騰訊城市安全運營中心思考與實踐：“1151”框架為智慧城市安全運營提供新方式

　　10月11日，2021年武漢國家網絡安全宣傳周系列首場活動——空間數據安全與應用高峰論壇(以下簡稱論壇)在武漢國家網絡安全人才與創新基地隆重召開。該論壇由湖北省委網信辦、武漢市委網信辦指導，國家網絡安全人才與創新基地主辦、武漢市網絡安全協會承辦，武漢市互聯網行業聯合會協辦，騰訊安全提供支持。

　　據了解，此次論壇以“空間數據安全與應用”為主題，主要聚焦空間大數據技術發展中的遇到的安全機遇與挑戰、應用發展等話題。騰訊安全副總裁方斌在論壇緻辭中表示，“數據是國家基礎性、戰略性資源，在信息化和大數據蓬勃發展的時代，數據安全關乎國家安全和社會經濟發展。”

　　網絡安全對于新型智慧城市的發展如此重要，而現階段網絡安全保障能力卻不斷受到挑戰。騰訊安全解決方案總監王朋群在《城市安全運營中心的實踐思考》提到，基于新型智慧城市建設中出現的網絡安全問題，騰訊提出了新一代城市安全運營中心安全保障框架——“1151”框架，旨在保障智慧城市的系統和業務安全，解決智慧城市建設最後“一公裡”的安全問題。

　　網絡安全是新型智慧城市的基礎保障

　　“目前移動通信服務的人口覆蓋率約為70%，但受制于經濟成本、技術等因素，僅覆蓋了20%的陸地面積，6G時代的到來，能夠讓更廣闊的海洋也實現移動通信網絡覆蓋，真正實現空、天、地、海的無縫覆蓋。”中國科學院、中國工程院院士李德仁在論壇上表示。

　　以武漢為例，目前武漢互聯網發展水平已位居全國前十。全市共有互聯網企業2300餘家，網站近3萬個，2.5萬個5G基站，網民規模超911萬，上網普及率超過80%。

　　不過，随着城市數字化進程不斷推進，越來越的行業上雲，涉及的行業種類多、用戶量巨大，與此同時出現安全保障能力參差不齊，容易成為攻擊者的突破口。并且，城市數字化程度越高，其可被用來發動攻擊的資源越多，被攻擊的對象(各類數字化業務)也越多，攻擊面越大。

　　在面對外部的這些威脅下，現有企業級安全運營中心方案顯得力不從心，具體體現在零散性建設，不符合集約化特點，投資成本高;不同企業能力割裂，協同調度與防控能力弱;安全能力有限，會引入新的安全風險。從企業級安全運營中心升級為城市級安全運營中心成為安全發展的必然趨勢。

　　王朋群在演講中表示，“十四五”規劃綱要明确提出“分級分類推進新型智慧城市建設”後，各地紛紛加快推進相關的指導意見或實施方案的出台，并且都提出了網絡(信息)安全保障要求。“提升城市運行系統網絡安全，确保新型智慧城市安全可控，可以說網絡安全是新型智慧城市的基礎保障。”

　　“1151”框架為智慧城市安全運營降本增效

　　因此，王朋群在演講中提到“城市級安全運營中心”的模式，“相對于企業級安全運營中心，城市級安全運營中心更加符合中國國情，投資成本更低，安全效果更好。”

　　王朋群表示，城市級安全運營中心的理念就是開放、可控、協同、高效。通過城市安全運營中心保障智慧城市的安全，勢必會借助各方優勢技術，所以相互之間應該是開放的;同時整個安全保障的過程應該是可視的，方便用戶在可視的基礎上可控;網絡攻擊影響面呈“點-線-面”模式擴開，所以各個安全能力之間應該需要協同，盡快縮小影響面;最後，城市安全運營中心的安全目标是保障智慧城市上的系統和業務安全，所以安全最後一公裡問題也應該閉環解決。

　　基于這樣外部挑戰以及騰訊自身對城市安全運營中心的理念，騰訊提出的新一代城市安全運營中心安全保障框架——“1151”框架。“1151”框架是指1套标準、1套機制、5個中心、1個基地。

　　“1”套标準是指運營保障标準，通過一套标準統籌各安全服務提供商，實現安全運營服務質量、流程的标準化，達到服務質量可保障、服務過程可視、服務結果可檢驗的目标。

　　“1”套機制是指運營保障機制，通過運營機制保障整體城市安全運營中心的安全有效性，值得一提的是，不同安全場景之間的機制可以相互打通，相互協同，形成統一一套機制，共同提升安全效果。

　　“5”個中心是指具體落地服務方案，包括監測與響應中心、安全防禦中心、協同指揮中心、安全服務中心、人才實訓中心。

　　“1”個基地是指安全産業基地，通過構建安全産業基地實現“扶中小、建生态、拉就業、增稅收”的城市産業目标。

　　對于騰訊城市安全運營中心的适用用戶，王朋群表示，後續可以輻射到政務、企業、醫療、教育、交通、金融、能源、互聯網等等行業的用戶，意味着用戶可以花更少的投資得到更好的價值服務。同時騰訊在城市安全運營中心建設方面也富有優勢，一是威脅情報的優勢，騰訊具備雲管端最全的安全數據庫;二是大數據能力，騰訊具備業界的大數據能力;三是騰訊擁有的攻防能力;四是生态能力，騰訊借助自身品牌優勢，已經與衆多安全廠商達成合作，構建起自己的安全生态。