yàn)榫W(wǎng)絡(luò)基礎(chǔ)設(shè)施配置落后、技術(shù)管理人才短缺、認(rèn)知管理方法滯后及外來攻擊等問題的存在，使其面臨諸多的網(wǎng)絡(luò)安全管理問題。為此，“互聯(lián)網(wǎng)+”時(shí)代如何利用信息化技術(shù)推進(jìn)特色小鎮(zhèn)網(wǎng)絡(luò)安全管理，實(shí)現(xiàn)其創(chuàng)新可持續(xù)性發(fā)展成為研究的重點(diǎn)。

1 ? ?“互聯(lián)網(wǎng)+”特色小鎮(zhèn)建設(shè)中的網(wǎng)絡(luò)安全管理問題

1.1 ?“互聯(lián)網(wǎng)+”技術(shù)應(yīng)用下，自身安全漏洞逐漸凸顯

“互聯(lián)網(wǎng)+”是一種新的發(fā)展理念、模態(tài)，也是云計(jì)算、物聯(lián)網(wǎng)、工控系統(tǒng)等新型技術(shù)推廣應(yīng)用的發(fā)展趨勢，特色小鎮(zhèn)建設(shè)中也需要擁抱“互聯(lián)網(wǎng)+”，進(jìn)行運(yùn)營管理鏈條的構(gòu)建、云服務(wù)、數(shù)據(jù)管理平臺(tái)的搭建等，以夯實(shí)特色小鎮(zhèn)網(wǎng)絡(luò)基礎(chǔ)設(shè)施建設(shè)，發(fā)揮網(wǎng)絡(luò)基礎(chǔ)設(shè)施建設(shè)的最大優(yōu)勢，為小鎮(zhèn)規(guī)劃建設(shè)、產(chǎn)業(yè)運(yùn)營、政策服務(wù)及移動(dòng)支付等多元網(wǎng)絡(luò)應(yīng)用提供支撐。但云計(jì)算、物聯(lián)網(wǎng)深化應(yīng)用下，因技術(shù)應(yīng)用成熟度及經(jīng)驗(yàn)不足，應(yīng)用中出現(xiàn)了新型網(wǎng)絡(luò)安全問題，傳統(tǒng)的病毒植入、黑客入侵、信息竊取等網(wǎng)絡(luò)安全問題逐漸轉(zhuǎn)向了更為隱蔽、多元且交互的問題。諸如以云計(jì)算搭建的特色小鎮(zhèn)云服務(wù)數(shù)據(jù)管理平臺(tái)就存在數(shù)據(jù)存儲(chǔ)安全、黑客攻擊損失及隱私泄密的安全風(fēng)險(xiǎn)，且云計(jì)算技術(shù)應(yīng)用將導(dǎo)致信息、資源和服務(wù)向信息產(chǎn)業(yè)巨頭集中，一些關(guān)乎特色小鎮(zhèn)未來發(fā)展規(guī)劃、商業(yè)機(jī)密、移動(dòng)支付及融資數(shù)據(jù)等關(guān)鍵信息可能被國際巨頭壟斷、竊取和非法利用，此時(shí)，特色小鎮(zhèn)的建設(shè)模式、經(jīng)濟(jì)運(yùn)行模式可能被模仿。同時(shí)，物聯(lián)網(wǎng)應(yīng)用中的無線傳輸，因暴露于公共場所，無線信號(hào)很容易受到干擾和竊取，被一些不法分子利用，對(duì)特色小鎮(zhèn)各類物聯(lián)網(wǎng)系統(tǒng)進(jìn)行惡意攻擊，引致產(chǎn)業(yè)經(jīng)營、商業(yè)服務(wù)、交通運(yùn)輸?shù)染W(wǎng)絡(luò)信息泄露或系統(tǒng)癱瘓，進(jìn)而威脅特色小鎮(zhèn)的整個(gè)網(wǎng)絡(luò)安全，影響其建設(shè)進(jìn)度[1]。

1.2 ?非法惡意入侵現(xiàn)象導(dǎo)致網(wǎng)絡(luò)信息泄露問題日趨嚴(yán)峻

“互聯(lián)網(wǎng)+”特色小鎮(zhèn)建設(shè)過程中，搭載互聯(lián)網(wǎng)、云服務(wù)平臺(tái)，將產(chǎn)業(yè)運(yùn)營、政務(wù)服務(wù)、民生服務(wù)等信息集成至統(tǒng)一的信息管理中心。網(wǎng)絡(luò)數(shù)據(jù)覆蓋范圍較廣、內(nèi)容繁雜，小至民風(fēng)民俗、大到小鎮(zhèn)建設(shè)規(guī)劃、財(cái)政資金運(yùn)營管理、項(xiàng)目工程建設(shè)等各類數(shù)據(jù)均融入其中，涉及的信息安全因子眾多，在不同建設(shè)規(guī)劃部門信息交互共享的同時(shí)，也面臨著諸多的網(wǎng)絡(luò)信息泄密問題。尤其在“互聯(lián)網(wǎng)+”環(huán)境下，信息傳播速率更快、范圍更廣，網(wǎng)絡(luò)的虛擬性、開放性，加之網(wǎng)絡(luò)防護(hù)技術(shù)及策略的缺失，使得特色小鎮(zhèn)網(wǎng)絡(luò)數(shù)據(jù)管理平臺(tái)在運(yùn)營發(fā)展中很容易受到惡意攻擊，尤其一些非法侵入者利用惡意木馬病毒、黑客程序進(jìn)行網(wǎng)絡(luò)攻擊，竊取和破壞關(guān)鍵信息，并可能引致網(wǎng)絡(luò)數(shù)據(jù)管理中心的服務(wù)器癱瘓，給“互聯(lián)網(wǎng)+”特色小鎮(zhèn)順利建設(shè)帶來了不良影響，甚至阻礙其發(fā)展。

1.3 ?認(rèn)知及技術(shù)缺失，網(wǎng)絡(luò)監(jiān)管機(jī)制嚴(yán)重滯后

“互聯(lián)網(wǎng)+”環(huán)境下，網(wǎng)絡(luò)信息傳播具有快速性、廣泛性和便捷性特征，但在便捷信息交互傳播的同時(shí)，也面臨著更為復(fù)雜的網(wǎng)絡(luò)數(shù)據(jù)環(huán)境，對(duì)網(wǎng)絡(luò)監(jiān)管機(jī)制提出了新的要求，如何與時(shí)俱進(jìn)、強(qiáng)化監(jiān)管機(jī)制建設(shè)，以實(shí)現(xiàn)網(wǎng)絡(luò)安全的全面監(jiān)管是特色小鎮(zhèn)建設(shè)中面臨的首要問題。從目前的情況來看，特色小鎮(zhèn)網(wǎng)絡(luò)安全監(jiān)管體制建設(shè)滯后，因?yàn)檗r(nóng)村整體網(wǎng)絡(luò)環(huán)境、基礎(chǔ)設(shè)施及安全防范技術(shù)等發(fā)展不足，網(wǎng)絡(luò)監(jiān)管中仍存在點(diǎn)到點(diǎn)的“信息孤島”問題，未能有效建立統(tǒng)一、集成式的監(jiān)管模式，且尚未構(gòu)建完善的信息安全標(biāo)準(zhǔn)體系，監(jiān)管人員的網(wǎng)絡(luò)安全管理意識(shí)淡薄、能力不足，無法對(duì)網(wǎng)絡(luò)安全木馬、病毒攻擊等防范技術(shù)、程序進(jìn)行靈活的編碼開發(fā)和設(shè)置，同時(shí)，因特色小鎮(zhèn)尚處于初步發(fā)展階段，網(wǎng)路安全監(jiān)管也在摸索中前進(jìn)，對(duì)于網(wǎng)絡(luò)安全管理的認(rèn)知不足，未經(jīng)納入頂層設(shè)計(jì)的制度規(guī)范之中，缺失制度化的監(jiān)管體制、未設(shè)定專門的監(jiān)管機(jī)構(gòu)，監(jiān)管職責(zé)分配不明，直接影響了網(wǎng)絡(luò)安全監(jiān)管的力度和有效性，使得“互聯(lián)網(wǎng)+”特色小鎮(zhèn)建設(shè)的網(wǎng)絡(luò)安全管理較為薄弱，出現(xiàn)諸多安全隱患和管理風(fēng)險(xiǎn)問題[2]。

2 ? ?“互聯(lián)網(wǎng)+”特色小鎮(zhèn)建設(shè)中網(wǎng)絡(luò)安全管理的技術(shù)應(yīng)對(duì)措施

2.1 ?引入新的安全防護(hù)技術(shù)，解決新型網(wǎng)絡(luò)安全問題

根據(jù)上述分析，“互聯(lián)網(wǎng)+”特色小鎮(zhèn)建設(shè)中不可避免地要用到云計(jì)算存儲(chǔ)平臺(tái)和物聯(lián)網(wǎng)技術(shù)?；谠拼鎯?chǔ)數(shù)據(jù)安全的問題具體如下：將特色小鎮(zhèn)建設(shè)中的商業(yè)機(jī)密、統(tǒng)籌規(guī)劃及融資服務(wù)等信息存儲(chǔ)至不可信第三方的云計(jì)算平臺(tái)中，在服務(wù)器故障或故意竊取情況下很容易造成數(shù)據(jù)泄密。此時(shí)，可通過數(shù)據(jù)拆分、代理及屬性等的加密處理，對(duì)關(guān)鍵數(shù)據(jù)進(jìn)行加密保護(hù)，下載時(shí)需進(jìn)行特殊解密才能夠獲得完整數(shù)據(jù)，此時(shí)即便出現(xiàn)數(shù)據(jù)泄密的問題，如若不能正確解密也無法獲取完整的數(shù)據(jù)。同時(shí)，針對(duì)物聯(lián)網(wǎng)中存在的特殊安全問題，在利用原有防護(hù)技術(shù)的基礎(chǔ)上，也應(yīng)進(jìn)行創(chuàng)新，例如，可基于公鑰基礎(chǔ)設(shè)施（Public Key Infrastructure，PKI）理論和技術(shù)，在物聯(lián)網(wǎng)感知層設(shè)置認(rèn)證機(jī)制，對(duì)不同節(jié)點(diǎn)身份信息進(jìn)行確認(rèn)，并對(duì)數(shù)據(jù)進(jìn)行加密編碼，以防止其在傳輸中泄露。針對(duì)網(wǎng)絡(luò)攻擊及入侵問題，建構(gòu)傳感網(wǎng)絡(luò)數(shù)據(jù)分析的數(shù)學(xué)模型，對(duì)網(wǎng)絡(luò)攻擊數(shù)據(jù)進(jìn)行融合、推理和歸納，準(zhǔn)確評(píng)估網(wǎng)絡(luò)入侵的規(guī)律性，以提前進(jìn)行網(wǎng)絡(luò)危情預(yù)警，實(shí)現(xiàn)網(wǎng)絡(luò)安全問題的提前防控。

2.2 ?構(gòu)建統(tǒng)一的認(rèn)證管理平臺(tái)，實(shí)現(xiàn)網(wǎng)絡(luò)安全的源頭管控

“互聯(lián)網(wǎng)+”特色小鎮(zhèn)融合了金融、政府、產(chǎn)業(yè)服務(wù)等各類管理內(nèi)容，網(wǎng)絡(luò)安全管理的內(nèi)容繁雜多樣，且網(wǎng)絡(luò)環(huán)境的開放性、虛擬性，增加了黑客、病毒及非法攻擊者的入侵性，加劇了網(wǎng)絡(luò)管理中心的大容量、高風(fēng)險(xiǎn)性，使得統(tǒng)一的網(wǎng)絡(luò)認(rèn)證管理平臺(tái)建設(shè)勢在必行。互聯(lián)網(wǎng)環(huán)境下，網(wǎng)絡(luò)管理中心可為特色小鎮(zhèn)統(tǒng)籌規(guī)劃、運(yùn)營建設(shè)、政務(wù)服務(wù)、產(chǎn)業(yè)發(fā)展等各項(xiàng)管理數(shù)據(jù)的集成提供有效支撐，其安全性關(guān)乎全局，而因?yàn)椴煌瑪?shù)據(jù)分散各處、訪問接口多樣，要實(shí)現(xiàn)海量數(shù)據(jù)的快速接入、定位和訪問，需要對(duì)網(wǎng)絡(luò)管理平臺(tái)所管轄的統(tǒng)一接入服務(wù)器進(jìn)行安全監(jiān)管，實(shí)時(shí)查看其網(wǎng)絡(luò)鏈接狀態(tài)和性能，并記錄其鏈接至網(wǎng)絡(luò)管理中心的日志，以為后續(xù)網(wǎng)絡(luò)安全監(jiān)管提供基礎(chǔ)數(shù)據(jù)支撐。同時(shí)，要對(duì)前段接入服務(wù)器與網(wǎng)絡(luò)管理中心之間的數(shù)據(jù)傳輸、連接進(jìn)行加密處理，由此，需要構(gòu)建能夠?qū)尤敕?wù)器進(jìn)行集成管理的認(rèn)證管理平臺(tái)，該平臺(tái)中用戶經(jīng)由注冊認(rèn)證獲得用戶名和密碼，并綁定其手機(jī)號(hào)和介質(zhì)訪問控制（Media Access Control，MAC）地址，如此，用戶經(jīng)由一次登錄驗(yàn)證后，便可實(shí)現(xiàn)統(tǒng)一認(rèn)證、云認(rèn)證，進(jìn)入特色小鎮(zhèn)網(wǎng)絡(luò)管理中心進(jìn)行數(shù)據(jù)查詢、調(diào)用[3]。

2.3 ?建設(shè)統(tǒng)一的網(wǎng)絡(luò)接入平臺(tái)，進(jìn)行網(wǎng)絡(luò)安全的集成管控

特色小鎮(zhèn)建設(shè)依托于“互聯(lián)網(wǎng)+”下的互聯(lián)網(wǎng)、云服務(wù)平臺(tái)等技術(shù)，搭建網(wǎng)絡(luò)管理平臺(tái)，將特色小鎮(zhèn)建設(shè)中的各類服務(wù)、應(yīng)用及資源融入其中，進(jìn)行政策制度、運(yùn)營建設(shè)、產(chǎn)業(yè)服務(wù)、項(xiàng)目融資等信息的共享和集成化管理，并使特色小鎮(zhèn)建設(shè)發(fā)展中的服務(wù)、應(yīng)用和資源融通了小鎮(zhèn)管委會(huì)、企業(yè)、公眾和政府等各類管理主體，為特色小鎮(zhèn)建設(shè)的統(tǒng)籌規(guī)劃和發(fā)展提供了有效支撐。但是基于網(wǎng)絡(luò)數(shù)據(jù)源于不同的主體和系統(tǒng)，其在接入數(shù)據(jù)管理平臺(tái)之后可能會(huì)潛藏著安全風(fēng)險(xiǎn)，為此，網(wǎng)絡(luò)安全管理過程中，前端網(wǎng)絡(luò)數(shù)據(jù)管理系統(tǒng)應(yīng)利用統(tǒng)一的接口平臺(tái)來獲取多元的數(shù)據(jù)，規(guī)避與外部不同類系統(tǒng)接口的直接交互，統(tǒng)一接口平臺(tái)利用不同的方式與外部各類管理系統(tǒng)建立數(shù)據(jù)連接，并以數(shù)據(jù)格式包形式傳輸至前端數(shù)據(jù)管理系統(tǒng)進(jìn)行安全過濾，將外部系統(tǒng)有效隔離在網(wǎng)絡(luò)數(shù)據(jù)管理系統(tǒng)之外，提前濾除存在安全隱患的數(shù)據(jù)源，此時(shí)，外部各類數(shù)據(jù)系統(tǒng)要接入網(wǎng)絡(luò)數(shù)據(jù)管理平臺(tái)需先在統(tǒng)一接口平臺(tái)中進(jìn)行注冊，經(jīng)由身份驗(yàn)證才能與前端數(shù)據(jù)管理系統(tǒng)進(jìn)行數(shù)據(jù)對(duì)接，且該統(tǒng)一接口平臺(tái)可有效記錄外部系統(tǒng)傳輸?shù)臄?shù)據(jù)，進(jìn)行全過程的監(jiān)管。

3 ? ?結(jié)語

“互聯(lián)網(wǎng)+”為各行各業(yè)的新業(yè)態(tài)、新模式發(fā)展提供了新的思路和技術(shù)支撐，而特色小鎮(zhèn)建設(shè)正是依托于“互聯(lián)網(wǎng)+”的網(wǎng)絡(luò)平臺(tái)和技術(shù)，將生態(tài)旅游、產(chǎn)業(yè)貿(mào)易、休閑娛樂等為主的產(chǎn)業(yè)鏈、服務(wù)鏈、投資鏈等融合為一體，形成網(wǎng)絡(luò)大數(shù)據(jù)交互中心，而由此產(chǎn)生的網(wǎng)絡(luò)信息安全問題也逐漸凸顯，為此，基于特色小鎮(zhèn)網(wǎng)絡(luò)平臺(tái)建設(shè)現(xiàn)狀，探尋其問題所在和技術(shù)解決方案，對(duì)于加速推進(jìn)特色小鎮(zhèn)網(wǎng)絡(luò)監(jiān)管具有理論與實(shí)踐前瞻性。

[參考文獻(xiàn)]

[1]周鑫.“互聯(lián)網(wǎng)+”背景下浙江嘉興市特色小鎮(zhèn)存在的問題及對(duì)策研究[J].江蘇商論，2018（9）：44-47.

[2]潘珠.我國“互聯(lián)網(wǎng)+農(nóng)業(yè)小鎮(zhèn)”發(fā)展模式研究[J].現(xiàn)代商業(yè)，2018（17）：59-60.

[3]楚曉麗.基于“互聯(lián)網(wǎng)+”打造農(nóng)業(yè)共享智慧小鎮(zhèn)的探索與研究—以廣東省熱帶農(nóng)場為例[J].廣東農(nóng)工商職業(yè)技術(shù)學(xué)院學(xué)報(bào)，2017（4）：82-84.