防水墙打造核心数据DLP 助力智慧城市信息安全

　　如果遇到暴雨，遍布在城市各个角落的探头会随时监控水位上升情况。一旦水位上升到影响交通或者行人安全时，警告信号就会自动发送到抢险部门。这时，整个城市的水位情况在一台计算机上就全都能看到。这是运用“大数据”管理城市的一个细节。

　　这个实例是现代智慧城市建设和发展的依据和基础。而随着城市规模、信息化的推进，智慧城市或将成为城市发展的必然阶段。但一个城市的发展总伴随各种问题，智慧城市当然也不例外。而在信息时代，智慧城市建设和发展过程中首先要解决的就是数据泄露、数据窃取、数据篡改等一系列的数据安全问题。下面就让信息安全领域的专家山丽网安来为您分析一下智慧城市主要的信息安全隐患，并找寻最佳的解决方案吧。

　　苏州举办智慧城市论坛 信息安全成专家关注焦点

　　日前，2014中国（苏州）智慧城市院士论坛举行，7位信息工程领域的中国工程院院士就智慧城市的顶层设计、安全保障、惠民体验等话题进行了探讨。

　　中国工程院院士钟山表示，当前我国城市发展面临五方面挑战：在生态方面，污染严重，生态承载能力薄弱；在民生方面，交通拥堵，公共安全隐患凸显；在经济方面，产业结构不合理，发展模式粗放；在基础设施方面，资源利用率低；在管理服务方面，急需转变政府职能，提高政务管理服务水平。钟山称，智慧城市以先进的信息技术、系统工程技术和城市运行管理技术为基础，将城市交通、能源、环境等高效整合，是现代城市可持续发展的方向。

　　中国工程院院士费爱国把智慧城市比作一个系统大工程。“管理一个城市，就像指挥一场战斗。”他认为，智慧城市的建设需要顶层设计，航天科工长期以来都是研究大型工程系统，他们现在用建设复杂系统的经验来建设一个城市。

　　北京市公安局原副局长于春全说，目前智慧城市在全国兴起，特别是智能交通投入很大，并已形成产业。

　　但智慧城市建设所带来的信息安全问题让院士们感到忧虑。

　　中国工程院院士沈昌祥说，一定要让网络安全和信息安全成为智慧城市建设的重点。他说，“棱镜门”只是美国实施信息监控和入侵的冰山一角，斯诺登只是揭穿了美国发展网络的假面具。沈昌祥认为，网络信息安全的规划应与智慧城市的规划同步。

　　中国工程院院士陈鲸认为，智慧城市是中国城市现代化的重要部分，是以信息技术为中心建成的大系统，但是在这个过程中有不可预见的风险，比如网络安全、反腐维稳、突发灾害等，因此要加强区域性的安全建设。

　　中国工程院院士马远良表示，智慧城市是信息化引领城市化的过程，要加强安保系统建设，特别要注意金融安全、医疗系统安全等方面，要在建设之初优先考虑这些方面的系统安全。

　　据了解，苏州太湖新城是国家级智慧城市试点。承建该项目的中国航天科工集团第二研究院利用航天技术优势，已在全国60多个城市展开智慧城市建设。2013年，航天科工二院与吴中区签订一揽子合作协议，其中包括智慧太湖新城建设总体规划、设计、实施与运维等各个方面。目前已完成了智慧绿岛、智慧展厅的建设和智慧管网、智慧交通的示范项目实施。

　　信息化、数据化的核心是数据 因此DLP自然成为关键

　　虽然智慧城市的信息安全不容乐观，但只要是信息化、智慧化的产物，数据、信息总是一切的基础和核心，所以DLP数据泄露防护自然也就成了关键所在。

　　数据泄露防护（Data leakage prevention, DLP），又称为“数据丢失防护”(Data Loss prevention, DLP)，有时也称为“信息泄漏防护”(Information leakage prevention, ILP)。数据泄漏防护是通过一定的技术手段，防止企业的指定数据或信息资产以违反安全策略规定的形式流出企业的一种策略。

　　DLP (Data Leakage Prevention) 的用途是，通过软件对敏感数据进行监控和保护，以保证敏感数据不被丢失和泄露。

　　一般企业可通过安装防火墙、杀毒软件等方法来阻挡外部的入侵，但是事实上97%的信息泄密事件源于企业内部，所以就以上三种泄密途径分析，信息外泄的根源在于：

　　1、使用泄漏；

　　1）操作失误导致技术数据泄漏或损坏；2）通过打印、剪切、复制、粘贴、另存为、重命名等操作泄漏数据。

　　2、存储泄漏：

　　1）数据中心、服务器、数据库的数据被随意下载、共享泄漏；2）离职人员通过U盘、CD/DVD、移动硬盘随意拷走机密资料；3）移动笔记本被盗、丢失或维修造成数据泄漏。

　　3、传输泄漏：

　　1）通过email、QQ、MSN等轻易传输机密资料；2）通过网络监听、拦截等方式篡改、伪造传输数据。

　　而对于智慧城市这个“超大型企业来说”，数据遭遇的问题可谓更复杂，应对方式也必须更灵活，所以要解决智慧城市的信息安全问题，数据防泄漏技术本身的灵活性和针对性也是至关重要的，而现今能有效做到这两点非多模加密技术莫属。

　　多模加密技术采用对称算法和非对称算法相结合的技术，在确保加密质量的同时，其多模的特性能让用户自主地选择加密模式从而更灵活地应对各种防护需求和安全环境。同时作为这项技术使用的典型代表山丽防水墙的多模加密模块还采用了基于系统内核的透明加密技术，从而进一步确保了加密防护的即时性和完整性（加密与格式无关）。

　　同时，山丽网安为了应对个人以及移动终端平台的防护需求，推出了以多模加密技术为核心的密盘系列。这些带有加密功能的U盘同样可以针对不同的防护需求做出灵活的应对。

　　智慧城市，是信息时代城市信息化、网络化的必然结果。但同样的，它也必须经历信息安全时代所共有的问题，那就是数据与信息安全的防护问题。而面对那些层出不穷甚至变化多端的数据安全问题，除了一一应对之外，从数据本源防护出发，利用灵活且具有针对性的加密技术及其软件进行防护也是一种不错的选择！