近日，由國家信息中心信息化和產(chǎn)業(yè)發(fā)展部、寧波市經(jīng)濟和信息化局主辦的“新型智慧城市創(chuàng)新發(fā)展論壇”在寧波召開，奇安信集團副總裁左英男應(yīng)邀出席并發(fā)表《構(gòu)建數(shù)字城市的“內(nèi)生安全”體系》的主題演講。

 

隨著云、移、物、大、智等技術(shù)的快速發(fā)展，數(shù)字化逐漸成為了城市現(xiàn)代化建設(shè)的新動能，使得城市變得更加智慧，惠民、興業(yè)、善政等一系列智慧應(yīng)用，極大地提升了整個城市的運營和管理治理水平。左英男表示，智慧城市的終級發(fā)展目標(biāo)是數(shù)字孿生城市，把物理城市里面的每一個人、物、組織、流程都能在數(shù)字城市建立一個映射，通過感知層的數(shù)據(jù)采集，在虛擬的數(shù)字城市中利用大數(shù)據(jù)和人工智能技術(shù)進行分析和決策，反過來調(diào)控、優(yōu)化物理世界的城市。

數(shù)字孿生城市是人們的美好愿景，但是數(shù)字化帶來的網(wǎng)絡(luò)安全威脅卻是我們必須面對的現(xiàn)實的挑戰(zhàn)。今年上半年發(fā)生的幾起勒索攻擊讓美國多個城市市政系統(tǒng)癱瘓，市政管理部門不得不向攻擊者支付了數(shù)十萬美金才恢復(fù)業(yè)務(wù)系統(tǒng)；每年層出不窮的數(shù)據(jù)泄露事件、勒索病毒導(dǎo)致的工業(yè)生產(chǎn)停產(chǎn)事件等等，已經(jīng)嚴(yán)重影響到很多智慧城市的正常運行。

顯而易見的是，作為一個體量巨大、復(fù)雜的物理信息融合系統(tǒng)，網(wǎng)絡(luò)安全是數(shù)字城市發(fā)展的前提。傳統(tǒng)的網(wǎng)絡(luò)安全立足于邊界防護，企業(yè)利用防火墻、IDS等邊界防護設(shè)備，試圖將所有的威脅都擋在外網(wǎng)，這是外生的網(wǎng)絡(luò)安全。不過在數(shù)字城市的背景下，云計算、大數(shù)據(jù)以及物聯(lián)網(wǎng)技術(shù)的廣泛應(yīng)用，使得網(wǎng)絡(luò)安全邊界模糊化，網(wǎng)絡(luò)安全的內(nèi)涵和外延在不斷擴大，網(wǎng)絡(luò)環(huán)境從互聯(lián)網(wǎng)發(fā)展到了城市網(wǎng)絡(luò)空間，外生的網(wǎng)絡(luò)安全已經(jīng)不能滿足數(shù)字城市的需求。網(wǎng)絡(luò)安全正在從外部向內(nèi)部進化。

在這樣的背景下，奇安信集團董事長齊向東于2019北京網(wǎng)絡(luò)安全大會期間，首次提出了內(nèi)生安全，認(rèn)為安全能力必須要要建立在內(nèi)部業(yè)務(wù)系統(tǒng)之上，依靠聚合，從信息化系統(tǒng)內(nèi)不斷生長出自適應(yīng)、自主和自成長的安全能力。
左英男認(rèn)為，內(nèi)生安全應(yīng)成為數(shù)字城市的標(biāo)配，其內(nèi)涵主要包括三個方面，一是信息化系統(tǒng)和安全系統(tǒng)的聚合，產(chǎn)生自適應(yīng)的內(nèi)生安全能力；二是業(yè)務(wù)數(shù)據(jù)和安全數(shù)據(jù)的聚合，產(chǎn)生自主的內(nèi)生安全能力；三是安全人才和IT人才的聚合，產(chǎn)生自生長的內(nèi)生安全能力。

左英男強調(diào)，數(shù)字城市的“內(nèi)生安全”體系建設(shè)必須堅持“三同步”原則，即網(wǎng)絡(luò)安全與信息化同步規(guī)劃、同步建設(shè)和同步運營，做好頂層設(shè)計，把安全內(nèi)嵌到信息化系統(tǒng)，實現(xiàn)兩者的有效聚合。數(shù)字城市的網(wǎng)絡(luò)安全監(jiān)管部門需要建設(shè)數(shù)據(jù)驅(qū)動的態(tài)勢感知和應(yīng)急指揮體系，在平時做到安全威脅的及時通報預(yù)警，提升城市的安全運營水平；在遇到重大安全事件時，以可編排的應(yīng)急預(yù)案實現(xiàn)快速的資源統(tǒng)籌和及時的響應(yīng)處置，建立起數(shù)字城市的自適應(yīng)安全能力。城市的組織單元（政企機構(gòu)）也需要構(gòu)建自主的安全能力，建設(shè)態(tài)勢感知和安全運營體系，通過威脅情報等外部數(shù)據(jù)和機構(gòu)內(nèi)部安全數(shù)據(jù)、業(yè)務(wù)數(shù)據(jù)的有效聚合，提升安全威脅的檢測能力和檢測效率，實現(xiàn)威脅的持續(xù)檢測和安全事件的快速響應(yīng)，并做到更有針對性的動態(tài)調(diào)整防御策略。

在過去三年多時間里，奇安信集團幫助50多個城市建設(shè)了態(tài)勢感知和應(yīng)急指揮系統(tǒng)，幫助200多個政企機構(gòu)建設(shè)了態(tài)勢感知和安全運營體系，在建設(shè)和運營過程中總結(jié)出的經(jīng)驗是：人是安全的尺度，安全人員是安全運營體系不可或缺的一環(huán)。左英男表示，奇安信在幫助一些城市構(gòu)建安全體系的過程中，通過實踐總結(jié)出安全人才培養(yǎng)的“綿陽模式”，同時還把奇安信的網(wǎng)絡(luò)安全學(xué)歷教育課程與實訓(xùn)體系與當(dāng)?shù)卣�府和高校對接，讓城市自身能夠具備源源不斷的安全人才造血能力，使得�?shù)字城市擁有自生長的安全能力。

本次論壇還邀請了國內(nèi)政產(chǎn)學(xué)界杰出代表，中國科學(xué)院院士、浙江大學(xué)教授譚建榮，國家信息中心信息化和產(chǎn)業(yè)發(fā)展部主任單志廣，揚州市政府信息資源管理中心主任韓義森等嘉賓分別就“工業(yè)互聯(lián)網(wǎng)與數(shù)字孿生：關(guān)鍵技術(shù)與發(fā)展趨勢”“新型智慧城市評價與推進策略”“新型智慧城市建設(shè)的揚州實踐”等主題發(fā)表了精彩演講，研討新型智慧城市創(chuàng)新發(fā)展思路。來自政府部門、科研機構(gòu)、企業(yè)、媒體、高校師生等150余人參加了論壇。

標(biāo)簽： 內(nèi)生安全 

版權(quán)申明：本站文章部分自網(wǎng)絡(luò)，如有侵權(quán)，請聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀點！
本站所提供的圖片等素材，版權(quán)歸原作者所有，如需使用，請與原作者聯(lián)系。