北极星

搜索历史清空

  • 水处理
您的位置:电力输配电输配电智能用电评论正文

“互联网+”时代背景下智慧城市信息安全研究初探

2015-06-04 16:40来源:中国网信网关键词:智慧城市互联网+信息安全收藏点赞

投稿

我要投稿

3)我国多个标准化相关机构或协会已开展了智慧城市的标准体系框架的研究和部分标准的研制工作,主要包括全国信标委(TC 28)、中国通标协泛在网技术工作委员会(TC 10)、全国智能建筑及居住区数字化标委会(TC 426)、全国智能运输系统标委会(TC 268)、中国智慧城市产业技术创新传略联盟等。2014年,为加强我国智慧城市标准化工作的统筹和协调管理,国家标准委经商发展改革委、科技部、工业和信息化部、住房和城乡建设部等有关部门,决定成立国家智慧城市标准化协调推进组、国家智慧城市标准化总体组和国家智慧城市标准化专家咨询组。2014年3月,国家标准化管理委员会发布了《关于成立国家智慧城市标准化协调推进组、总体组和专家咨询组的通知》(标委办工二[2014]33号)。目前,智慧城市标准总体组已形成智慧城市标准体系,并正式立项5项智慧城市国家标准。

3智慧城市信息安全风险分析

在“互联网+”时代背景下的智慧城市建设高度集成了物联网、云计算、大数据等众多新形态的信息技术,这些都是实现城市职能智能化的基础,是一项复杂的大型系统工程,从传感感知层、通信传输层、应用层、智能分析处理等诸多层面存在安全风险和脆弱性,具有区别于传统网络时代特点的信息安全风险。一旦在网络安全防护上不能得到有效保证,可能造成城市管理职能出现混乱、隐私信息泄露、应急决策失误、各类事故频发乃至局部社会动荡的局面。因此,防范信息安全风险是智慧城市建设中极为重要的一环。

区别于以往的互联网络信息安全风险,智慧城市的信息安全风险有着如下几个方面的特点:

1)在智慧城市的信息感知层,许多感知设备如传感器节点由于无人看管,易被不法分子偷盗,导致传感器节点的存储密码和感知数据的被不法分子获得,通过物理层面攻击使得智慧城市信息感知层网络瘫痪。

2)针对智慧城市信息感知层感知设备的攻击越来越多,如通信资源耗尽、不公正分配攻击、拒绝转发或选择性转发攻击、多重身份降低容错能力攻击、快速转发急行军攻击、恶意节点干扰攻击、数据的注入型或篡改型攻击、虫洞攻击、确认欺骗型攻击、洪拒绝服务型攻击、去同步攻击、重放资源占用攻击等等,任何一种攻击都会使得智慧城市信息感知层感知设备被控制或无法工作。

3)在智慧城市通信传输层,接入网络的安全问题将会直接被引入到智慧城市中,针对网络的攻击多种多样,如对接入配置认证授权的攻击、对抗dos攻击系统的攻击、对路由认证选择的攻击、对接入交换机与服务器的攻击、对网络入侵检测系统IDS的实时监控攻击、对网络访问控制的攻击、对身份认证的攻击、对信息加密的攻击、对防火墙的攻击及对容灾存储备份的攻击等。

4)在智慧城市应用层,存在破坏数据融合的攻击、篡改数据的重编程攻击、错乱定位服务的攻击、破坏隐藏位置目标攻击、基站容错安全攻击等,同时,接入智慧城市的各种终端结构比较松散,没有提供措施对内部器件进行统一管理和认证;在操作系统设计上缺乏有效的安全策略,在进行业务应用时面临多种安全威胁,如机密信息的泄露、代码的非法篡改、关键器件的恶意替换等。

5)在智慧城市智能处理与协同平台层,云计算技术的大规模应用也带来诸多突发性不安全因素,具体来说,a.传统网络安全威胁在云计算环境中危害更深,信息安全意识淡薄、数据破坏、数据丢失等传统安全威胁在云计算中造成的后果更严重;b.云计算服务不可信、存在漏洞或其他原因导致云服务的中断,云计算服务商的可信云计算策略和安全防护策略存在疏漏,缺乏安全稳定的根基,使黑客有机可乘;云服务供应商灾备管理不完善,服务中断后用户数据难以快速恢复;c.云服务供应商、内部员工或其他客户盗取客户敏感数据,云服务供应商或企业内部员工恶意盗取客户敏感数据,使用同一云服务的其他客户,由于技术漏洞有可能意外取得或窃取敏感数据;d. 云审计困难,后期监管缺失,致使云数据处于危险境地,由于技术所限,客户难以对云服务供应商的安全控制措施和访问记录进行审计,对云服务缺乏必要的后期监管。

6)智慧城市是一项系统工程,将产生海量数据,目前针对这些海量数据的安全威胁主要包括:a.大数据的用户隐私保护,目前用户数据的收集、存储、管理与使用等均缺乏规范,更缺乏监管,用户无法确定自己隐私信息的用途;b.大数据可信性的威胁,一是伪造或刻意制造的数据,这将导致错误的结论;二是数据在传播中的逐步失真,导致早期采集的数据已经不能反映真实情况;c.大数据访问控制设置中,难以预知访问大数据的每个角色的实际权限,无法准确地为用户指定其所可以访问的数据范围。

原标题:“互联网+”时代背景下智慧城市信息安全研究初探
投稿与新闻线索:陈女士 微信/手机:13693626116 邮箱:chenchen#bjxmail.com(请将#改成@)

特别声明:北极星转载其他网站内容,出于传递更多信息而非盈利之目的,同时并不代表赞成其观点或证实其描述,内容仅供参考。版权归原作者所有,若有侵权,请联系我们删除。

凡来源注明北极星*网的内容为北极星原创,转载需获授权。

智慧城市查看更多>互联网+查看更多>信息安全查看更多>