如何做好智慧城市网络安全建设

Ⅰ 智慧城市建设网络安全十大要点

智慧城市建设以物联网、云计算等大数据技术体系为支撑，数据信息巨大，并涉及到政务、商业、生活等方方面面，一旦出现信息泄露、数据丢失等激兄安全问题，后果将不堪设想。因此，智慧城市的信息安全问题不容忽视。我国近年来智慧城市建设实践中，信息安全作为重要一环，在进行整体规划和顶层设计之时，并未被忽视，各省市的智慧城市规划设计大多都建立了完善的体系系统，在信息安全方面也都有比较完善的规划设计。风华正茂科技为您详细介绍。

智慧城市建设中 网络安全攻防战如何打赢?

配合当地文化与市民需求，以及智慧科技在一些关键领域可能遭到什么样的黑客攻击是值得被注意的议题。同时，一旦缺乏良好的安全标准和规范，原本预期的效益将大打折扣，进而将衍生出意想不到的问题。

为了协助主管单位打造健全的智慧城市，制作了一份安全十大要点，以供于导入智慧科技时做为参考。

1、执行质量检验与渗透测试

智慧科技必须经过严格的检验及测试，才能进行任何全面性的建置。经由这道步骤，建置单位可在智能装置、基础架构或服务正式上线之前，找出安全和维护上的问题，例如：资料外泄和异常状况。

此外，市府单位也应聘请独立的外部厂商定期进行渗透测试。不过，由于渗透测试的重点仅在于漏洞扫瞄，因此，一些标准的产品测试程序，如：品保(QA)与质量测试(QT)也应列为标准程序。品保的重点在于发掘智慧科技中的瑕疵，而质量测试的重点则在于测试功能的稳定度。

2、将安全列为所有厂商及服务供货商“服务等级协议”(SLA)的优先目标

智慧城市计划的负责人员必须制定一套服务等级协议(SLA)，列出智慧科技厂商及服务供货商必须达到的安全标准。并且明订未达标准时的罚则。此外，也可以纳入民众数据隐私确保条款、7天24小时紧急应变团队，或是前述的定期渗透测试和安全稽核。

3、在市府内成立计算机紧急应变小组(CERT)或网络安全事件应变小组(CSIRT)

万一智慧科技发生任何的安全事件，市府内部应该要有专责的计算机紧急应变小组(CERT)或安全事件应变小组(CSIRT)随时待命准备应变。当遭遇黑客攻击时，他们必须熟悉如何应对，或者当系统发生当机时该如何复原。除此之外，这类小组还可统筹漏洞通报与修补作业、担任厂商联络窗口、倡导最佳安全实务原则等等。

4、确保软件更新的完整性与安全性

一旦厂商针对智能装置释出软件或固件更新，主管单位就应立即展开部署工作。不论市府或厂商都应确保更新派送的安全性(例如透过加密和数字签名)，以确保软件的完整性。数字签名可用来检查更新是否遭到篡改，等确认无误之后再进行安装。

5、妥善规划智慧基础架构的生命周期

相对于一般的消费性产品，智能基础架构的服务生命周期显然较长。因此很重要的一点，市府单位必须制定一套详细的程序，来处理面临淘汰或厂商已终止支持的基础架构。因为一旦系统被终止支持，后续将面临严重漏洞无法修补的窘境，引来黑客觊觎。

此外，智慧城市负责单位也应将基础架构的寿命列入考虑。经年累月的使用、缺乏维护、或过度使用，都有可能造成基础架构耗损。因此，预先针对基础架构的生命周期进行妥善规划，未来市府单位在面临系统必须维修或汰换时就不会不知所措。

6、所有数据处理流程都必须考虑到隐私权

请谨守一大原则：智慧城市所搜集的任何数据，都必须匿名处理以保障民众隐私，尤其是政府必须对外公开的数据。任何与智慧城市计划无关的数据，都必须彻底销毁。

任何敏感的数据都必须受到严格管制，只有市府核准的人员才能存取，例如：有义务达成服务等级协议(SLA)的服务厂商。此外，也应制定明确的信息共享规范，包括：哪些信息可以共享、谁可以共享，以及数据隐私保障机制为何。此外也应包含数据备份与复原的规划，以防灾难发生。

7、加密、认证及管制所有通讯

所有的通讯，不论有线或无线，皆应防范黑客窃听、拦截及窜改，尤其是包含敏感信息的数据，必须采用严格的加密，而加密密钥也应妥善保管。

所有智能通讯系统至少必须经过账号密码认证才能存取。此外，也可采用更严格的认证，如：一次性密码、生物特征认证、双重或多重认证等等来提高安全性。

市明州袭府单位应管制通讯协议和流量，以降低中央系统或多个彼此相连的装置遭攻击而脱机的风险。将智能通讯系统上非必要的功迹察能全部关闭，如此可缩小黑客的攻击面，也避免遭人滥用。

8、务必要能强制切换手动操作

不管全面自动化多么诱人，但维持切换手动操作的能力仍旧非常重要。因为，万一发生严重的系统故障，或者遭到黑客入侵，强制切换手动操作可以让市府单位在没有因特网联机或者远程操作遭到黑客拦截时，依然能够操作系统。

9、设计一套容错系统

智能基础架构及应用程序必须在单一或多个组件故障时依旧维持运作，这就是所谓的容错系统。此时，智慧服务或许会稍微不顺，但系统还是能够维持运作，不会全面瘫痪。要达到这点，必须要建置一些备援机制(软件、硬件)来容许故障发生，并且维持必要功能。

10、确保基本服务永续运作

万一真的发生不幸而导致所有系统全部当机，民众还是必须能够取得基本的公共服务，包括：水、电、燃气、救护车等等。所以当主要电力系统故障时，必须要有备用的电力。

随着时间演变，未来的都市必定更加聪明。随着各国政府逐渐拥抱智慧科技，这将是未来必然的发展。不论是全新规划或是都市更新的智慧城市，都必须兼顾功能和安全。都市是为了服务人民而打造，因此，保障人民安全才是真正的王道。

特别声明：我们推送的文章部分图文来源于互联网，版权属原作者所有；如涉及到版权问题，请及时与我们联系，核实后将作删除处理

��

Ⅱ 浣犲绩鐩涓镄勬櫤鎱у煄甯傛槸浠涔堟牱镄勬棾瀵规櫤鎱у煄甯傚缓璁剧殑镒忚佸缓璁链夊摢浜

鏅烘収锘庡竞鏄锘轰簬淇℃伅鎶链鍜岀墿镵旂绣鎶链锛岄氲繃锘庡竞镒熺煡銆佸煄甯傛暟鎹鍏变韩銆佸煄甯傚喅绛栧拰锘庡竞链嶅姟绛夋柟闱㈢殑鏁村悎鍜屽垱鏂帮纴鎻愬崌锘庡竞绠＄悊鍜岀敓娲诲搧璐ㄧ殑锘庡竞銆傚湪鎴戠湅𨱒ワ纴鏅烘収锘庡竞搴旇ユ槸浜烘у寲銆佸彲鎸佺画銆佸畨鍏ㄣ侀珮鏁堢殑锛岃兘澶熸弧瓒冲煄甯傚眳姘戠殑澶氭牱鍖栭渶姹傦纴淇冭繘锘庡竞镄勫彲鎸佺画鍙戝𪾢銆

涓轰简瀹炵幇鏅烘収锘庡竞寤鸿撅纴鎴戣や负鍙浠ユ彁鍑轰互涓嫔嚑镣瑰缓璁锛

• 锷犲己锘虹璁炬柦寤鸿俱傛櫤鎱у煄甯傞渶瑕佹湁寮哄ぇ镄勫熀纭璁炬柦鏀鎾戯纴鍖呮嫭楂橀熷藉甫銆佹棤绾跨绣缁溿佺墿镵旂绣浼犳劅鍣ㄧ瓑璁炬柦锛岃繖浜涜炬柦镄勫缓璁鹃渶瑕佹敛搴滃姞澶ф姇鍏ャ

• 鎻愰珮鏁版嵁绠＄悊鑳藉姏銆傛櫤鎱у煄甯傞渶瑕佸ぇ閲忔暟鎹镄勬敮鎸侊纴鏀垮簻搴斿姞寮哄规暟鎹镄勭＄悊鍜岀淮鎶わ纴寤虹珛锅ュ叏镄勬暟鎹瀹夊叏淇濇姢浣撶郴锛屼缭鎶や釜浜洪殣绉併

• 寮曞肩ぞ浼氩姏閲忓弬涓庛傛櫤鎱у煄甯傚缓璁鹃渶瑕佺ぞ浼氩悇鐣岀殑绉鏋佸弬涓庯纴鏀垮簻搴旇ュ埗瀹氢紭𨱍犳敛绛栵纴寮曞间紒涓氩拰姘戦棿璧勬湰锷犲ぇ瀵规櫤鎱у煄甯傚缓璁剧殑鎶曞叆銆

• 娉ㄩ吨浜烘у寲璁捐°傛櫤鎱у煄甯傜殑璁捐¤佽创杩戜汉姘戠敓娲婚渶姹傦纴娉ㄩ吨浜烘у寲銆佹櫘𨱍犳у拰鍏骞虫э纴鎻愰珮锘庡竞灞呮皯镄勭敓娲诲搧璐ㄣ

• 鎺ㄥ姩锘庡竞娌荤悊浣撶郴鏀归潻銆傛櫤鎱у煄甯傚缓璁鹃渶瑕佸熷姪绉戞妧镓嬫碉纴鏀瑰杽锘庡竞娌荤悊鑳藉姏锛屽姞寮哄煄甯傜＄悊锛屾彁楂桦煄甯傜殑鏁堢巼鍜屾湇锷¤川閲忋

镐讳箣锛屾櫤鎱у煄甯傚缓璁炬槸涓涓澶嶆潅钥岄暱链熺殑杩囩▼锛岄渶瑕佹敛搴溿佷紒涓氥佸竞姘戝叡钖屽姫锷涳纴淇冭繘锘庡竞鍙鎸佺画鍙戝𪾢锛屾彁鍗囧煄甯傛不鐞嗘按骞冲拰灞呮皯鐢熸椿鍝佽川銆

Ⅲ 智慧城市建设须把握哪几个方面

《经济》2015年19刊中提到过：首先注重顶层设计，实施统筹规划。智慧城市建设涉及面广、系统性强，需要做好顶层设计，合理配置资源，建立科学有效的组织管理长效机制，试点先行，分布实施，汇聚力量形成合力协调有序推进，引导智慧城市健康发展，不断探索我国城市转型发展的新模式。

第二是注重整体推进，抓住建设重点。在推进智慧城市的进程中，需要区分轻重缓急，从城市规划管理、公共服务、社会管理、产业发展等方面全面考虑，坚持把宽带基础设施建设作为重点:应集中解决制约城市发展的问题，以需求为牵引，应用物联网、云计算、大数据等新一-代信息技术推进信息共享步伐。

第三是注重技术创新，保障信息安全。新-一代信息技术的发展方兴未艾，在智慧城市建设中，应注意对创新的支持和对新技术的运用，着力营造有利于大众创业、万众创新的良好环境与氛围。网络信息安全是信息化发展的重要内容，应该加大信息安全投入，切实保障网络信息安全。

作为在数据可视化领域的重度参与者，一线见证了众多 HTML5/Web 化、2D/3D 化的项目在工业界应用落地。基于HT实施的数百个工业互联网 2D 3D 可视化应用案例综合在了智慧城市建设。2020年，推行数字孪生，我们再次贡献出诸多案例说明与演示。希望能激发行业和学术工作者对可视化的深度思考，为推进国内工业互联网发展出份薄力。——图扑（hightopo）

工业4.0

工业互联网可视化将整体园区以及工业流程展现出来，智能化改造可使得管理人员可随时查看整条流水线的运作状态，进行资源合理配置更有针对性的解决问题。

智慧交通

对路况进行实时监控、分析道路拥堵情况及时疏导车辆，引导车主选择更合理便捷的路线，达到车路协同缓解城市交通压力。对隧道内进行监控，可查看不同位置的监控器画面，实时监测设备运行状态及时维护，甚至可远程调控隧道内排风设备与照明设备以满足不同需求。

(3)如何做好智慧城市网络安全建设扩展阅读

图扑软件（Hightopo）是由厦门图扑软件科技有限公司独立自主研发，基于HTML5标准技术的Web前端2D和3D图形界面开发框架。非常适用于实时监控系统的界面呈现，广泛应用于电信网络拓扑和设备管理，以及电力、燃气等工业自动化 (HMI/SCADA) 领域。Hightopo提供了一套独特的 WebGL 层抽象，将 Model–View–Presenter (MVP) 的设计模型延伸应用到了 3D 图形领域。