毫無疑問，隨著數(shù)字政府和智慧城市建設(shè)的不斷優(yōu)化，政府部門的業(yè)務(wù)需求日趨多元，且越來越多的政府部門業(yè)務(wù)通過互聯(lián)網(wǎng)應(yīng)用實現(xiàn)服務(wù)的提質(zhì)增效和模式創(chuàng)新，與此相關(guān)的創(chuàng)新應(yīng)用場景需求不斷反向驅(qū)動云基礎(chǔ)設(shè)施的更新和優(yōu)化。

也正因此，智慧城市建設(shè)也正從政務(wù)服務(wù)改革向城市綜合治理縱深“演進(jìn)”，而政務(wù)云作為智慧城市的云基礎(chǔ)設(shè)施，同樣也正在向以集約化建設(shè)為主的城市云方向“進(jìn)化”。可以說，從推動“政務(wù)上云”到實現(xiàn)“城市上云”，云已成為城市數(shù)字化轉(zhuǎn)型和智慧城市建設(shè)的“黑土地”。

但也要看到，當(dāng)數(shù)據(jù)孤島和壁壘不斷被打破，數(shù)據(jù)成為了智慧城市提供服務(wù)的核心和關(guān)鍵。對于城市管理者而言，由于數(shù)據(jù)涉及到數(shù)據(jù)主權(quán)和隱私，且數(shù)據(jù)在共享和運行的過程中，不能出現(xiàn)絲毫的數(shù)據(jù)風(fēng)險問題，因此城市云的安全問題也被提到了前所未有的高度。

城市云安全挑戰(zhàn)日趨嚴(yán)峻

過去幾年，武漢市建設(shè)了集政務(wù)域、可信域、產(chǎn)業(yè)域于一體的“武漢云”，這是全國首個“城市一朵云”，也是武漢數(shù)字經(jīng)濟(jì)的“使能器”，目前武漢云已支撐400多個政務(wù)系統(tǒng)上云運行，同時“武漢云”還在教育、醫(yī)療、社保等“國計民生”等領(lǐng)域發(fā)揮了重要的作用。

在此過程中，隨著數(shù)字化應(yīng)用的不斷深入，安全的邊界也在被持續(xù)地打破，這也讓武漢云在日常的運營中面臨著更多動態(tài)性和不確定性的挑戰(zhàn)，包括數(shù)據(jù)泄露、服務(wù)中斷、資源濫用、合規(guī)遵從等，由于武漢云的業(yè)務(wù)主體為政府相關(guān)部門，其所承載的應(yīng)用、數(shù)據(jù)涉及到民生服務(wù)、社會建設(shè)、行業(yè)發(fā)展以及政策治理等領(lǐng)域，因此在安全上也就有著更高的風(fēng)險和挑戰(zhàn)。

首先，從政策要求看，隨著《網(wǎng)絡(luò)安全法》和《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)要求》發(fā)布實施，強(qiáng)調(diào)建設(shè)“主動防御、監(jiān)測預(yù)警、態(tài)勢感知、應(yīng)急處置”等網(wǎng)絡(luò)安全能力，因此這對武漢云的安全防護(hù)能力也提出了更高的要求。

其次，從安全挑戰(zhàn)看，隨著上云等保合規(guī)投入建設(shè)后，過往安全設(shè)備也出現(xiàn)了獨立、異構(gòu)、分散，無聯(lián)動，無協(xié)調(diào)等現(xiàn)象，難以形成整體的安全防護(hù)能力；再加上隨著網(wǎng)絡(luò)安全攻擊的“愈演愈烈“，未來城市云底座能否禁得住更高級別的網(wǎng)絡(luò)攻防對抗，如APT、勒索威脅等，同樣也成為了武漢云新的安全問題考驗。

最后，從運營需求看，由于資產(chǎn)防護(hù)、漏洞信息、安全態(tài)勢情況無法“可視化”，也會造成安全工作決策和處置難以有效執(zhí)行。不僅如此，在傳統(tǒng)的安全能力建設(shè)中，由于安全運營專家的經(jīng)驗和流程都是通過“口口相傳”，缺乏平臺工具承載，無法標(biāo)準(zhǔn)固化，這也成為了武漢云在日常安全運營中遭遇的“難題”。

事實上，作為全國第一朵“城市云”，武漢云在安全運營中面臨的具體挑戰(zhàn)，也從一個側(cè)面說明了，在數(shù)字經(jīng)濟(jì)加速發(fā)展的今天，城市云對政府治理和社會服務(wù)的作用和價值不斷凸顯，但與此同時隨著城市數(shù)據(jù)應(yīng)用的大量創(chuàng)新，其面臨的安全壓力越來越大，因此城市云走向更加安全，更加智慧的建設(shè)方向不僅是“趨勢所在”，更是“迫在眉睫”。

在此背景下，武漢云通過和華為云深度合作，打造了武漢云安全云腦，由此構(gòu)建了“全方位”感知云上資產(chǎn)安全態(tài)勢，“全天候”自動化威脅處置的技術(shù)能力，讓外部攻擊者“進(jìn)不來、拿不走、看不懂、改不了、跑不掉”，真正全面提升了武漢云整體安全防護(hù)能力水平。

武漢云安全云腦最佳實踐

據(jù)了解，武漢云安全運營中心以“安全云腦”為核心，構(gòu)筑了一套云原生立體化安全運營體系，其基于華為云新一代云原生安全運營平臺，所提供的全面日志采集、資產(chǎn)管理、安全治理、態(tài)勢感知、威脅運營、編排響應(yīng)等快速閉環(huán)的安全信息和事件管理服務(wù)（SIEM），能夠?qū)崿F(xiàn)高危安全事件和資產(chǎn)信息實時上報、漏洞和威脅情報信息共享，具備“高效研判，精準(zhǔn)治理”能力，不僅全面提升了武漢云整體的安全防護(hù)能力水平，也為武漢云的安全建設(shè)提供了“集約、高效、可視”三個方面的新價值。

首先，在“集約”方面，武漢云安全云腦實現(xiàn)了云上安全能力的全面“整合”。安全云腦沉淀和集成了華為三十年安全運營經(jīng)驗，為武漢云構(gòu)筑了等同華為云的安全業(yè)務(wù)場景防護(hù)能力，包括日常運營、防護(hù)演練、重大保障、網(wǎng)站監(jiān)測、安全評估等，且能夠提供“一鍵安全合規(guī)、一體全程處置、一屏全面感知、一云全局分析”的能力，讓用戶能夠以“全局運營”的方式處理安全方面的挑戰(zhàn)。

其次，在“高效”方面，通過強(qiáng)大的安全管理能力，武漢云安全云腦也實現(xiàn)了安全運營效率的提升。以“安全編排”為例，就是基于內(nèi)置的華為安全運營最佳實踐，能夠支持自定義編排安全劇本和流程，同時可通過安全編排實現(xiàn)對安全響應(yīng)劇本進(jìn)行拖拽式的靈活編排，動態(tài)適配安全業(yè)務(wù)的需求；同時，安全云腦支持云服務(wù)安全日志數(shù)據(jù)采集、數(shù)據(jù)檢索、安全合規(guī)檢查、威脅檢測模型、漏洞管理、情報管理、智能檢測、自定義安全報告等功能，能夠提供專業(yè)級的安全分析能力，實現(xiàn)對云負(fù)載、各類應(yīng)用及數(shù)據(jù)的安全保護(hù)。

數(shù)據(jù)顯示，武漢云安全云腦通過持續(xù)安全運營螺旋迭代，使得運維人工成本減少50%、安全運營效益提升5倍以上，在實現(xiàn)“降本增效”的同時，也讓安全運營工作“事半功倍”。

最后，在“可視”方面，通過內(nèi)置的“1+4”可視化大屏，武漢云安全云腦實現(xiàn)了安全防護(hù)和運營效果的呈現(xiàn)化。例如，在“態(tài)勢感知”領(lǐng)域，安全云腦能夠提供云上風(fēng)險可視、攻擊可視、響應(yīng)可視和待辦工單可視的統(tǒng)一展示平臺，最大化幫助用戶及時查看云上資產(chǎn)遭受到的各種風(fēng)險事件，由此構(gòu)筑強(qiáng)大的“事前、事中、事后”的安全管理能力；此外，安全云腦還具備“分鐘級告警響應(yīng)”能力，通過采集各類安全服務(wù)的威脅告警事件, 并利用大數(shù)據(jù)分析技術(shù)，對攻擊事件、威脅告警和攻擊源頭進(jìn)行分類統(tǒng)計和關(guān)聯(lián)分析，可全面呈現(xiàn)出全局的安全攻擊態(tài)勢，并能夠及時自動化處置或者通知用戶調(diào)查處置，為安全工作決策和處置提供關(guān)鍵支撐。

值得一提的是，隨著當(dāng)下的安全建設(shè)呈現(xiàn)“常態(tài)化、體系化、實戰(zhàn)化”的特征，因此借助專業(yè)的安全運營團(tuán)隊去分析處置各種問題也成為了新的趨勢，為此武漢云還和華為云深度合作，在MDR運營實踐方面也做了全新的探索與實踐，并取得了不錯的效果。除此之外，由于武漢云安全云腦運營場景涵蓋單委辦局安全運營自管理和安全運營托管，因此雙方在同一平臺上還創(chuàng)新了三種運營模式，包括“單租自運營、行管運營以及監(jiān)管運營”，也為武漢云的不同用戶提供了多元化的安全防護(hù)選擇。

也正因此，武漢云安全云腦也在近期榮獲了中國信息通信研究院第三批“安全守衛(wèi)者計劃”優(yōu)秀案例。由此可見，武漢云安全運營中心以“安全云腦”為核心構(gòu)建的一體化和閉環(huán)的安全運營體系，通過提供的“一鍵安全合規(guī)、一體全程處置、一屏全面感知、一云全局分析”能力，不僅大大提升了武漢云的安全運營能力的水平，關(guān)鍵的是由此打造出的“既安全，又智慧”的武漢云安全云腦，也更好地助力了武漢城市圈數(shù)字經(jīng)濟(jì)的高質(zhì)量發(fā)展。

總的來看，隨著數(shù)字化進(jìn)入“深水區(qū)”，安全邊界模糊，攻擊復(fù)雜度提升，再加上云原生架構(gòu)的多租戶、虛擬化、彈性擴(kuò)縮等特點，傳統(tǒng)單點安全防護(hù)已逐漸力不從心，而要守護(hù)城市數(shù)據(jù)安全的“生命線”，持續(xù)提升網(wǎng)絡(luò)安全韌性，那么高度的安全性將是每一朵城市云未來升級發(fā)展的必由之路。在此過程中，武漢云和華為云深度合作，通過建設(shè)武漢云安全云腦形成的最佳時間，無疑也為未來城市云的安全融合治理建設(shè)提供了更多借鑒和參考的新價值。