“数字城市可能是率先拥抱元宇宙的场景之一,将从根本上改变城市管理的方式,提升管理能力和效率。” 12月14日,2021上海数字创新大会正式开幕,三六零(601360.SH,下称“360”)集团创始人、董事长周鸿祎发表“构建数字安全,护航城市数字化”主题演讲。
周鸿祎指出,进入数字化时代,城市面临的已不再是计算机安全、网络安全等简单的安全问题,最大挑战是数字安全。城市数字化程度越高,安全挑战就越大,越需要加强安全体系建设。360为城市解决数字安全难题,帮城市打造“5个1”数字安全基地,即1个以安全大脑为核心的超算中心、1个城市安全研究院、1个数字安全产业基地、1套安全运营服务体系、1家安全公司,助力城市数字化发展。
据悉,本次大会由上海市经济和信息化委员会、上海市科学技术委员会、上海市普陀区人民政府主办,360政企安全集团、桃浦智创城、中以(上海)创新园承办。上海市及普陀区领导与王坚、钱旭红、谭建荣、褚君浩等知名专家学者一道,围绕城市的“数字化创新”展开深入交流与展望。
构建数字安全体系,为城市数字化发展贡献四大价值
今年是十四五开局之年,加快数字化发展、建设数字已经中国成为主旋律。周鸿祎表示,数字城市是数字化的核心场景之一,建设数字城市已成为推动城市高质量发展的重要引擎。从本质上看,城市的数字化转型就是构建城市的数字孪生,即以虚拟指导现实,用数字空间赋能物理世界,形成数字孪生闭环,可能是率先拥抱元宇宙的场景之一。
然而,数字化让城市治理更“聪明”的同时,也可能让城市安全更“脆弱”。构建数字安全体系,对数字城市的发展具有非凡的意义,可以带来四个方面的价值,分别是保障数字经济的安全,使数字经济将成为城市高质量发展的新引擎;保护产业数字化的安全,推动城市产业升级,让GDP的含金量更高;保护数字社会的安全,增强城市服务能力、提高城市运行管理水平,让老百姓有更多的获得感、幸福感;保障整个数字城市的安全。保护数字政府、智慧交通、智慧社区等数字城市的安全。
周鸿祎总结数字城市有三大特征:一切皆可编程,万物均要互联,大数据驱动业务,归根结底是软件定义城市,整个城市都将架构在软件之上。一切皆可编程意味着漏洞无处不在,万物均要互联的结果是打通了虚拟世界和物理世界,让过去只出现在虚拟世界里的攻击可以渗透到现实世界,转变成物理伤害,大数据驱动业务则意味着数据一旦遭到攻击业务便将停转,造成严重的经济损失和社会后果。
在城市的数字化发展过程中,将产生包括关键基础设施、工业互联网、车联网、能源互联网、数字金融、智慧医疗、数字政府、智慧城市等全新的数字化场景。在这种情况下,城市数字化面临的已不再是计算机安全、网络安全等简单的安全问题,而是升级为大数据安全、云安全、物联网安全、新终端安全、网络通信安全、供应链安全、应用安全等复杂的、全新的数字安全挑战。
打造“5个1”数字安全基地,像建医院一样帮城市建立数字安全体系
面对数字时代的复杂安全挑战,传统安全在指导思想上依然是信息化的附庸,延续卖货的思路,没有顶层设计,依靠单个产品或者单个产品地不断堆砌,停留在碎片化产品层面,形不成体系化的解决方案,无法应对新的挑战。
因此,城市安全需要以数字化思维重塑网络安全,立足系统思维建立体系化的安全解决方案。周鸿祎强调,面对复杂安全挑战,需要从碎片化产品转向以安全大数据为核心,通过大连接实现统一感知和整体协防的数字安全体系,并且能够非常容易地复制、拓展到各种数字化场景,以快速应对不断变化的安全新挑战。
在过去16年探索实践中,360专注实战化安全能力的培养,累计投入超过200亿,收获了世界上规模最大的安全大数据。铸就了一支包括200精英、超3800人的全球顶尖网络攻防专家团队。通过安全专家对安全大数据的分析,提炼形成了全球独有的攻击知识库。以此为基础,360汇聚全网全维全时数据,建立了一套捕获APT的大数据分析平台,形成了360云端安全大脑的原型,能够从大数据中建立攻击行为的全局视角,看到网络攻击行为的全貌,帮助国家解决了“看见”APT攻击的“卡脖子”难题。
周鸿祎表示,基于16年铸就的核心安全能力,360形成了面向数字城市的新战法、新框架,通过帮城市打造“5个1”数字安全基地,为城市解决数字安全难题,即1个以安全大脑为核心的超算中心、1个城市安全研究院、1个数字安全产业基地、1套安全运营服务体系、1家安全公司,助力城市数字化发展。
周鸿祎将这套做法比喻为建“数字化医院”,像建医院一样,要先把安全基础设施搭建起来,依托360云端安全大脑建设城市本地安全大脑,并在当地落地安全公司,派驻安全专家,提供持续运营和服务,最终帮助城市培养起应对数字安全风险的能力体系,为城市提供水、电、气一样的网络安全基础赋能服务,提升城市整体的数字安全水平。
据悉,目前这套新框架已在上海、重庆、天津、青岛、苏州等10多个城市的安全大脑和安全基础设施群中落地。