周鸿祎WAIC谈软件定义城市 急需“安全大脑”
2021-07-08 15:33 360

i黑马讯 7月8日,以“智联世界 众智成城”为主题的2021年世界人工智能大会(WAIC)在上海拉开帷幕。与往年不同的是,近期网络安全备受社会各界广泛关注,因而成为本届世界人工智能大会关注的焦点。开幕式上,360创始人、董事长周鸿祎作为惟一的网络安全企业演讲嘉宾代表,作了题为《数字城市的新一代安全能力框架》的主题演讲,向社会各界展现了网络安全如何为城市数字化保驾护航。

“这两天,某公司接受网络安全审查的事情上了网络热搜,从这个例子可以看到,当数据积攒到一定程度,量变产生质变,那么数据安全便会影响国家安全。”周鸿祎表示,虽然数字城市提供了无限的想象空间,但是从安全角度来看,数字化程度越高,安全挑战越大。沿用传统的网络安全思路无法解决数字城市的安全问题,需要与时俱进,用体系化建设的思想,将安全体系与数字体系融合、攻防能力与管控能力融合,构建真正面向数字城市的新一代安全能力框架。

360创始人、董事长周鸿祎在2021世界人工智能大会开幕式上作主题演讲

开幕式上,图灵奖得主约瑟夫斯发基斯(Joseph Sifakis)、百度董事长兼首席执行官李彦宏、腾讯公司董事会主席兼首席执行官马化腾、大数据之父维克托舍恩伯格(Viktor Schnberger)、中国科学院院士梅宏、华为轮值董事长胡厚崑等嘉宾还从AI开启数字新未来、AI激发经济新动能等角度进行精彩分享。

据大会组委会初步统计,大会演讲及参与圆桌嘉宾超千位,其中包括62位国内外院士、顶尖高校校长16位,国家级专业学会和协会理事长25位,科技龙头企业、央企国企负责人、独角兽和行业新锐企业创始人、CEO近150位,还有5位图灵奖得主参会。

作为国内网安龙头,三六零(股票代码:601360.SH,以下简称360)还携智能汽车、人脸识别、触控一体机、IoT等人工智能和网络安全前沿产品,集体亮相此次世界人工智能大会。

360携人工智能和网络安全前沿产品亮相2021世界人工智能大会

软件定义城市

数据安全成为城市运转的关键性要素

当前,建设数字城市已成为塑造城市发展新优势的新战略,也是建设网络强国、数字中国和智慧社会的重要抓手。

“数字城市毫无疑问是数字化的一个核心场景。”在周鸿祎看来,数字城市已经不是开发建设更多的信息化系统,而是推动城市的全面数字化转型,利用数字技术全方位驱动城市、赋能城市、重塑城市。“未来数字城市里的智慧交通,既要有聪明的车,也要有智慧的路,车路协同才能真正重塑城市交通。”

周鸿祎表示,从本质上看,城市的数字化转型是构建城市的数字孪生,就是以大数据为中心,利用物联网、云计算、5G、人工智能、边缘计算、区块链等新技术,通过数据的生产、采集、运营和赋能,打通数字空间和物理空间,形成数字孪生闭环。随着技术不断发展,还有可能融合城市各类大数据,建立与物理城市精准映射、虚实融合的城市数字孪生体,以虚拟指导现实,用数字空间赋能物理世界,根本性改变城市管理的方式,提升管理能力和效率。

虽然数字城市提供了无限的想象空间,但是从安全角度来看,数字化程度越高,安全挑战越大。

周鸿祎认为,未来数字城市一定是一个高度复杂的数字化环境,汇聚了包括智慧交通、智慧电网、云和大数据中心,以及背后的数以亿计的物联网设备、工业互联网设备、IT设备和数字化终端,数以EB计的各种政务、商业和个人数据等在内的数字化城市基础设施。在这样的数字化环境下,应用场景复杂多样,网络和数据资产数量庞大,网络边界难以定义,导致网络攻击的暴露面无限扩大,网络安全防护的薄弱点数不胜数。

在周鸿祎看来,数字城市具有三大特征:一切皆可编程,万物均要互联,大数据驱动业务,归根结底是软件定义城市,城市架构在软件基础之上。“一切皆可编程意味着漏洞无处不在,万物均要互联的结果是打通了虚拟世界和物理世界,大数据驱动业务意味着数据安全对城市运转变得前所未有重要——数据一旦遭到攻击就意味着业务停转,造成严重经济损失和社会后果。”

周鸿祎强调,当整个城市都架构在软件之上,网络安全就不再是一个可有可无的辅助功能,而变成了特别重要的基础。他对此举例说,今年5月9日,美国相关政府部门宣布,因美国最大燃油运输管道商科洛尼尔(Colonial Pipeline)公司遭网络攻击被迫暂停输送业务,对美国东海岸燃油供应造成了严重影响,美国18个州进入紧急状态。2月5日,美国佛罗里达州小城奥兹马供水系统遭受网络攻击。黑客成功地远程访问水厂的SCADA系统,并试图将氢氧化钠的含量提高到足以使公众面临中毒风险的程度。这也充分说明,关键基础设施的网络安全问题和风险,正在从数字世界逼近物理世界。

历时16年耗资200余亿

360打造以安全大脑为核心的安全能力框架

数字城市需要同步规划城市数字化建设和网络安全建设,打造一个能够为其保驾护航的安全底座。

但是,沿用传统的网络安全思路已无法解决数字城市的安全问题。周鸿祎解释道,这是因为传统网络安全在指导思想上把安全作为信息化的附庸,没有完整的体系,而是依靠产品的不断堆砌,既不能做到各个单位间的协同联防,也不能应对数字城市面临的数据安全、物联网安全、车联网安全等新问题。周鸿祎对此呼吁,“所以我们需要与时俱进,用体系化建设的思想,将安全体系与数字体系融合、攻防能力与管控能力融合,构建真正面向数字城市的新一代安全能力框架。”

周鸿祎表示,360花了十六年,投入超过200亿,已经实践打造了一套以安全大脑为核心的安全能力框架,能够为数字城市打造一套城市级的能力完备、可运营、可成长的数字安全框架。

他强调,这套框架最大的价值是帮助城市产生城市级的安全能力,因为只有能力才能长期有效,才能应对未知的安全问题和挑战。建立城市的安全大脑、基础设施体系、安全运营体系,能够为城市政府部门、企业和市民提供水、电、气一样的网络安全基础赋能服务,整体性提升城市的网络安全水平,并且带动城市的网络安全生态汇聚、产业汇聚、价值汇聚。在这套安全能力框架的支撑下,能够非常容易地扩展支撑数字城市的各种数字化场景,包括智慧交通、智慧社区、智慧能源等,真正构建起数字城市的安全基座。

周鸿祎表示,目前360在上海市政府支持下正在建设这套框架,助力上海打造面向未来的数字之都。除此之外,该框架还在重庆、天津、青岛、鹤壁、苏州等城市逐步落地。未来,360将拿出最新的理念和技术,保驾护航城市的数字化转型。