数字城市的安全威胁

7.2　数字城市的安全威胁

下面从信息安全、网络安全、应用系统安全和管理安全四个方面对数字城市面临的安全威胁进行简要分析，从而有针对性地构建数字城市的安全保障体系。

(1)信息安全威胁。基础数据信息是数字城市可靠运行的基础，但它可能受到自然因素和人为因素的威胁，当然更多的是人为干扰或破坏。数字城市系统中基础数据信息所面临的威胁主要表现是:计算机设备故障、计算机网络故障、软件逻辑缺陷、自然灾害、人为因素。

(2)网络安全威胁。计算机网络系统是整个数字城市建设的硬件基础，可能会遭受不可抗拒的自然因素的威胁，也可能受到有意或无意的人为因素的威胁，但更主要的是来自人为有意的破坏，其攻击手段都是通过寻找网络系统中的弱点，达到破坏、欺骗、窃取数据等目的。具体攻击形式是:被动攻击、主动攻击、邻近攻击、内部人员攻击、分发攻击。

(3)应用系统安全威胁。在数字城市的应用层上运行着各类应用系统，这些基于网络的应用系统极易受到各种攻击。应用系统中信息的安全威胁是:信息泄露、完整性破坏、服务拒绝、未授权访问。

(4)管理安全威胁。数字城市系统作为一个计算机软硬件、网络系统、数据资源整合而成的有机整体，其安全威胁除这些软硬件设备和数据资源自身的脆弱性以外，重要的是其存在管理漏洞。常见的管理安全面临的威胁主要有:密钥管理不规范、管理制度不健全、岗位与职责不清、人事管理不完善、缺乏安全审计、设备选型与采购失误。

纵观信息安全、网络安全、应用系统安全和管理安全所面临的主要威胁和攻击，除了系统老化、自然灾害等不可抗拒因素外，更多的是来自人为因素。从宏观上来分析，数字城市安全威胁的产生原因有缺乏整体安全方案、安全意识薄弱、资金投入较少、管理机制不完善、法律法规体系不健全等。要做好数字城市的安全保障，必须从全局出发，全方位地构建安全保障体系。