“數字城市可能是率先擁抱元宇宙的場景之一，將從根本上改變城市管理的方式，提升管理能力和效率?！?12月14日，2021上海數字創(chuàng)新大會正式開幕，三六零(下稱“360”)集團創(chuàng)始人、董事長周鴻祎發(fā)表“構建數字安全，護航城市數字化”主題演講。

周鴻祎指出，進入數字化時代，城市面臨的已不再是計算機安全、網絡安全等簡單的安全問題，最大挑戰(zhàn)是數字安全。城市數字化程度越高，安全挑戰(zhàn)就越大，越需要加強安全體系建設。360為城市解決數字安全難題，幫城市打造“5個1”數字安全基地，即1個以安全大腦為核心的超算中心、1個城市安全研究院、1個數字安全產業(yè)基地、1套安全運營服務體系、1家安全公司，助力城市數字化發(fā)展。

據悉，本次大會由上海市經濟和信息化委員會、上海市科學技術委員會、上海市普陀區(qū)人民政府主辦，360政企安全集團、桃浦智創(chuàng)城、中以（上海）創(chuàng)新園承辦。上海市及普陀區(qū)領導與王堅、錢旭紅、譚建榮、褚君浩等知名專家學者一道，圍繞城市的“數字化創(chuàng)新”展開深入交流與展望。

構建數字安全體系，為城市數字化發(fā)展貢獻四大價值

今年是十四五開局之年，加快數字化發(fā)展、建設數字已經中國成為主旋律。周鴻祎表示，數字城市是數字化的核心場景之一，建設數字城市已成為推動城市高質量發(fā)展的重要引擎。從本質上看，城市的數字化轉型就是構建城市的數字孿生，即以虛擬指導現實，用數字空間賦能物理世界，形成數字孿生閉環(huán)，可能是率先擁抱元宇宙的場景之一。

然而，數字化讓城市治理更“聰明”的同時，也可能讓城市安全更“脆弱”。構建數字安全體系，對數字城市的發(fā)展具有非凡的意義，可以帶來四個方面的價值，分別是保障數字經濟的安全，使數字經濟將成為城市高質量發(fā)展的新引擎；保護產業(yè)數字化的安全，推動城市產業(yè)升級，讓GDP的含金量更高；保護數字社會的安全，增強城市服務能力、提高城市運行管理水平，讓老百姓有更多的獲得感、幸福感；保障整個數字城市的安全。保護數字政府、智慧交通、智慧社區(qū)等數字城市的安全。

周鴻祎總結數字城市有三大特征：一切皆可編程，萬物均要互聯，大數據驅動業(yè)務，歸根結底是軟件定義城市，整個城市都將架構在軟件之上。一切皆可編程意味著漏洞無處不在，萬物均要互聯的結果是打通了虛擬世界和物理世界，讓過去只出現在虛擬世界里的攻擊可以滲透到現實世界，轉變成物理傷害，大數據驅動業(yè)務則意味著數據一旦遭到攻擊業(yè)務便將停轉，造成嚴重的經濟損失和社會后果。

在城市的數字化發(fā)展過程中，將產生包括關鍵基礎設施、工業(yè)互聯網、車聯網、能源互聯網、數字金融、智慧醫(yī)療、數字政府、智慧城市等全新的數字化場景。在這種情況下，城市數字化面臨的已不再是計算機安全、網絡安全等簡單的安全問題，而是升級為大數據安全、云安全、物聯網安全、新終端安全、網絡通信安全、供應鏈安全、應用安全等復雜的、全新的數字安全挑戰(zhàn)。

打造“5個1”數字安全基地，像建醫(yī)院一樣幫城市建立數字安全體系

面對數字時代的復雜安全挑戰(zhàn)，傳統(tǒng)安全在指導思想上依然是信息化的附庸，延續(xù)賣貨的思路，沒有頂層設計，依靠單個產品或者單個產品地不斷堆砌，停留在碎片化產品層面，形不成體系化的解決方案，無法應對新的挑戰(zhàn)。

因此，城市安全需要以數字化思維重塑網絡安全，立足系統(tǒng)思維建立體系化的安全解決方案。周鴻祎強調，面對復雜安全挑戰(zhàn)，需要從碎片化產品轉向以安全大數據為核心，通過大連接實現統(tǒng)一感知和整體協防的數字安全體系，并且能夠非常容易地復制、拓展到各種數字化場景，以快速應對不斷變化的安全新挑戰(zhàn)。

在過去16年探索實踐中，360專注實戰(zhàn)化安全能力的培養(yǎng)，累計投入超過200億，收獲了世界上規(guī)模最大的安全大數據。鑄就了一支包括200精英、超3800人的全球頂尖網絡攻防專家團隊。通過安全專家對安全大數據的分析，提煉形成了全球獨有的攻擊知識庫。以此為基礎，360匯聚全網全維全時數據，建立了一套捕獲APT的大數據分析平臺，形成了360云端安全大腦的原型，能夠從大數據中建立攻擊行為的全局視角，看到網絡攻擊行為的全貌，幫助國家解決了“看見”APT攻擊的“卡脖子”難題。 

周鴻祎表示，基于16年鑄就的核心安全能力，360形成了面向數字城市的新戰(zhàn)法、新框架，通過幫城市打造“5個1”數字安全基地，為城市解決數字安全難題，即1個以安全大腦為核心的超算中心、1個城市安全研究院、1個數字安全產業(yè)基地、1套安全運營服務體系、1家安全公司，助力城市數字化發(fā)展。

周鴻祎將這套做法比喻為建“數字化醫(yī)院”，像建醫(yī)院一樣，要先把安全基礎設施搭建起來，依托360云端安全大腦建設城市本地安全大腦，并在當地落地安全公司，派駐安全專家，提供持續(xù)運營和服務，最終幫助城市培養(yǎng)起應對數字安全風險的能力體系，為城市提供水、電、氣一樣的網絡安全基礎賦能服務，提升城市整體的數字安全水平。

據悉，目前這套新框架已在上海、重慶、天津、青島、蘇州等10多個城市的安全大腦和安全基礎設施群中落地。