智能城市網路安全問題

② 智慧城市建設網路安全十大要點

智慧城市建設以物聯網、雲計算等大數據技術體系為支撐，數據信息巨大，並涉及到政務、商業、生活等方方面面，一旦出現信息泄露、數據丟失等安全問題，後果將不堪設想。因此，智慧城市的信息安全問題不容忽視。我國近年來智慧城市建設實踐中，信息安全作為重要一環，在進行整體規劃和頂層設計之時，並未被忽視，各省市的智慧城市規劃設計大多都建立了完善的體系系統，在信息安全方面也都有比較完善的規劃設計。風華正茂科技為您詳細介紹。

智慧城市建設中 網路安全攻防戰如何打贏?

配合當地文化與市民需求，以及智慧科技在一些關鍵領域可能遭到什麼樣的黑客攻擊是值得被注意的議題。同時，一旦缺乏良好的安全標准和規范，原本預期的效益將大打折扣，進而將衍生出意想不到的問題。

為了協助主管單位打造健全的智慧城市，製作了一份安全十大要點，以供於導入智慧科技時做為參考。

1、執行質量檢驗與滲透測試

智慧科技必須經過嚴格的檢驗及測試，才能進行任何全面性的建置。經由這道步驟，建置單位可在智能裝置、基礎架構或服務正式上線之前，找出安全和維護上的問題，例如：資料外泄和異常狀況。

此外，市府單位也應聘請獨立的外部廠商定期進行滲透測試。不過，由於滲透測試的重點僅在於漏洞掃瞄，因此，一些標準的產品測試程序，如：品保(QA)與質量測試(QT)也應列為標准程序。品保的重點在於發掘智慧科技中的瑕疵，而質量測試的重點則在於測試功能的穩定度。

2、將安全列為所有廠商及服務供貨商「服務等級協議」(SLA)的優先目標

智慧城市計劃的負責人員必須制定一套服務等級協議(SLA)，列出智慧科技廠商及服務供貨商必須達到的安全標准。並且明訂未達標准時的罰則。此外，也可以納入民眾數據隱私確保條款、7天24小時緊急應變團隊，或是前述的定期滲透測試和安全稽核。

3、在市府內成立計算機緊急應變小組(CERT)或網路安全事件應變小組(CSIRT)

萬一智慧科技發生任何的安全事件，市府內部應該要有專責的計算機緊急應變小組(CERT)或安全事件應變小組(CSIRT)隨時待命准備應變。當遭遇黑客攻擊時，他們必須熟悉如何應對，或者當系統發生當機時該如何復原。除此之外，這類小組還可統籌漏洞通報與修補作業、擔任廠商聯絡窗口、倡導最佳安全實務原則等等。

4、確保軟體更新的完整性與安全性

一旦廠商針對智能裝置釋出軟體或固件更新，主管單位就應立即展開部署工作。不論市府或廠商都應確保更新派送的安全性(例如透過加密和數字簽名)，以確保軟體的完整性。數字簽名可用來檢查更新是否遭到篡改，等確認無誤之後再進行安裝。

5、妥善規劃智慧基礎架構的生命周期

相對於一般的消費性產品，智能基礎架構的服務生命周期顯然較長。因此很重要的一點，市府單位必須制定一套詳細的程序，來處理面臨淘汰或廠商已終止支持的基礎架構。因為一旦系統被終止支持，後續將面臨嚴重漏洞無法修補的窘境，引來黑客覬覦。

此外，智慧城市負責單位也應將基礎架構的壽命列入考慮。經年累月的使用、缺乏維護、或過度使用，都有可能造成基礎架構耗損。因此，預先針對基礎架構的生命周期進行妥善規劃，未來市府單位在面臨系統必須維修或汰換時就不會不知所措。

6、所有數據處理流程都必須考慮到隱私權

請謹守一大原則：智慧城市所搜集的任何數據，都必須匿名處理以保障民眾隱私，尤其是政府必須對外公開的數據。任何與智慧城市計劃無關的數據，都必須徹底銷毀。

任何敏感的數據都必須受到嚴格管制，只有市府核準的人員才能存取，例如：有義務達成服務等級協議(SLA)的服務廠商。此外，也應制定明確的信息共享規范，包括：哪些信息可以共享、誰可以共享，以及數據隱私保障機制為何。此外也應包含數據備份與復原的規劃，以防災難發生。

7、加密、認證及管制所有通訊

所有的通訊，不論有線或無線，皆應防範黑客竊聽、攔截及竄改，尤其是包含敏感信息的數據，必須採用嚴格的加密，而加密密鑰也應妥善保管。

所有智能通訊系統至少必須經過賬號密碼認證才能存取。此外，也可採用更嚴格的認證，如：一次性密碼、生物特徵認證、雙重或多重認證等等來提高安全性。

市府單位應管制通訊協議和流量，以降低中央系統或多個彼此相連的裝置遭攻擊而離線的風險。將智能通訊系統上非必要的功能全部關閉，如此可縮小黑客的攻擊面，也避免遭人濫用。

8、務必要能強制切換手動操作

不管全面自動化多麼誘人，但維持切換手動操作的能力仍舊非常重要。因為，萬一發生嚴重的系統故障，或者遭到黑客入侵，強制切換手動操作可以讓市府單位在沒有網際網路聯機或者遠程操作遭到黑客攔截時，依然能夠操作系統。

9、設計一套容錯系統

智能基礎架構及應用程序必須在單一或多個組件故障時依舊維持運作，這就是所謂的容錯系統。此時，智慧服務或許會稍微不順，但系統還是能夠維持運作，不會全面癱瘓。要達到這點，必須要建置一些備援機制(軟體、硬體)來容許故障發生，並且維持必要功能。

10、確保基本服務永續運作

萬一真的發生不幸而導致所有系統全部當機，民眾還是必須能夠取得基本的公共服務，包括：水、電、燃氣、救護車等等。所以當主要電力系統故障時，必須要有備用的電力。

隨著時間演變，未來的都市必定更加聰明。隨著各國政府逐漸擁抱智慧科技，這將是未來必然的發展。不論是全新規劃或是都市更新的智慧城市，都必須兼顧功能和安全。都市是為了服務人民而打造，因此，保障人民安全才是真正的王道。

特別聲明：我們推送的文章部分圖文來源於互聯網，版權屬原作者所有；如涉及到版權問題，請及時與我們聯系，核實後將作刪除處理

��

③ 影響網路安全的因素有哪些

響網路安全的因素：

1、自然災害、意外事故；

2、計算機犯罪；

3、人為行為，比如使用不當，安全意識差等；

4、黑客」 行為：由於黑客的入侵或侵擾，比如非法訪問、拒絕服務計算機病毒、非法連接等；

5、內部泄密；

6、外部泄密；

7、信息丟失；

8、電子諜報，比如信息流量分析、信息竊取等；

9、網路協議中的缺陷，例如TCP/IP協議的安全問題等等。

(3)智能城市網路安全問題擴展閱讀：

計算機網路安全措施主要包括保護網路安全、保護應用服務安全和保護系統安全三個方面，各個方面都要結合考慮安全防護的物理安全、防火牆、信息安全、Web安全、媒體安全等等。

1、保護網路安全。

網路安全是為保護商務各方網路端系統之間通信過程的安全性。保證機密性、完整性、認證性和訪問控制性是網路安全的重要因素。保護網路安全的主要措施如下：

（1）全面規劃網路平台的安全策略。

（2）制定網路安全的管理措施。

（3）使用防火牆。

（4）盡可能記錄網路上的一切活動。

（5）注意對網路設備的物理保護。

（6）檢驗網路平台系統的脆弱性。

（7）建立可靠的識別和鑒別機制。

2、保護應用安全。

保護應用安全，主要是針對特定應用（如Web伺服器、網路支付專用軟體系統）所建立的安全防護措施，它獨立於網路的任何其他安全防護措施。雖然有些防護措施可能是網路安全業務的一種替代或重疊，如Web瀏覽器和Web伺服器在應用層上對網路支付結算信息包的加密，都通過IP層加密，但是許多應用還有自己的特定安全要求。

由於電子商務中的應用層對安全的要求最嚴格、最復雜，因此更傾向於在應用層而不是在網路層採取各種安全措施。

雖然網路層上的安全仍有其特定地位，但是人們不能完全依靠它來解決電子商務應用的安全性。應用層上的安全業務可以涉及認證、訪問控制、機密性、數據完整性、不可否認性、Web安全性、EDI和網路支付等應用的安全性。

3、保護系統安全。

保護系統安全，是指從整體電子商務系統或網路支付系統的角度進行安全防護，它與網路系統硬體平台、操作系統、各種應用軟體等互相關聯。涉及網路支付結算的系統安全包含下述一些措施：

（1）在安裝的軟體中，如瀏覽器軟體、電子錢包軟體、支付網關軟體等，檢查和確認未知的安全漏洞。

（2）技術與管理相結合，使系統具有最小穿透風險性。如通過諸多認證才允許連通，對所有接入數據必須進行審計，對系統用戶進行嚴格安全管理。

（3）建立詳細的安全審計日誌，以便檢測並跟蹤入侵攻擊等。

④ 物聯網目前的安全問題有哪些

1)安全隱私
如射頻識別技術被用於物聯網系統時，RFID標簽被嵌入任何物品中，比如人們的日常生活用品中，而用品的擁有者不一定能覺察，從而導致用品的擁有者不受控制地被掃描、定位和追蹤，這不僅涉及到技術問題，而且還將涉及到法律問題。
2)智能感知節點的自身安全問題
即物聯網機器/感知節點的本地安全問題。由於物聯網的應用可以取代人來完成一些復雜、危險和機械的工作，所以物聯網機器/感知節點多數部署在無人監控的場景中。那麼攻擊者就可以輕易地接觸到這些設備，從而對它們造成破壞，甚至通過本地操作更換機器的軟硬體。
3)假冒攻擊
由於智能感測終端、RFID電子標簽相對於傳統TCP/IP網路而言是「裸露」在攻擊者的眼皮底下的，再加上傳輸平台是在一定范圍內「暴露」在空中的，「竄擾」在感測網路領域顯得非常頻繁、並且容易。所以，感測器網路中的假冒攻擊是一種主動攻擊形式,它極大地威脅著感測器節點間的協同工作。
4)數據驅動攻擊
數據驅動攻擊是通過向某個程序或應用發送數據，以產生非預期結果的攻擊，通常為攻擊者提供訪問目標系統的許可權。數據驅動攻擊分為緩沖區溢出攻擊、格式化字元串攻擊、輸入驗證攻擊、同步漏洞攻擊、信任漏洞攻擊等。通常向感測網路中的匯聚節點實施緩沖區溢出攻擊是非常容易的。
5)惡意代碼攻擊
惡意程序在無線網路環境和感測網路環境中有無窮多的入口。一旦入侵成功，之後通過網路傳播就變得非常容易。它的傳播性、隱蔽性、破壞性等相比TCP/IP網路而言更加難以防範，如類似於蠕蟲這樣的惡意代碼，本身又不需要寄生文件，在這樣的環境中檢測和清除這樣的惡意代碼將很困難。
6)拒絕服務
這種攻擊方式多數會發生在感知層安全與核心網路的銜接之處。由於物聯網中節點數量龐大，且以集群方式存在，因此在數據傳播時，大量節點的數據傳輸需求會導致網路擁塞，產生拒絕服務攻擊。
7)物聯網的業務安全
由於物聯網節點無人值守，並且有可能是動態的，所以如何對物聯網設備進行遠程簽約信息和業務信息配置就成了難題。另外，現有通信網路的安全架構都是從人與人之間的通信需求出發的，不一定適合以機器與機器之間的通信為需求的物聯網路。使用現有的網路安全機制會割裂物聯網機器間的邏輯關系。
8)傳輸層和應用層的安全隱患
在物聯網路的傳輸層和應用層將面臨現有TCP/IP網路的所有安全問題，同時還因為物聯網在感知層所採集的數據格式多樣，來自各種各樣感知節點的數據是海量的、並且是多源異構數據，帶來的網路安全問題將更加復雜

⑤ 智能網聯汽車有風險85%關鍵部件存網路安全漏洞

[汽車之家行業]?隨著車聯網的蓬勃發展，網路安全已成為一個不可忽視的問題。9月5日，在2020泰達論壇期間，工業和信息化部網路安全管理局局長趙志國在發言時指出，與車聯網蓬勃發展，網聯化、智能化加速深化相比，車聯網網路安全仍處於探索起步階段，對相關安全本質特點和規律的認識還需進一步深化。

為了解決行業關注的問題，提升智能網聯汽車總體信息安全保障能力，9月4日，中國汽車技術研究中心有限公司牽頭，聯合汽車企業、科研機構等16家企事業單位共同建設的汽車行業車聯網網路信任支撐平台正式上線。平台主要應用數字證書、國產密碼演算法技術，為車聯網V2X通信提供安全證書簽發、統一身份認證、安全消息加密多方面的服務。

中國汽車行業車聯網網路信任支撐平台作為汽車行業首個CA服務中心，已完成網路信任平台根節點基礎設施的建設及生產系統的部署、測試，實現了多行業、多地域、多車型、多場景的網路信任應用，平台上線後將實現多行業、多企業智能汽車的網路身份互信互認。（文/汽車之家肖瑩）