2022/05/DTPT————————— — 收稿日期 ：2022-04-011智慧城市的安全背景 1.1网络空间安全形势严峻 网络安全威胁国家安全 ，事关政治安全 、社会民 生安全。从近年国际 、国内发生的网络攻击事件和案 例中可以看出 ，网络空间安全形势越来越严峻 ，攻击 者主要针对政府 、工业、医疗、服务提供商 、关键基础 设施和消费者进行攻击 。2010年，伊朗核设施遭遇“震网”病毒攻击 ，打开了网络空间摧毁或瘫痪物理世 界的大门 ；2017年，不法分子通过改造 “永恒之蓝 ”制 作wannacry 勒索病毒 ，英国、俄罗斯乃至整个欧洲以及 中国国内多个高校校内网 、大型企业内网和政府机构 专网中招 ，被勒索支付高额赎金才能解密恢复文件 。 2021年12月，Log4j日志框架中一个严重的远程代码 执行漏洞震惊了整个行业 。越来越多的网络攻击 、数 据泄露、网络空间遭威胁等安全事件的发生 ，让人们 认识到网络和信息设施安全的重要性 。严峻的网络 空间安全形势给城市管理者们带来不小的震撼 ，城市智慧城市安全态势感知体系的研究 Research on Security Situation Awareness System for Smart City 关键词： 智慧城市 ；网络安全态势感知系统 ；网络安全信 息；网络安全事件管理 doi：10.12045/j.issn.1007-3043.2022.05.005 文章编号 ：1007-3043（2022）05-0022-06 中图分类号 ：TN919 文献标识码 ：A 开放科学 （资源服务 ）标识码（OSID） ： 摘要： 随着城市智能化建设的推进 ，海量泛终端接入 ，智能应用丰富 ，使得城市级网络 安全态势复杂多变 ，全域网络安全风险管控困难 。城市级安全态势感知体系的 研究是以城市为单元体 ，从城市全局着眼建设贯通跨网 、跨域的网络威胁 、网络 病毒、网络攻击的监测能力 ，旨在融合城市跨行业 、跨领域、跨生态、多维的物理 和数字城市场景下的全时 、全域安全威胁分析和态势感知能力 ，从城市的整体 提升网络威胁感知 、监管分析 、协同指挥能力 、全域对抗网络空间攻击的能力 ， 筑牢城市数字化发展的安全基石 ，保障智慧城市的高速发展 。 Abstract： With the advancement of intelligent construction and the access of a large number of terminals ，the urban network security situation has become more complex and the security risk control has become more difficult .The research of city level security situational awareness system is to build a network threat monitoring ，analysis and disposal capability through cross network and cross domain with the city as the unit .It integrates the global security threat analysis and situational awareness capabili - ties of cross industry ，cross field and cross ecology in the city .City network security situational awareness system improves the ability of network threat awareness ，regulatory analysis ，collaborative command and anti attack ，builds the security corner - stone of urban digital development ，and ensures the rapid development of smart city . Keywords ： Smart city ；Network security situation awareness system ；Cyber security information ；Cyber security incident management闫琛，夏俊杰，高枫，陈奇柏（中国联通智能城市研究院 ，北京100048） Yan Chen ，Xia Junjie ，Gao Feng ，Chen Qibai （China Unicom Smart City Research Institute ，Beijing100048，China）闫琛，夏俊杰，高枫，陈奇柏 智慧城市安全态势感知体系的研究本期专题 Monthly Topic 引用格式 ：闫琛，夏俊杰，高枫，等.智慧城市安全态势感知体系的研究 ［J］.邮电设计技术 ，2022（5） ：22-27. 22邮电设计技术 /2022/05是网络和信息设施的综合体 ，对城市网络空间的攻击 将对现实城市造成严重的影响 。 1.2我国智慧城市安全现状 我国《国民经济和社会发展第十四个五年规划和 2035年远景目标纲要 》提出，加快数字化发展 ，建设数 字中国，为我国数字城市建设指明了方向 。 《超级智慧 城市报告 》显示，目前我国在建的智慧城市达到 500多 个。智慧城市复杂 、开放、互联的特点 ，以及城市的数 字化区别于传统信息系统的服务方式 、网络架构 、数 据资源等技术因素 ，加之受制于智慧城市物理主体建 设的连带效应 ，导致了国内智慧城市在网络与信息安 全上凸显如下几类问题 。 a）智慧城市内的系统多 、部门多，城市建设“繁荣 且混乱” ，网络与信息安全被 “冷落” 。 b）智慧城市全局性网络与信息安全顶层设计规 划未得到足够重视 。 c）面向智慧城市的新技术的防护能力有待突破 。 新型智慧城市是 5G、云、大、物、智、链等新技术的集合 体，新一代融合 ICT技术与城市管理 、公共服务 、市民 生活等诸多领域紧密结合 ，城市在“智慧”的同时如果 不同步针对新技术提出新的信息安全解决方案 ，那么 一旦出现安全问题 ，其结果很可能是毁灭性的 。 d）区域发展的不平衡也是智慧城市信息安全的 一大隐忧 。未来智慧城市的部分应用面临全国互联 互通的可能 ，我国西部 、东北地区整体城市发展水平 和网络与信息安全发展水平还比较弱 ，若这些城市的 部分应用还与其他发达城市互联 ，则信息安全问题可 能进一步发酵 。 1.3城市级安全管控复杂 智慧城市的规划建设引入云 、大、物、智、链等新 技术，新技术的引入伴生新的安全风险和问题 ，为城 市安全提出更高的要求 。 一是安全问题更加复杂 。智慧城市涉及政府部 门、基础设施 、通信产业 、IT产业等多个方面 ，同时融 合公共服务 、通信、金融、电力、能源、交通等多个行 业，行业和领域的多样性和交错性使得安全与多个领 域、行业相融合 ，安全问题更加复杂 。 二是新技术引入对安全提出更高要求 。智慧城 市将云、大、物、智、链、5G等新技术融合应用于城市体 系，赋能到城市级基础信息设施 、关键系统与平台 、信 息技术应用创新产业等方面 ，不仅需应对新技术本身 安全脆弱性及安全风险 ，更需应对多技术融合带来的潜在、未知安全风险 ，这些为智慧城市安全的规划建 设提出了更高的要求 。 三是智慧城市安全相关关键技术亟需被突破 。 需探索和突破城市建模安全 、算法安全 、仿真安全 、信 息交互安全 、安全可视化等一系列关键技术 。 四是城市级安全建设运营无例可循 。智慧城市 规划、建设和运行 ，包括各种智慧应用的迭代更新 ，安 全贯穿始终 ，城市级安全建设运营无例可循 。 根据对城市安全现状的分析不难看出 ，智慧城市 的发展亟需要城市级的安全平台进行管控 ，统一协同 和指挥，构筑起城市网络和信息设施的安全防线 。 2智慧城市的安全态势感知体系建设方案 2.1总体思路 有别于传统基于单个系统或单个终端进行的防 护、安全能力分散 、安全防护很难穷举的情况 ，城市级 安全是从城市全局 、全域角度考虑 ，安全与城市的智 能化建设同步生长 ，将安全能力部署到城市的每一个 角落、每一个终端 、每一张网 ，形成城市全域的安全防 护体系，形成安全外循环和内循环 ，确保城市智慧 、安 全地运转 。而智慧城市安全首要的而且比较重要的 是需要搭建一个城市安全的基座 ——安全共生系统 ， 将所有的安全能力都变成一个个最小的原子化能力 ， 摆放在安全能力基座中 ，就像摆在货架上的商品一 样。城市中任何系统 、任何场景 （如数字交通场景 、医 疗场景、生态环保场景等 ） ，只要涉及安全需求 ，都可 以选购安全原子能力 ，通过智能化 、自动化的安全编 排系统进行编排和调度 。 依托于安全共生系统的基座原子化能力 ，定制化 的生成安全平台 ，并以安全服务的形式赋能智慧城市 的建设，研究城市级 “基座+平台+服务”的安全新范 式。作为整个城市安全的大脑 ，安全态势感知平台应 当首先搭建 ，并协同安全基座能力形成感知 、分析、处 置全程的城市安全态势感知体系 。 2.2设计原则 智慧城市的安全态势感知体系在设计之初应遵 循以下几个原则 ，并基于