腾讯安全洪春华：“1151”框架为智慧城市安全运营提供新保障

（腾讯安全副总经理 洪春华）

网络安全成为智慧城市建设新挑战

洪春华表示，在信息化和大数据蓬勃发展的时代，智慧城市建设快速推进。但是随着城市数字化进程不断推进，网络安全保障能力受到的挑战也越来越多。一方面，随着越来越多行业上云，涉及到的行业种类多、用户量巨大、安全保障能力参差不齐，这也容易成为攻击者的突破口。例如在今年5月，美国科洛尼尔管道运输公司遭到黑客袭击，导致其运输陷入瘫痪，并切断了东海岸很大部分燃油供应，损失巨大。另一方面，城市数字化程度越高，其可被用来发动攻击的资源越多，被攻击的对象 ( 各类数字化业务 ) 也越多，攻击面越大。

面对越演愈烈的网络攻击，现有的企业级安全运营中心在防御上明显力不从心，具体体现在零散性建设，不符合集约化特点，投资成本高；不同企业能力割裂，协同调度与防控能力弱；安全能力有限，会引入新安全风险。将原有的弱防护升级为强防护成为必然，即从企业级安全运营中心升级为城市级安全运营中心。“城市级安全运营中心可以看作是一种服务，通过集成平台化，提供统一运营服务，集各家所长，顺应从企业级安全运营中心发展升级为城市级安全运营中心的过程。”洪春华说。通过城市级安全运营中心，升级安全防御能力，从而保障智慧城市运营的安全可控。

“1151”框架为智慧城市运营提供全周期安全保障

洪春华将腾讯新一代城市安全运营中心的核心理念归纳为四个词：开放、可控、协同、高效。基于这个理念以及腾讯自身在智慧城市建设沉淀的经验，腾讯推出新一代城市安全运营中心“1151”框架，即1套标准规范、1套运营机制、5个中心和1个产业基地。

1套标准，即通过事前有标准、事中能检测、事后可考核的方式统筹各个安全服务商，使安全服务紧贴用户满意。1套机制指运营保障机制，即不同安全场景之间的机制相互打通，相互协同，形成统一一套机制，共同提升安全效果。5个中心指具体落地服务方案，包括监测响应中心、安全防御中心、协同指挥中心、安全服务中心、人才实训中心。1个安全产业基地，通过构建安全产业基地以技术扶持产业，推动可持续发展，社会价值创新。

框架有了，如何保证它在智慧城市建设中高效发挥作用呢？针对这个问题，洪春华展示了腾讯城市安全运营中心的四大优势。优势一，腾讯拥有云管端最全安全数据库，是威胁情报的领导者；优势二，拥有业界领先的大数据能力；优势三，拥有领先的安全攻防实战能力；优势四，是强大的行业生态整合能力。凭借二十多年的技术优势整合以及经验积累，腾讯安全成为各行各业数字化转型的得力助手。

以数字广东为例，腾讯新一代城市安全运营中心方案已在广东省的14个地市落地，目前已经完成安全运营平台、政务云平台安全设备基础设施建设服务、安全资源池服务、智能网络流量检测服务、一体化安全运营平台的交付，系统稳定运行。洪春华表示，项目整体效果显著，在10月底结束的“粤盾-2021”网络安全攻防演练中实现了“0”失陷的好成绩。除此之外，腾讯安全也积极参与了武汉智慧城市建设，保障了武汉智慧城市基础平台持续安全运转，数字安全能力备受认可。在今年年初发布的《IDC特殊研究：中国智慧城市安全运营中心市场洞察》研究报告中，腾讯安全凭借产品技术实力、方案创新能力及业界最佳实践等综合优势，入选为中国智慧城市安全运营中心建设服务代表性推荐厂商。

为了推动新型智慧城市建设和升级，腾讯整合各方技术和能力，不断探索新兴技术和解决方案，并纳入到腾讯的云原生安全防护体系中。未来，腾讯将和合作伙伴一起，携手打造数据共生、应用共建的产业互联网平台，积极输出优质的安全解决方案。