智慧城市中信息安全架構(gòu)的若干研究

王印成

摘要：智慧城市是信息科技發(fā)展的產(chǎn)物，具體是指應(yīng)用科學(xué)的手段進(jìn)行城市管理。智慧城市的建設(shè)依托信息安全網(wǎng)絡(luò)，在發(fā)展的過(guò)程中深受網(wǎng)絡(luò)信息不安全因素的因素。在這種情況下為了能夠更好的促進(jìn)智慧城市發(fā)展，需要相關(guān)人員建構(gòu)智慧城市信息安全體現(xiàn)，強(qiáng)化對(duì)智慧城市的發(fā)展管理。

關(guān)鍵詞：智慧城市 信息安全架構(gòu) 安全管理

智慧城市是城市信息化、一體化、智慧化管理的產(chǎn)物，也是經(jīng)濟(jì)全球化發(fā)展的一種縮影。智慧城市的打造融合了基礎(chǔ)設(shè)施建設(shè)、行政治理、公民幸福指數(shù)等多方面的內(nèi)容。在智慧城市的快速發(fā)展下，無(wú)線網(wǎng)絡(luò)和便攜存儲(chǔ)設(shè)備應(yīng)用領(lǐng)域擴(kuò)大，城市發(fā)展對(duì)信息的依賴程度加深。雖然信息為人類(lèi)社會(huì)發(fā)展提供了便利的支持，但是魚(yú)龍混雜的信息也不可避免的存在信息安全隱含，智慧城市的發(fā)展建設(shè)使得個(gè)人信息與隱私保護(hù)的安全威脅倍增，智慧城市規(guī)劃、建設(shè)、運(yùn)營(yíng)，每一個(gè)階段都面臨信息安全威脅和信息安全管理的問(wèn)題。

一、智慧城市發(fā)展概況

智慧城市發(fā)展的總體架構(gòu)分為四層，除此之外還擁有兩類(lèi)保障體系。智慧城市發(fā)展的四層架構(gòu)包含網(wǎng)絡(luò)基礎(chǔ)層、基于感知設(shè)備采集數(shù)據(jù)、網(wǎng)絡(luò)信息的整合和共享處理、信息公共云平臺(tái)。

智慧城市的發(fā)展以物聯(lián)網(wǎng)、云計(jì)算、移動(dòng)互聯(lián)網(wǎng)、大數(shù)據(jù)為代表的信息技術(shù)為基本支撐，隨著信息化技術(shù)的發(fā)展而不斷發(fā)展。從實(shí)際操作來(lái)看，智慧城市是一個(gè)復(fù)雜化、系統(tǒng)化、關(guān)聯(lián)化的系統(tǒng)，在信息技術(shù)和相關(guān)平臺(tái)的支持下能夠?qū)崿F(xiàn)對(duì)各類(lèi)信息的高效利用。

二、信息安全架構(gòu)概述

信息安全架構(gòu)的實(shí)現(xiàn)需要人、管理和技術(shù)三者的配合，支持系統(tǒng)安全的技術(shù)不是單一的技術(shù)形式，具體包含多個(gè)方面的內(nèi)容，在整體安全策略的指引下綜合應(yīng)用防火墻、加密等防護(hù)工具和安全評(píng)估、入侵檢測(cè)系統(tǒng)來(lái)評(píng)估整個(gè)系統(tǒng)的運(yùn)行狀態(tài)，并通過(guò)備份手段來(lái)確保信息安全系統(tǒng)在受到破壞之后能夠盡快恢復(fù)。

三、智慧城市中信息安全架構(gòu)策略分析

（一）智慧城市信息安全架構(gòu)設(shè)計(jì)。結(jié)合智慧城市的發(fā)展特點(diǎn)，信息安全架構(gòu)的設(shè)計(jì)可以利用PKI/CA安全體系打造一個(gè)三維立體空間，從而為整個(gè)智慧城市的建設(shè)提供重要信息支持。智慧城市中信息安全架構(gòu)設(shè)計(jì)具體分為三個(gè)層次，包含信任授權(quán)附額外平臺(tái)層、支撐平臺(tái)層、安全服務(wù)平臺(tái)。其中，信任授權(quán)服務(wù)平臺(tái)層在安全體系的支持下能夠?yàn)樾畔踩軜?gòu)提供重要信息認(rèn)證、數(shù)據(jù)加密等支持。

（二）智慧城市應(yīng)用的安全設(shè)計(jì)。智慧城市信息安全架構(gòu)需要綜合分析智慧應(yīng)用系統(tǒng)的安全性能和安全級(jí)別，在具體應(yīng)用設(shè)計(jì)的過(guò)程中需要對(duì)系統(tǒng)的總性能指標(biāo)進(jìn)行劃分，增強(qiáng)自己對(duì)海量數(shù)據(jù)信息的反應(yīng)和管理能力。對(duì)于不同的應(yīng)用系統(tǒng)，智慧城市安全中心可以利用存取權(quán)限的方式來(lái)完善用戶身份識(shí)別，增強(qiáng)整個(gè)系統(tǒng)操作的便捷行。

（三）智慧城市數(shù)據(jù)采集終端安全設(shè)計(jì)。智慧城市具備多樣化的智慧應(yīng)用，主要應(yīng)用功能是對(duì)各類(lèi)數(shù)據(jù)進(jìn)行采集操作處理，并在信息安全系統(tǒng)架構(gòu)中做好對(duì)數(shù)據(jù)信息終端的安全防御處理，并根據(jù)用戶群體的需要對(duì)智慧城市數(shù)據(jù)系統(tǒng)進(jìn)行拓展，借助智慧城市系統(tǒng)內(nèi)部的全球定位系統(tǒng)來(lái)對(duì)數(shù)據(jù)系統(tǒng)運(yùn)作進(jìn)行二次開(kāi)發(fā)。

（四）智慧城市系統(tǒng)集成安全設(shè)計(jì)。智慧城市安全管理系統(tǒng)是由多平臺(tái)、多系統(tǒng)構(gòu)成的，在系統(tǒng)安全架構(gòu)方面需要強(qiáng)化對(duì)數(shù)據(jù)融合安全屬性的控制，嚴(yán)格控制系統(tǒng)訪問(wèn)權(quán)限，通過(guò)對(duì)數(shù)據(jù)安全校對(duì)機(jī)制設(shè)計(jì)的評(píng)估來(lái)使得整個(gè)系統(tǒng)的建設(shè)能夠更好的滿足不同等級(jí)用戶的使用需要，在根本上提升智慧城市網(wǎng)絡(luò)安全的防護(hù)能力。

（五）智慧城市系統(tǒng)信息安全審計(jì)。在智慧城市安全信息安全架構(gòu)設(shè)計(jì)的過(guò)程中需要加強(qiáng)對(duì)安全審計(jì)的重視，在系統(tǒng)運(yùn)作的過(guò)程中確保自動(dòng)響應(yīng)、日志的生成，同時(shí)還需要對(duì)生成的信息進(jìn)行全面的分析。其中，智慧城市自動(dòng)響應(yīng)功能是在智慧城市信息管理系統(tǒng)中，通過(guò)審計(jì)分析系統(tǒng)運(yùn)作的潛在安全問(wèn)題，在發(fā)現(xiàn)問(wèn)題之后及時(shí)預(yù)警、報(bào)警和停止運(yùn)作，從而避免信息泄露問(wèn)題的嚴(yán)重化。

四、智慧城市中信息安全架構(gòu)關(guān)鍵技術(shù)

（一）智慧城市信息安全關(guān)鍵技術(shù)。智慧城市信息安全架構(gòu)一般涉及到認(rèn)證信息、權(quán)限控制、信息完整、信息加密等多個(gè)方面的內(nèi)容，對(duì)應(yīng)的信息安全技術(shù)應(yīng)用也比較多樣。在用戶應(yīng)用賬號(hào)進(jìn)行跨平臺(tái)登錄的時(shí)候，認(rèn)證機(jī)制會(huì)根據(jù)用戶所在地區(qū)的安全級(jí)別和安全環(huán)境來(lái)為其提供相應(yīng)的認(rèn)證方式，具體包含地理位置信息認(rèn)證、物理信息認(rèn)證、指紋認(rèn)證、身份識(shí)別認(rèn)證、角色認(rèn)證、訪問(wèn)權(quán)限認(rèn)證等多個(gè)方面的內(nèi)容。通過(guò)多種認(rèn)證方式的使用能夠更好的確定系統(tǒng)使用用戶的信息安全。

（二）智慧城市信息融合關(guān)鍵技術(shù)。智慧城市中信息安全架構(gòu)中的融合性信息技術(shù)是構(gòu)建各類(lèi)信息模型和信息融合算法使用的重要關(guān)鍵，在具體構(gòu)建的過(guò)程中會(huì)應(yīng)用到混合融合系統(tǒng)架構(gòu)，并將信息融合技術(shù)應(yīng)用到公共信息安全模型之后，實(shí)現(xiàn)對(duì)智慧城市信息安全架構(gòu)的科學(xué)評(píng)估，從而強(qiáng)化對(duì)各層數(shù)據(jù)信息的有效管理。

（三）智慧城市安全評(píng)估關(guān)鍵技術(shù)。智慧城市信息安全評(píng)估指標(biāo)體系的打造能夠確保智慧城市系統(tǒng)的有效應(yīng)用，為了能夠確保信息安全評(píng)估指標(biāo)體系的科學(xué)合理需要打造多層次的指標(biāo)集合系統(tǒng)，在特定核算閾值的規(guī)定下來(lái)對(duì)智慧城市系統(tǒng)進(jìn)行科學(xué)評(píng)估。

結(jié)束語(yǔ)：綜上所述，隨著人類(lèi)社會(huì)的不斷發(fā)展，未來(lái)城市將承載越來(lái)越多的人口。為解決城市發(fā)展難題，實(shí)現(xiàn)城市可持續(xù)發(fā)展，建設(shè)智慧城市已成為當(dāng)今世界城市發(fā)展的一種必然趨勢(shì)。分析智慧城市信息安全架構(gòu)，綜合實(shí)際狀況制定科學(xué)的信息安全架構(gòu)設(shè)計(jì)方案，對(duì)于智慧城市的建設(shè)有著十分重要的作用，需要引起相關(guān)人員足夠的重視。