智慧城市整体架构

1、整体框架

智慧城市技术参考模型如图1所示

a) 物联感知层：提供对环境的智能感知能力和执行能力，通过感知设备、执行设备及传输网络实现对城市范围内基础设施、环境、设备和人员等要素的识别、信息采集、监测和控制；

b) 网络通信层：为智慧城市提供大容量、高带宽、高可靠的光网络和全城覆盖的无线宽带接入网络所组成的网络通信基础设施；包括以互联网、电信网、广播电视网等为主体的核心传输网，提供无线接入服务的蜂窝无线网络，以及，以及集群专网等一些专用的网络等；

c) 计算与存储层：包括软件资源、计算资源和存储资源，为智慧城市提供数据存储和计算以及相关软件环境的资源，保障上层对于数据的相关需求；

d) 数据及服务融合层：通过数据和服务的融合支撑，承载智慧应用层中的相关应用， 提供应用所需的各种服务，为构建上层各类智慧应用提供支撑，本层处于智慧城市总体参考模型的中上层，具有重要的承上启下的作用；

e) 智慧应用层：在物联感知层、网络通信层、计算与存储层、数据及服务融合层之上建立的各种基于行业或领域的智慧应用及应用整合，如智慧政务、智慧交通、智慧公共服务、智慧医疗、智慧园区、智慧社区、智慧旅游等，为社会公众、企业用户、城市管理决策用户等提供整体的信息化应用和服务；

f) 安全保障体系：为智慧城市构建统一的安全平台，实现统一入口、统一认证、统一授权、日志记录，涉及各横向层次；

g) 运维管理体系：为智慧城市提供整体的运维管理机制，涉及各横向层次，确保智慧城市整体的建设管理和长效运行；

h) 建设管理体系：为智慧城市建设提供整体的建设管理要求，加强智慧城市建设管理机制，指导智慧城市相关建设，确保智慧城市建设的科学性和合理性。

2 智慧城市的主要特征

智慧城市是运用物联网、云计算、大数据、空间地理信息集成等新一代信息技术，促进城市规划、建设、管理和服务智慧化的新理念和新模式。是新一代信息技术创新应用与城市转型发展深度融合的产物，是推动政府职能转变、推进社会管理创新的新手段和新方法，是城市走向绿色、低碳、可持续发展的本质需求。

智慧城市的基础是推进实体基础设施和信息基础设施相融合、构建城市智能基础设施；主线是推进物联网、云计算、大数据、移动互联网、空间地理信息集成等新一代信息技术应用与城市经济社会发展的深度融合；其核心是最大限度地开发、整合、融合、共享和利用各类城市信息资源，构建城市规划、建设、管理和服务的智慧化体系；主要手段包括为居民、企业和社会提供及时、高效、智能的信息服务等；其宗旨是实现城市规划管理信息化、基础设施智能化、公共服务便捷化、产业发展现代化、社会治理精细化。

智慧城市具有以下主要特征：

a) 复杂巨系统。智慧城市是一个要素复杂、应用多样、相互作用、不断演化的综合性复杂系统。通过将功能完全不同的系统互连在一起形成的“系统的系统”，其复杂度将随着构成系统的增加而呈指数增加。

b) 资源集中与大数据融合。云计算IT资源的集中化促进资源共用、提高资源伸缩性。按照城市经济社会发展需求，实现相关部门、行业、群体、系统之间的数据融合、信息共享，形成海量数据。社会信息高度集中也将带来巨大的潜在风险。

c) 泛在接入与全面感知。智慧城市通过感知技术，对人、物的相关信息进行全面的感知与互联，形成城市智慧的泛在信息源。机构和个人通过标准接入机制，利用手持设备、传感器、移动电话、平板、机顶盒等各种终端、物联网互联感知设备通过网络随时随地使用智慧城市服务。

d) 协同运作与多安全域。城市中的各个主体之间利用智慧技术实现互连互通，彼此之间实现实时感知，及时传递信息，迅速做出反应。除少数涉及秘密信息的领域之外，大多数信息系统都将是一种开放的协同系统。智慧城市要解决跨部门、跨区域、跨系统的问题，构建跨越不同安全域之间的智能化管理与服务系统。因此，解决不同安全域之间的互联是重点。

e) 移动化和开放性。随着泛载网络和手持终端的普及应用，移动化成为智慧城市的重要特征。智慧城市中广泛应用无线技术，如物联网感知层的电子标签，由于受成本等的限制，未采用很强的密码机制，电子标签内部数据容易被破解。同时，众多机构通过VPN等方式将机构网络建构在公共网络之上。开放性导致安全风险增加。

f) 高渗透与个人隐私。物联网、无线宽带网等网络规模大大增加，人们使用网络的时间和位置限制被突破；新的智慧应用让普通民众主动地参与信息创造和发布以及网络运转的其它环节，因此，智慧城市对人类社会的渗透水平大大提升。同时，智慧城市建设以人为本，涉及隐私数据，包括个人基本信息、个人偏好、个人位置及个人行为数据等。高渗透造成个人隐私保护风险剧增。

3 智慧城市风险分析

a) 智慧城市应用的复杂性导致脆弱性成倍增加。智慧城市是由众多传统市政应用和市政服务应用互连构成的复杂系统。除了原先系统的脆弱性外，系统间互连带来了更多的新的安全挑战。

b) 物理资源的虚拟化导致安全边界模糊。云计算的核心是虚拟化，而虚拟化将模糊系统间的边界。如果一个系统被攻破，可能发生雪崩效应，使得更多的虚机遭入侵，从而造成灾难性后果。

c) 智慧城市需要跨部门、跨机构和跨系统进行数据移动和数据融合，这将极大地增加管理的难度，导致数据在移动和存储过程中数据泄露的可能性。

d) 更多隐私信息的收集与分散存储，使得隐私数据保护更加困难。智慧城市各个构成系统都根据需要，收集并存储不同的与个人相关的信息。这种分散收集与存储使得个人隐私泄露的风险极大提升。

e) 用户群安全意识与知识水平的差异，使得敏感信息更易泄露。市民作为智慧城市的使用群体，安全意识、知识水平千差万别，非常容易成为攻击者的突破口，是智慧城市极大的脆弱点。

f) 散布城市的采集设备（传感器），可能成为攻击智慧城市的另一类攻击点。智慧城市有一个庞大的传感层，它们负责采集并上传城市的运行数据。由于这些采集设备（传感器）缺乏有效的物理保护，极容易成为攻击者攻击智慧城市的通道。

4 智慧城市建设信息安全概念关系与智慧城市建设安全框架

智慧城市建设信息安全保障依赖于信息安全，应用安全，网络安全，互联网安全和关键信息基础设施防护。智慧城市建设安全保障包含但不仅限与互联网安全、网络安全、应用安全、信息安全、关键基础设施保护。它有一个独特的范围，要求利益相关者发挥积极的作用， 以保持和提高智慧城市系统的实用性和可信性。在智慧城市建设中的利益相关者必须发挥积极的作用，相对于传统意义上仅需保护自身所属资产，在智慧城市建设中需要超越，以提高智慧城市建设的应用效能。智慧城市的应用范围超越原有城市管理模式，发展成为一种多对多的业务服务和相互作用模式，要求个人和组织准备解决新出现的安全风险和挑战，有效防范和应对系统误操作以及网络犯罪的发展。

为了处理智慧城市建设安全保障问题，需要不同的组织专有和公共实体之间的实质性的沟通和协调。因此需要一个基于信息共享和发布或事件协作的基本框架，去为智慧城市建设利益相关者打破隔离提供足够的安全保障。图5.2说明了这些概念和关系。

维护智慧城市资产权益是对那些对智慧城市资产的价值关注的利益相关者的责任。实际或假定的威胁载体也可能对智慧城市资产的价值关注，并寻求与利益相关者的利益相反的方式滥用资产。