周鸿祎出席WAIC：360面向数字城市打造安全能力框架

7月8日，以“智联世界 众智成城”为主题的2021年世界人工智能大会（WAIC）在上海召开。开幕式上，360创始人、董事长周鸿祎作了题为《数字城市的新一代安全能力框架》的主题演讲。据悉，360在本次大会上展示了智能汽车、人脸识别、触控一体机、IoT等人工智能和网络安全前沿产品。

当前，建设数字城市已成为塑造城市发展新优势的新战略。“数字城市毫无疑问是数字化的一个核心场景。”在周鸿祎看来，数字城市已经不是开发建设更多的信息化系统，而是推动城市的全面数字化转型，利用数字技术全方位驱动城市、赋能城市、重塑城市。“未来数字城市里的智慧交通，既要有聪明的车，也要有智慧的路，车路协同才能真正重塑城市交通。”

周鸿祎表示，从本质上看，城市的数字化转型是构建城市的数字孪生，就是以大数据为中心，利用物联网、云计算、5G、人工智能、边缘计算、区块链等新技术，通过数据的生产、采集、运营和赋能，打通数字空间和物理空间，形成数字孪生闭环。随着技术不断发展，还有可能融合城市各类大数据，建立与物理城市精准映射、虚实融合的城市数字孪生体，以虚拟指导现实，用数字空间赋能物理世界，根本性改变城市管理的方式，提升管理能力和效率。虽然数字城市提供了无限的想象空间，但是从安全角度来看，数字化程度越高，安全挑战越大。

周鸿祎认为，未来数字城市一定是一个高度复杂的数字化环境，汇聚了包括智慧交通、智慧电网、云和大数据中心，以及背后的数以亿计的物联网设备、工业互联网设备、IT设备和数字化终端，数以EB计的各种政务、商业和个人数据等在内的数字化城市基础设施。在这样的数字化环境下，应用场景复杂多样，网络和数据资产数量庞大，网络边界难以定义，导致网络攻击的暴露面无限扩大，网络安全防护的薄弱点数不胜数。

在周鸿祎看来，数字城市具有三大特征：一切皆可编程，万物均要互联，大数据驱动业务，归根结底是软件定义城市，城市架构在软件基础之上。“一切皆可编程意味着漏洞无处不在，万物均要互联的结果是打通了虚拟世界和物理世界，大数据驱动业务意味着数据安全对城市运转变得前所未有重要——数据一旦遭到攻击就意味着业务停转，造成严重经济损失和社会后果。”周鸿祎对此强调，当整个城市都架构在软件之上，网络安全就不再是一个可有可无的辅助功能，而变成了特别重要的基础。

数字城市需要同步规划城市数字化建设和网络安全建设，打造一个能够为其保驾护航的安全底座。但是，沿用传统的网络安全思路已无法解决数字城市的安全问题。周鸿祎解释道，这是因为传统网络安全在指导思想上把安全作为信息化的附庸，没有完整的体系，而是依靠产品的不断堆砌，既不能做到各个单位间的协同联防，也不能应对数字城市面临的数据安全、物联网安全、车联网安全等新问题。周鸿祎对此呼吁，“所以我们需要与时俱进，用体系化建设的思想，将安全体系与数字体系融合、攻防能力与管控能力融合，构建真正面向数字城市的新一代安全能力框架。”

周鸿祎表示，360花了十六年，投入超过200亿，已经实践打造了一套以安全大脑为核心的安全能力框架，能够为数字城市打造一套城市级的能力完备、可运营、可成长的数字安全框架。对此他还表示，这套框架最大的价值是帮助城市产生城市级的安全能力，因为只有能力才能长期有效，才能应对未知的安全问题和挑战。建立城市的安全大脑、基础设施体系、安全运营体系，能够为城市政府部门、企业和市民提供水、电、气一样的网络安全基础赋能服务，整体性提升城市的网络安全水平，并且带动城市的网络安全生态汇聚、产业汇聚、价值汇聚。在这套安全能力框架的支撑下，能够非常容易地扩展支撑数字城市的各种数字化场景，包括智慧交通、智慧社区、智慧能源等，真正构建起数字城市的安全基座。