聶春雷

摘 ? 要：“互聯網+”時代下，“特而新、活而美、聚而合”的特色小鎮(zhèn)成為城鎮(zhèn)化進程、經濟轉型發(fā)展中的重要支撐，但是其在多元、開放的網絡環(huán)境下也面臨著網絡安全管理與防護的一系列問題。文章基于“互聯網+”特色小鎮(zhèn)建設中存在的網絡安全問題，提出有效的技術應對策略，以此為互聯網環(huán)境下的特色小鎮(zhèn)建設保駕護航。

關鍵詞：特色小鎮(zhèn);網絡管理;“互聯網+”;監(jiān)管體制

近年來，隨著“互聯網+”行動計劃的深入推進和實施，其已經成為各行各業(yè)新模態(tài)發(fā)展的重要引擎，而以旅游休閑、特色農業(yè)、文化娛樂等為內容引領的特色小鎮(zhèn)，更是搭載互聯網、云計算及大數據等新型技術優(yōu)勢，利用網絡管理平臺進行資金鏈、信息鏈和產業(yè)鏈等數據信息的集成管理，實現了“彎道超車”，成為引領城鎮(zhèn)建設、促進經濟轉型發(fā)展的核心支撐?！盎ヂ摼W+”環(huán)境下的特色小鎮(zhèn)將統(tǒng)籌規(guī)劃、產業(yè)運營、服務策略、人才建設等各類信息集成至網絡數據中心進行管理，因此，其網絡安全管理至關重要。但是在實踐中因為網絡基礎設施配置落后、技術管理人才短缺、認知管理方法滯后及外來攻擊等問題的存在，使其面臨諸多的網絡安全管理問題。為此，“互聯網+”時代如何利用信息化技術推進特色小鎮(zhèn)網絡安全管理，實現其創(chuàng)新可持續(xù)性發(fā)展成為研究的重點。

1 ? ?“互聯網+”特色小鎮(zhèn)建設中的網絡安全管理問題

1.1 ?“互聯網+”技術應用下，自身安全漏洞逐漸凸顯

“互聯網+”是一種新的發(fā)展理念、模態(tài)，也是云計算、物聯網、工控系統(tǒng)等新型技術推廣應用的發(fā)展趨勢，特色小鎮(zhèn)建設中也需要擁抱“互聯網+”，進行運營管理鏈條的構建、云服務、數據管理平臺的搭建等，以夯實特色小鎮(zhèn)網絡基礎設施建設，發(fā)揮網絡基礎設施建設的最大優(yōu)勢，為小鎮(zhèn)規(guī)劃建設、產業(yè)運營、政策服務及移動支付等多元網絡應用提供支撐。但云計算、物聯網深化應用下，因技術應用成熟度及經驗不足，應用中出現了新型網絡安全問題，傳統(tǒng)的病毒植入、黑客入侵、信息竊取等網絡安全問題逐漸轉向了更為隱蔽、多元且交互的問題。諸如以云計算搭建的特色小鎮(zhèn)云服務數據管理平臺就存在數據存儲安全、黑客攻擊損失及隱私泄密的安全風險，且云計算技術應用將導致信息、資源和服務向信息產業(yè)巨頭集中，一些關乎特色小鎮(zhèn)未來發(fā)展規(guī)劃、商業(yè)機密、移動支付及融資數據等關鍵信息可能被國際巨頭壟斷、竊取和非法利用，此時，特色小鎮(zhèn)的建設模式、經濟運行模式可能被模仿。同時，物聯網應用中的無線傳輸，因暴露于公共場所，無線信號很容易受到干擾和竊取，被一些不法分子利用，對特色小鎮(zhèn)各類物聯網系統(tǒng)進行惡意攻擊，引致產業(yè)經營、商業(yè)服務、交通運輸等網絡信息泄露或系統(tǒng)癱瘓，進而威脅特色小鎮(zhèn)的整個網絡安全，影響其建設進度[1]。

1.2 ?非法惡意入侵現象導致網絡信息泄露問題日趨嚴峻

“互聯網+”特色小鎮(zhèn)建設過程中，搭載互聯網、云服務平臺，將產業(yè)運營、政務服務、民生服務等信息集成至統(tǒng)一的信息管理中心。網絡數據覆蓋范圍較廣、內容繁雜，小至民風民俗、大到小鎮(zhèn)建設規(guī)劃、財政資金運營管理、項目工程建設等各類數據均融入其中，涉及的信息安全因子眾多，在不同建設規(guī)劃部門信息交互共享的同時，也面臨著諸多的網絡信息泄密問題。尤其在“互聯網+”環(huán)境下，信息傳播速率更快、范圍更廣，網絡的虛擬性、開放性，加之網絡防護技術及策略的缺失，使得特色小鎮(zhèn)網絡數據管理平臺在運營發(fā)展中很容易受到惡意攻擊，尤其一些非法侵入者利用惡意木馬病毒、黑客程序進行網絡攻擊，竊取和破壞關鍵信息，并可能引致網絡數據管理中心的服務器癱瘓，給“互聯網+”特色小鎮(zhèn)順利建設帶來了不良影響，甚至阻礙其發(fā)展。

1.3 ?認知及技術缺失，網絡監(jiān)管機制嚴重滯后

“互聯網+”環(huán)境下，網絡信息傳播具有快速性、廣泛性和便捷性特征，但在便捷信息交互傳播的同時，也面臨著更為復雜的網絡數據環(huán)境，對網絡監(jiān)管機制提出了新的要求，如何與時俱進、強化監(jiān)管機制建設，以實現網絡安全的全面監(jiān)管是特色小鎮(zhèn)建設中面臨的首要問題。從目前的情況來看，特色小鎮(zhèn)網絡安全監(jiān)管體制建設滯后，因為農村整體網絡環(huán)境、基礎設施及安全防范技術等發(fā)展不足，網絡監(jiān)管中仍存在點到點的“信息孤島”問題，未能有效建立統(tǒng)一、集成式的監(jiān)管模式，且尚未構建完善的信息安全標準體系，監(jiān)管人員的網絡安全管理意識淡薄、能力不足，無法對網絡安全木馬、病毒攻擊等防范技術、程序進行靈活的編碼開發(fā)和設置，同時，因特色小鎮(zhèn)尚處于初步發(fā)展階段，網路安全監(jiān)管也在摸索中前進，對于網絡安全管理的認知不足，未經納入頂層設計的制度規(guī)范之中，缺失制度化的監(jiān)管體制、未設定專門的監(jiān)管機構，監(jiān)管職責分配不明，直接影響了網絡安全監(jiān)管的力度和有效性，使得“互聯網+”特色小鎮(zhèn)建設的網絡安全管理較為薄弱，出現諸多安全隱患和管理風險問題[2]。

2 ? ?“互聯網+”特色小鎮(zhèn)建設中網絡安全管理的技術應對措施

2.1 ?引入新的安全防護技術，解決新型網絡安全問題

根據上述分析，“互聯網+”特色小鎮(zhèn)建設中不可避免地要用到云計算存儲平臺和物聯網技術?；谠拼鎯祿踩膯栴}具體如下：將特色小鎮(zhèn)建設中的商業(yè)機密、統(tǒng)籌規(guī)劃及融資服務等信息存儲至不可信第三方的云計算平臺中，在服務器故障或故意竊取情況下很容易造成數據泄密。此時，可通過數據拆分、代理及屬性等的加密處理，對關鍵數據進行加密保護，下載時需進行特殊解密才能夠獲得完整數據，此時即便出現數據泄密的問題，如若不能正確解密也無法獲取完整的數據。同時，針對物聯網中存在的特殊安全問題，在利用原有防護技術的基礎上，也應進行創(chuàng)新，例如，可基于公鑰基礎設施（Public Key Infrastructure，PKI）理論和技術，在物聯網感知層設置認證機制，對不同節(jié)點身份信息進行確認，并對數據進行加密編碼，以防止其在傳輸中泄露。針對網絡攻擊及入侵問題，建構傳感網絡數據分析的數學模型，對網絡攻擊數據進行融合、推理和歸納，準確評估網絡入侵的規(guī)律性，以提前進行網絡危情預警，實現網絡安全問題的提前防控。

2.2 ?構建統(tǒng)一的認證管理平臺，實現網絡安全的源頭管控

“互聯網+”特色小鎮(zhèn)融合了金融、政府、產業(yè)服務等各類管理內容，網絡安全管理的內容繁雜多樣，且網絡環(huán)境的開放性、虛擬性，增加了黑客、病毒及非法攻擊者的入侵性，加劇了網絡管理中心的大容量、高風險性，使得統(tǒng)一的網絡認證管理平臺建設勢在必行?；ヂ摼W環(huán)境下，網絡管理中心可為特色小鎮(zhèn)統(tǒng)籌規(guī)劃、運營建設、政務服務、產業(yè)發(fā)展等各項管理數據的集成提供有效支撐，其安全性關乎全局，而因為不同數據分散各處、訪問接口多樣，要實現海量數據的快速接入、定位和訪問，需要對網絡管理平臺所管轄的統(tǒng)一接入服務器進行安全監(jiān)管，實時查看其網絡鏈接狀態(tài)和性能，并記錄其鏈接至網絡管理中心的日志，以為后續(xù)網絡安全監(jiān)管提供基礎數據支撐。同時，要對前段接入服務器與網絡管理中心之間的數據傳輸、連接進行加密處理，由此，需要構建能夠對接入服務器進行集成管理的認證管理平臺，該平臺中用戶經由注冊認證獲得用戶名和密碼，并綁定其手機號和介質訪問控制（Media Access Control，MAC）地址，如此，用戶經由一次登錄驗證后，便可實現統(tǒng)一認證、云認證，進入特色小鎮(zhèn)網絡管理中心進行數據查詢、調用[3]。

2.3 ?建設統(tǒng)一的網絡接入平臺，進行網絡安全的集成管控

特色小鎮(zhèn)建設依托于“互聯網+”下的互聯網、云服務平臺等技術，搭建網絡管理平臺，將特色小鎮(zhèn)建設中的各類服務、應用及資源融入其中，進行政策制度、運營建設、產業(yè)服務、項目融資等信息的共享和集成化管理，并使特色小鎮(zhèn)建設發(fā)展中的服務、應用和資源融通了小鎮(zhèn)管委會、企業(yè)、公眾和政府等各類管理主體，為特色小鎮(zhèn)建設的統(tǒng)籌規(guī)劃和發(fā)展提供了有效支撐。但是基于網絡數據源于不同的主體和系統(tǒng)，其在接入數據管理平臺之后可能會潛藏著安全風險，為此，網絡安全管理過程中，前端網絡數據管理系統(tǒng)應利用統(tǒng)一的接口平臺來獲取多元的數據，規(guī)避與外部不同類系統(tǒng)接口的直接交互，統(tǒng)一接口平臺利用不同的方式與外部各類管理系統(tǒng)建立數據連接，并以數據格式包形式傳輸至前端數據管理系統(tǒng)進行安全過濾，將外部系統(tǒng)有效隔離在網絡數據管理系統(tǒng)之外，提前濾除存在安全隱患的數據源，此時，外部各類數據系統(tǒng)要接入網絡數據管理平臺需先在統(tǒng)一接口平臺中進行注冊，經由身份驗證才能與前端數據管理系統(tǒng)進行數據對接，且該統(tǒng)一接口平臺可有效記錄外部系統(tǒng)傳輸的數據，進行全過程的監(jiān)管。

3 ? ?結語

“互聯網+”為各行各業(yè)的新業(yè)態(tài)、新模式發(fā)展提供了新的思路和技術支撐，而特色小鎮(zhèn)建設正是依托于“互聯網+”的網絡平臺和技術，將生態(tài)旅游、產業(yè)貿易、休閑娛樂等為主的產業(yè)鏈、服務鏈、投資鏈等融合為一體，形成網絡大數據交互中心，而由此產生的網絡信息安全問題也逐漸凸顯，為此，基于特色小鎮(zhèn)網絡平臺建設現狀，探尋其問題所在和技術解決方案，對于加速推進特色小鎮(zhèn)網絡監(jiān)管具有理論與實踐前瞻性。

[參考文獻]

[1]周鑫.“互聯網+”背景下浙江嘉興市特色小鎮(zhèn)存在的問題及對策研究[J].江蘇商論，2018（9）：44-47.

[2]潘珠.我國“互聯網+農業(yè)小鎮(zhèn)”發(fā)展模式研究[J].現代商業(yè)，2018（17）：59-60.

[3]楚曉麗.基于“互聯網+”打造農業(yè)共享智慧小鎮(zhèn)的探索與研究—以廣東省熱帶農場為例[J].廣東農工商職業(yè)技術學院學報，2017（4）：82-84.