【2016年5月25日】“大數據是‘鉆石礦’,人在干、數在轉、云在算”。在今天召開的中國大數據產業峰會上,李克強總理這樣強調大數據的意義。而推進大數據、云計算、物聯網的發展不僅將實現數據、經濟雙受益,也推動著平安城市的建設。在峰會下午舉辦的“中國智慧城市數據安全與產業合作高峰論壇”上,亞信安全業務發展及產品研發總經理童寧首次提出“網絡空間平安城市”理念,并強調要將網絡安全防護系統納入到智慧城市管理系統之中。
【圖示: 亞信安全業務發展及產品研發總經理童寧 首次提出“網絡空間平安城市”理念】
智慧城市不是說建就建 安全威脅如影隨形
國家互聯網應急中心公布的第15期安全周報顯示,我國境內感染網絡病毒主機數量達到86.8萬,同比增長13.8%,境內被植入后門網站總數為4441個,同比大增71.1%,新增信息安全漏洞數量為106,同比增長14.0%…..童寧在論壇上表示:“這么一連串觸目驚心的數字,并不簡單,暗藏著可以威脅智慧城市建設的巨大陰影。例如,通過信息安全漏洞,黑客可能會攻擊交通、水利、電力等基礎設施系統,造成經濟損失、社會秩序混亂乃至威脅國家安全,智慧城市的建設目標自然也就無從談起?!?/p>
童寧認為:“平安城市不僅僅是指治安管理、災難預警、安全生產、社會監控等城市物理空間安全,同樣也應該指網絡空間的安全性。而目前我國城市級網絡空間安全管理的現狀并不容樂觀,其問題突出體現在缺少城市一級的總體安全態勢監控、對公眾網絡安全意識教育投入不夠、網絡安全人員培養體系缺乏、網絡安全管理邊界對象不清晰等,這些問題導致城市網絡安全管理存在著大量漏洞,安全威脅很容易乘虛而入?!?/p>
打造主動式、立體式的網絡安全防護體系
智慧城市的建設是一項巨大的工程,牽涉眾多信息化子系統的建設,其中任何一個環節出現問題都可能影響城市的整體安全防護。而且,智慧城市是一個政府、企業、公眾有機銜接的城市體系,必須要整合各方力量,打造主動式、立體式的網絡安全防護體系。
童寧建議:“在建設智慧城市的過程中,政府最好建立網絡威脅的預警防護體系以及城市一級的總體安全態勢監控,一旦發生安全威脅能夠及時進行處理。城市管理者還應該加強公眾網絡安全教育,讓公眾認識到網絡安全的嚴重威脅,并能在生活中主動強化安全防御意識。此外,智慧城市還應該建立網絡安全人才培養基地,為平安城市的構建提供充足的人才資源支撐。”
強化城市級網絡空間態勢感知 亞信安全在行動
從智慧城市的實踐來看,強化城市級網絡空間態勢感知至關重要,這要求智慧城市打造高效的公共安全服務平臺,能夠及時感知網絡安全威脅的變化,提供病毒木馬、釣魚詐騙、網絡安全預警、漏洞報告在內的安全情報,幫助政府單位、企業、個人應對安全風險。
亞信安全正在通過以云安全實驗室為核心的安全威脅情報搜集系統,來幫助政府強化網絡空間態勢能力。云安全實驗室整合了全球云安全資源以及完全本地化的安全服務,能提供及時的安全威脅響應服務。此外,亞信安全還與成都市政府等地方政府進行廣泛合作,通過建設高級威脅情報中心、培養網絡安全人才、強化公眾網絡安全教育、網絡安全聯合研究等措施,全面提升智慧城市的網絡安全防護能力。