“互聯(lián)網(wǎng)的深度應用改變了我們的網(wǎng)絡環(huán)境，物理與虛擬邊界正在消融，安全防護將成為信息化的核心內容。”中國工程院院士鄔賀銓在日前舉辦的2018ISC互聯(lián)網(wǎng)安全大會上如是說。
城市數(shù)字化、智能化是中國未來的發(fā)展目標，數(shù)字化轉型在為城市生活和管理帶來便利的同時，也給網(wǎng)絡空間帶來日益嚴峻的安全形勢。智慧城市，要從保安全開始。為了解決智慧城市建設中的網(wǎng)絡安全問題，在互聯(lián)網(wǎng)安全大會城市安全論壇上，與會專家和互聯(lián)網(wǎng)安全業(yè)內人士紛紛獻計獻策，探討未來發(fā)展。
智慧城市有“神機妙算”
有報告指出，中國已成為全球智慧城市建設最積極的國家之一。全球已啟動或在建的智慧城市達1000多個，其中僅中國在建城市就達500個。
在貴陽，利用大數(shù)據(jù)偵察手段打擊犯罪活動已成常態(tài)。貴陽大數(shù)據(jù)安全態(tài)勢感知平臺匯集了全市轄區(qū)內的重點保護單位的流量安全檢測數(shù)據(jù)和云端安全檢測數(shù)據(jù)，提升了公安機關對線上線下犯罪活動“打防管控”一體化綜合實戰(zhàn)能力。
“平臺建立以來，監(jiān)測發(fā)現(xiàn)漏洞累計2000多個，網(wǎng)絡攻擊上百萬余次。利用大數(shù)據(jù)，共偵破案件90余起，配合偵破案件3000余起，配合各種刑事案件300余起，累計抓獲犯罪嫌疑人4000余次，打擊犯罪能力得到有效提升。”貴陽市大數(shù)據(jù)發(fā)展管理委員會主任唐振江介紹道。
視頻技術、人工智能技術可提升城市的交通效率。深圳是全國交通密度最高的城市，每公里路面有500多輛車。“我們和深圳市交警做聯(lián)合創(chuàng)新，在現(xiàn)場布好攝像頭和地磁感應設備，通過采集數(shù)據(jù)判斷車流量，自動優(yōu)化綠燈放行的比例。”華為智慧城市業(yè)務部總工程師姚健奎說，以前深圳是有名的堵城，在龍崗區(qū)都要堵車半個小時以上，現(xiàn)在基本上5-10分鐘就可以通過。
在天津市公共安全大數(shù)據(jù)技術工程中心主任王文俊看來，人工智能還能提升城市的管理效率，“天津濱海新區(qū)構建了城市大數(shù)據(jù)運營中心，在其基礎之上，借助人工智能的技術構建了四個平臺。我們從老百姓的衣食住行入手，通過大數(shù)據(jù)的分析和人工智能的處理，有針對性地為市民提供服務。”
網(wǎng)絡安全有各種挑戰(zhàn)
智慧城市以物聯(lián)網(wǎng)、云計算、大數(shù)據(jù)、移動互聯(lián)網(wǎng)等先進的信息通信技術為基礎，將城市資源高效整合，使城市變得更智能。然而，在智慧城市建設過程中，隨著數(shù)據(jù)挖掘的不斷推進，數(shù)據(jù)泄露事件頻發(fā)，用戶隱私安全面臨“大考”。比如在今年4月，有媒體曝出，部分外賣平臺的客戶訂餐信息在網(wǎng)絡上被明碼標價用于銷售，1萬條數(shù)據(jù)僅售800元的價格令人唏噓不已。
智慧城市為人們提供了便利的智能終端，但越智能的設備，安全漏洞和配置缺陷可能越多。以道路基礎設施路由器為例，一旦有不法分子利用這些潛在漏洞獲取系統(tǒng)控制權限，他將可以從道路路由器的監(jiān)測數(shù)據(jù)中發(fā)現(xiàn)銀行現(xiàn)金的運輸路線，配合道路攝像頭可以實時監(jiān)測運鈔車動向。
在數(shù)字化、網(wǎng)絡化的過程中，城市也變得“脆弱”。在《2018年智能城市調查報告》中，針對全球2000名受訪者進行調查訪問，其中近7成的受訪者表示，他們最擔心的是“勒索軟件”和“惡意軟件”攻擊。在全球范圍內也發(fā)生過一些重大的關鍵信息基礎設施受攻擊的事件。2016年10月，美國發(fā)生斷網(wǎng)事件，智能終端受到黑客入侵，美國主要域名服務器(DNS)遭遇大規(guī)模的分布式拒絕服務攻擊(D-dos)。2017年，“勒索者病毒”在全世界全面爆發(fā)。這些事件都對關鍵信息基礎設施安全和網(wǎng)絡安全帶來巨大的沖擊和挑戰(zhàn)。
城市安全有法律護航
黨的十九大以來，國家對城市的網(wǎng)絡安全給予了高度關注。習近平總書記在今年4月召開的全國網(wǎng)絡安全和信息化工作會議上指出：“沒有網(wǎng)絡安全就沒有國家安全。要加強信息基礎設施網(wǎng)絡安全防護，加強網(wǎng)絡安全信息統(tǒng)籌機制、手段、平臺建設，加強網(wǎng)絡安全事件應急指揮能力建設，積極發(fā)展網(wǎng)絡安全產業(yè)。要依法嚴厲打擊網(wǎng)絡黑客、電信網(wǎng)絡詐騙、侵犯公民個人隱私等違法犯罪行為，切斷網(wǎng)絡犯罪利益鏈條，持續(xù)形成高壓態(tài)勢，維護人民群眾合法權益。”
近幾年來，我國逐步加強了網(wǎng)絡安全立法工作。比如去年6月1日起施行的《中華人民共和國網(wǎng)絡安全法》，順應了網(wǎng)絡空間安全化的發(fā)展趨勢，將網(wǎng)絡安全各項工作帶入法治化軌道。“我國應繼續(xù)大力加強網(wǎng)絡安全立法工作，特別是與智慧城市密切相關的物聯(lián)網(wǎng)、云計算等以及國民基礎設施信息化建設領域，要進行具體細化的立法工作。要加緊出臺傳感器安全監(jiān)管法及電子簽名與認證、信用管理等方面的法規(guī)制度。”有專家指出。
關于如何實現(xiàn)城市的數(shù)據(jù)安全，杭州市數(shù)據(jù)資源管理局數(shù)據(jù)資源處處長齊同軍建議，應當盡早實施數(shù)據(jù)安全保護工程，完善數(shù)據(jù)的分級分類，對現(xiàn)有系統(tǒng)進行分析和改善。在傳輸和解碼的過程中，進行一對一的、可以追根溯源的加密，完善管理并做好備份。
數(shù)字時代下的城市安全運營應把握哪些方面?重慶市合川區(qū)委書記李應蘭認為，要加強信息和網(wǎng)絡安全協(xié)同管理，保證網(wǎng)絡系統(tǒng)安全保護等級與信息資源安全保護等級一致。在做好對外防范的同時，加強內部的防護管理。要平衡保密與開放的協(xié)同關系，一方面數(shù)據(jù)作為一種社會資源，要充分地利用;另一方面國家機密、商業(yè)秘密、個人隱私應當?shù)玫接行У谋Ｗo。
京公網(wǎng)安備 11010502049343號