◎沈昌祥院士

2016年10月21日，美国东海岸(世界最发达地区)发生世界上瘫痪面积最大（大半个美国）、时间最长（6个多小时）的分布式拒绝服务（DDOS）攻击。造成该事件的原因是“物联网破坏者”（ “Mirai”未来 ）攻击美国大量的网络摄像头等物联网设备，把它们当“肉鸡”，攻击美国多个知名网站，使人们每天都使用的网站被迫中断服务。更有甚者，攻击者Bricker Bot已经升级为PDOS（永久拒绝服务攻击），即清除设备里的所有文件，破坏存储器并切断设备网络链接。

2017年5月12日，一款名为“WannaCry”的勒索病毒网络攻击席卷全球，被攻击计算机的数据文件被加密，只有支付高额赎金才能解密恢复，从而导致大量信息系统无法正常工作，服务被中断、严重影响系统的可用性。 据统计，目前有近150个国家受害，仅当天我国就有数十万例感染报告，教育、交通、医疗、能源网络成为本轮攻击的重灾区，大量加油站无法提供服务。

这两个案例是对智能城市的直接警示。因为智能城市以全球可以互联互通的数据以及处理、传输这些数据的设备系统平台为基础，一旦受到DDOS、PDOS的攻击，程序被篡改，数据被破坏，系统将无法运行，甚至会造成毁灭性破坏。同时也警示我们，构筑智能城市的安全生态圈应该从两个方面考虑，一方面是数据系统要安全可控，另一方面是设备处理系统要安全可控。

为了解决网络空间安全问题，我国《网络安全法》中第十六条指出，“国务院和省、自治区、直辖市人民政府应当统筹规划，加大投入，扶持重点网络安全技术产业和项目，支持网络安全技术的研究开发和应用，推广安全可信的网络产品和服务，保护网络技术知识产权，支持企业、研究机构和高等学校等参与国家网络安全技术创新项目。……