11月3-4日,2021騰訊數字生態大會在武漢召開。4日下午,會場同期舉行云安全專場論壇,騰訊安全副總經理洪春華出席論壇,并圍繞城市安全運營中心在智慧城市建設中的價值進行了分享。
(騰訊安全副總經理 洪春華)
網絡安全成為智慧城市建設新挑戰
洪春華表示,在信息化和大數據蓬勃發展的時代,智慧城市建設快速推進。但是隨著城市數字化進程不斷推進,網絡安全保障能力受到的挑戰也越來越多。一方面,隨著越來越多行業上云,涉及到的行業種類多、用戶量巨大、安全保障能力參差不齊,這也容易成為攻擊者的突破口。例如在今年5月,美國科洛尼爾管道運輸公司遭到黑客襲擊,導致其運輸陷入癱瘓,并切斷了東海岸很大部分燃油供應,損失巨大。另一方面,城市數字化程度越高,其可被用來發動攻擊的資源越多,被攻擊的對象 ( 各類數字化業務 ) 也越多,攻擊面越大。
面對越演愈烈的網絡攻擊,現有的企業級安全運營中心在防御上明顯力不從心,具體體現在零散性建設,不符合集約化特點,投資成本高;不同企業能力割裂,協同調度與防控能力弱;安全能力有限,會引入新安全風險。將原有的弱防護升級為強防護成為必然,即從企業級安全運營中心升級為城市級安全運營中心?!俺鞘屑壈踩\營中心可以看作是一種服務,通過集成平臺化,提供統一運營服務,集各家所長,順應從企業級安全運營中心發展升級為城市級安全運營中心的過程。”洪春華說。通過城市級安全運營中心,升級安全防御能力,從而保障智慧城市運營的安全可控。
“1151”框架為智慧城市運營提供全周期安全保障
洪春華將騰訊新一代城市安全運營中心的核心理念歸納為四個詞:開放、可控、協同、高效?;谶@個理念以及騰訊自身在智慧城市建設沉淀的經驗,騰訊推出新一代城市安全運營中心“1151”框架,即1套標準規范、1套運營機制、5個中心和1個產業基地。
1套標準,即通過事前有標準、事中能檢測、事后可考核的方式統籌各個安全服務商,使安全服務緊貼用戶滿意。1套機制指運營保障機制,即不同安全場景之間的機制相互打通,相互協同,形成統一一套機制,共同提升安全效果。5個中心指具體落地服務方案,包括監測響應中心、安全防御中心、協同指揮中心、安全服務中心、人才實訓中心。1個安全產業基地,通過構建安全產業基地以技術扶持產業,推動可持續發展,社會價值創新。
框架有了,如何保證它在智慧城市建設中高效發揮作用呢?針對這個問題,洪春華展示了騰訊城市安全運營中心的四大優勢。優勢一,騰訊擁有云管端最全安全數據庫,是威脅情報的領導者;優勢二,擁有業界領先的大數據能力;優勢三,擁有領先的安全攻防實戰能力;優勢四,是強大的行業生態整合能力。憑借二十多年的技術優勢整合以及經驗積累,騰訊安全成為各行各業數字化轉型的得力助手。
以數字廣東為例,騰訊新一代城市安全運營中心方案已在廣東省的14個地市落地,目前已經完成安全運營平臺、政務云平臺安全設備基礎設施建設服務、安全資源池服務、智能網絡流量檢測服務、一體化安全運營平臺的交付,系統穩定運行。洪春華表示,項目整體效果顯著,在10月底結束的“粵盾-2021”網絡安全攻防演練中實現了“0”失陷的好成績。除此之外,騰訊安全也積極參與了武漢智慧城市建設,保障了武漢智慧城市基礎平臺持續安全運轉,數字安全能力備受認可。在今年年初發布的《IDC特殊研究:中國智慧城市安全運營中心市場洞察》研究報告中,騰訊安全憑借產品技術實力、方案創新能力及業界最佳實踐等綜合優勢,入選為中國智慧城市安全運營中心建設服務代表性推薦廠商。
為了推動新型智慧城市建設和升級,騰訊整合各方技術和能力,不斷探索新興技術和解決方案,并納入到騰訊的云原生安全防護體系中。未來,騰訊將和合作伙伴一起,攜手打造數據共生、應用共建的產業互聯網平臺,積極輸出優質的安全解決方案。