近日， Gartner發(fā)布《Hype Cycle? for Smart City and Sustainability in China, 2023》（2023年中國智慧城市與可持續(xù)發(fā)展技術(shù)成熟度曲線報(bào)告）。繼2022年后，天融信再度被Gartner列為“CPS安全領(lǐng)域”中國市場代表廠商。

智慧城市是數(shù)字中國、數(shù)字社會(huì)的重要支撐。CPS（信息物理系統(tǒng)）作為一個(gè)集計(jì)算、網(wǎng)絡(luò)和物理環(huán)境的多維復(fù)雜系統(tǒng)，涵蓋了交通控制、過程控制、環(huán)境控制、關(guān)鍵基礎(chǔ)設(shè)施控制等應(yīng)用場景，在電力、水務(wù)、交通、燃?xì)獾戎腔鄢鞘嘘P(guān)鍵基礎(chǔ)設(shè)施建設(shè)中發(fā)揮著重要作用，其建設(shè)成效將會(huì)直接影響智慧城市的發(fā)展。隨著我國新型智慧城市高水平、高質(zhì)量建設(shè)進(jìn)程的推進(jìn)，CPS在整個(gè)智慧城市體系建設(shè)中的重要程度必然越來越高，CPS安全已成為構(gòu)建智慧城市安全體系的核心要素。

天融信基于成熟的工業(yè)互聯(lián)網(wǎng)安全技術(shù)和創(chuàng)新理念，將網(wǎng)絡(luò)安全技術(shù)與智慧城市控制場景深度融合，以城市安全底座為基礎(chǔ)，從風(fēng)險(xiǎn)識(shí)別、安全防御、安全檢測、安全響應(yīng)、安全恢復(fù)等方面，建設(shè)覆蓋智慧城市全生命周期的安全保障體系，形成智慧城市CPS安全能力閉環(huán)，有效應(yīng)對(duì)智慧城市面臨的各類新型網(wǎng)絡(luò)安全威脅與挑戰(zhàn)。

● 風(fēng)險(xiǎn)識(shí)別

通過對(duì)智慧城市控制場景的設(shè)備、資產(chǎn)、數(shù)據(jù)以及網(wǎng)絡(luò)所面臨的安全風(fēng)險(xiǎn)進(jìn)行識(shí)別和確認(rèn)，明確其可能存在的攻擊面及脆弱性，落實(shí)切實(shí)可行的安全架構(gòu)，并為安全防御、安全檢測提供基礎(chǔ)性支撐。

● 安全防御

基于控制場景業(yè)務(wù)特征，為智慧城市CPS構(gòu)建以控制過程“行為基線”為基礎(chǔ)的安全防護(hù)能力，對(duì)通信過程中的指令、數(shù)據(jù)地址、數(shù)值內(nèi)容構(gòu)建以白名單技術(shù)為核心手段、黑名單技術(shù)為輔助驗(yàn)證手段的訪問控制能力，實(shí)現(xiàn)智慧城市CPS安全防御能力。

● 安全檢測

依托天融信“雙安融合”技術(shù)理念，從嵌入式底層技術(shù)的整合應(yīng)用、通信過程行為識(shí)別技術(shù)的整合應(yīng)用、安全分析與管理下的融合應(yīng)用等多個(gè)維度，為智慧城市CPS打造“雙安融合”體系下的安全防護(hù)，實(shí)現(xiàn)智慧城市CPS安全檢測。

● 安全響應(yīng)

結(jié)合大數(shù)據(jù)分析技術(shù)，通過收集智慧城市安全信息，整合安全識(shí)別、安全防御和安全檢測等安全能力，構(gòu)建覆蓋智慧城市的態(tài)勢感知與風(fēng)險(xiǎn)預(yù)警系統(tǒng)，利用人工智能、大數(shù)據(jù)分析、流量監(jiān)測等技術(shù)，對(duì)智慧城市控制系統(tǒng)進(jìn)行全方位安全監(jiān)測，提前進(jìn)行安全威脅預(yù)警，并及時(shí)通報(bào)處置網(wǎng)絡(luò)安全事件。

● 安全恢復(fù)

在安全事件發(fā)生后，為最大限度降低事件對(duì)于業(yè)務(wù)過程的影響，對(duì)生產(chǎn)數(shù)據(jù)進(jìn)行備份恢復(fù)，并通過安全服務(wù)，消除攻擊過程中殘留的惡意腳本、僵尸主機(jī)，對(duì)安全事件處置進(jìn)行閉環(huán)，并有效防范后續(xù)的攻擊過程。

依據(jù)智慧城市控制場景中的安全建設(shè)需求，在滿足政策法規(guī)的安全要求基礎(chǔ)上，基于IPDRR安全技術(shù)架構(gòu)，針對(duì)控制層、監(jiān)控層、指揮中心等業(yè)務(wù)構(gòu)建多維度的安全防護(hù)技術(shù)手段，實(shí)現(xiàn)控制場景邊界安全、主機(jī)安全、入侵防范、行為監(jiān)測與審計(jì)、安全策略聯(lián)動(dòng)以及安全運(yùn)營等安全能力，從而為智慧城市打造一套安全閉環(huán)的縱深防御體系，全方位賦能智慧城市CPS建設(shè)，保障智慧城市高質(zhì)量發(fā)展。

多年來，天融信深耕工業(yè)互聯(lián)網(wǎng)安全領(lǐng)域，創(chuàng)新性地提出“行為基線”“雙安融合”等技術(shù)理念，并推出百余款適用于工業(yè)互聯(lián)網(wǎng)場景下的解決方案，同時(shí)自主研發(fā)12款專用于工業(yè)互聯(lián)網(wǎng)安全領(lǐng)域的產(chǎn)品與服務(wù)。目前相關(guān)產(chǎn)品、方案及服務(wù)已在電力、水務(wù)、燃?xì)?、軌道交通等多?xiàng)城市關(guān)鍵基礎(chǔ)設(shè)施安全建設(shè)中廣泛應(yīng)用。

二十大報(bào)告指出，要“加強(qiáng)城市基礎(chǔ)設(shè)施建設(shè)，打造宜居、韌性、智慧城市”。近年來，我國智慧城市建設(shè)取得了積極進(jìn)展，經(jīng)濟(jì)價(jià)值和戰(zhàn)略價(jià)值不斷凸顯。天融信將安全理念與智慧城市發(fā)展理念深度融合，為智慧城市建設(shè)夯實(shí)可靠安全底座，為數(shù)字中國建設(shè)保駕護(hù)航。

參考文獻(xiàn)

Gartner, Hype Cycle for Smart City and Sustainability in China, 2023, Milly Xiang et al., 20 July 2023

聲明

Gartner does not endorse any vendor, product or service depicted in its research publications and does not advise technology users to select only those vendors with the highest ratings or other designation. Gartner research publications consist of the opinions of Gartner's research ins attitudes and should not be construed as statements of fact. Gartner disclaims all warranties, expressed or implied, with respect to this research, including any warranties of merchantability or fitness for a particular purpose. Gartner is a registered trademark and service mark of Gartner, Inc. and/or its affiliates in the U.S. and internationally and is used herein with permission. Hype Cycle is a trademark and service mark of Gartner, Inc. and/or its affiliates and is used herein with permission. All rights reserved. All rights reserved.