守护智慧城市网络空间安全 任何“隐秘的角落”都不能放过

黑客入侵网络系统后，随意控制水位传感器，触发错误的洪水报警；入侵供电系统，造成全城停电，引发火灾等一系列事故；操纵核电厂的核辐射传感器，以放射性物质危害人类安全……当前，随着以物联网、大数据等为核心的智慧城市建设蓬勃兴起，这些常在电影中出现的场景，未来也有可能成为真正的现实威胁。

日前，国家重点研发计划2019年度物联网与智慧城市关键技术及示范重点专项“智慧城市网络信息安全综合免疫关键技术与应用示范”项目在成都启动，该项目由中国电子科技网络信息安全有限公司牵头，联合中国科学院信息工程研究所、复旦大学等9家单位共同参与，旨在为万物互联下“乘风破浪”的智慧城市保驾护航。

智慧城市网络安全面临新挑战

将政务、电力、交通、医疗等多个领域的信息单系统，通过物联网、云计算等实现多领域、多信息共融、共享，是智慧城市建设的主要特色。但这种跨平台领域的信息整合，在给人们带来更好生活体验及便利的同时，也容易成为黑客攻击的靶子。

“单系统的网络防护本身具有一定基础，但智慧城市建设让万物互联，跨平台的系统连接在一起后，多系统互联的整体安全性就成为摆在人们面前的新挑战。”“智慧城市网络信息安全综合免疫关键技术与应用示范”项目负责人许书彬举例说，这好比一间屋子，以往只需要“锁好门”就能保证安全，但如今物联网信息时代不仅要“锁好门”，还要守好墙、窗、排风口等所有对外连接的通道，风险防控从单点作战向连线成面升级。

为了让城市中各系统“团结”在一起共同守护智慧城市安全，网络安全综合防控体系亟须建立，从而为数据信息共享提供整体性、体系化的安全保障。“这种智慧城市的综合防控，将重点研究对城市物联网运行环境的安全防御，通过威胁感知、异常检测、风险评估和态势分析等实现对重要信息系统的威胁预警、事件通报和应急处置服务等防控。”许书彬说，这就像人的大脑一样，通过眼观全局、大脑判断与察知风险，指导四肢快速响应实施安全行为，用整体安全防控为系统间的数据信息传输共享配备“智慧守卫”。

综合防控体系打造城市“防护罩”

如今，在我国智慧城市的建设实践中，城市系统融合和应用场景都更加庞大和复杂，对数据处理和威胁检测能力都提出了更高的要求。面对新挑战，智慧城市的网络安全综合防控这身“铠甲”如何发挥“防护罩”的作用？

按照部署，“智慧城市网络信息安全综合免疫关键技术与应用示范”项目研发的综合防控体系，将研制安全网关、监测采集等设备，研发数据交换、监测采集、分析处置等12种软件系统，以及搭建数据共享与交换、公共安全监测、仿真验证、综合防控等4个平台。

未来，综合防控平台将在特大城市开展跨行业、跨领域、跨系统的大规模应用示范。“将重点围绕城市交通、城市管理、城市生活、公共安全4个领域展开。”许书彬说，相关示范单位将涵盖交通、城管等11个单位，示范系统将涵盖政企云、智慧社区服务、公共文化综合服务、智慧人才服务、困难救助和帮扶综合、劳资纠纷分析预警等55个信息系统。

“为适应城市的发展需求，通过技术突破，网络安全综合防护墙也在不断升级。”许书彬说，未来搭建的智慧城市网络安全综合防控平台容量更大，可接入单位将继续增多，可防控的信息系统范围也会不断扩大，城市里将有更多系统被纳入保护。

同时，城市安全整体防控的能力也将得到提升。许书彬说，未来城市数据共享与交换平台的人群身份链接能力将超过1000万，智慧城市网络异常检测系统的未知攻击威胁检测能力将提升至95%以上，智慧城市网络安全威胁预警和应急处理系统的安全威胁预警时间不超过20秒，基于视频监控的公共安全监测平台的数据处理能力将达到40PB。