移动安全 安全管理 应用案例 网络威胁系统安全 应用安全 数据安全 云安全
当前位置: 主页 > 信息安全 > 系统安全 >

智慧城市信息系统安然防护方案摸索

时间:2014-01-14 10:34来源:TuZhiJiaMi企业信息安全专家 点击:
智慧城市在其扶植中,面对严重的信息安然挑战,假定不赐与高度正视与防备,将产生严重后果。因收集空间呈现安然标题问题而酿成的损掉和影响将直接威胁城市与国度的成长和安危。所以
Tags系统安全(735)信息系统(11)智慧城市(10)  

  智慧城市在其扶植中,面对严重的信息安然挑战,假定不赐与高度正视与防备,将产生严重后果。因收集空间呈现安然标题问题而酿成的损掉和影响将直接威胁城市与国度的成长和安危。所以,智慧城市的信息系统扶植必需合适我国信息系统等第呵护的根基要求,传统的信息安然呵护要求已周全涵盖。可是,智慧城市的信息系统与传统的信息系统有很大年夜的成长,主如果周全操纵新一代的信息与通信手艺,包含云计较、物联网、无线宽带收集、有线宽带收集、大年夜数据措置手艺、地舆信息系统、全球定位系统等,这些新手艺的利用和智慧城市信息系统本身的特点显示出智慧城市信息安然防护手艺的新的需求:

  起首,智慧城市的信息系统是大年夜系统大年夜集成,特点是智慧城市的各个系统构成部门,可能会分属不合的运营单位,如:

  1. 收集联接不再是全数利用企业私有收集,而是遍及利用触手可得的互联网连接,这些互联网连接会分属不合的收集运营商,智慧城市信息系统中只有更高安然呵护要求的核心利用系统组才会利用企业的专有收集。

  2. 不合的根本举措措施物联网系统分属不合的根本举措措施治理部门,这些根本举措措施物联网系统按照不合的安然保障要求,可能会有不合的安然防护解决方案。

  3. 根本举措措施物联网系统的城市治理系统由响应的根本举措措施治理部门进行扶植、运营和利用,而根本举措措施物联网利用系统则多是经由过程根本举措措施物联网系统的利用接口供给给其它利用办事供给商进行营业利用的开辟和办事交付。

  4. 智慧城市营业利用办事供给商的IT根本举措措施又会租用公共的云计较根本施来搭建其利用办事,是以智慧城市营业利用办事供给商具有的独一营业流程和营业数据,其实不具有智慧城市信息系统的根本数据和IT根本举措措施。

  5. 智慧城市营业利用办事供给商会操纵多种物联网根本举措措施数据和地舆信息数据办事供给商的数据连络新一代通信手艺和全球定位手艺进行营业利用的开辟,是以,智慧城市的营业利用办事供给商可以跨部门跨范畴供给多种智慧城市的办事。

  6. 智慧城市营业利用的用户具有本身的终端设备,可以拜候肆意营业供给商供给的营业办事。

  按照智慧城市信息系统的这个特点,对智慧城市信息系统进行严格的安然域划分是信息安然解决方案的重点。起首,智慧城市扶植的信息安然主管部门应当在宏不雅长进行信息安然域的划分,辨别出哪些是互联网上的利用,哪些是回属应当进行收集隔离的重点呵护的区域。其次,对智慧城市信息系统组件内部也应当进行更详实的安然域划分,好比应当对数据区域、物联网感知区域、物联网节制区域和根本举措措施的治理区域进行严格的安然域划分,对不合的安然域实施不合的安然策略,经由过程收集隔离手艺对智慧城市利用实施多级安然防护,实现智慧城市信息系统的深度防御。

  其次,智慧城市大年夜范围采取的物联网手艺还存在良多出格的安然防护需求,如:

  1. 物联网中的加密机制,物联网的物理环境一般比传统的互联网更复杂,存在更多的物理安然隐患,同时物联网的感知层设备存在更多的限制,好比说能源、计较和存储能力等,是以,物联网的加密机制存在更多的坚苦。

  2. 物联网节点的认证机制,对物联网设备进行辨别和认证对包管数据的靠得住性、真实性来讲很是首要,也很是需要。

  3. 物联网的拜候节制手艺,物联网手艺可以或许感知物品的信息,汇集物品的数据,乃至还可以或许对物品进行把持和节制,需要设计一套靠得住的拜候节制手艺来包管有效的物联网拜候节制策略实施。

  第三,智慧城市信息系统大年夜范围采取了云计较手艺,云计较环境在某种程度上说,比传统环境的信息系统有更好的安然保障能力,启事在于有很是专业的安然运维人员进行集中的安然保护,可以便利的成立安然的基线,有集中的安然监控举措措施更靠得住的营业持续性治理和灾害恢复能力等,可是云计较环境也带来的其它的安然标题问题,主如果:

  1. 云环境本身的安然隐患,如虚拟机逃逸,资本滥用、资本耗尽、信息泄漏和埋没信道和收集流量不成见等与身俱来的安然标题问题。

  2. 云计较办事模式的安然合规和法令标题问题。

  3. 公有云计较对租户的营业流程和数据安然的疑虑。

  4. 传统的信息安然产品已不合用于公有云计较环境上信息系统安然防护。

  很是荣幸,云计较已成长了较长的一段时候,针对这些安然标题问题大年夜部门有了相对比较知足的解决方案:

  1. 云计较的办事供给商正在延续的加强云计较环境的本身安然性。

  2. 我国正在慢慢规范云计较的安然合规要乞降供给法令标题问题标解决方案,对智慧城市的信息系统扶植可以采取智慧城市的专用公有云解决方案。

  3. 我国正在奉行信息安然治理系统认证、信息系统等第呵护治理轨制、小我信息呵护的系列规范和要求等手段来晋升云计较租户的安然包管决定信念。

  4. 我国的信息安然办事厂家已开辟出了大年夜量的云计较环境下利用的安然手艺产品或办事。

  相对来讲,智慧城市仍是一个新生的事物,可是人们已看到了智慧城市能带来的各种好处,在积极扶植智慧城市的同时,也存眷智慧城市的信息安然标题问题。相信在当局部门和社会各界的尽力之下,我国的智慧城市的扶植可以或许多出功能,快出功能,也能在智慧城市的信息安然保障上获得杰出的功能。

------分隔线----------------------------

推荐内容