智慧城市的"地基"是什么?
共 4706字,需浏览 10分钟
·
2021-03-10 01:37
作者 | 王德清
2008年,IBM公司提出了“智慧地球”概念后,全球各国都启动了智慧城市建设进程。
2009年,美国迪比克市建立了世界上第一个智慧城市。随后,新加坡、西班牙巴塞罗那、瑞典的斯德哥尔摩、丹麦的哥本哈根,都依照着自己不同的理解提出了方案。
我国则于2012年提出了首批国家级智慧城市试点,经过近十年的探索发展,目前,我国已有超过700多座城市在规划或正在建设智慧城市。
正在召开的两会,政协委员和人大代表都带来了数字化转型的相关提案,如:
海尔集团总裁周云杰提出,探索中国特色工业互联网;
华中科技大学附属协和医院院长胡豫:后疫情时代推动智慧医疗高质量发展;
碧桂园董事局主席杨国强:建议推动建筑业数字化转型;
上海市工商联副主席周桐宇:实现“数字便利”,一个都不能少;
百度董事长兼首席执行官李彦宏:聚焦智慧交通助力碳达峰目标实现;
……
同样,2021年政府工作报告指出, 要加快数字化发展,打造数字经济新优势,协同推进数字产业化和产业数字化转型,加快数字社会建设步伐,提高数字政府建设水平,营造良好数字生态,建设数字中国。
显然,今年GDP增速的预期目标为6%这一目标之下,数字技术将成为主要推动力。
然而,就在所有产业都在进行数字化转型大趋势下,有一个基础的问题值得我们思考:作为数字经济的主要载体,智慧城市的“地基”是什么?
1
智慧城市里“隐秘的角落”
当前,物理世界正在数字化,数据也成为了新的生产要素。
城市作为数字经济的重要载体,其智慧化升级进程在不断加快。
数字政府、智慧交通、智慧医疗、智慧教育、智慧电力、智慧水利等智能化应用也应运而生。而随着新型智慧城市建设的提出,单领域信息系统在物联网、云计算、人工智能等技术作用下正在实现多领域、多信息的共融、共享,为人们生活带来更多的便利。
全国政协委员,360集团创始人、董事长周鸿祎
“数字时代有三个鲜明特征:一切皆可编程;万物均要互联;大数据驱动业务。一句话总结就是,软件在重新定义这个世界。”全国政协委员,360集团创始人、董事长周鸿祎3月4日在全国两会的首场“委员通道”表示到。
在他看来,未来老百姓的衣食住行、吃喝玩乐,政府的管理,社会的治理,城市的运转,以及基础设施的运行架构都在网络和软件之上,然而,如果智慧城市的基础薄弱的话,就有可能被人利用,进行网络攻击,而攻击的后果非常严重,因为是软件就会有不可避免的漏洞。
“政府如何做到不盲目地被新技术所引导,不盲目地去做风险较大的投资,或者说不合时宜的投资,对于政府来说是一个巨大的考验。这些新技术的应用其实都是在把原有的,物理的城市,在一个数字化的空间里面构建地更加完整和丰富。也就意味着城市中数据的采集在未来会逐渐丰富。而这将会给城市带来两个挑战:新技术是否成熟会给城市带来一些挑战,另外一个大的挑战在于安全和隐私层面。“Gartner高级研究总监相斌斌对雷锋网表示到。
同样在业内看来,智慧城市等新基建场景的加速落地,会进一步加剧安全威胁。“智慧城市处在开放的互联网环境下,城市的用户群体数量大,信任度参差不齐,用户身份核实难,安全意识低,容易成为攻击者的突破口。”国家信息中心首席工程师李新友指出。
数据显示,2020年上半年,我国国家信息安全漏洞共享平台136收集整理信息系统安全漏洞11073个,较2019年同期(5853个)增长89.2%;全国各级网络举报部门共受理举报8088万件,较2019年同期(6858万件)增长17.9%。
3月4日,周鸿祎在两会首场“委员通道”上表示:“在国家的大力支持下,360利用打造的’黑科技'累计发现了44个高级网络威胁组织,检测和发现了2700余次网络攻击。”
与此同时,全国政协委员、哈尔滨安天科技集团董事长、首席技术架构师肖新光在接受《环球日报》采访时,也表达了对网络攻击的担忧,“2020年抗击疫情期间,我国的卫生医疗系统、疫苗研究机构、科研院所等就曾频繁遭遇网络入侵攻击。”
而在全球各国,网络安全造成了不可估量的损失:
2019年3月22日上午,美国亚特兰大市政府遭遇持续性重大勒索软件攻击,办公计算机系统和门户网站纷纷宕机,严重影响政府职能行使。经过5天整顿后,亚特兰大市政府3月27日才允许员工开启电脑、硬盘和打印机,并开放内部的电子邮件、Oracle、Siebel、Accela等服务;
2019年6月10日,佛罗里达州莱克城(LakeCity)遭到灾难性的勒索软件攻击,各项市政工作已停摆两周。市政紧急会议投票决定支付价值将近50万美元的赎金;
2020年,一名美国居民因利用数据泄露信息提交价值1200万美元的虚假纳税申报表而被判入狱;
2020年2月,丹麦政府税务门户网站因为漏洞将126万丹麦公民的纳税人身份证号码被意外曝光;
2021年2月8日,美国佛罗里达州官员称,一名黑客侵入了佛罗里达州奥德马尔的一家水处理厂,并将该厂水中的氢氧化钠(碱液)含量调高到了极其危险的水平,让整个城市的人都差点中毒;
……
相关的例子不胜枚举。因此,在今年两会上,周鸿祎将安全的问题总结为:“网络安全是数字化战略的底座,有了网络安全的保障,我们的数字化战略才能发展得更好,走得更快,走得更远。”
2
安全不该是数字化的“附庸”
正如周鸿祎所言,数字经济的“发展”和“安全”应该是互为前提的。
然而,相对于智慧城市投入规模和日渐成熟的建设思路,与之相适应的网络安全建设还不充分,意识还不到位。
据前瞻产业研究院预测,到2022年我国智慧城市市场规模将达到25万亿元,与此同时,网络安全市场还在向千亿规模努力。
“政府部门希望通过建设城市大脑的方式来实现数据的互联互通。这个过程中会涉及非常多的应用和场景,而不同场景的服务商、应用软件商对于网络安全的理解力是不一样的,有一些甚至非常不足。所以当前对智慧城市来说最大的安全问题就在于,当所有的数据被串联起来以后,如何将它们安全地保护好、防护住。”对于目前智慧城市建设安全问题,东华云和智慧城市董事长郭浩哲在采访中曾表示。
同样作为安全行业老兵的天融信科技集团CEO李雪莹也在采访时表示:“智慧城市加强了业务协同,使得网络安全问题从过去只影响某一个点,变成了‘牵一发而动全身’影响了整个面。比如针对交通运输系统的网络攻击,不仅仅会导致数据泄露、经济损失或者系统瘫痪,更会对人身安全和社会安全造成严重威胁。
肖新光在接受《环球日报》采访时表示:“很多行业只考虑数字化助力发展的巨大作用,而如果安全保障能力没有跟上将会带来巨大风险。如果以“先建设、后安全补课”的思路来实现,会带来更大代价和成本,甚至发生连锁崩盘式风险。”
然而,对于目前智慧城市网络安全的现状,周鸿祎在此次两会提案中表示到:“目前,我国城市网络安全基础设施十分缺乏,不成体系。现有的网络安全系统大多数是针对特定应用场景和特定用户建设的,自建自用、功能单一,不具有公共服务属性,难以实现城市级的网络安全整体运营和协同联防。”
在周鸿祎看来,应对数字时代的安全威胁,传统的买盒子、装软件的方式已成为“马奇诺防线”。他认为,应对复杂的安全问题需要系统思维解决,而不是几个孤立产品。需要自上而下,对体系、框架、系统、组件、产品做体系化、全局化设计,基于体系获得能力、积累能力、提升能力、输出能力,摆脱头疼医头脚疼医脚,治标不治本的传统困境。
较于此前网络安全在智慧城市体系当中一直扮演“救火队员”的角色。在智慧城市建设的新进程下,已经无法满足当前智慧城市的稳定运行。
3
要实现智慧城市全周期防护
城市“全周期管理”要求社会治理过程中,实现全过程、全时段、全方位、全覆盖的管理,形成事前防范、事中控制,事后反思的全周期闭环。
事实上对智慧城市网络安全也同样应该如此,对此在周鸿祎看来:“智慧城市必须通过集中建设和运营‘城市级’网络安全基础设施,以类似于电厂、水厂的公共服务方式为城市提供统一的网络安全服务,以提升城市网络安全水平,增强人民群众安全感。”
具体执行则要从,以下3个方面入手:
将城市级网络安全基础设施作为智慧城市的标配,并保证其建设经费投入占比不低于建设总经费的20%;
开展城市级网络安全基础设施的统一安全运营,由安全专家进行统一安全运营,第一时间感知攻击和威胁,对城市网络安全事件进行及时处置和应对;
以城市级网络安全基础设施为载体进行服务赋能,探索形成安全服务的组织运营模式,提升城市网络安全整体水平。
雷锋网注意到,过去几年中,重庆、天津、珠海、青岛、苏州、郑州、上海、鹤壁、成都等城市先后将网络安全建设纳入到智慧城市的建设思路中。
2019年6月,重庆市合川区与360签约合作“网络安全协同创新产业园”项目,其中,就包括城市安全大脑的建设。同年11月,基地投用,内设的真实网络安全对抗基地,可以实现以国家大数据安全靶场为核心节点,面向合川区、重庆市乃至整个西部地区,开展网络安全攻防演练,以达到增强实战防御能力的目的。
去年9月,天津高新区政府与360签署网信产业项目协议;紧接着10月,天津市应急管理局又与360合作开展了“应急管理信息化”项目。如今,该项目已经成为了全国应急安全大脑建设的一个标杆。
作为国家高新技术产业基地的苏州,通过与360合作,正在建设一个“以提升应对高级威胁攻击能力为目标”的本地安全大脑,保证本地车联网、工业互联网5G等领域的网络安全,当地预计,该“大脑”落地和运营3年后,总体年产值可达15亿元。
可以看到,在发力智慧城市建设中,各地政府不仅仅只聚焦在数字化转型一个方面,与此同时也在积极探索与安全厂商的合作模式,来进一步保证智慧城市的安全。
相关学者、企业人士不断呼吁、城市的决策者越来越重视、领先的安全企业在承担更多的责任、智慧城市建设的主力军也在整合更多的资源,促成整体解决方案的落地。
显然,智慧城市的地基应该是“安全”,已经成为了业内的共识,因为大家都清楚,只要有了网络安全的保障,我们的数字化战略才能发展得更好,走得更快,走得更远。
“我们有信心在国家整个数字化战略进程中保驾护航,成为中国数字经济的安全卫士,也希望不断地提升老百姓在数字化进程中的获得感、幸福感和安全感。”
这是周鸿祎“委员通道”上表下的决心,同样,这也是我国网络安全从业者心底最强的信念。
本文参考来源:
本文由雷锋网原创,作者:王德清。申请授权请回复“转载”,未经授权不得转载。
新基建一周年,狂热、下沉与拐点
国产数据库的"自我博弈"