智能樓宇系統(tǒng)中網(wǎng)絡(luò)安全技術(shù)分析

朱伊華

（上海稼瑞智能科技有限公司，上海 201100）

近年來，在互聯(lián)網(wǎng)新興行業(yè)的帶動下，網(wǎng)絡(luò)信息通訊技術(shù)也迎來了前所未有的發(fā)展機(jī)遇和挑戰(zhàn)，智能樓宇技術(shù)已經(jīng)被廣泛的引入到了建筑行業(yè)，智能樓宇能夠優(yōu)化建筑物的所有設(shè)備，還能盡最大程度管理建筑物出現(xiàn)的一些問題，進(jìn)而實現(xiàn)節(jié)能環(huán)保的作用。智能樓宇擁有著跨度較大的框架結(jié)構(gòu)，能達(dá)成建筑、辦公、通信的自動化控制，網(wǎng)絡(luò)安全技術(shù)能實現(xiàn)這三方面的自動化控制，所以說網(wǎng)絡(luò)安全技術(shù)在智能樓宇中起著至關(guān)重要的作用，智能建筑是信息社會科技發(fā)展的產(chǎn)物，也是未來建筑行業(yè)發(fā)展的主要方向。

1 智能樓宇的相關(guān)技術(shù)

隨著信息化時代和網(wǎng)絡(luò)通訊技術(shù)的不斷發(fā)展，智能樓宇系統(tǒng)已經(jīng)隨著時代的腳步逐漸發(fā)展成了較為成熟的產(chǎn)品，不僅內(nèi)容具有豐富性，而且市場經(jīng)濟(jì)的競爭中也使智能樓宇系統(tǒng)變得更加完善。在當(dāng)前的時代背景下，智能樓宇系統(tǒng)成為了城市建筑中的管理利劍，不僅為人們快節(jié)奏的生活帶來了便捷，還帶來了更多的安全性。例如智能樓宇中對整個建筑都有著有效的監(jiān)控系統(tǒng)，能夠做到實時監(jiān)控，極大程度保證整個建筑的安全。另外，智能樓宇系統(tǒng)中的報警系統(tǒng)對人們也起到了至關(guān)重要的作用，當(dāng)一些突發(fā)性的案件無法通過監(jiān)控發(fā)現(xiàn)時，報警系統(tǒng)就能在此時發(fā)揮出作用。建筑物的管理人員在收到警報系統(tǒng)的提示后，能及時發(fā)現(xiàn)受到危害的信息。報警系統(tǒng)不僅能在最短的時間內(nèi)保護(hù)住戶不受侵害，還能對入侵者發(fā)出警告。智能樓宇中的門禁系統(tǒng)在近年來也廣受人們的好評，用戶能夠通過刷卡驗證自己的身份，極大程度保證了建筑物的安全性，防止了外界人員混入建筑。最后，智能樓宇系統(tǒng)還包含著火災(zāi)報警系統(tǒng)，如果建筑物因為人為或自然因素發(fā)生了火災(zāi)，智能樓宇能在第一時間發(fā)出警報，同時通知消防部門進(jìn)來來到現(xiàn)場。

2 防火墻技術(shù)

2.1 防火墻的任務(wù)

防火墻技術(shù)在智能樓宇的網(wǎng)絡(luò)安全技術(shù)中主要的工作任務(wù)是記錄互聯(lián)網(wǎng)的一切活動、限制網(wǎng)絡(luò)泄露和建立阻塞點等。首先，記錄互聯(lián)網(wǎng)的活動。防火墻技術(shù)能夠?qū)崿F(xiàn)互聯(lián)網(wǎng)的記載和存儲，而且隨時都能提供報警的能力，是智能樓宇網(wǎng)絡(luò)安全技術(shù)中的一項關(guān)鍵內(nèi)容。防火墻帶來的記載存儲功能不僅能使網(wǎng)絡(luò)管理人員有效地監(jiān)控外部或內(nèi)部互聯(lián)網(wǎng)對智能樓宇的訪問，所以良好的記載存儲功能是智能樓宇網(wǎng)絡(luò)安全技術(shù)中的重要手段。另外，限制網(wǎng)絡(luò)暴漏。防火墻能夠在智能樓宇網(wǎng)絡(luò)環(huán)境中形成一個屏障，能夠有效地實現(xiàn)對網(wǎng)絡(luò)內(nèi)部信息的保密，如果出現(xiàn)了遠(yuǎn)程網(wǎng)絡(luò)監(jiān)測，會直接被防火墻攔截，無法順利進(jìn)入到建筑內(nèi)部系統(tǒng)；防火墻還能極大程度提高網(wǎng)絡(luò)認(rèn)證功能的實用性，通過多個加密措施防止內(nèi)部信息泄露。最后，建立阻塞點。防火墻技術(shù)最顯著的功能就是能在個人用戶和公共用戶之間建立起阻塞點，防火墻設(shè)備成立以后，此阻塞點就可以開始過濾所有的網(wǎng)絡(luò)流量。在過濾后，相關(guān)的網(wǎng)絡(luò)技術(shù)人員就能夠開展針對性的智能樓宇網(wǎng)絡(luò)安全監(jiān)管。如果阻塞點不能建立在智能樓宇系統(tǒng)中，那么不僅會浪費大量的人力資源，還會使網(wǎng)絡(luò)安全屢屢遭到侵害。

2.2 防火墻的默認(rèn)配置

防火墻最基本的默認(rèn)配置就是阻止了一切網(wǎng)絡(luò)流量進(jìn)出，所以在建立防火墻之后，要把初始設(shè)置改變成允許通過流量。另外，若是默認(rèn)了所有網(wǎng)絡(luò)流量可以通過，那么要在初始設(shè)置中改變成拒絕通行。隨著科技的不斷發(fā)展，智能樓宇中的防火墻技術(shù)也得到了更多的創(chuàng)新，添加了許多高級特性，例如監(jiān)察數(shù)據(jù)和信息資源，隨后根據(jù)智能樓宇中制定的相關(guān)標(biāo)準(zhǔn)來執(zhí)行，只有與相關(guān)標(biāo)準(zhǔn)符合的數(shù)據(jù)才能通過防火墻設(shè)置的障礙。

2.3 防火墻的建立

防火墻的建立一共分為兩個步驟，首先是主機(jī)建設(shè)，隨后是設(shè)計規(guī)則。主機(jī)建設(shè)作為防火墻建設(shè)中最為重要的一項內(nèi)容，主機(jī)建設(shè)能夠為計算機(jī)提供所必需的安全性，一般是處于網(wǎng)絡(luò)外圍環(huán)境中，可以直接對應(yīng)防火墻訪問人群。明確設(shè)計規(guī)則中，首先需要做到的就是確保防火墻設(shè)計規(guī)則的簡潔性。通常來說，最容易受到黑客襲擊的就是電腦主機(jī)中不容易受到關(guān)注的地方，所以在防火墻設(shè)計的過程中一定要簡化過程，一旦遭到黑客入侵，使黑客攻擊變得無從下手。另外，防火墻建立之后必須要做好安全演練工作，以此避免防火墻一旦出現(xiàn)安全問題對智能樓宇系統(tǒng)帶來的威脅，相關(guān)工作人員要設(shè)計層次不同的防火墻系統(tǒng)，并留好備份，然后把智能樓宇系統(tǒng)中的內(nèi)容放在最安全的位置。

3 智能樓宇系統(tǒng)中的其他網(wǎng)絡(luò)安全技術(shù)分析

3.1 檢測系統(tǒng)異常并及時控制

當(dāng)前，我國智能樓宇系統(tǒng)大多都是運用探針方式來搜集信息數(shù)據(jù)，或采用DPI系統(tǒng)，把采集到的數(shù)據(jù)進(jìn)行分析。人工智能技術(shù)不僅能夠分析收集到數(shù)據(jù)的安全性，還能夠攔截網(wǎng)絡(luò)病毒。例如在智能樓宇系統(tǒng)遭到大規(guī)模的網(wǎng)絡(luò)流量侵入時，智能化控制中心能夠分析流量軟件包，隨后探針開始進(jìn)行協(xié)作任務(wù)，排除掉同類型的流量數(shù)據(jù)，以此降低智能樓宇系統(tǒng)可能受到網(wǎng)絡(luò)風(fēng)險的概率。

3.2 快速響應(yīng)黑客威脅事件

對于智能樓宇來說，防范黑客入侵的第一步就是識別網(wǎng)絡(luò)數(shù)據(jù)中的安全隱患。在通過技術(shù)手段攔截了病毒或者數(shù)據(jù)之后，要理清樓宇系統(tǒng)網(wǎng)絡(luò)安全中存在的種種隱患，并通過技術(shù)手段進(jìn)行摧毀。在過去的使用過程中，往往智能樓宇的方案技術(shù)還沒有開展，就已經(jīng)受到了威脅。樓宇系統(tǒng)中的人工智能控制系統(tǒng)能夠幫助IT工程師及時清理受到威脅的網(wǎng)絡(luò)數(shù)據(jù)，同時利用帶來威脅的網(wǎng)絡(luò)數(shù)據(jù)探尋出可行的攔截方式，并把這些攔截方式用到日后的響應(yīng)系統(tǒng)攻擊中，防患于未然。

3.3 智能識別漏洞

當(dāng)前，黑客主攻的系統(tǒng)并不是智能樓宇系統(tǒng)，所以智能樓宇系統(tǒng)遇到的技術(shù)威脅并不復(fù)雜。相關(guān)的網(wǎng)絡(luò)安全管理人員只要定期更新智能樓宇中的控制系統(tǒng)，就能夠起到較為理想的防范作用。根據(jù)真實的數(shù)據(jù)分析我們發(fā)現(xiàn)，70%左右的智能樓宇系統(tǒng)在遭到黑客入侵后都能被有效控制住，所以相關(guān)管理人員必須要對智能樓宇控制系統(tǒng)的更新工作給予重視。通常來說，黑客都是在系統(tǒng)漏洞出現(xiàn)之后加以攻擊，然而人工智能和網(wǎng)絡(luò)信息技術(shù)的有效結(jié)合能夠事先檢測出系統(tǒng)異常，并通過補(bǔ)丁來修復(fù)系統(tǒng)漏洞，在一定程度上避免了黑客的攻擊。

3.4 智能入侵檢測系統(tǒng)

目前，很多智能樓宇系統(tǒng)在使用的過程中常常會受到網(wǎng)絡(luò)安全威脅等問題，所以要想保證智能樓宇系統(tǒng)的安全，就必須做好入侵檢測技術(shù)。對于傳統(tǒng)的入侵檢測技術(shù)來說，已經(jīng)不能完全檢測出新時代的網(wǎng)絡(luò)病毒，不管是在檢測技術(shù)還是在檢測速度上，都存在著一定的弊端，不能有效的、全面的監(jiān)控病毒入侵。智能入侵檢測系統(tǒng)較為依賴人工智能，例如信息識別、數(shù)據(jù)分析等，以此提升入侵檢測系統(tǒng)檢測病毒的速度和技術(shù)，將智能樓宇系統(tǒng)可能受到的信息泄露和病毒威脅的概率降到最低。在智能樓宇的發(fā)展過程中，雖然經(jīng)過的多次的優(yōu)化和創(chuàng)新，但要想獲得更加良好的發(fā)展，就必須創(chuàng)設(shè)出符合時代背景的智能入侵檢測系統(tǒng)，檢測新型病毒，維護(hù)智能樓宇系統(tǒng)環(huán)境。

4 結(jié)語

綜上所述，智能樓宇系統(tǒng)對網(wǎng)絡(luò)安全技術(shù)有著較高的要求，同時網(wǎng)絡(luò)安全在智能樓宇中也有著極大的意義和價值。為了解決智能樓宇在發(fā)展過程中存在的一系列問題，相應(yīng)的網(wǎng)絡(luò)技術(shù)人員要借助防火墻、智能識別系統(tǒng)、智能檢測入侵系統(tǒng)來促進(jìn)智能樓宇系統(tǒng)中的網(wǎng)絡(luò)安全，降低智能樓宇控制系統(tǒng)遭受侵害的程度，讓整個網(wǎng)絡(luò)安全得到最大程度的保障，這也是目前智能樓宇網(wǎng)絡(luò)安全技術(shù)發(fā)展的一個主流趨勢和方向。