【环球热闻】终端威胁感知与防护系统助力智慧路灯杆信息安全管理制度完善

2023-04-26 12:53:12来源：叁仟智慧City

智慧城市建设正在大力发展，比如常见的城市基础设施智慧路灯、红绿灯等都在逐步的实现智能化。但是，智慧路灯也存在着网络安全的隐患。据了解，目前市场上销售的智慧路灯除了基础的照明功能，还集成了环境检测、城市WiFi覆盖、视频监控、充电桩、LED信息发布屏，一键报整:4G/5G基站等多种功能的新一代智能城市信息其础设施。作为物联网领域重要的信息采集来源,是智慧城市的一个重要组成部分，在智能照明，社会安防、智暂交通，智慧城市、信息发布方面扮演重要角色。

市场上的智慧路灯控制系统大多是由商家自主研发的，生产厂家会直接提供1个APP和1个管理后台，通过分析部分厂家的智慧路灯里面的一些固件，就发现存在一些漏洞，通过这些漏洞网络高手只需要花费几个小时，甚至更短的时间内，就完全可以去控制到这款智慧路灯，并对灯杆实时远程操作，那么将会出现以下问题：

(资料图片)

1、远程控制它的灯光强弱

通过操作可以直接修改灯光可以改到低亮度。

2、信息发布和应急广播内容屏幕篡改

对于信息发布屏系统而言，可以直接更改为不良内容等，对于应急广播来说，可以控制智慧路灯上随意播放影响社会治安的内容等。

3、远程操作任意智慧路灯

漏洞使得入侵智慧路灯的控制系统之后，可以控制该品牌全国各地所有正在使用中的路灯。使得整个系统安全系数非常的低，产生的严重后果让人不寒而栗。

对于市场上大部分厂商来说，他们更注重智慧路灯的功能与成本，却忽视了智慧路灯系统的网络安全，导致智慧路灯网络系统存在众多安全漏洞且易被攻破。那么，在公共场所且无人值守的智慧路灯网络业务系统中，不法分子会利用攻击篡改信息发布屏幕或者广播系统内容，就会产生非常严重的社会不良后果。因此杭州叁仟智慧城市科技有限公司总结了智慧路灯安全现状：

1、网络安全边界无防护,资产容易被私接

例如:摄像头、照明系统、充电桩等智慧路灯上的智慧设备以次充好，谋取钱财；

2、监控设备被黑客利用脚本语言发现大量开放摄像头，应急广播系统被篡改

例如:导致植入病毒对其进行操控，导致监控影像和语音内容被替换，审计日志记录有误等安全问题.

3、终端网络异常行为难以发现,非法入侵难防备

例如:智能照明系统被人入侵，未及时发现。通过关闭城市灯光，批量查看摄像头，甚至发布一些违法不实的信息，导致更大范围的网络安全问题，

4、存在后门或弱口令漏洞，易沦陷为黑客利用攻击

例如:LED 显示屏显示正常的文字、图片、视频被替换成恶意、负面等造成严重社会舆论，影响社会的视频或者信息。

为此叁仟特研智慧路灯威胁感知与防护系统整体解决方案：

将防护系统部署在智慧路灯，可提供物联网网络中资产的发现识别清点，准入控制，网络行为检测，异常及击网络行为发现、集中管控等能力，实现在智慧路灯系统中网络行为的安全监控，在感知层和网络层解决资产非法接入、异常网络行为、网络攻击等安全问题，减少业务系统的安全隐患。

叁仟智慧路灯威胁感知与安全防护系统架构部署：

叁仟智慧路灯威胁感知与防护系统的核心功能: