我國智慧城市網絡安全的現狀、問題及保障研究

程璞 楊赟

摘 要

隨著智能化技術和新一代信息技術的普及和應用，全國范圍內開始出現建設智慧城市熱潮，由此也帶來了很多問題，其中網絡安全問題受到各界的廣泛關注。建設智慧城市過程中使用了很多先進的信息技術，這些信息技術的應用一方面給人們生活帶來了很多便利，另一方面也引發了很多網絡安全問題。本文針對智慧城市建設面臨的網絡安全問題進行研究和分析，詳細闡述當前面臨的網絡安全問題主要類型以及其產生原因。最后針對我國智慧城市建設面臨的網絡安全問題，給出提升網絡安全保障水平的相關建議。

關鍵詞

智慧城市;網絡安全;保障

中圖分類號： F299.2;F49 ? ? ? ? ? ? ? ?文獻標識碼： A

DOI：10.19694/j.cnki.issn2095-2457 . 2020 . 17 . 94

隨著互聯網技術和人工智能技術的興起，當前我國很多城市提出要建設智慧城市，并啟動了相關的戰略計劃。統計數據顯示，目前中國已經有超過三百個城市啟動了智慧城市建設計劃，可以說智慧城市建設已經進入如火如荼狀態。不過調查研究發現，當下很多城市沒有針對智慧城市建設做好相應的頂層設計，缺乏必要的規劃，在建設過程中存在很多安全隱患。智慧城市建設需要構建完善的網絡系統，但是如何解決網絡安全問題，目前還沒有很好的解決方案。為此應該在建設智慧城市過程中，重點分析可能遇到的網絡安全問題，并開展相應的網絡安全保障體系建設，確保智慧城市建設順利進行。

1 我國智慧城市網絡安全的現狀

智慧城市的關鍵在于信息化，而在利用先進的信息技術過程中，如何解決網絡安全問題是關鍵。當前網絡安全已經成為全球廣泛關注的問題，對整個國家的安危都會產生重大影響。發展智慧城市過程中要充分重視網絡安全保障體系建設的重要性，確保城市網絡安全。通過現代化的信息技術可以提高人們生產效率，改善生活，讓人們生活更加便捷。但是如何確保信息安全這一問題還沒有很好的解決方案，導致很多城市在推進智慧城市建設過程中面臨很多難題。當前我國大多數城市沒有系統考慮網絡安全問題，雖然在智慧城市建設方面取得很多成果，但是沒有建設相應的網絡安全保障體系，使得智慧城市系統存在較大的安全隱患。各種新技術的應用一方面給人們提供更多便利，但同時也帶來更多安全風險。當前信息泄露和數據破壞等事件經常出現，給人們日常生活帶來很多負面影響。例如個人隱私信息被他人惡意竊取，給個人日常生活帶來了很多負面影響。

2 我國智慧城市網絡安全面臨的問題

2.1 感知層威脅

智慧城市使得城市各種物體都被連接到網絡系統中，樓宇、道路、照明系統等都將接入城市網絡系統，通過現代智能化技術可以對這些城市基礎設施進行智能化控制。建設智慧城市過程中，需要在居民社區、道路等系統內安裝大量的感知設備，從而實現對這些設施實施的信息采集。不過在采集信息過程中，因為所有設備已經接入網絡系統，感知設備獲取的數據容易被不法分子惡意竊取，從而導致一些非常嚴重的后果。目前很多城市設置的感知設備已經出現被惡意攻擊的情況，攻擊類別各種各樣，一些重要的數據資源被不法分子竊取，很多設備由于受到攻擊而無法正常工作，這些都容易導致城市正常運轉受到嚴重影響。

2.2 網絡層威脅

智慧城市建設的基礎是網絡建設，通過構建完善的網絡通信系統才能為用戶和城市居民提供必要的智慧化服務。通信網絡包括互聯網和物聯網等網絡，這些網絡都容易受到各種外界攻擊，一旦網絡系統因為外部攻擊而癱瘓，整個城市的正常運轉都會受到影響。網絡攻擊的方式有很多種，惡意攻擊網絡防火墻或者控制網絡訪問等都是較為常見的網絡攻擊。網絡是傳輸信息的載體，信息傳輸和交換過程都容易受到攻擊。

2.3 數據層威脅

智慧城市會通過網絡系統收集大量的有用信息，其中包括城市人口信息、公共服務數據信息以及基礎設施信息等重要信息。這些信息通常以分布式存儲方式存儲在各個云端，很多信息屬于機密信息，涉及政治經濟等很多方面，如果被不法分子竊取將產生非常嚴重的后果。目前智慧城市主要通過各種云來存儲數據信息，如果相關數據被惡意竊取或者數據存儲系統被惡意攻擊而導致數據丟失，這些情況都將導致城市運行受到影響。

2.4 平臺層威脅

智慧城市建設離不開計算平臺，由于有大量的數據需要處理，通常都需要云計算平臺或者大數據分析平臺來完成各種數據處理，從而確保各個業務系統可以正常運轉。不過目前很多計算平臺在數據訪問和接口方面存在很多漏洞，因此容易導致出現各種網絡安全問題。例如平臺訪問權限被突破，不法分子隨意進入平臺竊取數據或者攻擊系統，導致用戶業務受到嚴重影響。另外云計算領域，由于接口和訪問等方面的問題，經常容易出現各種云安全事件，導致嚴重的后果。

2.5 應用層威

智慧城市基于城市云計算和網絡系統有大量的應用，例如政府基于智慧城市建設的智慧政務系統，醫療系統基于智慧城市建立的智慧醫療系統，還有智慧教育系統、智慧物流系統以及智慧社區系統等。這些基于智慧城市的應用每天需要為城市居民提供大量的智慧化服務。在這些應用中，經常容易出現信息泄露、系統攻擊和數據丟失等問題。例如智慧金融系統如果被不法分子攻擊，很多非常機密的金融信息丟失，最終將導致整個金融系統受到嚴重攻擊，造成非常嚴重的后果。

3 我國智慧城市網絡安全的保障策略

3.1 人員保障

在建設智慧城市和保障城市網絡安全過程中，人員保障是關鍵，也是保障網絡安全的核心。高級網絡安全人員可以通過自身技能切實做好網絡防護，及時處理各種網絡安全問題，從而保障智慧城市網絡安全。為此城市要加強網絡安全人才培養，在智慧城市建設和維護等領域引入更多高級網絡安全人才，為城市網絡安全提供保障。另外還要提升公眾的網絡安全意識，從源頭上抵制各種網絡攻擊行為。

3.2 技術保障

提升網絡安全保障水平要依靠先進的網絡安全技術，要從平臺、應用、數據、網絡等各個方面加強技術升級，提高網絡安全保障水平。首先要確保各種網絡設備的安全，確保城市網絡系統可以正常運行。要加大城市網絡基礎設施投入力度，采用更先進的網絡設備，及時對這些設備進行更新和維護，確保設備絕對安全可靠。在硬件和軟件層面都要加大技術投入力度，采用更加先進的網絡防護技術，通過嚴格的網絡授權和訪問限制技術來確保網絡和數據安全。總之要通過各種網絡安全技術的應用來提高智慧城市網絡安全水平。

為確保數據安全，需要在數據采集和傳輸的各個流程加強數據保護力度。數據傳輸、存儲以及處理過程中都容易受到攻擊，為有效防止外部攻擊，避免出現數據泄露或者丟失，需要通過引入先進的 數據加密技術和存儲技術來阻止非法訪問，要及時進行數據備份，避免數據丟失。要安裝必要的安全組件，更好地應對外部攻擊。

在應用層面，要通過引入先進的安全保障技術來保護個人隱私信息，確保各項服務安全，同時還要加強信息管控，避免不良信息在網絡中傳播。

3.3 管理保障

為提升智慧城市網絡安全保障水平，需要加強網絡安全管理。安全技術需要通過高效的管理才能發揮作用，為此需要建立必要的安全管理制度，通過制度化的管理來操作安全管理程序，切實提升智慧城市網絡安全水平。為此要制定嚴格的網絡安全管理制度和應急響應系統，確保可以實現對網絡安全技術的高效管理，并能在出現網絡安全事故時及時響應應急預案，將網絡安全事件產生的風險控制在最低水平。

3.4 運營保障

建設智慧城市安全保障系統不僅需要加大建設方面的投入，在網絡系統運營方面也需要給予必要的保障。在設計、開發和測試信息安全系統過程中，需要加強系統的監測力度，及時發現可能出現的網絡安全問題，并采取有效措施解決相關問題。另外還要在安全系統運行過程中，加強監測和維護力度，確保整個信息安全系統處于正常運行狀態。

為確保智慧城市網絡安全，需要政府、社會等各界高度關注，政府部門需要進行相關立法，為網絡安全提供法制保障。同時要加大在技術、人員等方面的投入力度，確保智慧城市各個系統可以在安全狀態下運行。要制定與智慧城市安全保障相關管理體系，通過技術手段來提高城市網絡安全水平。

參考文獻

[1]呂欣，韓曉露，李陽.智慧城市網絡安全保障評價體系研究[J].信息安全研究，2016（5）：67-73.

[2]漆曉川.智慧城市網絡安全風險分析及其標準化研究[J].網絡安全技術與應用，2017（01）：127-128.

[3]孟令川.“互聯網+”時代背景下智慧城市網絡安全研究初探？？[J].網絡安全技術與應用，2016（11）：130-130，132共2頁.

[4]杜宇鴿，謝安明.智慧城市網絡安全保障體系淺析[J].中國信息安全，20018（3）：103-106.

[5]尹振鶴.探究智慧城市建設中的網絡安全建設——以徐州為例[J].電腦知識與技術，2015（027）：37-39.

[6]鄭江波，張建華.智慧城市中信息安全架構研究與設計[J].信息網絡安全2016（1）：88-93.