雲安全新底座:智慧城市反脆弱基因的賦能者與守護神

一場暴雨就能讓城市的運行陷入癱瘓。

拉閘限電也會使城市“大腦”暫停運轉。

油氣管道面對勒索病毒攻擊束手無策。

被寄予厚望的智慧城市,正面對越來越多的質疑,複雜系統的脆弱性在近乎全民直播的拷問下暴露無遺。

巨大的顯性衝擊只是偶發事件,更隱蔽的安全攻擊則每天都在發生。《經濟學人》發佈的2021年安全城市指數報告顯示,智慧城市的快速增長可能會擴大網絡安全鴻溝,缺乏總體規劃與統籌管理的現狀,會讓看似智能化的基礎設施面臨難以預估的風險。

不容迴避的是,智慧城市的各個部分比以往任何時候都更加緊密地聯接在一起,無形中擴展了潛在的威脅面,關鍵應用一旦出現安全漏洞,防線失守的後果不堪設想。

作爲智慧城市的數字基座,雲平臺的安全策略與建設路徑至關重要。雲安全能否成爲智慧城市反脆弱基因的賦能者與守護神,頗爲引人關注。

數實融合背景下的智慧城市升級

千行百業的數字化、智能化是產業互聯網邁向縱深的必然結果,數字經濟的浪潮讓每個領域都有“重做一遍”的衝動。11月3日~4日在武漢舉辦的2021騰訊數字生態大會即以“數實融合、綻放新機”爲主題,對新時期的機遇與挑戰給予有力迴應。

過去的15年,國內數字經濟年複合增長率超過20%,目前規模接近40萬億元,總體量居全球第二。“十四五”規劃提出,未來國內數字經濟核心產業增加值佔GDP比重將由7.8%提升到10%。

智慧城市是數實融合的集大成者,被譽爲行業數字化轉型“皇冠上的明珠”。據統計,全球在建的智慧城市有800多個,中國就佔了一半以上——大多數一、二線城市已雛形初現,還有89%的地級市、47%的縣級市正厲兵秣馬。

前景可觀的市場空間疊加不斷下沉的滲透趨勢,使智慧城市建設逐漸進入深水區,既有思路和做法的弊端也愈發明顯。以兩三年爲週期的項目式運作,往往缺乏前瞻性和延續性,“重面子、輕裡子”可謂通病。

安全是典型的“裡子”工程,在智慧城市向更高階段演進的過程中扮演舉足輕重的角色。安全左移和前置介入是嶄新的規劃思路,從建設伊始和開發源頭即融入安全理念,在此基礎上全面治理安全風險,逐步建立完善的安全管理與運維體系,方能爲智慧城市躍遷提供強勁支撐。

騰訊高級執行副總裁、雲與智慧產業事業羣CEO湯道生

種種跡象表明,安全的權重等級正急劇上升,成爲整個系統不可或缺的要素。騰訊高級執行副總裁、雲與智慧產業事業羣CEO湯道生表示,“數實融合正在從選答題變成每個行業都要面對的必答題,騰訊未來將打造用戶、技術、安全和生態四大引擎。”

顯而易見,安全引擎是構建產業互聯網生態的新動力。過去20多年,騰訊安全一直是社交、內容等海量用戶業務的守護者,雲安全的專利申請量超過1500件。以雲原生的可拓展、零信任的動態認證爲基礎,騰訊能爲機構和企業提供全域、全時的彈性安全防護。

雲安全賦能智慧城市新基因

在政策引導和技術升級的雙重驅動下,國內智慧城市加速轉向強化平臺作用的“1+N”模式。在數據流動規模、信息交換頻度不斷攀升的同時,也給智慧城市帶來更多安全威脅。

資源高度集中與充分共享並存的特徵,決定了智慧城市需要建設由風險、合規、隱私、社會責任等因素構成的綜合安全體系。政出多門、九龍治水的局面顯然不利於新體系的建立,雲平臺與政府機構牽頭統領、協同共建將是大勢所趨。

騰訊副總裁丁珂

騰訊副總裁丁珂認爲,“安全共建、捍衛美好應該成爲數字時代的新主線,動輒投資上百億元的智慧城市等大型項目尤其需要共建安全生態。”這不是停留於紙面的觀點,而是積極紮實的行動。

在雲平臺的整個體系中,智慧城市安全運營中心近年來脫穎而出,是實現安全新思維落地的主要執行者。在《IDC特殊研究:中國智慧城市安全運營中心市場洞察》報告中,騰訊安全運營中心憑藉產品技術實力、方案創新能力及業界最佳實踐等綜合優勢,入選爲智慧城市安全運營中心建設服務代表性推薦廠商。

基於對政企客戶實際業務場景的深刻理解,結合騰訊二十多年來積累的產品能力、攻防實戰經驗以及海量安全數據,騰訊安全運營中心能夠幫助智慧城市達成網絡安全智能感知、風險預警和應急處置,做到安全工作全程可量化、可監控、可追溯。

騰訊安全副總裁方斌

騰訊安全對智慧城市的賦能與守護是全方位、多層次、復維度的。騰訊安全副總裁方斌認爲,在智慧城市的基礎設施、核心業務層以及數據和應用層,需要不同類型的雲原生產品與服務提供差異化的安全支撐,最終達成一體化的實施效果。

在產品與運營方面,騰訊安全集成50多款雲原生產品的數據安全中臺、雲原生數據安全網關CASB、基於KMS的數據透明加密等利器,共同鑄就堅實的雲安全底座;依託高威脅情報、產品能力的安全聯動機制,騰訊安全可以爲智慧城市建設提供單點安全產品、威脅阻斷、未知威脅及大數據分析等集成平臺服務,爲智慧城市構築健壯的安全運營核心。

在安全思維和生態方面,騰訊安全打破原有運維觀念,將安全左移及規劃前置嵌入並貫穿解決方案全流程,爲智慧城市的設計、部署、運營等環節保駕護航;基於強大的合作伙伴體系,騰訊安全形成獨有的生態優勢,AI、SaaS、區塊鏈、雲原生等加速器賦能夥伴深耕智慧城市。

目前,騰訊的生態體系中年收入破千萬的夥伴達數百家,數量同比增長150%以上。未來三年,騰訊還將投入超過200億資源,培育超過千家年收入突破1000萬元的夥伴企業。

“反脆弱”案例的示範效應

疫情防控既是檢驗智慧城市“反脆弱”基因的試金石,也是驅動智慧城市加速進化的推進器;疊加雲計算、大數據、人工智能等新興技術的蓬勃發展,更高形態的智慧城市呼之欲出。

在近日舉辦的2021世界智慧城市評選中,武漢以“智慧城市賦能疫後重振,推動超大城市治理創新”爲主題,榮獲中國區最高殊榮“城市大獎”,以最佳實踐成就智慧城市“反脆弱”的經典案例。

促成獲獎的諸多亮點中,武漢智慧城市基礎平臺的安全保障支撐體系尤爲搶眼——在數字城市“藍圖”階段就將安全前置介入,具有良好的示範效應。

作爲武漢智慧城市建設的合作伙伴,騰訊安全以建立城市縱深防禦體系爲目標,從網絡通信層、計算與存儲層、數據層、智慧應用層四個層次,採用多種安全防禦手段或工具實現對系統的防護、檢測、響應和恢復,以應對智慧城市基礎平臺的各類安全風險。

值得關注的是,騰訊安全通過構建安全運營管理中心,配套設立常態化、長效化的新型安全運營指揮技術和管理體系,以自動化的手段和科學合理的方法實現最短時間內對安全事件進行有效處置,保障智慧城市基礎平臺的網絡空間安全、穩定,智慧應用系統持續、有序、安全運轉。

伴隨《網絡安全法》、等保2.0、《個人信息保護法》等法律法規的推行,安全在智慧城市建設中的戰略地位逐步提升,更多的城市在初始規劃階段將安全策略前置。據《IT創事記》瞭解,騰訊在數十個智慧城市項目中已實現安全解決方案的落地,並做到100%的安全前置。

站在東湖畔遠眺,武漢的夜景五光十色,整個城市宛若新生。在不確定性中謀求發展,勇敢接受新的挑戰,才能對困難免疫,向脆弱說不——智慧城市不應只有智慧,還要有安全保障下的堅強。