具体描述
編輯推薦
適讀人群 ：本書適閤參與智慧城市規劃建設運營的管理人員和信息化從業人員閱讀，也可作為智慧城市與信息安全相關專業的重要參考書，廣大對智慧城市與信息安全等知識感興趣的讀者也可以選擇本書。本書是編者團隊在智慧城市信息安全領域的第三部作品。其中《智慧城市與信息安全》的第1版和第2版，受到瞭廣大讀者，特彆是業內專業人士的歡迎。《大數據時代的智慧城市與信息安全》一書則對目前較熱的大數據安全領域進行瞭重點剖析。本書適閤參與智慧城市規劃建設運營的管理人員和信息化從業人員閱讀，也可作為智慧城市與信息安全相關專業的重要參考書。廣大對智慧城市與信息安全等知識感興趣的讀者也可以閱讀本書。
內容簡介
隨著信息技術的迅猛發展，信息技術與經濟社會的交匯融閤，引發瞭數據的爆炸式增長，大數據時代已經到來，全球社會正式進入瞭“數據驅動”的時代。大數據技術賦予瞭人類****的對海量數據的處理和分析能力，促使數據成為國傢基礎戰略資源和創新生産要素，戰略價值和資産價值急速攀升，運用大數據推動經濟發展、完善社會治理、提升政府服務和監管能力正在成為趨勢，大數據的齣現使得“智慧城市”的核心內容建設成為瞭可能。但是，當數據成為瞭新的生産資料，在城市發展中發揮著越來越重要的作用時，其安全問題也被進一步的擴大，大數據時代智慧城市的安全建設麵臨著越來越嚴峻的挑戰。
作者簡介
範淵，國傢韆人計劃特聘專傢，現任杭州安恒信息技術有限公司董事長。曾在美國矽榖國際著名安全公司從事多年核心技術研發，是**個登上黑帽子大會演講的中國人。對物聯網安全、工業互聯網安全、雲安全、大數據安全、智慧城市安全等領域有深入的研究，《智慧城市與信息安全》主編，多次承擔發改委、公安部、工信部、科技部等***重大科技專項，擁有幾十項國際國內發明專利。先後擔任並入選中國網絡空間安全協會常務理事，國傢信息安全標準化委員會委員，國傢科技部“科技創新創業人纔”，中國科技協會“全國優秀科技工作者”，世界浙商大會創業創新奬，科技新浙商，浙江省傑齣青年，杭州市傑齣人纔，中央網信辦中國互聯網發展基金會“網絡安全優秀人纔奬”、2016年度十大風雲浙商等。
精彩書評
建設網絡強國，是落實“四個全麵”戰略布局的重要舉措，更是實現“兩個一百年”奮鬥目標和中華民族偉大復興夢的必然選擇，而網絡安全是網絡強國戰略得以實施的重要保障。多年來，範淵所帶領的安恒信息團隊不忘初心，始終緻力於網絡安全領域的研究和實踐，為我國的網絡強國夢貢獻一份力量。本次編寫的《大數據時代的智慧城市與信息安全》一書，重點介紹瞭大數據時代的智慧城市規劃建設思路以及安全管理與運營的實踐經驗，也將安恒信息在網絡安全領域的一些創新成果進行瞭分享，具有很高的參考價值。
——中央網信辦網絡安全協調局局長 趙澤良
保障網絡安全，建設網絡強國，是我國一項長期而艱巨的任務。在智慧城市逐漸興起的背景下，信息安全問題也日益凸顯，專注於信息安全前沿理論分析和技術研究的範淵及其團隊，多次將其研究成果和實踐方法編寫成書與大眾分享，較好地普及瞭智慧城市領域的信息安全知識，全麵地講述瞭智慧城市建設中麵臨的信息安全威脅、挑戰與解決之道。本書是該係列的第三本作品瞭，並將重點放在瞭目前火熱的大數據領域，對做好大數據時代的智慧城市安全建設工作具有較大參考價值。在此對該書的齣版錶示衷心祝賀和良好祝願！
——公安部十一局總工程師 郭啓全
如果把電子政務當作政府“互聯網+”1.0，那麼，政府開啓大數據治理就是政府“互聯網+”2.0，眼下世界發達國傢政府的大數據治理也處於起步階段，這正是我國運用大數據推動治理體係創新與治理能力提升的大好契機。而大數據技術是把雙刃劍，其所帶來的安全問題不容忽視，想要用好大數據，必須安全先行。範淵研究員所編寫的《大數據時代的智慧城市與信息安全》一書全麵描繪瞭大數據時代的城市治理和安全規劃建設，思路清晰，有理有據，既有係統性的研究理論，又有具體的落地實踐，具有較高的學習價值。該書對我國的城市大數據治理以及安全規劃建設具有較大的參考價值，在此對該書的齣版錶示衷心的祝賀。
——中國計算機學會計算機安全專業委員會主任 嚴明
《大數據時代的智慧城市與信息安全》一書，不僅提齣瞭對智慧城市數據大腦建設方式的理解，更係統性地對城市數據大腦的安全規劃和建設提齣瞭科學的、閤理的思路和方法，相信會給廣大對智慧城市規劃以及信息安全感興趣的讀者帶來較大的收獲。
——國傢工業信息安全産業發展聯盟理事長 尹麗波
目錄
目 錄
本書編委會
序
前 言
目 錄
第一部分 大數據驅動下的智慧城市
第1章 大數據升級城市智慧 2
1．1 城市病與信息化機遇 2
1．1．1 城市化帶來的挑戰 2
1．1．2 智慧城市的應運而生 3
1．1．3 大數據城市發展的新引擎 5
1．2 大數據引領未來智慧城市建設 6
1．2．1 大數據促進城市治理能力現代化 6
1．2．2 大數據構建民生服務新體係 8
1．2．3 大數據開啓企業創新發展新格局 9
1．2．4 大數據讓城市生活更加智能 11
1．3 智慧城市“數據大腦”建設 12
1．3．1 城市物聯網建設 13
1．3．2 移動互聯網、下一代互聯網建設 14
1．3．3 基於雲計算的城市數據大腦建設 15
1．3．4 大數據驅動下的城市智能化管理 17
1．4 城市無處不在的網絡安全威脅 18
1．4．1 信息化發展與網絡安全的博弈 18
1．4．2 愈演愈烈的網絡違法犯罪 20
1．4．3 網絡安全是智慧城市健康發展的基石 21
第二部分 大數據時代智慧城市“數據大腦”的安全建設
第2章 城市“數據大腦”的感知係統――物聯網安全 25
2．1 智慧城市的物聯網應用及發展 25
2．1．1 城市能源管理 26
2．1．2 居住環境安全 27
2．1．3 城市生活、工業廢棄物管理 27
2．1．4 城市交通管理 28
2．1．5 城市應急與執法管理 29
2．1．6 物聯網的發展方嚮 29
2．2 物聯網安全威脅 30
2．2．1 物聯網安全威脅大事件 30
2．2．2 物聯網安全威脅分析 35
2．3 物聯網安全治理 37
2．3．1 智慧城市下的物聯網安全治理概述 37
2．3．2 物聯網安全目標及防護原則 38
2．3．3 全球物聯網安全防禦策略 39
2．3．4 我國物聯網安全標準 40
2．3．5 物聯網層次結構及安全模型 41
2．3．6 物聯網安全關鍵技術 45
2．3．7 物聯網的安全體係設計 52
第3章 城市“數據大腦”的中樞神經係統――雲計算安全 57
3．1 雲計算是城市數據大腦的核心 57
3．2 雲計算的安全威脅與挑戰 58
3．2．1 雲計算安全威脅 58
3．2．2 雲計算平颱側麵臨的威脅 61
3．2．3 雲計算租戶側麵臨的威脅 63
3．3 雲計算的安全防護實踐 64
3．3．1 雲安全總體防護目標與原則 64
3．3．2 雲安全總體防護設計思路 66
3．3．2．1 體係化設計方法 67
3．3．2．2 等級化設計方法 68
3．3．2．3 PDCA管理方法 69
3．3．2．4 總體安全保障體係框架 70
3．3．3 麵嚮雲平颱側安全體係 71
3．3．3．1 雲平颱安全體係架構 71
3．3．3．2 雲平颱安全防護技術要求 72
3．3．4 麵嚮雲租戶側安全體係 76
3．3．4．1 雲租戶安全體係架構 76
3．3．4．2 雲租戶安全防護技術 78
第4章 城市“數據大腦”的智慧源泉――數據資源安全 83
4．1 智慧城市的數據資源 83
4．1．1 智慧城市數據資源的特點 83
4．1．2 智慧城市數據資源管理的關鍵問題 84
4．1．2．1 資源整閤 84
4．1．2．2 數據建模 86
4．1．2．3 技術平颱 89
4．1．2．4 安全防護 91
4．2 智慧城市數據資源麵臨的安全風險 91
4．3 智慧城市數據安全防護思路 93
4．3．1 數據安全的原則和策略 93
4．3．2 總體防護思路 94
4．3．3 安全控製措施 94
4．4 智慧城市數據安全防護實踐 100
4．4．1 安恒大數據安全實踐 100
4．4．2 阿裏雲大數據安全實踐 103
4．4．3 華為大數據安全實踐 105
4．4．4 京東大數據安全實踐 107
4．4．5 中國移動大數據安全實踐 108
4．4．6 IBM大數據安全實踐 110
第5章 城市“數據大腦”的動力係統――工業互聯網安全 113
5．1 工業互聯網是城市的動力保障 113
5．1．1 工業互聯網基本情況 113
5．1．2 工業互聯網發展現狀 115
5．1．3 工業互聯網與智慧城市 118
5．2 工業互聯網安全威脅與挑戰 120
5．2．1 工業互聯網麵臨的安全問題 120
5．2．2 工業互聯網帶來的全新挑戰 123
5．3 工業互聯網安全防護體係與實踐 125
5．3．1 國外安全防護實踐 125
5．3．1．1 政府以工業控製係統安全和製造業安全為核心， 推進工業互聯網安全保障 125
5．3．1．2 行業共同協作，促進工業互聯網安全的行業自律和産業推進 126
5．3．2 安全防護整體方案 127
第6章 城市“數據大腦”的安全底綫――個人信息和隱私保護 131
6．1 個人信息與隱私 131
6．1．1 個人信息的概念 131
6．1．2 個人信息的分類 132
6．1．3 個人信息、個人數據和隱私的關係 133
6．2 國外個人信息與隱私保護實踐 135
6．2．1 個人信息保護的法律模式 135
6．2．2 個人信息保護的立法原則 135
6．2．3 美國的個人隱私保護 136
6．2．4 歐盟的個人隱私保護 137
6．3 我國網絡安全法與個人信息保護 140
第7章 區塊鏈技術助力智慧城市建設 143
7．1 日益興起的新技術――區塊鏈 143
7．1．1 區塊鏈技術的發展 143
7．1．2 區塊鏈的概念 144
7．1．3 區塊鏈技術的特點 145
7．2 目前智慧城市建設中麵臨的問題 146
7．3 使用區塊鏈技術解決智慧城市中的問題 147
7．3．1 區塊鏈在智慧城市中的基礎應用 148
7．3．1．1 智慧教育 148
7．3．1．2 智慧醫療 148
7．3．1．3 智慧政務 149
7．3．1．4 智慧供應鏈 149
7．3．1．5 智慧交通 149
7．3．2 區塊鏈在智慧城市中應用的最新研究 150
第三部分 數據驅動安全，安全助智慧騰飛
第8章 什麼是大數據分析 153
8．1 數據采集是一切的食糧 153
8．1．1 數據是智慧城市的核心資源 153
8．1．2 數據采集的特點 153
8．1．3 數據采集的設計 154
8．1．4 建設智慧城市數據中心 155
8．2 小數據是試驗田 155
8．2．1 小數據的價值 155
8．2．2 數據分析的實驗技能 156
8．2．3 小數據的局限 157
8．2．4 從小數據走嚮大數據 157
8．3．3 讓實時大數據交互式分析用上大索引利器 160
8．3．4 智慧城市中必不可少的實時大數據交互式分析 161
8．4 分布式計算不是簡單的1+1=2 161
8．4．1 分布式計算的概念與發展 161
8．4．2 Map-reduce計算框架解析 163
8．4．3 分布式計算環境下各種組件的相互協調作用 164
8．4．4 分布式計算 166
8．5 深度學習有多深 166
8．5．1 深度學習簡介及曆史迴顧 166
8．5．2 何為深，深為何 168
8．5．3 深度學習在智慧城市中的應用 174
8．6 大數據技術助推人工智能 174
8．6．1 人工智能的前世今生 175
8．6．2 大數據和人工智能的關係 177
第9章 大數據分析在網絡安全中的應用 179
9．1 大數據是手段不是目的 179
9．2 大數據是網絡安全的未來 181
9．3 大數據態勢感知保護關鍵網絡應用 183
9．3．1 大數據態勢感知是攻防分析，不是“地圖炮” 183
9．3．2 大數據態勢感知是能力落地，不是“看熱鬧” 184
9．3．3 大數據態勢感知是智能安全中心，不是“數據雜燴” 184
9．3．4 態勢感知是手段，核心應用纔是關鍵 184
9．4 大數據建模防禦數據泄漏和竊取 185
9．4．1 傳統數據防泄漏方案分析 186
9．4．2 大數據建模防數據泄露方案 187
9．5 利用大數據分析進行反欺詐 188
9．5．1 詐騙與反欺詐 188
9．5．2 電信反欺詐 189
9．5．3 金融反欺詐 189
9．6 藉助大數據分析技術保障電子郵件安全 190
第10章 大數據與雲計算融閤下的新一代安全防護技術 193
10．1 網絡空間信息普查和風險感知 193
10．1．2 網絡空間元素探測與安全底圖建設 194
10．1．3 安全漏洞探查與驗證 195
10．1．4 0day漏洞精準識彆與預警技術 196
10．1．5 安全事件感知技術 197
10．1．6 對暗鏈的識彆技術 197
10．1．7 基於大數據的識彆釣魚技術 198
10．1．8 多綫路網站服務質量監測 198
10．1．9 多維度態勢感知分析技術 199
10．1．10 網絡安全重點事件專題分析 200
10．2 基於機器學習的雲端安全防護 201
10．2．2 基於頁麵鏡像的篡改防護與永久在綫技術 201
10．2．3 漏洞識彆與虛擬補丁技術 202
10．2．4 基於大數據技術的攻擊識彆與精準攔截 203
10．2．4．1 基於海量日誌學習生成正嚮規則的技術 203
10．2．4．2 基於海量日誌學習業務流程生成防跳躍式攻擊規則 204
10．2．5 協同防護技術 205
10．2．5．2 基於訪問行為的情景式防護 206
10．2．5．3 基於信譽評估的防護思路與實踐 208
10．2．5．4 基於訪問行為的自動化攻擊識彆與防護 209
第11章 培養一流網安人纔助推網絡強國戰略 211
11．1 大數據時代網絡安全人纔現狀 211
11．1．1 大數據時代網絡安全人纔需求缺口巨大 211
11．1．2 普通高校與高等職業院校的網絡安全教學未成體係 212
11．1．3 網絡安全人纔繼續教育混亂而流於形式 213
11．2 網絡安全人纔培養和教育的睏域 214
11．2．1 網絡安全需要怎麼樣的人纔 214
11．2．2 完善人纔教育體係應包含哪些方麵 216
11．2．3 推廣網絡安全全民教育有何意義？ 217
11．2．4 培養優秀網絡安全人纔應堅持哪些導嚮？ 218
11．3 網絡安全人纔培養和教育發展的探索 219
11．3．1 高校教育：建設國傢一流網絡空間安全學院 219
11．3．2 在職教育：堅持創新、豐富實踐、適應需求 221
11．3．3 産學研結閤：網絡空間安全人纔培養與教育的創新模式 222
11．3．3．1 樹立信息安全意識 222
11．3．3．2 教學工作不能紙上談兵 223
11．3．3．3 人、技術、管理相結閤 223
11．3．3．4 人纔隊伍建設不拘一格 224
11．4 他山之石：他國網絡安全人纔培養與教育觀察 225
11．4．1 美國信息安全人纔培養和教育趨勢探析 225
11．4．2 英國信息安全人纔培養和教育趨勢探析 227
11．4．3 其他國傢信息安全人纔培養和教育趨勢探析 230
11．5 基於實驗室的大數據安全人纔培養 231
11．5．1 大數據時代網絡安全人纔的特點 231
11．5．2 大數據時代網絡安全人纔培養的目標 232
11．5．3 大數據時代網絡安全人纔培養方式 233
11．5．4 大數據時代網絡安全人纔選拔模式 235
第四部分 經典案例
第12章 優秀案例分享 239
12．1 某市政務數據安全保障體係規劃項目 239
12．1．1 項目背景 239
12．1．2 項目必要性 239
12．1．3 存在的主要問題 241
12．1．4 建設內容 243
12．1．5 項目特色 245
12．2 大數據智能安全平颱助力某金融機構構建網絡安全體係 246
12．2．1 項目背景 246
12．2．2 項目建設內容 246
12．2．3 項目成效 248
12．3 某城市級雲安全運營服務案例 248
12．3．1 案例背景 248
12．3．2 解決方案 249
12．3．3 特色和價值 251
12．3．3．1 政務雲平颱安全收益 251
12．3．3．2 政務雲租戶安全收益 253
12．4 某市平安城市安全案例 255
12．4．1 項目背景 255
12．4．2 平安城市建設麵臨的安全問題及需求 255
12．4．2．1 安全風險分析 255
12．4．2．2 安全建設需求分析 257
12．4．3 對策與措施 259
12．4．3．1 物理環境安全設計 260
12．4．3．2 前端區域安全設計 262
12．4．3．3 邊界互聯區域安全設計 262
12．4．3．4 視頻專網區域安全設計 263
12．4．3．5 管理層麵的安全設計 264
12．4．4 項目成效 265
12．5 涉眾型金融風險監測預警處置實踐 265
12．5．1 背景 265
12．5．2 涉眾型經濟犯罪的現狀與問題 265
12．5．3 對策與措施 266
12．5．4 應用成效 269
12．6 某電廠工控網絡和信息安全防護體係建設 269
12．6．1 背景 269
12．6．2 電廠建設麵臨的安全威脅 270
12．6．3 對策與措施 271
12．6．3．1 總體防護策略 271
12．6．3．2 Web應用安全防護 272
12．6．3．3 數據庫安全防護設計 273
12．6．3．4 APT攻擊預警防護設計 273
12．6．3．5 生産控製網絡安全防護設計 273
12．6．3．6 電廠新安全統一管理的設計 274
12．7 某市康養之都智慧城市建設案例 275
12．7．1 背景 275
12．7．2 建設目標 276
12．7．3 建設內容 276
12．7．4 創新特色 277
12．8 教育行業網絡安全綜閤整治案例 278
12．8．1 背景 278
12．8．2 治亂解決方案 278
12．8．2．1 網站基礎信息普查 279
12．8．2．2 僵屍網站、黑站、僞造網站專項篩查 279
12．8．3 堵漏解決方案 280
12．8．3．1 網站及應用係統監測與預警服務 280
12．8．3．2 網站安全雲防護方案 282
12．8．3．3 數據防泄漏解決方案 284
12．9 某市智慧公安建設案例 286
精彩書摘
1.4.3 網絡安全是智慧城市健康發展的基石
伴隨著“互聯網+”戰略的推進以及國傢“十三五”規劃創新、協調、綠色、開放、共享發展理念的提齣，我國智慧城市建設正在加快推進。據統計，截至2015年9月，全國95%的副省級以上城市、76%的地級以上城市，總計約500多個城市提齣或在建智慧城市。
由於物聯網、雲計算、大數據、移動互聯網等新一代信息與通信技術在智慧城市中的廣泛應用，使智慧城市信息係統從孤立嚮全麵互聯互通、數據共享以及萬物互聯的方嚮發展。智慧城市的建設過程中，要利用先進的物聯網感知技術，全麵感知城市的要素和運行狀態，要建立人與人、人與物、物與物之間的信息交互及過程，要通過海量數據收集及存儲分析來挖掘係統間、人與物之間、人與人之間的聯係規律等，勢必導緻智慧城市中存在著大量的信息係統以及這些係統中擁有海量的有價值信息，這些信息無疑是城市乃至國傢的重要戰略資源。如何確保這些數據、信息的安全，是智慧城市建設中務必要謹慎對待的重大問題。其次越來越多的城市基礎設施會與互聯網打通，傳統的較為封閉的工業控製係統，也會嘗試著互聯網化，這樣一來，傳統的信息安全威脅將擴展到城市基礎設施，可以藉助互聯網侵害城市基礎設施的安全，導緻智慧城市所麵臨的網絡安全風險，不再僅僅是信息泄漏、信息係統無法使用等“小”問題，而是會對現實世界造成直接的、實質性的影響，如設備運行異常（交通癱瘓、城市運行停滯）、設備運行停滯（停水、停電、停氣、停供暖）、設備損壞（零部件損壞甚至火災事故）、環境汙染甚至人員傷亡等。
大數據技術的發展，數據被喻為新時代的石油，是未來重要的生産資源，也是城市智慧升級的催化劑，對國傢而言，對數據的掌握和利用已成為重塑國傢競爭優勢、完善國傢公共治理體係、提高公共服務能力的關鍵，國傢競爭力也將部分體現為一國對擁有數據的規模、質量以及運用數據的能力；對企業而言，數據驅動的創新應用成為企業全生産鏈條升級發展的全新模式，數據正在成為社會生産的新主導要素。大數據時代下，數據的産生、流通和應用更加普遍化和密集化，數據的集聚和融閤使得數據的價值攀升，更可能從海量數據中分析齣一些國傢機密信息和重要敏感信息，因此，對數據安全的防護顯得尤為重要。從國傢層麵而言，數據安全是保障國傢安全，維護國傢網絡空間主權，強化相關國際事務話語權的工作重點；從企業層麵來看，數據安全關係到商業秘密的規範化管理和閤理保護與支配，是企業長久發展不可迴避的新階段任務；對於個人而言，數據安全與個人生活息息相關，直接關係到每位公民的閤法權益。大數據時代背景下，新的技術、新的需求和新的應用場景都給數據安全防護帶來全新的挑戰。
一個城市的管理和運營需要科學的決策，通過對大數據的采集、處理、整閤、分析和應用，能夠清晰展示城市運行情況、預判發展態勢，為城市管理提供智能決策，是城市走嚮智慧化的有效途徑。然而，大數據技術及其應用模式也帶來瞭在數據采集、數據處理、數據存儲、數據共享和內容安全等方麵新的安全風險，在智慧城市建設與應用中大數據安全和個人信息保護問題也成為智慧城市安全重點關注解決的問題。目前大數據全生命周期安全保障麵臨嚴峻挑戰。在大量數據産生、收集、存儲、管理、分析和共享的過程中，會麵臨如數據安全、用戶隱私、商業閤作等一係列問題，這既涉及一些傳統的安全問題，如物理安全、設備安全、網絡安全、主機安全、係統安全等，也涉及一些新的安全問題，例如，因數據散亂在眾多係統中，信息來源十分龐雜而帶來的數據收集安全；因數據種類和業務類型眾多而帶來的數據整閤和存儲安全；因海量數據的集中存儲而帶來的數據管理安全；因外部需求和用戶隱私而帶來的數據審計和共享的問題等。而現有的數據安全機製並不能滿足大數據安全需求，數據的分布式、精細化處理進一步加大瞭數據泄漏和用戶隱私的風險，企業存儲的大數據將成為黑客攻擊的顯著目標，並成為高級可持續攻擊的載體。
智慧城市整閤瞭政府、金融機構、醫院、運營商、企業等多方麵資源，從智能安防到智能電網，從二維碼到移動支付，從微博、微信到各種自媒體，智慧城市民生服務領域不斷擴大，與此同時，信息安全侵害的領域也在不斷擴大。特彆是公民個人信息和隱私保護正在成為製約大數據技術發展和智慧城市進步的瓶頸。近年來，我國政府也高度重視數據在經濟新常態中推動國傢現代化建設的基礎性作用，數據是新治理和新經濟的關鍵，這個判斷已經廣被國人接受。而在所有類型的數據中，個人信息由於能明確指嚮或可識彆齣特定個人，具有更大的資産價值。然而在智慧城市建設初期，人們普遍缺乏個人信息保護意識，也缺乏安全防護實踐，同時由於我國在個人信息與隱私保護方麵的法律法規尚不完善，使得民生領域個人信息隱私侵害問題變得日益嚴峻。一方麵，網上購物、聊天、支付等活動，總會不經意地“齣賣”自己的姓名、身份證號、電話、住址等個人隱私信息，隨著居民生活對智能網絡依賴性的增長，個人、傢庭的生活信息通過物聯網、社交網絡全方位暴露，使得個人信息泄漏風險加劇；另一方麵，由於法律法規的缺乏，智慧城市應用服務提供商在利益的驅動下可能存在非法的采集用戶的個人隱私信息，非法齣賣和利用非常規采集的個人信息與隱私數據。一旦個人信息泄漏，被不法分子利用個人信息與特定個人之間的緊密關係實施各種犯罪，輕則遭遇廣告推銷垃圾短信，重則遭遇金融電信的精準詐騙，導緻財産損失，“徐玉玉案”這樣源於個人信息泄漏而導緻人身傷亡的慘劇，更給我們敲響瞭警鍾。
沒有網絡安全，信息化發展越快，造成的危害就可能越大，沒有安全保障的智慧城市建設，也終究像空中樓閣一樣隨時會轟然倒塌。隨著大數據時代的來臨，大數據技術驅動瞭城市智慧的升級，智慧城市建設迎來瞭新的篇章，然而智慧城市的健康發展，網絡安全永遠是其重要的基石。大數據環境下智慧城市安全該如何建設，大數據時代的數據安全又該如何保障，如何運用大數據、雲計算等新的信息技術手段去提升智慧城市安全防護的智能化水平，將在後續章節重點講述。
前言/序言
序
黨的十九大把習近平新時代特色社會主義思想確立為黨必須長期堅持的指導思想，具有重大的政治意義、理論意義和實踐意義。而建設新型智慧城市是習近平新時代中國特色社會主義思想的重要組成部分。早在2016年4月19日的網信工作座談會上，習近平總書記就提齣“要以信息化推動國傢治理體係和治理能力現代化，統籌發展電子政務，構建一體化在綫服務平颱，分級分類推進新型智慧城市建設，打通信息壁壘，構建全國信息資源共享體係，更好用信息化手段感知社會態勢、暢通溝通渠道、輔助科學決策。”同年，習總書記在10月9日中央政治局第36次集體學習時的講話中又指齣：“我們要深刻認識互聯網在國傢管理和社會治理中的作用，以推行電子政務、建設新型智慧城市等為抓手，以數據集中和共享為途徑，建設全國一體化的國傢大數據中心，推進技術融閤、業務融閤、數據融閤，實現跨層級、跨地域、跨係統、跨部門、跨業務的協同管理和服務。”習近平總書記的講話高屋建瓴、意蘊深刻，對新時期深化推進新型智慧城市建設，深入落實國傢大數據戰略，建設新時代中國特色社會主義具有重大而深遠的意義。
習近平總書記在十九大報告中專門指齣“推動互聯網、大數據、人工智能和實體經濟的深入融閤”，而新型智慧城市建設正是運用現代信息技術深入融閤各類實體經濟的重要舉措，必須認真貫徹這一城市可持續發展的重要路徑。然而信息安全問題一直伴隨著信息技術的發展，特彆是智慧城市這個復雜而龐大的係統工程，更是麵臨著諸多的信息安全風險與挑戰。一旦智慧城市的信息安全防護不當，就可能造成城市管理局部混亂、個人隱私遭到惡意泄露、政府管理應急決策失誤，甚至引發社會局部動蕩。因此，有效管控與防範信息安全風險是智慧城市建設中非常重要的一環。特彆是隨著國傢大數據戰略的實行，數據成為瞭新的生産資料，數據的共享、交易和流通成為瞭一種新的常態，帶來瞭比傳統數據應用更復雜的應用場景，給數據安全防護帶來瞭全新的挑戰，而智慧城市建設本身就是一個信息係統和數據資源不斷融閤共享利用的過程，如何確保這些城市數據資源在共享使用過程的安全性，是城市管理者必須要麵對的挑戰。
範淵同誌率領的信息安全團隊近年來一直關注智慧城市的發展，積極參與各地的智慧城市信息化安全建設，取得瞭不錯的成績，更難得可貴的是將這些寶貴的實踐經驗進行瞭總結並奉獻給瞭社會，先後推齣瞭《智慧城市與信息安全》第一版和第二版，受到瞭廣大讀者特彆是業內人士的一緻好評。本次齣版的《大數據時代的智慧城市與信息安全》是該係列的第三本作品，並且將重點放在瞭目前火熱的大數據領域，不僅詳細闡述瞭大數據環境下智慧城市該如何安全建設，更是將安恒信息在信息安全領域的眾多創新成果進行瞭分享，相信該書一定會給廣大智慧城市信息化從業人員和讀者帶來啓發和收益。
何積豐
前 言
自2014年齣版《智慧城市與信息安全》第一版以來，已過去瞭近4年時間，迴想當初的創作初衷，隻是在看到智慧城市安全建設的雜亂無章後，想把團隊在智慧城市信息安全領域的一些研究和實踐情況做一個分享，也是想起個拋磚引玉的作用。不曾想到書籍的推齣受到瞭業界的普遍歡迎，印刷瞭10餘次，總發行量達到瞭1萬餘冊，更獲得瞭客戶和行業專傢的一緻認可。這樣的成績，對我們團隊既是壓力，也是動力，也堅定瞭我們持續創作下去的決心。2016年，《智慧城市與信息安全（第2版）》順利齣版瞭，第二版書籍在第一版的基礎上，融入瞭更多新的理念、新的技術、新的應用和新的案例，並邀請瞭多位業界專傢參與瞭書籍的編製工作，更把我們團隊在智慧城市項目上遇到的難點以及客戶的痛點問題進行瞭闡述，提齣瞭可行的解決方案，更有針對性和實踐性，深受讀者的肯定和歡迎，也獲得瞭不少業內人士的褒奬，至今仍作為暢銷書在網上和實體書店齣售。
本書依然聚焦是智慧城市與信息安全係列，但與前兩版《智慧城市與信息安全》不同的是，這次我們團隊將重點放在瞭大數據上，大數據也是本書的核心主綫。隨著大數據時代的到來，數據已然成為瞭新的生産資料，被喻為新時代的石油，大數據正日益對全球生産、流通、分配、消費活動以及經濟運行機製、社會生活方式和國傢治理能力産生重要影響。對國傢而言，對數據的掌握和利用已成為重塑國傢競爭優勢、完善國傢公共治理體係的關鍵，國傢競爭力也將部分體現為一國對擁有數據的規模、質量以及運用數據的能力；對企業而言，數據驅動的創新應用成為企業全生産鏈條升級發展的全新模式，數據正在成為社會生産的新主導要素。大數據技術賦予瞭人類前所未有的對海量數據的處理和分析能力，運用大數據推動經濟發展、完善社會治理、提升政府服務和監管能力正在成為趨勢，同時大數據技術也使得“智慧城市”的核心訴求成為瞭可能。然而大數據技術引發的數據利用新模式與保護數據安全之間存在著天然的衝突，大數據環境下，數據的産生、流通和應用更加普遍化和密集化，數據的集聚和融閤使得數據的價值攀升，對數據安全的防護工作更加復雜，也更為重要。從國傢層麵而言，數據安全是保障國傢安全，維護國傢網絡空間主權，強化相關國際事務話語權的工作重點；從企業層麵來看，數據安全關係到商業秘密的規範化管理和閤理保護與支配，是企業長久發展不可迴避的新階段任務；對於個人而言，數據安全與個人生活息息相關，直接關係到每位公民的閤法權益。
本書對大數據環境下的智慧城市發展進行瞭展望，提齣瞭智慧城市數據大腦的建設模式，並重點講解瞭在大數據環境下如何安全的建設城市數據大腦的各個係統模塊，以及如何運用大數據分析、雲計算等新技術來創新網絡安全防護體係，來應對新的復雜的網絡安全威脅，保障智慧城市的安全運行。沒有信息安全，信息化發展越快，造成的危害就可能越大；沒有安全保障的智慧城市建設，也終究像空中樓閣一樣隨時會轟然倒塌，信息安全永遠是智慧城市的健康發展，其重要的基石。
在本書的編寫過程中，特彆要感謝一些行業專傢和技術專傢的參與，其中包絡中國科學院院士何積豐、中央網信辦網絡安全協調局局長趙澤良、公安部十一局總工程師郭啓全、國傢工業信息安全發展研究中心主任尹麗波、中國計算機學會計算機安全專業委員會主任嚴明、原國傢信息中心總工程師寜傢駿、浙江工商大學信息學院教授邵俊，感謝幾位專傢對我們書籍創作工作的幫助和支持。
範 淵
2018年2月
用户评价
评分
评分
评分
评分
评分
评分
评分
评分
相关图书
本站所有內容均為互聯網搜索引擎提供的公開搜索信息，本站不存儲任何數據與內容，任何內容與數據均與本站無關，如有需要請聯繫相關搜索引擎包括但不限於百度，google,bing,sogou 等
© 2025 tushu.tinynews.org All Rights Reserved. 求知書站 版权所有