中国智慧城市事业经历近五年的探索，以277个智慧城市试点为代表的地方城市，正在致力于让新理念落地，编制与智慧城市相关的顶层设计、实施方案和若干意见等;成立由城市政府主要领导同志牵头的智慧城市领导小组和智慧城市办公室;设立了专项经费支持智慧城市工程建设等。试点政策与申报工作的稳步推进，为培育智慧城市创新体系提供了政策保障，并形成了覆盖超过1/3县级以上城市的试点总体格局。
截至2016年6月，全国95%的副省级以上城市、超过76%的地级城市，总计超过500座城市(占世界智慧城市创建总数的一半以上)，在政府年度工作报告中明确提出或正在建设智慧城市。不到三年时间，依托国家智慧城市试点，中国从学习了解国外智慧城市理念和实践的启示中，快速进入吸收借鉴、融合创新推进中国特色智慧城市的新范式。我国已经成为世界创建智慧城市的主试验场。中国的最新实践得到美国、新加坡、欧盟和金砖国家等的高度关注。
从建设内容出发，试点城市公共信息平台和公共基础库建设进度过半，地下管线与空间综合管理、绿色建筑、数字化城市管理、无线网络、智慧社区、政务服务体系、智慧安全、智慧环保和智慧交通等其他重点项目完成度进一步提高。当前，北京市朝阳区的移动电子政务(全区各单位开发政务应用纳入政务应用商店，并安装APP，建设“智慧朝阳”)、房山区长阳镇推行“微服务中心”，打造智慧养老;郑州通过智慧应用集群(公众服务、产业云服务、智慧交通、智慧能源管理、智慧城管、智慧景观、智慧环保和智慧城市安全)，打造智慧新城;。这些智慧应用和智慧战略正快速改变市民的生活与工作，为城市巨系统的结构完善和功能升级提供基础，以上都是智慧城市试点对城市改变的例证。
2016年4月，《澳门特别行政区五年发展规划(2016-2020年)草案文本》发布并公开征集意见，草案在加速建设宜居城市方面，提出加快智慧城市建设，推动产业与互联网融合。2016年6月，香港特区行政长官梁振英在《2016年施政报告》中指出，特区政府将与科研及公私营机构共同研究建设智慧城市。特区政府创新及科技局(创科局)负责制定智慧城市的数码架构和标准，研究包括策略、发展计划、管治安排、数码架构和标准、公私营合作模式等。为香港制定2030年智慧城巿长远发展计划，利用创新及科技解决面对的都市挑战，并提升城市管理和改善巿民生活质量。施政报告相关的研究提出应用大数据来驱动香港智慧城市建设。
“十二五”期间，智慧城市的定义、内涵、标准和实施路径等在全行业得到广泛探讨和界定，据不完全统计，国家层面超过27个部、委、办、局和行均将智慧城市的治理理念融入到了行政工作之中，有效地促进了地方城市政府相应委、办、局智慧城市应用思考和行动的同步。“十三五”期间，智慧城市事业继续得到肯定和支持。2015年10月，《中共中央关于制定国民经济和社会发展第十三个五年规划的建议》提出支持绿色城市、智慧城市、森林城市建设和城际基础设施互联互通。从信息化探索到回归城市本源认知，对于深耕智慧城市并建成、出成效，至关重要。下一个五年，我国智慧城市的市场规模约为4万亿元。因此，加快新兴技术手段支撑智慧城市建设，缓解城市问题，并进而挖潜智慧城市动能，实现城市智慧转型的关键。
金鹏信息智慧城市解决方案
感知层安全威胁
物联网感知层面临的安全威胁主要如下：
T1 物理攻击：攻击者实施物理破坏使物联网终端无法正常工作，或者盗窃终端设备并通过破解获取用户敏感信息。
T2 传感设备替换威胁：攻击者非法更换传感器设备，导致数据感知异常，破坏业务正常开展。
T3 假冒传感节点威胁：攻击者假冒终端节点加入感知网络，上报虚假感知信息，发布虚假指令或者从感知网络中合法终端节点骗取用户信息，影响业务正常开展。
T4 拦截、篡改、伪造、重放：攻击者对网络中传输的数据和信令进行拦截、篡改、伪造、重放，从而获取用户敏感信息或者导致信息传输错误，业务无法正常开展。
T5 耗尽攻击：攻击者向物联网终端泛洪发送垃圾信息，耗尽终端电量，使其无法继续工作。
T6 卡滥用威胁：攻击者将物联网终端的(U)SIM卡拔出并插入其他终端设备滥用（如打电话、发短信等），对网络运营商业务造成不利影响。
感知层由具有感知、识别、控制和执行等能力的多种设备组成，采集物品和周围环境的数据，完成对现实物理世界的认知和识别。感知层感知物理世界信息的两大关键技术是射频识别(Radio Frequency Identification，RFID)技术和无线传感器网络(Wireless Sensor Networ
k，WSN)技术。因此，探讨物联网感知层的数据信息安全，重点在于解决RFID系统和WSN系统的安全问题。
RFID技术是一种通过射频通信实现的非接触式自动识别技术。基于RFID技术的物联网感知层结构如图1所示：每个RFID系统作为一个独立的网络节点通过网关接入到网络层。因此，该系统架构下的信息安全依赖于在于单个RFID系统的信息安全。
1、过时的硬件和软件由于物联网设备的用户越来越多，这些设备的制造商正专注于增产而没有对安全性给予足够的重视。
这些设备中的大多数都没有获得足够的更新，而其中一些设备从未获得过一次更新。这意味着这些产品在购买时是安全的，但在黑客发现一些错误或安全问题时，就会容易受到攻击。
如果不能定期发布硬件和软件的更新，设备仍然容易受到攻击。对于连接到Internet的任何产品，定期更新都是必备的，没有更新可能会导致客户和公司的数据泄露。
2、使用默认凭证的潜在威胁
许多物联网公司在销售设备的同时，向消费者提供默认凭证，比如管理员用户名。黑客只需要用户名和密码就可以攻击设备，当他们知道用户名时，他们会进行暴力攻击来入侵设备。
Mirai僵尸网络攻击就是一个例子，被攻击的设备使用的都是默认凭证。消费者应该在获得设备后立即更改默认凭证，但大多数制造商都没有在使用指南中进行说明。如果不对使用指南进行更新，所有设备都有可能受到攻击。
3、恶意与勒索
物联网产品的快速发展使网络攻击变得防不胜防。如今，网络犯罪已经发展到了一个新高度--禁止消费者使用自己的设备。
例如，当系统被黑客入侵时，联网的摄像头可以从家中或办公室获取私密信息。攻击者将加密网络摄像头系统，不允许消费者访问任何信息。由于系统包含个人数据，他们会要求消费者支付大笔金额来恢复他们的数据。
4、预测和预防攻击
网络犯罪分子正在积极寻找新的安全威胁技术。在这种情况下，不仅要找到漏洞并进行修复，还需要学习预测和预防新的威胁攻击。
安全性的挑战是对连接设备安全性的长期挑战。现代云服务利用威胁情报来预测安全问题，其他的此类技术包括：基于AI的监控和分析工具。但是，在物联网中调整这些技术是很复杂的，因为连接的设备需要即时处理数据。
5、很难发现设备是否被入侵
虽然无法保证100%地免受安全威胁和破坏，但物联网设备的问题在于大多数用户无法知道他们的设备是否被黑客入侵。
当存在大规模的物联网设备时，即使对于服务提供商来说也很难监视所有设备。这是因为物联网设备需要用于通信的应用，服务和协议，随着设备数量显着增加，要管理的事物数量也在增加。
因此，许多设备继续运行而用户不知道他们已被黑客攻击。
6、数据保护和安全挑战
在这个相互关联的世界中，数据保护变得非常困难，因为它在几秒钟内就可以在多个设备之间传输。这一刻，它存储在移动设备中，下一分钟存储在网络上，然后存储在云端。
所有这些数据都是通过互联网传输的，这可能导致数据泄露。并非所有传输或接收数据的设备都是安全的，一旦数据泄露，黑客就可以将其出售给其他侵犯数据隐私和安全权利的公司。
此外，即使数据没有从消费者方面泄露，服务提供商也可能不遵守法规和法律，这也可能导致安全事故。
7、使用自治系统进行数据管理
从数据收集和网络的角度来看，连接的设备生成的数据量太大，无法处理。
毫无疑问，它需要使用AI工具和智能化。物联网管理员和网络专家必须设置新规则，以便轻松检测流量模式。
但是，使用这些工具会有一点风险，因为配置时即使出现一点点的错误也可能导致中断。这对于医疗保健，金融服务，电力和运输行业的大型企业至关重要。
8、家庭安全
如今，越来越多的家庭和办公室通过物联网连接变得更加智能，大型建筑商和开发商正在通过物联网设备为公寓和整栋建筑供电。虽然家庭智能化是一件好事，但并不是每个人都知道面对物联网安全应该采取的最佳措施。
即使IP地址暴露，也可能导致住宅地址和消费者的其他暴露。攻击者或相关方可以将此信息用于不良目的，这使智能家居面临潜在风险。
9、自动驾驶车辆的安全性
就像家庭一样，自动驾驶车辆或利用物联网服务的车辆也处于危险之中。智能车辆可能被来自偏远地区的熟练黑客劫持，一旦他们进入，他们就可以控制汽车，这对乘客来说非常危险。
目前物联网面临的安全问题有哪些？中景元物联(>以互联网为代表的计算机网络技术是二十世纪计算机科学的一项伟大成果，给我们的生活带来了深刻的变化，物联网是在互联网基础上发展而来的新一代网络。 物联网通过射频识别(RFID)、红外感应器、全球定位系统、激光扫描器、传感器等信息传感设备，按照约定的协议，把任何物品与互联网连接起来，进行信息交换和通讯，使现实世界中的所有物品与网络进行连接，实现了智能化识别、定位、跟踪、监控和管理。
物联网的应用
物联网发展至今，产业规模不断扩大，产业价值不断增加，物联网带来的价值和社会效应日益明显。 未来物联网将广泛用于智能交通、地防入侵、环境保护、政府工作、公共安全、智能电网、工业监测等多个领域。物联网是继计算机、互联网与移动通信网之后的又一次信息产业浪潮。有专家预测10 年内物联网将大规模普及，这一技术将会发展成为一个上万亿元规模的高科技市场。
例如，电力企业经营管理就体现了运用物联网关键技术的最佳实践。应用物联网技术和现代管理理念对燃料的管理流程进行规范化，采用先进的RFID 射频识别、视频监控、红外线感应、车辆跟踪定位、自动化计量系统，与企业原有的管理信息系统紧密结合，对企业燃料采购计划、计量检验、入库和结算进行全方位监管，对燃料实行集中控制，为每批次燃料均准备独立的身份标签，对燃料本身与燃料合同、计量检验等进行一体化管理，实现燃料管理全过程的自动、闭环控制。还可以把传感器嵌入到电力企业的生产设备、物资运输设备等各个环节中去，去捕获、收集设备运行状况以及技术人员管理的信息，进而通过软件应用系统进行处理和分析，提出辅助决策或预案，整合电力系统中环境基础设施、材料设备以及人员的控制和管理，使人们可以更加精细和灵活的管理生产经营。
物联网风险及其管理
发展物联网的价值无疑是巨大的，物联网对于当前社会的影响也是不容忽视的，在安全与隐私方面的不利影响已经被人们所认识和关注，成为影响物联网发展的风险因素。物联网从技术上体现了现代科技进步，然而物联网的发展在社会生活的各领域存在诸多风险，需要细致的分析新技术对社会的影响，特别是要积极的应对物联网面临的风险。
物联网接入的各种传感器很可能成为“监听和监视”的工具，物联网的商业应用，为了创造商机挖掘个人隐私，极大地威胁隐私安全，比如传感器在何处设置、由谁设置、谁能阅读物联网信息等等，这些物联网隐私和信息权利的复杂性加剧了物联网商业滥用的风险。 物联网电子标签的使用使风险威胁来自两个方面：首先是标签信息泄露问题，其次是通过标签的唯一标识符进行恶意追踪问题。信息泄露是指暴露标签发送信息，当电子标签应用在药品上时，可能暴露药物使用者的病理；当电子档案、生物特征添加到电子标签中时，标签信息泄露问题便极大地危害了个人隐私。恶意追踪可以在不同的时间不同的地点识别标签，得出标签的定位信息。因此可以通过标签的定位信息获得标签持有者的行踪，并且标签识别装备相对价格低廉，极易隐藏并且使用寿命很长，这就加剧了恶意追踪的风险。
对此，笔者建议，在物联网的风险管理中，应深入研究物联网的影响，构建统一的物联网监管体系，综合治理物联网风险，以切实可行的综合措施引导物联网健康发展，减少物联网风险。 关键技术逐渐成熟，管理机制逐步规范，隐私保护与信息安全同步推进，推动物联网内不同对象间的信息交换更加便捷、高效、安全、低成本、自主式、智能化。从技术现代性的角度，思考物联网的问题和风险，对物联网的未来发展富有启发意义。
5G物联网的发展带来了许多新的网络安全挑战，主要包括以下几个方面：
大规模连接：5G物联网可以支持大规模设备连接，这使得攻击者有更多机会进行网络攻击。攻击者可以通过攻击一个设备来获取对整个网络的访问权限。
大数据量：5G物联网可以产生大量数据，这些数据需要存储和处理。攻击者可以攻击数据存储和处理系统，从而获取敏感信息。
多样性和复杂性：5G物联网中存在多种类型和不同制造商的设备，这些设备的 *** 作系统、协议和接口都不尽相同。这增加了网络安全管理的复杂性和难度。
软件漏洞：5G物联网中的软件存在漏洞，攻击者可以利用这些漏洞来获取访问权限。
隐私保护：5G物联网中产生的数据包含大量的用户隐私信息，如位置、健康状况等。攻击者可以利用这些信息进行个人隐私侵犯。
为了应对这些挑战，5G物联网需要采取多种安全措施，如加密通信、身份验证、访问控制、漏洞修复等。同时，5G物联网也需要建立完善的监管机制，加强网络安全管理和风险评估。
欢迎分享，转载请注明来源：内存溢出
微信扫一扫
支付宝扫一扫
评论列表（0条）