本报记者许洁
7月8日，以“智联世界众智成城”为主题的2021年世界人工智能大会（WAIC）在上海拉开帷幕。网络安全备受社会各界广泛关注，因而成为本届世界人工智能大会关注的焦点。
开幕式上，360创始人、董事长周鸿祎作为唯一的网络安全企业演讲嘉宾代表，作了题为《数字城市的新一代安全能力框架》的主题演讲，向社会各界展现了网络安全如何为城市数字化保驾护航。
“这两天，某公司接受网络安全审查的事情上了网络热搜，从这个例子可以看到，当数据积攒到一定程度，量变产生质变，那么数据安全便会影响国家安全。”周鸿祎表示，虽然数字城市提供了无限的想象空间，但是从安全角度来看，数字化程度越高，安全挑战越大。沿用传统的网络安全思路无法解决数字城市的安全问题，需要与时俱进，用体系化建设的思想，将安全体系与数字体系融合、攻防能力与管控能力融合，构建真正面向数字城市的新一代安全能力框架。
数据安全成为城市运转的关键性要素
当前，建设数字城市已成为塑造城市发展新优势的新战略，也是建设网络强国、数字中国和智慧社会的重要抓手。
“数字城市毫无疑问是数字化的一个核心场景。”在周鸿祎看来，数字城市已经不是开发建设更多的信息化系统，而是推动城市的全面数字化转型，利用数字技术全方位驱动城市、赋能城市、重塑城市。
周鸿祎表示，从本质上看，城市的数字化转型是构建城市的数字孪生，就是以大数据为中心，利用物联网、云计算、5G、人工智能、边缘计算、区块链等新技术，通过数据的生产、采集、运营和赋能，打通数字空间和物理空间，形成数字孪生闭环。
随着技术不断发展，还有可能融合城市各类大数据，建立与物理城市精准映射、虚实融合的城市数字孪生体，以虚拟指导现实，用数字空间赋能物理世界，根本性改变城市管理的方式，提升管理能力和效率。
虽然数字城市提供了无限的想象空间，但是从安全角度来看，数字化程度越高，安全挑战越大。
周鸿祎认为，未来数字城市一定是一个高度复杂的数字化环境，汇聚了包括智慧交通、智慧电网、云和大数据中心，以及背后的数以亿计的物联网设备、工业互联网设备、IT设备和数字化终端，数以EB计的各种政务、商业和个人数据等在内的数字化城市基础设施。在这样的数字化环境下，应用场景复杂多样，网络和数据资产数量庞大，网络边界难以定义，导致网络攻击的暴露面无限扩大，网络安全防护的薄弱点数不胜数。
在周鸿祎看来，数字城市具有三大特征：一切皆可编程，万物均要互联，大数据驱动业务，归根结底是软件定义城市，城市架构在软件基础之上。“一切皆可编程意味着漏洞无处不在，万物均要互联的结果是打通了虚拟世界和物理世界，大数据驱动业务意味着数据安全对城市运转变得前所未有重要——数据一旦遭到攻击就意味着业务停转，造成严重经济损失和社会后果。”
周鸿祎表示，当整个城市都架构在软件之上，网络安全就不再是一个可有可无的辅助功能，而变成了特别重要的基础。今年5月9日，因美国最大燃油运输管道商科洛尼尔公司遭网络攻击被迫暂停输送业务，对美国东海岸燃油供应造成了严重影响，美国18个州进入紧急状态。2月5日，美国佛罗里达州小城奥兹马供水系统遭受网络攻击。黑客成功地远程访问水厂的SCADA系统，并试图将氢氧化钠的含量提高到足以使公众面临中毒风险的程度。这充分说明，关键基础设施的网络安全问题和风险，正在从数字世界逼近物理世界。
打造以安全大脑为核心的安全能力框架
数字城市需要同步规划城市数字化建设和网络安全建设，打造一个能够为其保驾护航的安全底座。但是，沿用传统的网络安全思路已无法解决数字城市的安全问题。
周鸿祎解释道，这是因为传统网络安全在指导思想上把安全作为信息化的附庸，没有完整的体系，而是依靠产品的不断堆砌，既不能做到各个单位间的协同联防，也不能应对数字城市面临的数据安全、物联网安全、车联网安全等新问题。
对此，周鸿祎呼吁，“所以我们需要与时俱进，用体系化建设的思想，将安全体系与数字体系融合、攻防能力与管控能力融合，构建真正面向数字城市的新一代安全能力框架。”周鸿祎表示，360花了十六年，投入超过200亿元，已经实践打造了一套以安全大脑为核心的安全能力框架，能够为数字城市打造一套城市级的能力完备、可运营、可成长的数字安全框架。周鸿祎介绍，这套框架最大的价值是帮助城市产生城市级的安全能力，因为只有能力才能长期有效，才能应对未知的安全问题和挑战。建立城市的安全大脑、基础设施体系、安全运营体系，能够为城市政府部门、企业和市民提供水、电、气一样的网络安全基础赋能服务，整体性提升城市的网络安全水平，并且带动城市的网络安全生态汇聚、产业汇聚、价值汇聚。
周鸿祎表示，目前360在上海市政府支持下正在建设这套框架，助力上海打造面向未来的数字之都。除此之外，该框架还在重庆、天津、青岛、鹤壁、苏州等城市逐步落地。
