摘要:智慧城市是指透過物聯網、大數據、雲計算等新興技術實現城市數據感知、分析與整合，實現城市管理智能化的新理念。隨着通訊技術與計算機技術的不斷髮展，智慧城市中的資訊安全問題成爲了研究熱點。本文主要分析了智慧城市資訊安全的特點以及智慧城市資訊安全面臨的挑戰，並且提出了應對策略，希望能夠提升智慧城市資訊安全管理水平。
關鍵詞:智慧城市;資訊安全;資訊安全管理
1緒論
智慧城市是未來城市發展的趨勢，其實質是透過大數據、物聯網、雲計算等新興技術手段，實現城市規劃、智慧化管理與執行的新模式。［1］在智慧城市中，生活、學習、醫療等方面透過網絡智能化地連接起來，使人們的生活更加便捷。隨着城市網絡化的普及，也給人們帶來了新的資訊安全問題，智慧城市背景下的資訊存在着多維度、多元化、多層次的安全風險。［2］因此，需要全面瞭解智慧城市背景下資訊系統的特點，充分了解智慧城市資訊安全管理所面臨的挑戰，並提出對應的解決策略，提升智慧城市的資訊安全管理水平，有效的解決新型智慧城市中存在的資訊安全問題。
2智慧城市資訊環境特徵
2．1資訊系統多元化
智慧城市背景下的.資訊系統不同於互聯網的單一協作，隨着物聯網技術的不斷髮展，智慧城市中網絡規模以十分驚人的速度發展，智慧城市正向着多元化協作、人機交互和機機交互的趨勢發展。交互模式的改變對智慧城市資訊系統產生了巨大的影響，使得其資訊系統不斷呈現出多元化、多層次、開放性、動態性的特點。
2．2大數據
智慧城市廣泛使用物聯網技術，物聯網是一個複雜的結構，其透過感知層採集數據，再由網絡層傳遞數據，最終在應用層統一處理數據。感知層由各種傳感器、RFID、執行器、攝像頭等設備組成，這些設備被部署在城市的每一個角落，每天會採集海量的數據。從大數據中挖掘出有用的數據，可將其應用於城市資訊智能化管理中，有效的提升城市智能化建設的進程。
2．3資源共享
雲計算技術的應用，能夠實現存儲資源、計算資源和網絡資源的共享，從而達到資源的高度共享。
3智慧城市資訊安全面臨的挑戰
3．1新興技術的發展還不成熟
在智慧城市的規劃過程中大量採用“雲、大、物”等新興技術，然而這些技術仍處於發展中並不成熟，在實現過程中可能出現諸多未知的資訊安全問題。［3］例如，由於雲計算中多個租戶能夠實現資源共享，因此同一個物理資源上會被綁定多個虛擬資源。這也使得虛擬化基礎設施成爲網絡攻擊者非法訪問攻擊的重要對象。利用虛擬化管理程序代碼中的軟件漏洞，可以實現複雜的攻擊，如虛擬化環境被忽略操作(VENOM)，這些攻擊允許攻擊者擺脫客戶虛擬機並訪問底層虛擬機管理程序。
3．2大數據引起的安全問題
智慧城市中的大數據是把雙刃劍，透過這些海量的數據能夠提升城市資訊管理水平，但是同樣會增加資訊自身的安全風險。在城市的各個角落部署上傳感器採集資訊，這些資訊中包含着生活、學習、工作、醫療等各方面資訊，這些資訊都具有很高的價值。真因爲如此，更容易受到的攻擊。同時這些資訊中包含許多個人資訊，如果這些具有較高隱私等級的個人資訊不能夠得到妥善的處理，將會對城市中個人資訊安全造成嚴重的影響。
3．3資訊安全管理體系不完善
目前還沒有建立一套完整的智慧城市資訊安全體系，不能與智慧城市發展水平相同步，從而導致資訊安全風險。創建智慧型城市不僅需要先進的科學技術作爲支撐，還需要完善的管理體系。智慧城市是一個多元化、多層次、多交互的系統，需要多個機構共同協作管理。但是目前各機構的資訊安全管理制度還不夠完善，在資訊產生、資訊存儲、資訊處理、資訊應用各個階段缺乏有效的銜接。
4加強智慧城市資訊安全體系建設的決策
4．1加強新興技術的研發力度
整個智慧城市架構可由物理層、感知層、數據傳輸層、應用層組成，想要實現整個智慧城市的資訊安全也就是實現解決各層之間的安全問題。物理層的防護措施就是避免非法分子惡意的破壞基礎設施或者想透過基礎設施對真個系統進行非法入侵。可以對物理層添加審覈機制，在相關人員想要進行基礎設施接觸時先進行審覈並且能實現追查功能。［4］感知層主要有大量的傳感器設備組成，形成一個無線傳感器網絡，這些節點一般都被部署在人員無法到達的地方，並且這些傳感器節點的計算能力、存儲能力、電量都是有限的，因此傳統的資訊安全防護措施很難應用在無線傳感器網絡中。目前應用在傳感器網絡中的資訊安全防護措施主要有數抗干擾、據加密、入侵檢測等。透過使用入侵防禦技術、防火牆技術、加強網絡監控等方法來實現數據傳輸層的安全防禦。應用層主要用來處理數據，爲了防止在應用層出現數據泄露問題，可以對數據進行加密處理或者進行身份認證。
4．2加強資訊系統體系管理建設
透過建立完善的資訊安全管理體系，以確保智慧城市能夠平穩的執行。首先透過提升資訊系統的軟件、硬件水平，加強智慧城市基礎設施建設，透過建立完善的資訊安全管理體系，有效的確保通信、網絡以及設備的安全。同時需要建立健全資訊安全法律體系，急需出臺與大數據、雲計算、物聯網等新興技術相關的法律法規。
5結語
隨着社會經濟和科學技術的不斷髮展，智慧城市建設越來越成熟，資訊安全是智慧城市建設中的重要問題，是城市規劃和執行的保障。本文從新興技術以及資訊安全管理體系兩個方面分析了智慧城市建設過程中的資訊安全問題，並且提出了相應的解決方案，爲未來智慧城市資訊安全建設提供了幫助。
參考文獻:
［1］羅力．新興資訊技術背景下我國智慧城市資訊安全風險和保障研究［J］．城市觀察，2016(03):129-136．
［2］鄒凱，向尚，張中青揚，毛太田．智慧城市資訊安全風險評估模型構建與實證研究［J］．圖書情報工作，2016，60(07):19-24．
［3］曹樹金，王志紅，古婷驊．智慧城市環境下個人資訊安全保護問題分析及立法建議［J］．圖書情報知識，2015(03):35-45．
［4］張曉海，鄧賢峯．智慧城市基礎設施智能化的資訊安全挑戰［J］．上海城市管理，2015(05):35-39．