11月3-4日，2021騰訊數(shù)字生態(tài)大會在武漢召開。4日下午，會場同期舉行云安全專場論壇，騰訊安全副總經(jīng)理洪春華出席論壇，并圍繞城市安全運營中心在智慧城市建設(shè)中的價值進行了分享。
（騰訊安全副總經(jīng)理 洪春華）
網(wǎng)絡(luò)安全成為智慧城市建設(shè)新挑戰(zhàn)
洪春華表示，在信息化和大數(shù)據(jù)蓬勃發(fā)展的時代，智慧城市建設(shè)快速推進。但是隨著城市數(shù)字化進程不斷推進，網(wǎng)絡(luò)安全保障能力受到的挑戰(zhàn)也越來越多。一方面，隨著越來越多行業(yè)上云，涉及到的行業(yè)種類多、用戶量巨大、安全保障能力參差不齊，這也容易成為攻擊者的突破口。例如在今年5月，美國科洛尼爾管道運輸公司遭到黑客襲擊，導(dǎo)致其運輸陷入癱瘓，并切斷了東海岸很大部分燃油供應(yīng)，損失巨大。另一方面，城市數(shù)字化程度越高，其可被用來發(fā)動攻擊的資源越多，被攻擊的對象 ( 各類數(shù)字化業(yè)務(wù) ) 也越多，攻擊面越大。
面對越演愈烈的網(wǎng)絡(luò)攻擊，現(xiàn)有的企業(yè)級安全運營中心在防御上明顯力不從心，具體體現(xiàn)在零散性建設(shè)，不符合集約化特點，投資成本高；不同企業(yè)能力割裂，協(xié)同調(diào)度與防控能力弱；安全能力有限，會引入新安全風(fēng)險。將原有的弱防護升級為強防護成為必然，即從企業(yè)級安全運營中心升級為城市級安全運營中心。“城市級安全運營中心可以看作是一種服務(wù)，通過集成平臺化，提供統(tǒng)一運營服務(wù)，集各家所長，順應(yīng)從企業(yè)級安全運營中心發(fā)展升級為城市級安全運營中心的過程。”洪春華說。通過城市級安全運營中心，升級安全防御能力，從而保障智慧城市運營的安全可控。
“1151”框架為智慧城市運營提供全周期安全保障
洪春華將騰訊新一代城市安全運營中心的核心理念歸納為四個詞：開放、可控、協(xié)同、高效。基于這個理念以及騰訊自身在智慧城市建設(shè)沉淀的經(jīng)驗，騰訊推出新一代城市安全運營中心“1151”框架，即1套標(biāo)準(zhǔn)規(guī)范、1套運營機制、5個中心和1個產(chǎn)業(yè)基地。
1套標(biāo)準(zhǔn)，即通過事前有標(biāo)準(zhǔn)、事中能檢測、事后可考核的方式統(tǒng)籌各個安全服務(wù)商，使安全服務(wù)緊貼用戶滿意。1套機制指運營保障機制，即不同安全場景之間的機制相互打通，相互協(xié)同，形成統(tǒng)一一套機制，共同提升安全效果。5個中心指具體落地服務(wù)方案，包括監(jiān)測響應(yīng)中心、安全防御中心、協(xié)同指揮中心、安全服務(wù)中心、人才實訓(xùn)中心。1個安全產(chǎn)業(yè)基地，通過構(gòu)建安全產(chǎn)業(yè)基地以技術(shù)扶持產(chǎn)業(yè)，推動可持續(xù)發(fā)展，社會價值創(chuàng)新。
框架有了，如何保證它在智慧城市建設(shè)中高效發(fā)揮作用呢？針對這個問題，洪春華展示了騰訊城市安全運營中心的四大優(yōu)勢。優(yōu)勢一，騰訊擁有云管端最全安全數(shù)據(jù)庫，是威脅情報的領(lǐng)導(dǎo)者；優(yōu)勢二，擁有業(yè)界領(lǐng)先的大數(shù)據(jù)能力；優(yōu)勢三，擁有領(lǐng)先的安全攻防實戰(zhàn)能力；優(yōu)勢四，是強大的行業(yè)生態(tài)整合能力。憑借二十多年的技術(shù)優(yōu)勢整合以及經(jīng)驗積累，騰訊安全成為各行各業(yè)數(shù)字化轉(zhuǎn)型的得力助手。
以數(shù)字廣東為例，騰訊新一代城市安全運營中心方案已在廣東省的14個地市落地，目前已經(jīng)完成安全運營平臺、政務(wù)云平臺安全設(shè)備基礎(chǔ)設(shè)施建設(shè)服務(wù)、安全資源池服務(wù)、智能網(wǎng)絡(luò)流量檢測服務(wù)、一體化安全運營平臺的交付，系統(tǒng)穩(wěn)定運行。洪春華表示，項目整體效果顯著，在10月底結(jié)束的“粵盾-2021”網(wǎng)絡(luò)安全攻防演練中實現(xiàn)了“0”失陷的好成績。除此之外，騰訊安全也積極參與了武漢智慧城市建設(shè)，保障了武漢智慧城市基礎(chǔ)平臺持續(xù)安全運轉(zhuǎn)，數(shù)字安全能力備受認(rèn)可。在今年年初發(fā)布的《IDC特殊研究：中國智慧城市安全運營中心市場洞察》研究報告中，騰訊安全憑借產(chǎn)品技術(shù)實力、方案創(chuàng)新能力及業(yè)界最佳實踐等綜合優(yōu)勢，入選為中國智慧城市安全運營中心建設(shè)服務(wù)代表性推薦廠商。
為了推動新型智慧城市建設(shè)和升級，騰訊整合各方技術(shù)和能力，不斷探索新興技術(shù)和解決方案，并納入到騰訊的云原生安全防護體系中。未來，騰訊將和合作伙伴一起，攜手打造數(shù)據(jù)共生、應(yīng)用共建的產(chǎn)業(yè)互聯(lián)網(wǎng)平臺，積極輸出優(yōu)質(zhì)的安全解決方案。
