“互联网+”时代背景下智慧城市信息安全研究初探-第5页-北极星输配电网

投稿

我要投稿

3)加强智慧城市感知设备安全，保障智慧城市信息感知层安全和抗攻击能力目前智慧城市中感知设备易受到物理安全和射无线信号的干扰，同时，智慧城市中感知设备的空间和资源有限，现有信息安全机制无法直接应用到其中，因此，需要研究轻量级加密等一些适用于智慧城市感知设备的安全机制，以提高智慧城市信息感知层安全，提高抗攻击能力。

4)加强智慧城市源头控制，实现基础核心层的纵深防御终端是一切不安全问题的根源，终端安全是智慧城市安全的源头，如果在终端实施积极防御、综合防范，努力消除不安全问题的根源，那么重要信息就不会从终端泄露出去，病毒、木马也无法入侵终端，内部恶意用户更是无法从网内攻击信息系统安全，防范内部用户攻击的问题迎刃而解。安全操作系统是终端安全的核心和基础。如果没有安全操作系统的支撑，终端安全就毫无保障。实现基础核心层的纵深防御需要高安全等级操作系统的支撑，并以此为基础实施深层次的人、技术和操作的控制。

5)面向应用，构建安全应用支撑平台在城智慧城市很多应用系统本身具有一定的安全机制，如身份认证、权限控制等，但是这些安全机制容易被篡改和旁路，致使敏感信息的安全难以得到有效保护。另外，由于应用系统的复杂性，修改现有应用也是不现实的。因此，在不修改现有应用的前提下，以保护应用的安全为目标，需要构筑智慧城市安全应用支撑平台。

6)智慧城市云安全防护针对智慧城市云计算安全威胁，可采用可信云安全技术针对云服务端和云用户端分别实施不同的可信安全策略，同时，增强虚拟化安全即从虚拟服务控制台、管理设备、计算机网络、数据存储、备份、态势监测与预警、灾难恢复、应急处理等各个方面入手，而且每个方面都要有相应的工具，针对访问者、访问内容、访问时间及地点等多个方面部署安全设施，提高对智慧城市云安全的信任服务能力。

7)智慧城市大数据保护针对大数据面临的各种安全威胁，通过数据发布匿名技术、数字水印技术、数据溯源技术、角色挖掘等技术的应用，提升对数据的安全防护和隐私保护水平，并通过对大数据的挖掘分析等来加强身份认证等在智慧城市中的应用。

4.3以标准化手段推动智慧城市信息安全建设，积极发挥信息安全检测、认证的作用信息安全领域的检测、认证都是基础性的技术活动。

从发达国家经验看，目前有越来越多的技术评价活动都采用认证认可制度，这已经成为一种国际趋势。

1)以标准化手段推动智慧城市信息安全建设并进行合格评定，有利于规范和采信智慧城市的信息安全管理水平。智慧城市标准体系将主要包括安全技术标准即智慧城市安全参考架构和技术要求、数据加解密、身份认证、安全传输、密钥管理、网络身份管理和信息标识标准，安全管理标准即智慧城市安全等级保护、安全管理制度、安全管理机构、人员管理、建设管理、运维管理标准，安全测评标准即网络安全评测标准和信息安全评测标准，新一代信息技术安全标准即物联网安全标准、传感网安全标准、云安全标准、大数据安全标准等等，通过构建智慧城市信息安全标准综合体，以系统工程的手段，解决智慧城市信息安全标准缺失的问题，使得智慧城市信息安全迈上新台阶。

2)开展智慧城市信息安全检测和认证工作，提供信息安全的评价结果，传递信任、服务发展。依据智慧城市在信息安全方面的相关标准，对相关系统、产品进行检测和认证，对技术队伍的服务能力及智慧城市的管理水平进行评价，向政府、社会大众提供认证结果，将有利于对智慧城市的安全水平进行识别。在智慧城市建设中发挥检测、认证的作用，借鉴网络安全审查的精神对物联网、传感网、云计算、大数据等方面的系统、产品以及技术支撑队伍进行甄别，促进智慧城市建设中关键基础设施设备的国产化进程，降低系统性、基础性的信息安全风险。

原标题：“互联网+”时代背景下智慧城市信息安全研究初探

投稿与新闻线索：陈女士微信/手机：13693626116 邮箱：chenchen#bjxmail.com（请将#改成@）

订阅北极星周刊，精彩内容不再错过！

特别声明：北极星转载其他网站内容，出于传递更多信息而非盈利之目的，同时并不代表赞成其观点或证实其描述，内容仅供参考。版权归原作者所有，若有侵权，请联系我们删除。

凡来源注明北极星*网的内容为北极星原创，转载需获授权。

智慧城市查看更多>互联网+查看更多>信息安全查看更多>

姓名：
性别：
出生日期：
邮箱：
所在地区：
行业类别：
工作经验：
学历：
公司名称：
任职岗位：

“互联网+”时代背景下智慧城市信息安全研究初探

登录注册

绑定账号

想要获取更精准资讯推荐？建议您完善以下信息~

订阅成功

想要获取更精准资讯推荐？建议您
完善以下信息~