智慧城市建設中的第三方平臺應用

文/本刊編輯整理

第十六屆中國智慧城市發展高峰論壇除舉辦了以“智慧發展，智能未來”為主題的主論壇外，還邀請了各領域代表和企業設計師等專業人士進行分論壇演講，各抒己見，充分利用高峰論壇這一政策研討和學術交流的平臺，進行深度研討，共同探索智慧城市建設中第三方平臺應用的這一話題。

為了更好地分享智慧城市的建設經驗，摸索城市發展中的前進路徑，推廣創新智慧平臺的解決方案和新技術，探索市場商機，此次分論壇特意邀請了政府人員、企業科研及社會組織等不同領域的代表進行演講，旨在分享國內外智慧城市發展過程中第三方平臺建設的寶貴經驗，推動創新技術在項目工程中的廣泛應用，為我國城市的可持續發展帶來更多的啟迪和收獲。

主持人：

沈寓實 中國云體系產業創新戰略聯盟秘書長

嘉賓 ：

周 民 國家信息中心公共部（電子政務外網管理中心辦公室）電子政務云集成與應用國家工程實驗室主任

孫 鵬 中興通訊總工程師

李雨航 云安全聯盟中國區理事長、 教授

沈寓實：今天請到的3位嘉賓，都非常的專業，值得我們學習。接下來，我將就相關問題向3位提問。首先第一個問題，請周民主任回答。

隨著智慧城市建設的不斷開展，大數據、物聯網等相關產業同樣發展得風生水起。而這些新興產業的開展都離不開信息技術的持續創新，不同發展階段，這些技術也有著不同的前進趨勢。請問，信息產業如此繁復的變革，對于智慧城市的現狀和未來發展趨勢會有什么樣的影響？請為我們做一個總結性的指導。

周民：當今社會發展日新月異，從信息技術原來的大時代發展，到現在的小時代改革。原來一個PC時代的建設發展大概要10年時間，網絡時代也要10年，但如今云計算的時代只用了5年時間，就使整個市場進入了大數據的時代。

現在的技術發展可謂是迅猛異常，而這些技術的變遷會對現代的社會生活產生深刻的影響，甚至在智慧城市領域中，對智慧城市建設的影響亦是非常深遠的。

移動互聯網、物聯網等在于智慧城市，就好比人體的感知，相當于我們的皮膚和神經；而這其中貫穿的移動網絡，就像是我們身體中的血管；云數據中心也好，云平臺也罷，相當于我們人的心臟；大數據則等同于我們的大腦，控制著整體，使我們的決策能夠更加智能化。所以這些技術在智慧城市建設中，都是至關重要的，也是智慧城市發展過程中不可或缺的。

因此，新技術的不斷發展深化，乃至進一步的融合，必將對智慧城市的發展起到極大的促進作用。

沈寓實：周民主任運用了一系列生動形象的比喻，為我們將新技術和智慧城市非常形象地描繪出來，讓我們切身感受到了新技術對未來智慧城市發展的重要性。

接下來的第二個問題請問孫總，您作為中興智慧城市的總工程師、總設計師，定然熟知智慧城市發展需要“頂層設計”。請您從設計師的角度出發，簡要地談一談智慧城市頂層設計最主要的關鍵點和具體層面都是什么？

孫鵬：中興通訊確實在智慧城市的頂層設計上面做了一些實踐，也有過一些實際的城市建設經驗，比如銀川等省會城市，或是像貴陽這樣的地方。

很多人在談到頂層設計的時候，認為它就是城市未來發展的戰略計劃，其實還是有一定出入的，“頂層設計”是要落實到文件上，用來指導城市整體建設的計劃。從設計師的角度來看，它其實應該包括5個部分：第一，就是城市要發展的一個目標，無論做什么樣的計劃首先要做的就是目標明確；第二，是要確定范圍，因為城市在建設的過程中，會遇到很多的問題，其中哪些是真正建設智慧城市才需解決的問題，必須要將這個范圍界定下來；第三，是要決定做這件事情時，要通過怎樣的路徑去實現，這一點就涉及了現在社會上十分受關注的一些投融資模式、建設模式如何落地的問題；第四，就是要明確智慧城市建設中需要遵循的哪些原則，也就是說牽涉到整個建設過程中的各部門都應創建一些標準對接，要有統一遵循的原則；第五，要認識到無論在哪個階段都應有一個整體架構，既包括之前提到的那些體系，如服務體系、標準體系等，同時還要有一些技術架構的支持，如數據架構、應用架構、技術架構等，如何搭建系統、整合數據，我認為這是頂層設計較為關鍵的一個方面。

在這五個方面中，我覺得最重要的是后面三點。因為無論做什么事情最先應該關注的就是確定路徑，如果所有細節都已確定你要怎么做，若是資金不足，是否能通過PPP或是其他的方式彌補，這個路徑又要怎么做，這該是整個過程中的重中之重；然后就是要有行動標準，有了統一的規劃才能將不同的系統、技術整合連接起來；最后就是在技術上如何保證安全。

沈寓實：第三個要請問的是國際云安全專家，云安全聯盟中國區的董事長李雨航先生?，F今世界各地的信息發展速度都非常之快，安全合規是信息普及的一個重要領域，它對信息行業來說有著無以復加的重要性。請您就此談一談國際云安全發展的情況，并為我們介紹一些結合了云安全與智慧城市的實踐經驗。

李雨航：說到云安全聯盟，它是2009年前后成立的一個世界性的、中立、非盈利性的行業組織。組織成立不久后，我們便注意到了“云”系統未來發展的大趨勢，于是我們就當時興起的“云計算”做了一個調研，結果顯示，很多CIO及大中小企業的IT部門領導，都很關注云計算，但卻苦于如何應用它。原因何在？使用云計算最大的一個擔心就是安全問題。經過這幾年的努力，在安全方面我們也有了很多的改進。

那么如何將云安全和智慧城市結合呢？我的理解是，智慧城市有很多業務層面，比如說政府的職能，還有技術層面的應用。就像剛才周民主任所形容的，就像是一個人，安全對于智慧城市來講，就好比是這個人身心健康的保障系統。

安全是一個非常大范圍的概念，它有很多的緯度，從不同的角度能夠看到不同層面的東西。我覺得要做好安全，核心有兩點：一是要自主掌控信任根源，另外一個是要全面提升安全的能力。這兩點是非常重要的，根據這兩點，再考慮接下去應該做什么、要怎么做。

正因為安全有著很多的緯度，很多安全架構師、工程師，平時在日常工作中也會有不同的劃分和分工，那么在如此不統一的起步伐前，安全要如何提高它的整體能力呢？其實這就好比個性中的共性，安全的眾多緯度中，有一個水平的緯度我們稱之為“多層防御”，“多層防御”指什么意思呢？云計算實際上就好比一個大蛋糕，是由很多不同的層搭建起來的整體服務，在最底層的是數據中心，此外還有一些供電、供水的物理設備，這些都是由物理安全來進行保障的；再上一層有網絡層，還有基礎設施；更上面一些還云平臺、虛擬機操作系統，以及其他相關的應用、數據；最高層還有著用戶。如此復雜的層次構架若要保證安全，每個層次我們都要分別進行防護，于是便形成了一個總體的縱深防護系統。而在這個垂直的緯度空間中，依舊可以劃分成很多個領域，它可以是十幾個或者是幾十個，其中可能包括身份驗證、接入、監控等，你可以依據不同的需求劃分出不同的領域。所以，“安全”要做的事情很多，我們必須要搞清哪些才是重點。

另外，這幾年隨著不斷地學習、借鑒國際上的一些經驗，我們在云計算的底層基礎上已經做得相當不錯了?，F在主要是通過一些認證的方法，讓很多數據中心和基礎設施廠商都拿到業界的證書，比如ISO27001，還有其他的國際證書。但是在應用層面，我覺得我們的安全還是非常薄弱的，因為現在我國的云計算中心已經非常多了，那么眾多的云計算中心，則需要在上面搭建更多的服務。其實，智慧城市在技術層面，也可以被理解為是由一整套的云計算、大數據等方面的相關應用和服務構成的。這個層面中涉及的安全問題，即是剛才我說過較薄弱的地方。那應該怎么解決呢？我認為是要通過軟件，將產品和服務作為一種生命，計劃出整個的生命周期，從頭到尾將安全工作順延下來。

因為在做云計算、大數據還有智慧城市建設時，都是需要大量的軟件來支撐的。每個軟件都有它自己的生命周期，其中包括需求、設計、編寫代碼、編寫測試、發布以及運維等，這也是一個緯度。同時，生命周期中還有很多的階段，每個階段中的安全驗證、評估，都是非常重要的。

現在大家之所以如此關注安全問題，是因為他們看到了很多安全事故的發生，在中國也還是有著一些網站密碼或者是數據被盜等案件，國際上也是?，F在這種在財經方面，像銀行及大規模零售商，很多信用卡被盜的例子屢屢發生，要解決這些問題，一定要對各應用展開評估和驗證，要保證把安全和產品開發、產品驗收的每一環節結合在一起?；蛟S現在業界中尚沒有什么有效的解決辦法，所以借此機會，我們大家更要一同協作，把云計算上層的數據安全，通過政府、通過產業、通過用戶，普遍推動起來，要讓大家認識到安全的重要性。

為什么要做到“廣撒網”？實際上安全是人人有責的，即是說云計算的廠商有它自己的責任，政府也有政府應負的責任，各階段的用戶，實際上所肩負的責任也是非常重大的。舉例來說，對于數據的保護及數據的掌控，實際上是用戶本身的責任。但從整體的角度出發，可能就需要先經過政府的協調，形成一些標準和規范，再由廠商方面提供一些工具、技術或產品，包括自動化和連續的監控認證，然后才會到達智慧城市的應用層面上，最后為用戶提供服務，這整體過程中的安全工作都是需要做好的。

沈寓實：非常感謝李教授，通過國際視野和安全實踐，全面闡述了安全方面最高的帶有國際水平的見解，特別是他接著周民主任的比喻也非常的形象，一個人的安全是保證人體健康肌膚和內臟不受損害、腐壞的關鍵。

剛才分別向3位嘉賓，從3個角度，提出了3個問題，現在請各位就第三方平臺與智慧城市的結合發展，點評一下各自的觀點。

周民：在智慧城市建設中，第三方平臺正在發揮著越來越重要的作用。政府方面在進行信息化系統建設的時候，通常情況下，都會采取自建、自管、自用，這種普遍的動作。隨著這兩年國家要求簡政放權，充分利用第三方服務和第三方采購，以及財政部2014年出臺的相關政策支持，我認為第三方平臺的作用，尤其是在智慧城市建設中的應用，越來越明顯，也越來越突出。

政府的轉型升級十分困難，一旦形成，我國政府的新形態，會比西方國家、發達國家做得更加徹底。就比如在第三方服務方面，只要整體規劃一確定，所有環節都會上線到第三方平臺，各系統都會在第三平臺上整合應用，這是我們的運行特點，更是別國無法效仿的。

我覺得第三方平臺在我國的發展建設中是很有前景的一個平臺。

孫鵬：最后我想談一下我國和國際上的一些不同。我們在國際上也做過一些平臺，在別的國家也有一些智慧城市的應用。因為各國的國情都是不一樣的，所以應用起來自然是各有千秋。我國是大政府、大城市、大安全這樣3個主題，所謂大政府，就是指我國政府做的事情涉及領域是很多很廣的，多了之后，無論流程也好，素質也罷，規模比國際上的一些應用，還是要多上許多的。因為在做一些城市平臺的時候，我們也會邀請國際知名的公司過來，經過調研、對比，不難看出他們并沒有太多類似的經驗，所以說我國的數據量十分巨大，操作起來更要謹慎。

此外，因為我國目前還處于一個發展和改革的階段，而第三方平臺實際是為政府的一些流程所服務，對于西方發達國家來說，他們的流程相對來說是成熟的，是固定的，而我國因為還在不斷發展，一方面流程需要持續改進，另一方面平臺建設上也要實現不斷更新，所以二者是相互促進的關系，因此對平臺的可開發性，或者說是靈活建設性的要求特別高的。但在西方發達國家那邊，一般是可以按照固定的模板相互借鑒完成的。

最后就是剛才提到的大安全這件事。我國無論是現在緊繃的發展情況，還是過去內緊外松的發展階段，始終有一些部門會以“安全”作為理由，限制互聯互通的工作開展，所以只有解決好安全的問題，才能讓數據更加可靠地聯通起來，從而實現信息共享。

所以我覺得，在上述3個方面上，我國同國際上的差異還是比較大的。

李雨航：從我剛講到責任的問題來看，各方都有自己的職責和專長，如果不應用第三方平臺，有些問題是不能很好地貫通解決的。比如，政府也好，用戶也好，若是都把智慧城市攬到自己的身上去做，那是很難實現的。如果政府獨立地創建一個平臺，可能會因為欠缺經驗，便會將一些本該第三方負的責任攬到自己身上來承擔，這樣就會導致許多問題產生。就好像我現在也在全國一些城市建設中發現許多政府自己搭建云計算和數據中心平臺，從上到下都是他們自己進行的，安全也是自己監控的，但因為政府缺乏經驗，且技術有局限性，這些平臺無法優化，很難達到預期的效果。但若是采用第三方平臺，期間一定會有一個評估過程，供用戶選擇業界比較可靠、信任度高，技術比較領先的第三方，而這些平臺的服務商，因為其規模很大，擁有眾多經驗，它會把自己負有責任的這方面工作做得更加完美。

所以我覺得這是我們使用第三方平臺的一個必須考慮的重點。