推进大数据、云计算、物联网的发展不仅将实现数据、经济双受益,也推动着平安城市的建设。在大数据产业峰会期间举办的“中国智慧城市数据安全与产业合作高峰论坛”上,亚信安全业务发展及产品研发总经理童宁首次提出“网络空间平安城市”理念,并强调要将网络安全防护系统纳入到智慧城市管理系统之中。
智慧城市不是说建就建 安全威胁如影随形
国家互联网应急中心公布的第15期安全周报显示,我国境内感染网络病毒主机数量达到86.8万,同比增长13.8%,境内被植入后门网站总数为4441个,同比大增71.1%,新增信息安全漏洞数量为106,同比增长14.0%…..童宁在论坛上表示:“这么一连串触目惊心的数字,并不简单,暗藏着可以威胁智慧城市建设的巨大阴影。例如,通过信息安全漏洞,黑客可能会攻击交通、水利、电力等基础设施系统,造成经济损失、社会秩序混乱乃至威胁国家安全,智慧城市的建设目标自然也就无从谈起。”
童宁认为:“平安城市不仅仅是指治安管理、灾难预警、安全生产、社会监控等城市物理空间安全,同样也应该指网络空间的安全性。而目前我国城市级网络空间安全管理的现状并不容乐观,其问题突出体现在缺少城市一级的总体安全态势监控、对公众网络安全意识教育投入不够、网络安全人员培养体系缺乏、网络安全管理边界对象不清晰等,这些问题导致城市网络安全管理存在着大量漏洞,安全威胁很容易乘虚而入。”
打造主动式、立体式的网络安全防护体系
智慧城市的建设是一项巨大的工程,牵涉众多信息化子系统的建设,其中任何一个环节出现问题都可能影响城市的整体安全防护。而且,智慧城市是一个政府、企业、公众有机衔接的城市体系,必须要整合各方力量,打造主动式、立体式的网络安全防护体系。
童宁建议:“在建设智慧城市的过程中,政府最好建立网络威胁的预警防护体系以及城市一级的总体安全态势监控,一旦发生安全威胁能够及时进行处理。城市管理者还应该加强公众网络安全教育,让公众认识到网络安全的严重威胁,并能在生活中主动强化安全防御意识。此外,智慧城市还应该建立网络安全人才培养基地,为平安城市的构建提供充足的人才资源支撑。”
强化城市级网络空间态势感知 亚信安全在行动
从智慧城市的实践来看,强化城市级网络空间态势感知至关重要,这要求智慧城市打造高效的公共安全服务平台,能够及时感知网络安全威胁的变化,提供病毒木马、钓鱼诈骗、网络安全预警、漏洞报告在内的安全情报,帮助政府单位、企业、个人应对安全风险。
亚信安全正在通过以云安全实验室为核心的安全威胁情报搜集系统,来帮助政府强化网络空间态势能力。云安全实验室整合了全球云安全资源以及完全本地化的安全服务,能提供及时的安全威胁响应服务。此外,亚信安全还与成都市政府等地方政府进行广泛合作,通过建设高级威胁情报中心、培养网络安全人才、强化公众网络安全教育、网络安全联合研究等措施,全面提升智慧城市的网络安全防护能力。