云安全新底座：智慧城市反脆弱基因的赋能者与守护神

一场暴雨就能让城市的运行陷入瘫痪。

拉闸限电也会使城市“大脑”暂停运转。

油气管道面对勒索病毒攻击束手无策。

被寄予厚望的智慧城市，正面对越来越多的质疑，复杂系统的脆弱性在近乎全民直播的拷问下暴露无遗。

巨大的显性冲击只是偶发事件，更隐蔽的安全攻击则每天都在发生。《经济学人》发布的2021年安全城市指数报告显示，智慧城市的快速增长可能会扩大网络安全鸿沟，缺乏总体规划与统筹管理的现状，会让看似智能化的基础设施面临难以预估的风险。

不容回避的是，智慧城市的各个部分比以往任何时候都更加紧密地联接在一起，无形中扩展了潜在的威胁面，关键应用一旦出现安全漏洞，防线失守的后果不堪设想。

作为智慧城市的数字基座，云平台的安全策略与建设路径至关重要。云安全能否成为智慧城市反脆弱基因的赋能者与守护神，颇为引人关注。

数实融合背景下的智慧城市升级

千行百业的数字化、智能化是产业互联网迈向纵深的必然结果，数字经济的浪潮让每个领域都有“重做一遍”的冲动。11月3日～4日在武汉举办的2021腾讯数字生态大会即以“数实融合、绽放新机”为主题，对新时期的机遇与挑战给予有力回应。

过去的15年，国内数字经济年复合增长率超过20%，目前规模接近40万亿元，总体量居全球第二。“十四五”规划提出，未来国内数字经济核心产业增加值占GDP比重将由7.8%提升到10%。

智慧城市是数实融合的集大成者，被誉为行业数字化转型“皇冠上的明珠”。据统计，全球在建的智慧城市有800多个，中国就占了一半以上——大多数一、二线城市已雏形初现，还有89%的地级市、47%的县级市正厉兵秣马。

前景可观的市场空间叠加不断下沉的渗透趋势，使智慧城市建设逐渐进入深水区，既有思路和做法的弊端也愈发明显。以两三年为周期的项目式运作，往往缺乏前瞻性和延续性，“重面子、轻里子”可谓通病。

安全是典型的“里子”工程，在智慧城市向更高阶段演进的过程中扮演举足轻重的角色。安全左移和前置介入是崭新的规划思路，从建设伊始和开发源头即融入安全理念，在此基础上全面治理安全风险，逐步建立完善的安全管理与运维体系，方能为智慧城市跃迁提供强劲支撑。

腾讯高级执行副总裁、

云与智慧产业事业群CEO汤道生

种种迹象表明，安全的权重等级正急剧上升，成为整个系统不可或缺的要素。腾讯高级执行副总裁、云与智慧产业事业群CEO汤道生表示，“数实融合正在从选答题变成每个行业都要面对的必答题，腾讯未来将打造用户、技术、安全和生态四大引擎。”

显而易见，安全引擎是构建产业互联网生态的新动力。过去20多年，腾讯安全一直是社交、内容等海量用户业务的守护者，云安全的专利申请量超过1500件。以云原生的可拓展、零信任的动态认证为基础，腾讯能为机构和企业提供全域、全时的弹性安全防护。

云安全赋能智慧城市新基因

在政策引导和技术升级的双重驱动下，国内智慧城市加速转向强化平台作用的“1+N”模式。在数据流动规模、信息交换频度不断攀升的同时，也给智慧城市带来更多安全威胁。

资源高度集中与充分共享并存的特征，决定了智慧城市需要建设由风险、合规、隐私、社会责任等因素构成的综合安全体系。政出多门、九龙治水的局面显然不利于新体系的建立，云平台与政府机构牵头统领、协同共建将是大势所趋。

腾讯副总裁丁珂

腾讯副总裁丁珂认为，“安全共建、捍卫美好应该成为数字时代的新主线，动辄投资上百亿元的智慧城市等大型项目尤其需要共建安全生态。”这不是停留于纸面的观点，而是积极扎实的行动。

在云平台的整个体系中，智慧城市安全运营中心近年来脱颖而出，是实现安全新思维落地的主要执行者。在《IDC特殊研究：中国智慧城市安全运营中心市场洞察》报告中，腾讯安全运营中心凭借产品技术实力、方案创新能力及业界最佳实践等综合优势，入选为智慧城市安全运营中心建设服务代表性推荐厂商。

基于对政企客户实际业务场景的深刻理解，结合腾讯二十多年来积累的产品能力、攻防实战经验以及海量安全数据，腾讯安全运营中心能够帮助智慧城市达成网络安全智能感知、风险预警和应急处置，做到安全工作全程可量化、可监控、可追溯。

腾讯安全副总裁方斌

腾讯安全对智慧城市的赋能与守护是全方位、多层次、复维度的。腾讯安全副总裁方斌认为，在智慧城市的基础设施、核心业务层以及数据和应用层，需要不同类型的云原生产品与服务提供差异化的安全支撑，最终达成一体化的实施效果。

在产品与运营方面，腾讯安全集成50多款云原生产品的数据安全中台、云原生数据安全网关CASB、基于KMS的数据透明加密等利器，共同铸就坚实的云安全底座；依托高威胁情报、产品能力的安全联动机制，腾讯安全可以为智慧城市建设提供单点安全产品、威胁阻断、未知威胁及大数据分析等集成平台服务，为智慧城市构筑健壮的安全运营核心。

在安全思维和生态方面，腾讯安全打破原有运维观念，将安全左移及规划前置嵌入并贯穿解决方案全流程，为智慧城市的设计、部署、运营等环节保驾护航；基于强大的合作伙伴体系，腾讯安全形成独有的生态优势，AI、SaaS、区块链、云原生等加速器赋能伙伴深耕智慧城市。

目前，腾讯的生态体系中年收入破千万的伙伴达数百家，数量同比增长150%以上。未来三年，腾讯还将投入超过200亿资源，培育超过千家年收入突破1000万元的伙伴企业。

“反脆弱”案例的示范效应

疫情防控既是检验智慧城市“反脆弱”基因的试金石，也是驱动智慧城市加速进化的推进器；叠加云计算、大数据、人工智能等新兴技术的蓬勃发展，更高形态的智慧城市呼之欲出。

在近日举办的2021世界智慧城市评选中，武汉以“智慧城市赋能疫后重振，推动超大城市治理创新”为主题，荣获中国区最高殊荣“城市大奖”，以最佳实践成就智慧城市“反脆弱”的经典案例。

促成获奖的诸多亮点中，武汉智慧城市基础平台的安全保障支撑体系尤为抢眼——在数字城市“蓝图”阶段就将安全前置介入，具有良好的示范效应。

作为武汉智慧城市建设的合作伙伴，腾讯安全以建立城市纵深防御体系为目标，从网络通信层、计算与存储层、数据层、智慧应用层四个层次，采用多种安全防御手段或工具实现对系统的防护、检测、响应和恢复，以应对智慧城市基础平台的各类安全风险。

值得关注的是，腾讯安全通过构建安全运营管理中心，配套设立常态化、长效化的新型安全运营指挥技术和管理体系，以自动化的手段和科学合理的方法实现最短时间内对安全事件进行有效处置，保障智慧城市基础平台的网络空间安全、稳定，智慧应用系统持续、有序、安全运转。

伴随《网络安全法》、等保2.0、《个人信息保护法》等法律法规的推行，安全在智慧城市建设中的战略地位逐步提升，更多的城市在初始规划阶段将安全策略前置。据《IT创事记》了解，腾讯在数十个智慧城市项目中已实现安全解决方案的落地，并做到100%的安全前置。

站在东湖畔远眺，武汉的夜景五光十色，整个城市宛若新生。在不确定性中谋求发展，勇敢接受新的挑战，才能对困难免疫，向脆弱说不——智慧城市不应只有智慧，还要有安全保障下的坚强。🖋

作者关健，《IT创事记》合伙人、主笔：曾任《电脑商报》常务副社长兼执行总编、《中国计算机报》助理总编，媒体从业时间超过10年。

关健长期关注科技产业动态及趋势，与逾百位高科技公司领导者进行过对话，亦在众多科技会议与论坛中担任嘉宾主持。