人民日報海外版：智慧城市要從保安全開始
國內首臺電梯預警救援車採用感測器技術、雲端計算技術和資料庫管理技術等，可智慧識別電梯故障，實施緊急救援，推動智慧城市的建設。 本報記者 史自強攝
“網際網路的深度應用改變了我們的網路環境，物理與虛擬邊界正在消融，安全防護將成為資訊化的核心內容。”中國工程院院士鄔賀銓在日前舉辦的2018ISC網際網路安全大會上如是說。
城市數字化、智慧化是中國未來的發展目標，數字化轉型在為城市生活和管理帶來便利的同時，也給網路空間帶來日益嚴峻的安全形勢。智慧城市，要從保安全開始。為了解決智慧城市建設中的網路安全問題，在網際網路安全大會城市安全論壇上，與會專家和網際網路安全業內人士紛紛獻計獻策，探討未來發展。
智慧城市有“神機妙算”
有報告指出，中國已成為全球智慧城市建設最積極的國家之一。全球已啟動或在建的智慧城市達1000多個，其中僅中國在建城市就達500個。
在貴陽，利用大資料偵察手段打擊犯罪活動已成常態。貴陽大資料安全態勢感知平臺彙集了全市轄區內的重點保護單位的流量安全檢測資料和雲端安全檢測資料，提升了公安機關對線上線下犯罪活動“打防管控”一體化綜合實戰能力。
“平臺建立以來，監測發現漏洞累計2000多個，網路攻擊上百萬餘次。利用大資料，共偵破案件90餘起，配合偵破案件3000餘起，配合各種刑事案件300餘起，累計抓獲犯罪嫌疑人4000餘次，打擊犯罪能力得到有效提升。”貴陽市大資料發展管理委員會主任唐振江介紹道。
視訊技術、人工智慧技術可提升城市的交通效率。深圳是全國交通密度最高的城市，每公里路面有500多輛車。“我們和深圳市交警做聯合創新，在現場布好攝像頭和地磁感應裝置，通過採集資料判斷車流量，自動優化綠燈放行的比例。”華為智慧城市業務部總工程師姚健奎說，以前深圳是有名的堵城，在龍崗區都要堵車半個小時以上，現在基本上5-10分鐘就可以通過。
在天津市公共安全大資料技術工程中心主任王文俊看來，人工智慧還能提升城市的管理效率，“天津濱海新區構建了城市大資料運營中心，在其基礎之上，藉助人工智慧的技術構建了四個平臺。我們從老百姓的衣食住行入手，通過大資料的分析和人工智慧的處理，有針對性地為市民提供服務。”
網路安全有各種挑戰
智慧城市以物聯網、雲端計算、大資料、移動網際網路等先進的資訊通訊技術為基礎，將城市資源高效整合，使城市變得更智慧。然而，在智慧城市建設過程中，隨著資料探勘的不斷推進，資料洩露事件頻發，使用者隱私安全面臨“大考”。比如在今年4月，有媒體曝出，部分外賣平臺的客戶訂餐資訊在網路上被明碼標價用於銷售，1萬條資料僅售800元的價格令人唏噓不已。
智慧城市為人們提供了便利的智慧終端，但越智慧的裝置，安全漏洞和配置缺陷可能越多。以道路基礎設施路由器為例，一旦有不法分子利用這些潛在漏洞獲取系統控制權限，他將可以從道路路由器的監測資料中發現銀行現金的運輸路線，配合道路攝像頭可以實時監測運鈔車動向。
在數字化、網路化的過程中，城市也變得“脆弱”。在《2018年智慧城市調查報告》中，針對全球2000名受訪者進行調查訪問，其中近7成的受訪者表示，他們最擔心的是“勒索軟體”和“惡意軟體”攻擊。在全球範圍內也發生過一些重大的關鍵資訊基礎設施受攻擊的事件。2016年10月，美國發生斷網事件，智慧終端受到黑客入侵，美國主要域名伺服器（DNS）遭遇大規模的分散式拒絕服務攻擊（D-dos）。2017年，“勒索者病毒”在全世界全面爆發。這些事件都對關鍵資訊基礎設施安全和網路安全帶來巨大的衝擊和挑戰。
城市安全有法律護航
黨的十九大以來，國家對城市的網路安全給予了高度關注。習近平總書記在今年4月召開的全國網路安全和資訊化工作會議上指出：“沒有網路安全就沒有國家安全。要加強資訊基礎設施網路安全防護，加強網路安全資訊統籌機制、手段、平臺建設，加強網路安全事件應急指揮能力建設，積極發展網路安全產業。要依法嚴厲打擊網路黑客、電信網路詐騙、侵犯公民個人隱私等違法犯罪行為，切斷網路犯罪利益鏈條，持續形成高壓態勢，維護人民群眾合法權益。”
近幾年來，我國逐步加強了網路安全立法工作。比如去年6月1日起施行的《中華人民共和國網路安全法》，順應了網路空間安全化的發展趨勢，將網路安全各項工作帶入法治化軌道。“我國應繼續大力加強網路安全立法工作，特別是與智慧城市密切相關的物聯網、雲端計算等以及國民基礎設施資訊化建設領域，要進行具體細化的立法工作。要加緊出臺感測器安全監管法及電子簽名與認證、信用管理等方面的法規制度。”有專家指出。
關於如何實現城市的資料安全，杭州市資料資源管理局資料資源處處長齊同軍建議，應當儘早實施資料安全保護工程，完善資料的分級分類，對現有系統進行分析和改善。在傳輸和解碼的過程中，進行一對一的、可以追根溯源的加密，完善管理並做好備份。
數字時代下的城市安全運營應把握哪些方面？重慶市合川區委書記李應蘭認為，要加強資訊和網路安全協同管理，保證網路系統安全保護等級與資訊資源安全保護等級一致。在做好對外防範的同時，加強內部的防護管理。要平衡保密與開放的協同關係，一方面資料作為一種社會資源，要充分地利用；另一方面國家機密、商業祕密、個人隱私應當得到有效的保護。