资讯详情

智慧城市信息安全探讨

建设新型智慧城市"新基建"引起社会广泛关注的机遇。目前,我国正在编制中"十四五"各地正在研究和制定新型智慧城市发展计划。在当前 5G 在新基础设施快速发展的背景下,新智慧城市的建设也迎来了新的机遇。通过5个新的智慧城市G、通过丰富的业务体系,物联网、大数据、人工智能等新型基础设施应加快城市经济的发展和转型"新基建"机遇,将城市未来发展理念融入新的智慧城市规划,做好顶层设计,特别是确保网络安全和数据安全,大力发展数字经济,促进智慧城市建设的创新发展。

基于新型智能城市的特点,通过跨部门、跨系统的信息交互,实现行业系统之间的信息共享和业务协调,可能存在相关的安全风险。智能城市的安全需求主要体现在以下几个方面:

大数据已经成为推动智慧城市发展的大脑。智慧城市的数据安全就是大数据的安全。对于大数据安全,需要按照数据安全管理的理念和理念Gartner数据安全管理框架,DCAP(Data-Centric Audit and Protection)实现表现为:

1)数据的发现和分类,确定数据中敏感资产的分布位置;使用过程中数据来源的风险,数据流量不明确,无法记录数据的使用;数据集中存储带来的管理责任增加,存在核心数据泄露风险。

2)数据生命周期的数据监控和审计主要体现在访问数据的行为和监控、预警、报警等方面。对业务数据操作和监控数据传输、处理和数据转移的监控数据可追溯性。

3)数据保护体现在数据加密、数据防泄漏和盗窃风险上,以及敏感文件的脱敏业务。

对于智能城市来说,一些应用系统不仅面向内部管理和运维人员,还面向企业、事业单位和公众,如智能政府事务系统。这种受众广泛的应用系统涉及大量的用户账户和复杂的类别。存在非法访问和数据泄露等问题,如:

1)滥用内部用户数据。

2)数据库操作人员非法导出或阅读数据。

3)有意或无意的数据泄露。

由于智慧城市的大量终端被使用wifi、5G、NB-IOT无线接入导致入侵的风险,如IoT设备攻击(各种智能设备)直接损坏IoT设备(如勒索病毒),IoT设备数据攻击导致盗窃IoT元数据和隔离传感器数据传输等风险,造成信号控制错误、时间差异等严重后果。

全息风险感知平台根据智能城市安全需求的特点,通过统一的大数据收集、存储、分析和计算、查询和洞察安全风险感知和可视化平台,满足智能城市面临的安全问题。

针对智慧城市的数据安全问题,全息数据资产追溯系统可以不断监控和描绘网络中所有文件数据的移动情况,发现和重构文件数据全息图和数据维度全息图,清楚了解数据资产的统计、分级和可视化,监控敏感文件的流动路径、发现敏感文件的违规行为、发现敏感文件的泄露和非法操作,发现各种异常行为并报警,了解各部门之间有多少敏感数据在流动和下落,实现数据资产的安全风险防范和保护。

通过全息用户行为分析平台收集广泛的数据集,分析用户行为活动和相关实体信息,引入机器学习,建立各种行为活动基线,检测异常行为。根据用户行业的联系,可以实时监控非法访问、越权访问等问题。基于广泛收集的各种数据集,应用机器学习的行为分析和异常检测进行预警和跟踪。

全息设备行为发现系统不断描绘智能城市的各种终端设备,发现和重构设备行为全息图,实时呈现设备、相关文件、用户、应用三个维度的情况信息,基于机器学习和大数据分析,发现各种异常行为和报警;提供事前预警、事件报警、事,发挥及时预警和预防作用。

未来,基于智慧城市的不断发展,5G、人工智能和大数据的能力将不断整合,最终实现智能数字双胞胎城市。在此过程中,安全框架和安全能力将不断演变和改进,切片安全、安全智能、数据安全 深化应用安全可视化等技术,最终为政府、行业、人民提供更便捷、更安全的城市生活环境!

全息网御:全息网御技术融合NG-DLP、UEBA、NG-SIEM、CASB结合机器学习(人工智能),发现并实时重构网络中不可见的用户-设备-数据互动关系,推出以用户行为为核心的信息安全风险感知平台,为企业信息安全管理提供无感知、无死角的智能可追溯系统,高效准确地审计过去,监控现在,预防未来,大大提高IT安全运维和安全人员响应事故,抓取证据链,追究责任和责任IT系统的能力和效率。

标签: 无线传感器网络安全探讨

锐单商城拥有海量元器件数据手册IC替代型号,打造 电子元器件IC百科大全!

锐单商城 - 一站式电子元器件采购平台