有办法！智慧路灯的隐患问题应该这样处理…

    目前市面上大部分智慧灯杆厂家偏向于增加智慧灯杆的功能，而忽略掉了最重要的安全问题。随着智慧灯杆行业迅速发展，如果忽视系统安全问题，未来将会导致严重的行业危机。

    智慧灯杆作为关键信息基础设施，其安全性就显得越来越重要。网络安全是系统性的问题，其中有一个问题就是开发团队的安全意识问题，比如传输是否有加密等等，这是大部分团队没有考虑到的安全问题。因此智慧灯杆平台安全在未来是一个需要深度关注的问题。

感知层的安全问题

感知层需要面对和处理的相关安全因素

• 由于发送大量信息，可能会导致某个节点受到一定程度的攻击；

• 如果感知层的各种节点被攻击者截获和操控，会导致攻击者对互联网发起攻击；

• 要时常了解各个节点的标志、识别以及掌握相关问题。

网络层的安全问题

来自智慧灯杆本身的架构、接入方式和各种设备的安全问题

• 由于智慧灯杆接入方式将主要依靠移动通信网络。而移动通信网络存在无线窃听、身份假冒和数据篡改等不安全的因素。

进行数据传输的网络相关安全问题

• 智慧灯杆的网络核心层主要依赖于传统网络技术，其面临的最大问题是现有的网络地址空间短缺，主要的解决方法寄希望于正在推进的IPv6技术，但某些安全风险随着IPv6新特性的引入将变得更加严重，例如拒绝服务攻击（DDoS）等异常流量攻击仍然猖獗，甚至更为严重，主要包括TCP-fiood、UDP-flood等现有DDoS攻击，以及IPv6协议本身机制的缺陷所引起的攻击等。

应用层的安全问题

智慧灯杆系统业务终端的功能化带来的安全问题

• 随着智慧灯杆系统业务终端的日益智能化，智慧灯杆系统功能性变得更加丰富，同时也增加了终端感染病毒、木马或恶意代码所入侵的渠道。同时，网络终端自身系统平台缺乏完整性保护和验证机制，平台软/硬件模块容易被攻击者篡改，一旦被窃取或篡改，其中存储的私密信息将面临泄漏的风.

• 智慧灯杆作为信息设备的承载体，本身接收或传播大量数据，中科智城智慧灯杆在设计过程中保证信息传输的安全性，符合信息安全等级保护的二级保护要求；

• 数据在传输及存储过程中均加密，加密方式符合国家密码局认定的国产密码算法（SM4、SM3、SM2）；

• 针对显示屏等特殊的信息传播设备，中科智城智慧灯杆采用断网离线式操作。信息传播的内容需要经过相关主管部门的审批；

• 在网络边界部署访问控制设备，启用访问控制功能；

• 对挂载设备实行身份认证和绑定，确保操作安全；

• 在数据传输过程中，能够实时监测数据完整性。

    智慧灯杆系统所接入的设备接收或传播大量数据，设计过程中必须考虑其数据信息安全。中科智城信息安全设计及管理严格执行GB/T 22239-2008、GB/T 25000.1-2010、GB/T 20269-2006和GB/T 20282-2006及中华人民共和国公安部第82号令等国家安全标准的有关规定，确保整体及各模块的运行安全和信息安全，并符合以下要求：

• 采用安全认证机制，定义各个模块单元的认证标识，在接入网络内须经认证审核；

• 采用安全的通讯协议进行认证，平台与设备之间的双方通信均需支持国家密码局认定的国产密码算法等进行数据加密，保证数据传输的安全性；

• 认证服务端应具认证鉴别机制和容错机制，防止非法接入；

• 安全认证应具有审核机制，在获得技术认证和人工审核后才可接入网络；

• 应用具有安全风险识别手段，防止恶意入侵和非法篡改；

• 具有安全审计机制，对接入、运行、变更等可追溯；

• 具有容错机制，在故障发生后可快速恢复；

• 可采用工业级物联网关，从接入层面保证系统安全；

• 针对显示屏等特殊的信息传播设备，信息传播的内容需接入相关部门的审批平台，经过相关主管部门审批后予以发布；

• 为保证网络信息安全，应对业务及数据进行分级分层管控。

平台系统安全

• 应采用具备安全认证机制、安全的通讯协议认证、审核机制等安全配置。

平台共享安全

• 应进行身份及权限认证、提供加密措施、故障问题题告警、审计能等安全配置。

平台通信安全

• 应采用安全认证机制、认证鉴别机制和容错机制、审核机制等安全配置。