国内的智慧城市概念最初由住建部提出,其定义随着智慧城市认知的深化和进程的推进而不断发展。2014 年国家发改委从数字化与技术的角度对其进行明确定义,智慧城市是运用物联网、云计算、大数据、空间地理信息集成等新一代信息技术,促进城市规划、建设、管理和服务智慧化的新理念和新模式。
从发展阶段来看,智慧城市可以分为“城市+数字化” 以及“数字化城市”两个阶段。
从上图可以看出,从第二阶段“数字化城市”的优势来说,智慧城市将具有一定的平台属性价值:
平台属性的价值在其它领域也被验证过,比如互联网媒体平台改变了整个内容行业,个人不再需要出版社和电视台便能成就自我;比如直播+物流平台让每一个个体都能开启自己的经营。
同样,智慧城市也是这样一个平台,即通过海量数据资源赋能各个领域,从而完成各个领域的智慧转型。
凡事都有两面,海量数据资源有助于数据创新应用和产业优化升级,但同时,数据安全的风险点也逐渐增多,防护面临挑战。
本文将从智慧城市的安防领域面临的突破和挑战入手,谈谈当前智慧安防在智慧城市中的应用及面临的问题,全文分为两个部分:智慧安防在城市管理中的应用;人脸识别矛盾日益突出,数据安全如何保障?
安防领域正在逐渐扩大
安防行业是应现代社会安全需求而生的产业,是社会公共安全体系的重要组成部分,在维护国家安全和社会稳定、预防和打击犯罪、反恐与应急,以及服务民生等方面发挥着重要作用。
政策方面,无论是2015年推广的“雪亮工程”还2019年公安当部委提出的《全国公安机关加快社会治安防控体系建设行动计划》中对平安中国概念的提及,都意味着安防是智慧城市中不可或缺的一环。
从安防的应用来看,主要分为视频监控、出入控制、楼宇对讲、防盗预警四大部分。
视频监控:一般涵盖了对运动对象的提取、描述、跟踪、识别和行为分析等方面的技术,可应用于人像身份确认、车辆识别、视频结构化以及人员行为分析。
出入控制:集成了人像识别、车辆识别技术,依据权限对进入区域内的人员、车辆进行准入管理。
楼宇对讲:实现访客、住户和物业管理中心的信息交流。与智能家居结合,集合了传统的视频/对讲开锁功能、短信通知、手机APP远程控制、安防报警、室内监控查看、电梯呼唤等功能。
防盗报警:主要通过报警主机进行报警,部分研发厂商会将语音模块以及网络控制模块置于报警主机中,缩短报警反映时间。
以上应用结合具体的场景,则可以衍生出多种多样的实际功能。
以零售领域为例,在搭建门店综合安防的基础上,进一步实现数据沉淀和客流分析为商家提供线下精准营销和优化商业模式的增值服务已成为安防厂商的新机遇。由原先的独立、冲突,走向融合,通过精准化、体验化为主的模式,了解消费者,满足并引导消费需求,以达到消费升级。对消费者的消费行为、消费态度、消费偏好等进行定量研究和定性研究,已成为探索商超、购物中心发展趋势的重要切入口。
安防智慧化的背后是安防体系的更新。根据亿欧智库整理,当前主流智能安防体系如下图,数据上云已经成为智慧安防的必经之地。
另一方面,安防行业其本身自带的行业属性决定了需要处理海量非结构化数据,都会给数据安全存储、管理及使用带来压力。
智慧安防的数据安全问题该如何保障?
数据安全难题
根据《GB/T37988-2019信息安全技术 数据安全能力成熟度模型》国家标准,数据的生命周期分为采集、传输、存储、处理、交换和销毁六个阶段。从产业生态面临数据安全挑战看,各领域在数据全生命周期的不同阶段面临不同程度安全风险。因此,对数据安全提出如下(不限于)核心技术能力要求,通过构建和融合这些能力,可以系统化、端到端地全生命周期的保护数据安全。
而安防领域又因涉及到以人脸识别为代表的生物特征数据,相对更敏感。如何应对数据泄露风险、数据滥用风险、数据全生命周期管理风险及数据治理挑战?
(图片来自《数据安全白皮书》)
数据传输、存储过程中上云必然涉及到泄露的风险。不同于三方软、硬件外挂式部署为代表的传统安全架构,云端存储对信息的防护性能要求更高。
这很容易理解:一方面随着虚拟化和容器技术的不断发展,资源粒度细化,传统网络边界消失。另一方面,混合云模式的广泛采用,弱化了传统安全边界的防护能力。应用架构随基础架构升级不断演进,安全边界模糊。
对于以上问题,由中国信息通信研究院云计算与大数据研究所和腾讯云计算有限公司发布的《数字化时代零信任安全蓝皮报告》提出:
通过零信任安全理念打破网络位置和信任间的默认关系,能够最大限度保证资源被可信访问,提升企业数字化转型中新IT架构的安全性,基本原则包括:默认一切参与因素不受信,最小权限原则,动态访问控制和授权,持续的安全防护。
云端存储只是一部分,从提升数据安全产业的角度来说,加大普及全闪存数据中心力度、强化基础软件技术自主创新能力、促进数据产业绿色节能、高效发展、提升数据在产业应用中的价值变现能力,促进数据安全流通与治理等方面都是可以提升的方向。
在智慧城市概念出现之前,平安城市一直是大家挂在嘴边的话题,足以见得安防在城市管理中的重要位置。而只有当信息做到真正的安全,在此基础上进行的互联互通,才能够真正实现数据的价值。安防行业是个和生命打交道的行业,做好智慧安防,保障数据安全,这背后影响的是人员安全及隐私保护,更需要严阵以待。