華為全球公共安全首席專(zhuān)家：向協(xié)作式公共安全演進(jìn)

　　然而不幸的是，不法分子也正在利用推動(dòng)數字經(jīng)濟的技術(shù)來(lái)轉變自己，確保其違法行徑“投資回報”最大化。例如，一些極端組織曾充分利用這些技術(shù)通過(guò)網(wǎng)絡(luò )煽動(dòng)各地群眾、吸收成員、尋求資金支持，乃至搜集情報。這些組織代表著(zhù)舊極端勢力中數字經(jīng)濟的破壞者。

　　同樣地，不法分子也在利用這些技術(shù)制造公共安全威脅。例如，利用社交媒體和移動(dòng)技術(shù)可以輕易地散播謠言，將一次和平運動(dòng)轉變?yōu)榧ち覜_突，從而導致人員傷亡。2011年的英國沖突發(fā)生期間，甚至出現了一個(gè)叫做Sukey的移動(dòng)應用程序，以妨礙警察制止不法分子為特定目標。

　　當然，人們每天關(guān)心的還是物理犯罪，如入室盜竊、搶劫、兇殺案和其它街頭犯罪，而數字科技在某種程度上助長(cháng)了犯罪的發(fā)生。據統計，2014年，在倫敦發(fā)生的所有車(chē)輛盜竊案件中，有42%并未采用傳統的作案手法，而是通過(guò)數字化的黑客攻擊；2015年，新加坡報道稱(chēng)傳統犯罪的數量有所減少，但網(wǎng)絡(luò )詐騙卻急劇增加，導致總體犯罪率提高了4個(gè)百分點(diǎn)。而這種趨勢絕不是新加坡獨有的，在發(fā)達國家尤其普遍。

　　數字科技的運用還導致網(wǎng)絡(luò )攻擊事件的上升，尤其是針對全球性關(guān)鍵基礎設施的網(wǎng)絡(luò )攻擊。最近的一起是德國貢德雷明根核電站的計算機系統遭病毒入侵。

　　從極端主義到公共安全威脅、從物理犯罪再到網(wǎng)絡(luò )攻擊，不法分子利用的正是數字技術(shù)。這些并不是網(wǎng)頁(yè)涂改、竊取信息等普通的網(wǎng)絡(luò )犯罪，而是利用互聯(lián)網(wǎng)的極端主義以及有組織犯罪。正如我們所見(jiàn)，隨著(zhù)新加坡等平安城市的犯罪形式不斷變化，針對街頭犯罪的傳統警務(wù)培育起來(lái)的安全感正面臨瓦解。平安城市更需要與這種利用互聯(lián)網(wǎng)的極端主義和犯罪活動(dòng)作斗爭。甚至公共安全機構也需要緊跟數字經(jīng)濟的步伐，避免在犯罪活動(dòng)中處于被動(dòng)地位。

　　在第13屆聯(lián)合國預防犯罪和刑事司法大會(huì )上，聯(lián)合國秘書(shū)長(cháng)潘基文指出：“現在出現的一個(gè)新現象是極端分子和犯罪分子聯(lián)起手來(lái)相互支持，通過(guò)犯罪網(wǎng)絡(luò )、以普羅大眾的苦難為代價(jià)致富，并以此為極端主義行為提供資金。”

　　這正是我們需要構建一張正義之網(wǎng)來(lái)對抗不法分子的原因！并且，正義之士還需要共同應對意外事故和自然災害。盡管有些意外事故不可避免，但仍需加強管控、執法和機構間的協(xié)調；同樣，對于自然災害，我們也應該積極努力增強威脅識別、災害監測和預警能力，降低災害影響，促進(jìn)災后恢復。

　　不論是應對傳統威脅或數字科技造成的威脅，平安城市建設在全球都具有舉足輕重的地位。IHS的報告指出，視頻監控、LTE以及指揮與控制解決方案是平安城市的骨干力量，并預估平安城市的市場(chǎng)規模將從2015年56億美元大幅增長(cháng)到2019年的85億美元。平安城市的3大目標為：

　　在威脅和危險情況開(kāi)始顯現時(shí)，采取可靠、全覆蓋的安全措施進(jìn)行偵測。

　　幫助公共安全機構更有效地收集、共享和分析數據，以提供通用作戰態(tài)勢圖，增強對現場(chǎng)情況的認識。

　　幫助城市關(guān)鍵部門(mén)對各種安全威脅進(jìn)行實(shí)時(shí)識別并立刻采取行動(dòng)。

　　華為通過(guò)100多個(gè)平安城市項目的建設服務(wù)于全球30多個(gè)國家超過(guò)4億人口。華為平安城市解決方案目前受到業(yè)界普遍認可。其中，實(shí)時(shí)視頻通信在今天對公共安全來(lái)說(shuō)更是必不可少。華為提供集群功能，涵蓋范圍從后臺網(wǎng)絡(luò )到支持LTE技術(shù)的設備，包括面向公眾的公網(wǎng)（LiTRA）和企業(yè)用戶(hù)的專(zhuān)網(wǎng)（eLTE）。這些設備，從手機到車(chē)載終端，均支持語(yǔ)音、數據和視頻業(yè)務(wù)。華為甚至還提供eLTE快速部署系統，可以將各組件整合到一個(gè)緊湊型機盒中，特別適合快速部署在僅僅需要有限網(wǎng)絡(luò )覆蓋的場(chǎng)景，尤其是在主要基礎設施已經(jīng)癱瘓的災難現場(chǎng)。

　　華為平安城市解決方案的核心是集成通信平臺。機構間合作面臨的一個(gè)主要挑戰就是不同機構使用著(zhù)不同的技術(shù)、網(wǎng)絡(luò )和設備。華為的集成通信平臺支持eLTE與先前部署的TETRA和P25設備之間的互操作，它甚至能夠連接傳統電話(huà)網(wǎng)絡(luò )和蜂窩網(wǎng)。通過(guò)與可視化指揮中心相配合，集成通信平臺可以接收來(lái)自多個(gè)渠道的視頻。同時(shí)，該平臺能夠使數字經(jīng)濟享受來(lái)自物聯(lián)網(wǎng)和社交網(wǎng)絡(luò )的數據紅利。這些語(yǔ)音、視頻和數據可以通過(guò)軟件定義網(wǎng)絡(luò )（Software-Defined Networking，SDN）被發(fā)送到任意用戶(hù)組/設備組。這一特性十分關(guān)鍵，因為公共安全機構和警官通常利用標準作業(yè)程序（Standard Operating Procedures，SOP）成立隨機小組來(lái)應對不同場(chǎng)景。集成通信平臺還可以與智真&視頻會(huì )議技術(shù)相結合，支持一線(xiàn)指揮人員、專(zhuān)家乃至警官之間召開(kāi)視頻會(huì )議。

　　華為平安城市解決方案的另一個(gè)關(guān)鍵部分是智能視頻監控系統，包括視頻內容管理和視頻存儲云。智能視頻監控可以從社交網(wǎng)絡(luò )等多個(gè)渠道收集視頻；現場(chǎng)搜查允許警方對事發(fā)現場(chǎng)進(jìn)行搜索；視頻摘要能夠將數小時(shí)的視頻“提煉”成關(guān)鍵的片段，方便警方調看，加速案件偵破；同時(shí)，視頻內容管理還涉及20多種智能分析方法，包括實(shí)體識別、行為分析、人數統計和虛擬絆線(xiàn)。分層的視頻存儲云能夠提供高性?xún)r(jià)比的視頻存檔服務(wù)，將視頻資料存儲在分散的遠程站點(diǎn)或者集中的機房?jì)取ＨA為甚至提供自帶電源的高清IP攝像機。

　　目前，我們可以利用各種技術(shù)推動(dòng)平安城市的建設，例如基于傳感器的預警、社交監控、公共預警以及智慧部署等。其中，物聯(lián)網(wǎng)技術(shù)可以利用眾多傳感設備獲得的信息進(jìn)行預警，這些傳感設備包括用于偵測海嘯的浮標、用于邊境監視的化學(xué)/生物/放射性/核傳感器，以及雷達/電光學(xué)設備等；在社交監控方面，Facebook、Twitter和新浪微博等大多數社交網(wǎng)絡(luò )站點(diǎn)都允許第三方直接連接和瀏覽非私人發(fā)布的社交帖，而Rola安全解決方案以及SAP、Sysomos和Xalted公司提供的社交網(wǎng)絡(luò )信息匯集系統可以匯集來(lái)自不同社交網(wǎng)絡(luò )站點(diǎn)的數據。正如前文所述，華為集成通信平臺能夠提取來(lái)自物聯(lián)網(wǎng)和社交網(wǎng)絡(luò )的數據。

　　此外，在公共預警方面，現成的例子包括新加坡的全島公共警報器和日本基于蜂窩網(wǎng)絡(luò )的地震預警系統；在智慧部署方面，一些應急業(yè)務(wù)正在嘗試使用大數據預測需要服務(wù)的地點(diǎn)和時(shí)間，并部署相應的資源，例如消防車(chē)和救護車(chē)，以確保緊急救援人員可以在最短時(shí)間內到達事故現場(chǎng)。

　　平安城市特刊 向協(xié)作式公共安全演進(jìn)

　　從街頭犯罪到極端主義，從意外事故到自然災害……公共安全面臨的傳統威脅將一直是各個(gè)城市無(wú)法避免的難題。盡管平安城市建設是現代警務(wù)與應急服務(wù)的一個(gè)核心功能，但當前平安城市的建設主要涉及的是偵測、意義構建以及應對，這些方面還不足以保障人們的安全感。并且，數字經(jīng)濟正在助長(cháng)利用互聯(lián)網(wǎng)的極端主義和有組織犯罪。平安城市建設并不能完全解決這些問(wèn)題。

　　公共安全的范圍遠大于當前的平安城市，其包括預防和打擊犯罪，減少生命和財產(chǎn)損失。公共安全還致力于將對公眾生活的影響最小化。它不僅僅是偵測和應對，還強調預防以及維持社會(huì )正常狀態(tài)。它涵蓋數字安全、健康安全、基礎設施安全以及人身安全。事實(shí)上，就人身安全而言，早在1829年英國內政大臣羅伯特？皮爾爵士（Sir Robert Peel）就已經(jīng)有了清晰的理解與洞察。他在成立倫敦警察廳時(shí)說(shuō)：“檢驗警方效率的標準應該是根本就沒(méi)有發(fā)生過(guò)犯罪和動(dòng)亂，而不應該是我們看到的，警方在處理這些事件中采取的行動(dòng)。”

　　羅伯特？皮爾爵士還認為：“警察即人民，人民即警察。”不幸的是，在過(guò)去180年間，世界上并沒(méi)有很多警察部門(mén)始終堅持這一原則。在當今的數字經(jīng)濟時(shí)代，該原則變得更加重要。不堅持這一原則，執法部門(mén)就會(huì )像前面所說(shuō)的那樣有被顛覆的風(fēng)險。我們需要從平安城市過(guò)渡到協(xié)作式公共安全。

　　用一個(gè)網(wǎng)絡(luò )抗擊另一個(gè)網(wǎng)絡(luò )

　　為實(shí)現協(xié)作式公共安全，我們應該考慮到正義網(wǎng)絡(luò )的4大支柱：

　　目前平安城市建設還只是實(shí)現良好公共安全的基礎。雖然平安城市的基本要素正在落實(shí)，但政府還必須開(kāi)始著(zhù)手進(jìn)行協(xié)作式公共安全的建設。

　　“未雨綢繆”勝過(guò)“亡羊補牢”。如果不能識別威脅，談何預防？ 預測性警務(wù)就是通過(guò)分析數據，預測下次威脅發(fā)生的時(shí)間，以達到預防的目的。一旦識別了這些威脅，政府就必須頒布法規、實(shí)施授權機制和開(kāi)展執法工作。例如，美國交通部管理著(zhù)30多萬(wàn)家公司，這些公司每天運送100多萬(wàn)份危險品。交通部利用統一的基于風(fēng)險的數字驅動(dòng)方式來(lái)識別和鎖定高風(fēng)險公司，并采取基于風(fēng)險的措施以及合理調整檢查順序以保障安全。

　　其它形式的授權和執法包括消防安全檢查、建筑條例、酒精管制和交通執法等等。甚至邊境保護都是一種防范威脅的授權和執法形式。邊境保護包括簽證申請篩查、乘客與貨物風(fēng)險管理（例如美國海關(guān)與邊境保護局的自動(dòng)鎖定系統），以及出入境系統。

　　不論做出多大努力，有些威脅仍然無(wú)法阻止，這就是為什么我們需要模擬和預測可能出現的威脅來(lái)降低生命和財產(chǎn)損失。例如在2004年亞洲海嘯過(guò)后，太平洋災害中心（Pacific Disaster Center，PDC）幫助泰國政府建立了國家災害預警中心，使用PDC的自然災害預警解決方案分析包括來(lái)自物聯(lián)網(wǎng)的數據，從而模擬并預測自然災害。

　　當威脅真正出現的時(shí)候，就進(jìn)入了平安城市的偵測和應對階段。前文已經(jīng)對這兩個(gè)階段進(jìn)行了描述。根據公共安全的整體要求，政府應該最大程度維持社會(huì )秩序，這時(shí)就進(jìn)入了恢復階段。在本階段，為實(shí)現下列目標，調查和證據采集十分關(guān)鍵：

　　不幸的是，在履行調查職能的過(guò)程中，同一執法機構內有不同的專(zhuān)家。這經(jīng)常產(chǎn)生各種各樣相互獨立的系統，給受害人、目擊者乃至執法人員帶來(lái)不便。芬蘭警方正在進(jìn)行VITJA項目來(lái)整合獨立的IT系統，提高警方效率，解決上述問(wèn)題。

　　2016年5月加拿大麥克默里堡發(fā)生了大規模森林火災，8.8萬(wàn)人緊急疏散。盡管火災本身已經(jīng)十分嚴重，然而如果幸存人員的管理不當，可能會(huì )引發(fā)二度災害，包括食物和水供應不足、衛生狀況差引起的流行性疾病，以及類(lèi)似2005年美國新奧爾良市遭颶風(fēng)卡特里娜襲擊后出現的哄搶物資事件。所以，有效的公共安全項目應該包括幸存人員的救助，但人們卻常常忽視這一點(diǎn)。

　　同樣，我們不僅需要使用受害人鑒定系統來(lái)確定死者，而且要確定傷員及其位置。如果受害人的家屬和朋友沒(méi)有及時(shí)得到其有關(guān)信息，有可能引發(fā)次生的公共安全問(wèn)題。

　　作為調查程序的一部分，我們需要借助刑事情報系統建立起人、物、地點(diǎn)和事件的聯(lián)系，以及縮小嫌疑人范圍。調查結束后，還需進(jìn)行審查或庭審才能結案。對罪犯的改造包括處罰和監禁，旨在預防類(lèi)似威脅的再次發(fā)生。這一階段的經(jīng)驗又為預防階段提供了寶貴信息。

　　為實(shí)現協(xié)作式公共安全，我們需要一系列的程序和技術(shù)來(lái)擴大社會(huì )參與——眾包和公眾通信。一個(gè)有趣的例子就是新加坡民防部隊（Singapore Civil Defence Force，SCDF）的“myResponder”應用程序。接受過(guò)心肺復蘇培訓的人可以注冊成為志愿者，并使用該應用。當有人心臟病突發(fā)時(shí)，新加坡民防部隊控制室會(huì )派出救護車(chē)，同時(shí)給在事發(fā)地點(diǎn)附近的myResponder志愿者發(fā)送消息。該應用程序還為志愿者提供最近的自動(dòng)體外心臟除顫器的位置信息。通過(guò)這樣的“群眾調度”，已經(jīng)挽救了一些生命。

　　另一個(gè)案例發(fā)生在擁有540萬(wàn)人口的中國齊齊哈爾市。該市的5000輛裝有攝像頭的私人出租車(chē)能夠通過(guò)eLTE無(wú)線(xiàn)網(wǎng)絡(luò )實(shí)時(shí)發(fā)送視頻。當發(fā)生事故或犯罪活動(dòng)時(shí)，警察控制室能夠實(shí)時(shí)獲取來(lái)自事發(fā)地點(diǎn)附近出租車(chē)的視頻。這一合作形式已經(jīng)幫助解決了許多犯罪案件。

　　當前平安城市的骨干力量包括視頻監控、LTE以及指揮與控制解決方案。更大范圍的協(xié)作式公共安全的骨干力量是能夠實(shí)現預防、偵測、應對、復原，乃至社會(huì )參與的垂直應用程序。這些程序數量眾多，即便沒(méi)有數百種，也有幾十種之多。

　　不幸的是，通常這些垂直應用程序分別歸屬于不同的部門(mén)，從而導致這些程序在各部門(mén)獨立應用，信息無(wú)法共享。這與機構間合作的原則是相違背的。并且，這些程序的獨立運作還需要各自獨立的基礎設施支撐，包括網(wǎng)絡(luò )、存儲、服務(wù)器、數據庫、中間件以及設備。這明顯是一種資源浪費。

　　因此，政府必須借助路線(xiàn)圖，在可擴展的通用警務(wù)云平臺上對不同垂直應用程序進(jìn)行部署。考慮到公共安全對安全性的需求，該云平臺通常是專(zhuān)用的。而支持不同應用程序運行的通用云平臺不僅可以促進(jìn)信息共享，還有利于將計算資源動(dòng)態(tài)、合理地分配給不同的應用程序。例如，災害過(guò)后，受害人鑒定系統能夠分到更多的計算資源，因為數千人將會(huì )使用該系統確認其親朋好友是否平安。

　　為確保有更多的獨立軟件供應商（ISV）來(lái)提供不同的垂直應用程序，該云平臺必須具有開(kāi)放標準，乃至開(kāi)放源代碼。目前其最佳選擇是OpenStack，一個(gè)開(kāi)源的云計算管理平臺項目。華為是OpenStack的主要采用者、支持者和貢獻者。事實(shí)上，截至2015年底，華為的代碼貢獻排名已升至第6位，超越了眾多知名公司。

　　大數據和分析學(xué)對協(xié)作式公共安全項目許多功能的實(shí)現至關(guān)重要。支撐這一觀(guān)點(diǎn)的例子包括威脅識別、預測性警務(wù)、邊境保護、模擬&預測、基于傳感器的預警、社交監控、智慧部署，以及刑事情報。

　　協(xié)作式公共安全的概念適用于任何形式、任何規模的威脅。然而通常情況下，機構只會(huì )在戰術(shù)層面使用指揮與控制解決方案。這就是為什么警方、消防部門(mén)、救護車(chē)、軍隊和邊境控制部門(mén)等一般都有自己的指揮與控制中心。通過(guò)溝通與合作，這些獨立的中心可以協(xié)同工作，更好地完成維護公共安全這一共同使命。

　　然而，在重大事件中，建立一個(gè)國家層面的泛政府指揮中心是十分重要的。泛政府指揮中心也是情報融合和分析的有力平臺。對面積遼闊、人口眾多的國家而言，每個(gè)州或省甚至是大城市都可以成立一個(gè)統一的指揮中心。在正常狀態(tài)下，這些指揮中心僅由一些工作人員操控。而發(fā)生重大事件時(shí)，州長(cháng)或市長(cháng)會(huì )親自坐鎮，指揮政府的各個(gè)部門(mén)和相關(guān)機構。通常，相關(guān)的主要政府機構負責人也會(huì )在場(chǎng)。這樣一個(gè)指揮中心需要與所有主要部門(mén)的指揮與控制中心進(jìn)行互聯(lián)。

　　另一個(gè)問(wèn)題就是與現實(shí)世界相對應的網(wǎng)絡(luò )空間。通常，政府部門(mén)都有自己的計算機安全應急響應組（Computer Emergency Response Team，CERT）和/或安全信息和事件管理（Security Information & Event Management，SIEM）中心。然而隨著(zhù)上述利用網(wǎng)絡(luò )的極端主義/犯罪活動(dòng)的日益復雜且規模越來(lái)越大，許多國家已經(jīng)開(kāi)始投資國家網(wǎng)絡(luò )安全運作中心。

　　通常，國家網(wǎng)絡(luò )安全運作中心接收來(lái)自CERT /SIEM中心的數據。一個(gè)國家成立網(wǎng)絡(luò )安全操作中心的目的是希望利用基于大數據技術(shù)的網(wǎng)絡(luò )異常行為檢查對這些數據流進(jìn)行分析，進(jìn)而檢測到任何行業(yè)可能面臨的重大攻擊/威脅。典型的例子包括以色列國家網(wǎng)絡(luò )局和美國網(wǎng)絡(luò )威脅情報整合中心。國家網(wǎng)絡(luò )安全運作中心有可能作為一個(gè)獨立的組織存在或者成為泛政府指揮中心的一部分。

　　正義之士必須大力利用數字經(jīng)濟，建立一個(gè)網(wǎng)絡(luò )來(lái)抗擊不法分子的網(wǎng)絡(luò )。這些不法分子已經(jīng)充分利用了數字經(jīng)濟時(shí)代的4大關(guān)鍵技術(shù)，即大數據分析、云計算、社交和移動(dòng)技術(shù)。正義之網(wǎng)包括機構間合作以及警民合作。但平安城市仍然處于核心位置，而且平安城市建設通常先于協(xié)作式公共安全其它功能的建設。

　　平安城市的骨干力量不應僅包括視頻監控、LTE和指揮與控制解決方案。而在技術(shù)方面，協(xié)作式公共安全需要基于OpenStack的警務(wù)云平臺來(lái)支持后續部署的垂直應用程序。許多此類(lèi)應用程序都需要利用大數據以及分析技術(shù)。

　　協(xié)作式公共安全的典范就是泛政府指揮中心，它可能包含一個(gè)國家網(wǎng)絡(luò )安全運作中心以監視網(wǎng)絡(luò )安全狀況。