智慧城市在中国已经成为一个新的热点。目前,我国正在大力推动智慧城市建设,现已公布了两批共194个智慧城市试点名单,预计在2015年将有600-800座城市加入智慧城市建设行列。作为新一代城市生活形态,智慧城市的建设是大数据、云计算、物联网等新一代信息技术为支撑,将信息技术与先进的城市经营服务理念进行有效融合,以智慧技术、智慧产业、智慧服务、智慧管理、智慧生活、智慧民生等为重要内容的城市发展新模式。信息技术的高度集成、信息资源的综合应用是智慧城市的主要特征。由此带来的信息安全问题已成为智慧城市的建设中不可忽视的要素。 作为中国信息安全领域的领导厂商、国内领先的云计算解决方案提供商和服务商,中国长城计算机深圳股份有限公司(简称长城电脑)长期深植于云计算、智慧城市和信息安全领域,结合多方面的综合优势,已成功构建出一套完整的智慧城市信息安全体系。 据长城电脑方面介绍,从智慧城市的技术体系来看,最基础的是感知层,其上是通讯层、数据中心和数据层,最顶层的是应用层。智慧城市的信息安全体系应贯穿技术体系的始终。例如感知层的安全体系涉及接入网关、传感网络、感知单元、感知对象等等;数据层的安全体系涉及城市云服务、城市基础库和城市数据中心等,需对数据做整体的保护,同时还要进行灾备,防范网络的攻击和数据的丢失以及数据的修改等等。 从智慧城市的体系架构来看,智慧城市的安全体系应包括智慧城市安全基础设施、智慧城市安全管理体系、智慧城市安全运维体系、智慧城市安全技术防护体系。智慧城市安全基础设施包括容灾回复中心、监控应急中心、密钥管理中心、安全管理中心、安全评测中心和身份管理中心。智慧城市安全管理体系包括安全组织、职责、分工、考评,安全制度、流程、规范,安全意识教育、培训等。智慧城市安全运维体系包括支撑平台,服务流程、服务水平,监测、响应、恢复等。智慧城市安全技术防护体系包括数据与应用安全、网络安全、系统安全和物理与环境安全等。 因此,如何构建智慧城市的安全体系也是一个复杂的、系统性的工作,涉及到众多方面。 目前,在智慧城市信息安全方面,长城电脑已形成了一套完整的体系,包括中电-长城安全态势与策略管理平台,中电-长城云安全防护、云安全存储、云安全管理等安全套件,中电-长城信息安全硬件产品,全面自主可控的软硬件系统解决方案等。 中电-长城安全态势与策略管理平台在数据管理上具有独特优势,从数据源、数据仓库、数据应用多个层进行管理和防护,能够直观的反映出各类病毒攻击路径、病毒及扩散视图、类型分类视图、内网安全视图、机房安全、告警、报表等安全信息。在管理平台中,技术架构使用具有身份认证的可信计算机、设备及软件,采取对病毒、网络的攻击进行防护,形成了一个具有安全的数据中心,并通过网络的传递实现本身的数据操作以及对数据库的操作,应用国内加密的方式进行数据的传递。 中电-长城云安全套件包括:由虚拟安全网络探针、虚拟网络安全防护系统等构成的云安全防护产品;由存储身份认证系统、存储分级加密系统、安全存储引擎等构成的云安全存储产品;由移动终端安全管理云平台、大数据安全分析云平台、虚拟安全管理云平台等构成的云管理产品线。 在信息安全硬件方面,长城电脑是国内唯一一家能同时提供基于龙芯、飞腾、申威三款主流国产CPU的安全主板及安全整机系统产品的公司,可以提供从台式机、一体机到服务器的一系列产品,实现了产品CPU、主板、硬盘、电源、操作系统、应用软件等从硬件到软件的整体国产化。 同时,中电-长城还可以提供从底层→硬件层→操作系统层→系统应用层→网络层的安全、可控、可信的系统解决方案。这些产品能够有效的替代国外相关产品,以确保信息安全的自主科技。 据了解,以安全运维为核心,长城电脑已在北京、武汉、杭州、广州、成都等地都构建了全国智慧城市安全运营服务平台,并与中山、南京、武汉、深圳、郑州、海南、扬州、佛山、桂林等多个城市签署战略合作协议,开展智慧城市电子政务运营,保障智慧城市各个ISV提供的核心应用安全入住,实现以政府为中心向以服务为中心的全面转型。在海外,长城电脑承建的厄瓜多尔昆卡城市安全指挥控制中心是厄瓜多尔建成的第二个城市安全指挥控制中心,同时也是第一个地区级指挥控制中心,业务范围涵盖警察、消防、急救等多个应急部门,使厄瓜多尔应急处理指挥控制能力达到南美地区前列。■ |