11月3-4日,2021腾讯数字生态大会在武汉召开。4日下午,会场同期举行云安全专场论坛,腾讯安全副总经理洪春华出席论坛,并围绕城市安全运营中心在智慧城市建设中的价值进行了分享。
(腾讯安全副总经理 洪春华)
网络安全成为智慧城市建设新挑战
洪春华表示,在信息化和大数据蓬勃发展的时代,智慧城市建设快速推进。但是随着城市数字化进程不断推进,网络安全保障能力受到的挑战也越来越多。一方面,随着越来越多行业上云,涉及到的行业种类多、用户量巨大、安全保障能力参差不齐,这也容易成为攻击者的突破口。例如在今年5月,美国科洛尼尔管道运输公司遭到黑客袭击,导致其运输陷入瘫痪,并切断了东海岸很大部分燃油供应,损失巨大。另一方面,城市数字化程度越高,其可被用来发动攻击的资源越多,被攻击的对象 ( 各类数字化业务 ) 也越多,攻击面越大。
面对越演愈烈的网络攻击,现有的企业级安全运营中心在防御上明显力不从心,具体体现在零散性建设,不符合集约化特点,投资成本高;不同企业能力割裂,协同调度与防控能力弱;安全能力有限,会引入新安全风险。将原有的弱防护升级为强防护成为必然,即从企业级安全运营中心升级为城市级安全运营中心。“城市级安全运营中心可以看作是一种服务,通过集成平台化,提供统一运营服务,集各家所长,顺应从企业级安全运营中心发展升级为城市级安全运营中心的过程。”洪春华说。通过城市级安全运营中心,升级安全防御能力,从而保障智慧城市运营的安全可控。
“1151”框架为智慧城市运营提供全周期安全保障
洪春华将腾讯新一代城市安全运营中心的核心理念归纳为四个词:开放、可控、协同、高效。基于这个理念以及腾讯自身在智慧城市建设沉淀的经验,腾讯推出新一代城市安全运营中心“1151”框架,即1套标准规范、1套运营机制、5个中心和1个产业基地。
1套标准,即通过事前有标准、事中能检测、事后可考核的方式统筹各个安全服务商,使安全服务紧贴用户满意。1套机制指运营保障机制,即不同安全场景之间的机制相互打通,相互协同,形成统一一套机制,共同提升安全效果。5个中心指具体落地服务方案,包括监测响应中心、安全防御中心、协同指挥中心、安全服务中心、人才实训中心。1个安全产业基地,通过构建安全产业基地以技术扶持产业,推动可持续发展,社会价值创新。
框架有了,如何保证它在智慧城市建设中高效发挥作用呢?针对这个问题,洪春华展示了腾讯城市安全运营中心的四大优势。优势一,腾讯拥有云管端最全安全数据库,是威胁情报的领导者;优势二,拥有业界领先的大数据能力;优势三,拥有领先的安全攻防实战能力;优势四,是强大的行业生态整合能力。凭借二十多年的技术优势整合以及经验积累,腾讯安全成为各行各业数字化转型的得力助手。
以数字广东为例,腾讯新一代城市安全运营中心方案已在广东省的14个地市落地,目前已经完成安全运营平台、政务云平台安全设备基础设施建设服务、安全资源池服务、智能网络流量检测服务、一体化安全运营平台的交付,系统稳定运行。洪春华表示,项目整体效果显著,在10月底结束的“粤盾-2021”网络安全攻防演练中实现了“0”失陷的好成绩。除此之外,腾讯安全也积极参与了武汉智慧城市建设,保障了武汉智慧城市基础平台持续安全运转,数字安全能力备受认可。在今年年初发布的《IDC特殊研究:中国智慧城市安全运营中心市场洞察》研究报告中,腾讯安全凭借产品技术实力、方案创新能力及业界最佳实践等综合优势,入选为中国智慧城市安全运营中心建设服务代表性推荐厂商。
为了推动新型智慧城市建设和升级,腾讯整合各方技术和能力,不断探索新兴技术和解决方案,并纳入到腾讯的云原生安全防护体系中。未来,腾讯将和合作伙伴一起,携手打造数据共生、应用共建的产业互联网平台,积极输出优质的安全解决方案。
|