近日， Gartner發布《Hype Cycle? for Smart City and Sustainability in China, 2023》（2023年中國智慧城市與可持續發展技術成熟度曲線報告）。繼2022年后，天融信再度被Gartner列為“CPS安全領域”中國市場代表廠商。

智慧城市是數字中國、數字社會的重要支撐。CPS（信息物理系統）作為一個集計算、網絡和物理環境的多維復雜系統，涵蓋了交通控制、過程控制、環境控制、關鍵基礎設施控制等應用場景，在電力、水務、交通、燃氣等智慧城市關鍵基礎設施建設中發揮著重要作用，其建設成效將會直接影響智慧城市的發展。隨著我國新型智慧城市高水平、高質量建設進程的推進，CPS在整個智慧城市體系建設中的重要程度必然越來越高，CPS安全已成為構建智慧城市安全體系的核心要素。

天融信基于成熟的工業互聯網安全技術和創新理念，將網絡安全技術與智慧城市控制場景深度融合，以城市安全底座為基礎，從風險識別、安全防御、安全檢測、安全響應、安全恢復等方面，建設覆蓋智慧城市全生命周期的安全保障體系，形成智慧城市CPS安全能力閉環，有效應對智慧城市面臨的各類新型網絡安全威脅與挑戰。

● 風險識別

通過對智慧城市控制場景的設備、資產、數據以及網絡所面臨的安全風險進行識別和確認，明確其可能存在的攻擊面及脆弱性，落實切實可行的安全架構，并為安全防御、安全檢測提供基礎性支撐。

● 安全防御

基于控制場景業務特征，為智慧城市CPS構建以控制過程“行為基線”為基礎的安全防護能力，對通信過程中的指令、數據地址、數值內容構建以白名單技術為核心手段、黑名單技術為輔助驗證手段的訪問控制能力，實現智慧城市CPS安全防御能力。

● 安全檢測

依托天融信“雙安融合”技術理念，從嵌入式底層技術的整合應用、通信過程行為識別技術的整合應用、安全分析與管理下的融合應用等多個維度，為智慧城市CPS打造“雙安融合”體系下的安全防護，實現智慧城市CPS安全檢測。

● 安全響應

結合大數據分析技術，通過收集智慧城市安全信息，整合安全識別、安全防御和安全檢測等安全能力，構建覆蓋智慧城市的態勢感知與風險預警系統，利用人工智能、大數據分析、流量監測等技術，對智慧城市控制系統進行全方位安全監測，提前進行安全威脅預警，并及時通報處置網絡安全事件。

● 安全恢復

在安全事件發生后，為最大限度降低事件對于業務過程的影響，對生產數據進行備份恢復，并通過安全服務，消除攻擊過程中殘留的惡意腳本、僵尸主機，對安全事件處置進行閉環，并有效防范后續的攻擊過程。

依據智慧城市控制場景中的安全建設需求，在滿足政策法規的安全要求基礎上，基于IPDRR安全技術架構，針對控制層、監控層、指揮中心等業務構建多維度的安全防護技術手段，實現控制場景邊界安全、主機安全、入侵防范、行為監測與審計、安全策略聯動以及安全運營等安全能力，從而為智慧城市打造一套安全閉環的縱深防御體系，全方位賦能智慧城市CPS建設，保障智慧城市高質量發展。

多年來，天融信深耕工業互聯網安全領域，創新性地提出“行為基線”“雙安融合”等技術理念，并推出百余款適用于工業互聯網場景下的解決方案，同時自主研發12款專用于工業互聯網安全領域的產品與服務。目前相關產品、方案及服務已在電力、水務、燃氣、軌道交通等多項城市關鍵基礎設施安全建設中廣泛應用。

二十大報告指出，要“加強城市基礎設施建設，打造宜居、韌性、智慧城市”。近年來，我國智慧城市建設取得了積極進展，經濟價值和戰略價值不斷凸顯。天融信將安全理念與智慧城市發展理念深度融合，為智慧城市建設夯實可靠安全底座，為數字中國建設保駕護航。

參考文獻

Gartner, Hype Cycle for Smart City and Sustainability in China, 2023, Milly Xiang et al., 20 July 2023

聲明

Gartner does not endorse any vendor, product or service depicted in its research publications and does not advise technology users to select only those vendors with the highest ratings or other designation. Gartner research publications consist of the opinions of Gartner's research ins attitudes and should not be construed as statements of fact. Gartner disclaims all warranties, expressed or implied, with respect to this research, including any warranties of merchantability or fitness for a particular purpose. Gartner is a registered trademark and service mark of Gartner, Inc. and/or its affiliates in the U.S. and internationally and is used herein with permission. Hype Cycle is a trademark and service mark of Gartner, Inc. and/or its affiliates and is used herein with permission. All rights reserved. All rights reserved.