本文版权为《邮电设计技术》所有，如需转载请联系《邮电设计技术》编辑部
摘要：随着城市智能化建设的推进，海量泛终端接入，智能应用丰富，使得城市级网络安全态势复杂多变，全域网络安全风险管控困难。城市级安全态势感知体系的研究是以城市为单元体，从城市全局着眼建设贯通跨网、跨域的网络威胁、网络病毒、网络攻击的监测能力，旨在融合城市跨行业、跨领域、跨生态、多维的物理和数字城市场景下的全时、全域安全威胁分析和态势感知能力，从城市的整体提升网络威胁感知、监管分析、协同指挥能力、全域对抗网络空间攻击的能力，筑牢城市数字化发展的安全基石，保障智慧城市的高速发展。
关键词：智慧城市；网络安全态势感知系统；网络安全信息；网络安全事件管理
doi：10.12045/j.issn.1007-3043.2022.05.005
智慧城市的安全背景
1.1 网络空间安全形势严峻
网络安全威胁国家安全，事关政治安全、社会民生安全。从近年国际、国内发生的网络攻击事件和案例中可以看出，网络空间安全形势越来越严峻，攻击者主要针对政府、工业、医疗、服务提供商、关键基础设施和消费者进行攻击。2010年，伊朗核设施遭遇“震网”病毒攻击，打开了网络空间摧毁或瘫痪物理世界的大门；2017年，不法分子通过改造“永恒之蓝”制作wannacry勒索病毒，英国、俄罗斯乃至整个欧洲以及中国国内多个高校校内网、大型企业内网和政府机构专网中招，被勒索支付高额赎金才能解密恢复文件。2021年12月，Log4j日志框架中一个严重的远程代码执行漏洞震惊了整个行业。越来越多的网络攻击、数据泄露、网络空间遭威胁等安全事件的发生，让人们认识到网络和信息设施安全的重要性。严峻的网络空间安全形势给城市管理者们带来不小的震撼，城市是网络和信息设施的综合体，对城市网络空间的攻击将对现实城市造成严重的影响。
