5.1.1　通信网络安全防护建设

金华安地智慧灌区在建设过程中，重点是利用先进的物联网感知技术全面感知灌区的要素和运行状态，要求建立人与人、人与物、物与物之间的信息交互及过程。金华安地智慧灌区通过海量数据收集及存储分析来挖掘系统间、人与物之间、人与人之间的联系规律等，这样就导致灌区中存在着大量的信息系统以及这些系统中拥有海量的有价值信息。如何确保这些数据、信息的安全，需要结合安地智慧灌区安全通信网络对通信安全审计、通信数据完整性、保密性传输、远程安全接入防护等安全设计要求。安全通信网络防护建设主要通过通信网络安全传输、通信网络安全接入，以及通信网络安全审计等机制实现。

（1）网络架构

金华安地智慧灌区在网络架构设计上重点关注以下方面：一是划分不同的子网，按照方便管理和控制的原则为各子网、网段分配地址段；二是避免将重要网络区域部署在网络边界处且没有边界防护措施。

（2）通信传输(https://www.daowen.com)

金华安地智慧灌区的通信安全传输满足了业务处理安全保密和完整性需求，避免因传输通道被窃听、篡改而引起的数据泄露或传输异常等问题。

（3）可信验证

对金华安地智慧灌区的通信设备系统的引导程序、系统程序、重要配置参数和通信应用程序等进行可信验证，在检测到其可信性受到破坏后进行报警，并将验证结果形成审计记录送至安全管理中心。