智慧城市大数据信息安全关键问题探讨

智慧城市大数据信息安全关键问题探讨
汇报提纲
城市建设智慧时代已经全面来临
智慧城市建设中信息安全的重要性
提升智慧城市建设中的信息安全能力
什么是“智慧城市” ？
“智慧城市”在广义上指城市信息化。即通过建 设宽带多媒体信息网络、地理信息系统等基础设 施平台，整合城市信息资源、建立电子政务、电
子商务、劳动社会保险等信息化社区，逐步实现
信息高度共享。
智慧城市表现特征
协同化
企业、政府部门和社会机构的数据广泛共享，
系统走向高度协同。
高融合性
智慧城市广泛渗透到人类社会的各个角落，
与大众的生活息息相关，高度融合。
中国智慧城市建设
无线北京
•以奥运会为契机， 建设无线城市
新疆 甘肃 内蒙古 北京 河北
黑龙江
吉林 辽宁
南京等
•由政府指导、电信 运营商建设
数字城管 工作流 GIS 知识库 V Enable ... 平安城市 视频存储 媒体分发
媒体服务器
数字景区 工作流 GIS 知识库 V Enable ...
...
应用N 能力1 能力2 能力3 ...
智能分析 ...
工作流
应用模板+能力引擎
ICT 集成框架
开放网关（soap/parlay X/RMI/接入控制/安全控制/SLA控制） 城市数据 中心
应用管理
空间地 理信息 职能部 门信息
能力引擎 消息引擎 语音引擎 视频引擎 能力组件 消息能力
SMS
MMS USSD WAP
IT引擎
WEB引擎
应用模板
数字城管 数字巡检
系统管理 能力管理 引擎管理
应 用 开 发 环 境
Portal
语音能力
MRS
IVR CTI UAP
视频能力
视频存储
媒体分发
媒体服务器
招商引资、确保民生、城市安全和稳定是政府官员的重点政 绩
全球智慧城市建设
斯德哥尔摩 塔林 1999年eEurope计划 首尔&松岛 全球有600多个城市正在建设“无线城市”。 纽约 U-Japan 2005年i2010计划。 旧金山 IBM “ 智慧地球 ” 北京 东京 美国的亚特兰大波士顿、拉斯韦加斯、洛杉矶、旧金山、西雅图、费城、奥斯汀、克利夫兰、马里 阿联酋“零碳城” U-Korea 香港

2、智慧城市中移动智能终端将成为人们面对的智慧城市信息化的首要工具。终端容易成为黑客的首
选目标和最脆弱的攻击点，如何避免因终端不可信造成的损失？ 3、智慧城市中采用了大量的云技术，包含大型的计算中心、存储中心、用户中心。如何避免因数据
不可信造成的巨大损失？
4、智慧城市整合了大量政府、金融机构、医院、运营商、企业等多方面资源。如何预防资源汇接面
恩、匹兹堡、密尔沃基等城市都在建设无线网络，Dusseldorf、Gyor、Jerusalem、Monaco、 吉隆坡、澳大利亚的Sydney在积极建设无线数字城市……
马来西来“多媒体超级走廊”
新加坡“下一代i-Hub” Westminster、新加坡、日本U-Japan、韩国的首尔、仁川、釜山等 6个城市U-city以及马来西亚的
电子政务
数字监察
保 稳 定
应急系统
平安城市
数字景区
智慧城 市平台
数字环保
数字校园
数字物流
数字社区
数字邮政
数字医疗 食品安全 数字巡检
智能交通
智慧城市框架
智慧产业 智慧民生 智慧管理 智慧城市
智慧溯源 游戏云平台 移动行业 手机报
智慧楼宇
智慧城市 决策系统
智慧管理
智慧民生
智慧旅游
智慧医疗
智慧社区
智慧家园
智慧产业
智能 综合安防 智慧呼叫中心 智能巡检
智慧交通 手机一卡通
智慧酒店
智慧城市信息化规划总体思路
智慧城市需求分析 城市的发展模式 城市的战略定位 城市的功能定位 智慧城市的需求分析 根据智慧城市战略，规 划智慧城市架构 应用框架规划 信息资源框架规划 实施指导方案
1
基于城市的发展战略制 定智慧城市战略
资源管理 数据管理
Widget Mashup
智能分析
...
能力总线
面临太多不安全因素
账号被盗 木 马 手机丢失 信息泄露
病 毒
钓鱼链接 黑客攻击 信息窃取 信息篡改
虚拟社会 有害信息 政治危害 不良传播
智慧城市建设中的信息安全现状
1、智慧城市的建设和实施应用过程中，很多产品/项目都有公众参与、政府工作人员管理、各部门职 员维护。如何避免因身份不可信造成的损失？
数字城管
平安城市
政府热线
数字医疗
环境监控
智能交通
数字物流
IT能力
CT能力
城市数据中心
平台层
通信网 网络层
互联网
物联网
感知层
手机
视频电话
呼叫中心
无线网关
云计算
PC
internet
摄像头
RFID
传感器网络
打造三张网络—— 通信、互联、物联
基础网络
智慧城市平台架构
信息采集 表现层 移动终端 数字政务
数字城管 应急指挥 移动执法 …
GIS
大数据 云计算
打造安全、快捷、和谐的智慧城市
保稳定
保增长
应用系统 互联网 物联网 管理体系
保民生
通信网
智慧城市
关键点一: 互联 关键点二: 技术的综合应用 关键点三:可持续
汇报提纲
城市建设智慧时代已经全面来临
智慧城市建设中信息安全的重要性
提升智慧城市建设中的信息安全能力
智慧城市全景图
政府热线 数字执法 数字城管
信息展示
互联网
呼叫中心
摄像头 数字民生
数字校园 数字景区 城市一卡通
M2M终端
移动终端 数字产业
网站
大屏幕
领导桌面
城市仪表盘 ISV定制应用
数字社区 数字医疗 …
智能交通 食品安全 环保监控
智能物流 生产安全 ... 医疗
应用层
平安城市 政府热线
教育 公共 事业
农业
金融
政府
物流
能源
集成框架
开放网关（soap/parlay X/RMI/接入控制/安全控制/SLA控制） 城市数据中心 管理功能
2014 年，国家发改委、工信部等八部委联合发布
《关于促进我国智慧城市健康发展的指导意见》（发 改高技[2014]1770号）
智慧城市表现特征
泛在化
无处不在，触手可及！
移动化
任何人在任何时间、任何地点获取任何信
息。智慧城市高度依赖移动网络和移动设备。
集中化
智慧城市以云平台为载体，数据高度集中、
空间地 理 信息 职能部 门信息
管理功能
应用管理 系统管理 能力管理 引擎管理
能力引擎 消息引擎 语音引擎 视频引擎 能力组件 消息能力
SMS MMS USSD WAP
IT引擎
WEB引擎
应用模板
数字城管 数字巡检
应 用 开 发 环 境
Portal
语音能力
MRS IVR CTI UAP
视频能力
视频存储 媒体分发
智慧城市信息化规划
智慧城市建设指导思想与基本原则
城市信息化现状
信息基础设施 现有信息系统 IT管理模式 资金投入保障
ຫໍສະໝຸດ Baidu业务需求分析
智慧城市建设目标
智慧城市建设标准
IT需求分析
智慧城市功能框架 智慧城市建设主要任务
IT差距分析
智慧城市建设步骤 智慧城市建设保障措施
无线上海
上海
宁夏
青海
山西 陕西
山东
河南 安徽
西藏 四川
江苏
湖北
浙江 江西
•以世博会为契机， 在2010年前建设覆盖 上海的无线城市
山东、四川、北京、天津、青岛、武汉、上海、 南京、杭州、广州、深圳、扬州、厦门等已经 明确了无线城市计划，正在建设当中。从地域 分布来看，这些城市主要集中在长三角、珠三 角和环渤海地区。
湖南 贵州 云南 广西 广东 福建
无线广州
海南
•以亚运会为契机、投资 10亿，到2010年建设无 线城市。
智慧城市技术特点
2015 年，住建部、科技部联合发布《关于公布国家智慧城市 2014 年度试点名单的通 知》，目前，我国智慧城市试点接近300个。智慧城市建设中运用的关键技术：
物联网
移动互 联
渔翁可信智慧城市建设体系设计 应
智慧产业 智 慧 制 造 智慧管理 智 慧 城 管 智慧民生 智 慧 医 疗 智 慧 社 区 食 药 安 全 智 慧 教 育
用 层
智 慧 物 流
信 息 产 业
智 慧 能 源
智 慧 交 通
信 息 政 府
平 安 城 市
安 安全层由可信平台和安全平台两层构成，底层为可信平台，在可信平台的基础上，按照《信息安全等级保 全 国家 层 可信 可信 可信 可信 可信 护基本要求》进行设计，建设安全平台。通过身份认证、授权管理、责任认定，实现可信身份、可信行为、 运维 安全 可信平台 时间 网络 身份 行为 数据 安全 管理 保障 可信数据、可信时间、可信网络，为业务系统的信息安全提供可靠保障。 技术 数据共享 数据整合 统计分析 智能决策 技术 相关 规范 规范 标准 数 政务云 行业云 公共云 据 规范 层
国内外智慧城市标杆
IT问题分析

信息技术发展趋势 信息化发展方向 最佳智慧城市实践 智慧城市建设经验
IT现状评估
智慧城市整体框架
智慧城市需要打造一个统一平台，设立城市数据中心，构建三张基础网络，通过分层建设，达到平台 能力及应用的可成长、可扩充，创造面向未来的智慧城市系统框架。
应用层
应急指挥
IT能力
工作流
知识库 GIS 搜索引擎
WEB能力
WEB引擎
移动化引擎
数字执法 数字工商 车辆管理
城市公 共信息
城市应 用信息
资源管理 数据管理
Widget Mashup
智能分析
...
能力总线
通信网（MMSC/SMSC/WAP）
互联网（Apps/Internet/云计算）
物联网(VAE/MCN/MCC)
第三方应用系统
能力集成
第三方应用系统
应用集成
Internet/专线
ICT 集成框架 ICT 集成框架
开放网关（soap/parlay X/RMI/接入控制/安全控制/SLA控制） 城市数据 中心
空间地 理信息 职能部 门信息
管理功能
应用管理 系统管理 能力管理 引擎管理
能力引擎 消息引擎 语音引擎 视频引擎 能力组件 消息能力
出现安全漏洞，避免对整个智慧城市体系结构造成巨大的影响和损失？ 智慧城市建设中的信息安全关系到城市安全、社会安全、政府安全等重要方面，一旦某方面出问题，后 保障国家、政府、用户的安全！
果将不堪设想！信息安全建设必须在智慧城市建设中有所体现，在规划的交界面上更需要重点划分安全界限，
智慧城市建设中的信息安全现状
智慧城市平台核心能力
快速的应用提供能力 第三方系统集成能力
数据统一分析能力
智慧城市平台
系统资源共享能力
统一硬件/存储/安全方案
系统平滑演进能力
构建统一的智慧城市平台，提供综合的应用支撑和管理能力
智慧城市平台——快速的应用提供能力
通过应用模板、能力引擎，基于工作流引 擎的开发环境，提供应用快速交付能力。
媒体服务器
IT能力
工作流 知识库 GIS 搜索引擎
WEB能力
WEB引擎 移动化引擎
数字执法 数字工商 车辆管理
城市公 共信息
城市应 用 信息
资源管理 数据管理
Widget Mashup
智能分析
...
能力总线
智慧城市平台——应用系统集成能力
第三方应用系统
数据集成
定义标准接口，支持多层次集成： 数据集成、能力集成、应用集成。
全球十大数字城市
信息化、数字化计划
我国智慧城市发展概况
国家系列政策文件推动智慧城市建设
2013 年，国务院出台《关于促进信息消费扩大内需 的若干意见》（国发 [2013]32 号），明确提出加快智 慧城市建设 2014 年，国家新型城镇化规划（ 2014-2020年）发布， 明确提出推进智慧城市建设
智慧城市战略规划 指导思想
发展目标
重要任务
战略步骤
2
蓝图规划
3
制定智慧城市的落地实 施方案
技术框架规划
信息安全框架规划 IT管理框架规划 智慧城市架构规划
项目计划
资金计划
资源对接 智慧城市实施规划
智慧城市信息化规划内容概览
城市战略分析
战略方向 业务类型 组织架构 管理模式
战略理解
业务诊断
SMS MMS USSD WAP
IT引擎
WEB引擎
应用模板
数字城管 数字巡检
应 用 开 发 环 境
Portal
语音能力
MRS IVR CTI UAP
视频能力
视频存储 媒体分发
媒体服务器
IT能力
工作流 知识库 GIS 搜索引擎
WEB能力
WEB引擎 移动化引擎
数字执法 数字工商 车辆管理
城市公 共信息
城市应 用信息
城市国民经济和社会的信息化，使城市在信息化 时代的竞争中立于不败之地。 智慧城市将人与人之间的P2P通信扩展到了机器 与机器之间的M2M通信；“通信网+互联网+物联
网” 构成了智慧城市的基础通信网络；并在通
讯网络上迭加城市信息化应用。
为什么要发展“智慧城市”？
智慧城市的热潮很大程度上缘于政府的推动，智慧城市的营造正成为全球城市之间竞争的基础 要件之一，是证明一个城市信息化水平的“名片”、是保持城市竞争力的重要手段。 电信运营商（尤其是移动运营商）在市场趋于饱和、并伴随着市场竞争的加剧，开始需求“蓝 海”机会，电子政务、交通运输、城市安全等市政公共服务是一个规模庞大而具稳定收益的市 场，是一块“肥肉”。