智慧路灯系统平台信息安全潜在的风险点有哪些？

       目前市面上大部分智慧路灯厂家偏向于增加智慧路灯的功能，而忽略掉了最重要的安全问题。随着智慧路灯行业迅速发展，如果忽视系统安全问题，未来将会导致严重的行业危机。智慧路灯作为关键信息基础设施，其安全性就显得越来越重要。网络安全是系统性的问题，其中有一个问题就是开发团队的安全意识问题，比如传输是否有加密等等，叁仟智慧路灯系统就是吸取了几十年的电力行业系统运营经验所打造的安全平台，这是大部分团队没有考虑到的安全问题。因此智慧路灯平台安全在未来是一个需要深度关注的问题。

1、感知层的安全问题

      感知层需要面对和处理的相关安全因素，由于发送大量信息，可能会导致某个节点受到一定程度的攻击，如果感知层的各种节点被攻击者截获和操控，会导致攻击者对互联网发起攻击，所以要时常了解各个节点的标志、识别以及掌握相关问题。

2、网络层的安全问题

      进行数据传输的网络相关安全问题，这是来自智慧路灯本身的架构、接入方式和各种设备的安全问题，由于智慧路灯接入方式将主要依靠移动通信网络。而移动通信网络存在无线窃听、身份假冒和数据篡改等不安全的因素。智慧路灯的网络核心层主要依赖于传统网络技术，其面临的最大问题是现有的网络地址空间短缺，主要的解决方法寄希望于正在推进的IPv6技术，但某些安全风险随着IPv6新特性的引入将变得更加严重，例如拒绝服务攻击（DDoS）等异常流量攻击仍然猖獗，甚至更为严重，主要包括TCP-fiood、UDP-flood等现有DDoS攻击，以及IPv6协议本身机制的缺陷所引起的攻击等。

3、应用层的安全问题

      智慧路灯系统业务终端的功能化带来的安全问题，随着智慧路灯系统业务终端的日益智能化，智慧路灯系统功能性变得更加丰富，同时也增加了终端感染病毒、木马或恶意代码所入侵的渠道。同时，网络终端自身系统平台缺乏完整性保护和验证机制，平台软/硬件模块容易被攻击者篡改，一旦被窃取或篡改，其中存储的私密信息将面临泄漏的风.

       那么如何防范以上隐患和风险呢？笔者认为需要做好以下两方面：一方面标准制定是做好全面风险防控的“重中之重”。标准的制定是构成国家核心竞争力的基本技术要素，是规范经济和社会发展的重要技术制度。标准的制定将为智慧路灯网络安全等级保护提供依据，防范对智慧路灯网络的攻击、侵入、干扰、破坏和非法使用以及意外事故提出防范应对措施，提升智慧路灯系统网络数据的完整性、保密性、可用性的能力，助力智慧路灯产业高质量发展。

      另一方面智慧路灯应依据标准建立网络安全机制，提高系统运维管理水平，满足相关法规的要求，防止黑客的入侵和恶意访问，跟踪服务器上用户行为，降低运维成本，提供控制和审计依据，这也将成为后续我们在智慧路灯综合管理平台安全建设重点考虑的核心之一。