利用物联网技术、云计算技术、人工智能技术及其5G等待意味着智能技术再次改变了每个人的生活方式和与周围城市的互动方式。尽管由人工智能和机器学习算法驱动的创新仍在迅速发展,但网络安全仍然是其最大的挑战之一。
智慧城市难点在哪?
尽管智慧城市的承诺给市政当局和居民带来了承诺“智能化”服务项目的效率和价值,但也带来了网络安全测试。从设备到网络基础设施的每一个连接部件都为网络黑客窃取数据信息、破坏系统和获取他们不应该拥有的信息提供了潜在的突破。
智慧城市生态系统可能充满了无数的物联网技术(IoT)设备,他们根据公共网络基础设施进行通信。为了实现智慧城市的成功,每一台物联网技术设备都可以具有低功耗、非凡的特点、可承受的影响力和可靠性。它们将在设备和网络基础设施之间自由传输数据。
这样,智慧城市如何保证智慧城市生态系统的每一个部分——设备和网络基础设施——保持安全?
智能城市设备的安全起源于设备部件的等级。
从智能照明系统和供水设备到智能交通管理系统和城市交通,智能城市设备制造商在安全方面是第一道防线。每个设备都可能有许多协调技术,如主板芯片组、传感器、通信协议、固定件和软件。必须考虑安全因素来构建或购买此技术组件。
零部件和设备的安全性测试不应该是事后的想法,而是设计和制造过程的积极部分。
最佳实践很可能包括:
•通信协议检测-例如,在通信主板芯片组中Sweyntooth和Braktooth手机蓝牙漏洞可能会为网络黑客打开大门。Braktooth最近,这个漏洞严重影响了数十亿台设备。该设备来自笔记本电脑、智能机器、物联网技术和工业设备中使用的1000多个主板芯片组(SOC)。很难检测到这样的协议级漏洞。虽然安全社区已经建立了发现应用软件级漏洞的最佳实践,但协议级漏洞很难找到。检测这些漏洞的唯一方法是使用协议模糊测试。他在通信挥手或转换环节检查漏洞。
•网络安全固定部件、移动软件和密码升级功能-网络安全威胁和漏洞将随时间而变化。许多物联网安全占据了新闻头条,这是由于密码错误和固定部件过时造成的。设备制造商可以采取简单的步骤,使智能城市设备用户能够提高身份认证,并提供更新固件和软件的方法,因为网络安全和自然环境在设备的整个生命周期中发展迅速。
遗憾的是,智慧城市一旦购买设备,基本上无法提高安全系数,所以适当购买是成功的关键。采购工作流程需要在“物料”(BOM)考虑到网络安全,规定设备制造商应考虑零部件和设备的网络安全,并能够验证其设备是否通过了适当的网络安全检测。智能城市的负责人应该记住,随着时间的推移,智能设备制造商可能会在短时间内再次开发新设备。这意味着用户需要知道,制造商可能会加速放弃对旧设备的支持。
清除智慧城市网络的风险。
智慧城市的第二道防线是网络基础设施。在智慧城市中,后网是保持一切顺利运行的中枢神经。这就是为什么智能城市必须不断检测后端网络的安全性,包括战略和设备。
需要考虑额外的网络基础设施。智慧城市现在拥有水、电、能源、公用事业等运营技术(OT)与智慧城市网络基础设施相连的系统软件。OT由于增强了网络的风险,因为它们是各种不良行为者的主要任务。OT传统上,系统软件作为一个独立的大城市基础设施存在,与连接的网络分离。现在,新的网络基础设施连接到共享OT系统软件必须像传统一样IT维护系统。
智能城市用户应遵循最佳的网络安全实践,以改善其整体网络安全。智能城市网络基础设施必须在网络黑客发现漏洞之前,以一种积极的方式发现它们。积极的方法包括使用破坏和攻击模拟工具来不断检测潜在的漏洞。选择此专用工具:
•避免网络攻击在网络中横向移动
•防止“配备飘移”,由于系统升级和专用工具补丁包将导致不正确的设备和开门网络攻击
•对安全生产信息和事件智能管理系统进行培训,确定应急或普遍攻击的伤害指标值,减少停留时间。
智慧城市服务承诺从大数据和分析中创造财富。然而,对于每一个新的连接,都有一个网络攻击来期待使用它。如果你想让智慧城市真正履行他们的服务承诺,你不能忘记——就像所有基础设施一样——安全和安全是最重要的。
成都融和实业排队叫号系统厂家(www.iritqq.com)是一家集研发、生产、营销、服务于一体的高新技术企业.主营智能填单系统、智能查询系统、智能排队叫号系统、医院分诊系统、排队机、叫号机、评价器(好差评系统)、呼叫器、多媒体查询及信息发布配套系统等,公司产品已广泛应用于不动产登记、智慧医疗、智慧税务、智慧政务、智慧金融、智慧通讯、智慧服务大厅、智慧机关单位等服务窗口行业.咨询电话:028-87438905。
标签:设备安全,网络安全,智慧城市,智能城市