正文内容 评论(0)
10月9日晚,成都世乒赛男团决赛上,国乒男团以3-0击败欧洲劲旅德国队,实现世乒赛男团十连冠。至此,本届成都世乒赛团体赛中国男女队双双夺冠,在家门口完美收官。
与此同时,本届世乒赛团体赛网络安全类官方供应商安恒信息也宣布,在赛事期间,竞赛场馆、网络安全运营中心日均分析网络行为56.1万余次,研判网络安全告警8700余条、处置异常行为3100余次,有效保障了世乒赛各类信息系统安全稳定运行,做到网络安全保障“零失误”。
对于这样的一场国际大型赛事,网络安全的重要性毋庸置疑,其难度也是超高的,毕竟过往世界级赛事出现网络安全事故的例子比比皆是。究竟做对了哪些事,才能实现网络安全的零失误?
赛前:抽丝剥茧、排除风险
技术的发展,往往伴随着安全威胁的新增,只有安全前置,才能更好的享受科技带来的舒适和价值。
“本届世乒赛比赛场馆成都高新体育中心和接待酒店世纪城酒店群总建筑面近200万平米,场馆及酒店各类信息系统35个、电子显示屏165块、各类信息资产1930余个。”安恒信息世乒赛保障团队成员说,他们在很早就提前进驻,对赛事场馆和酒店的信息系统和网络设备进行了全面、多次摸排。
根据“威胁处置前移,赛前风险清零”的要求,世乒赛保障团队与场馆、酒店自建系统网络安全工程师共同组建网络安全风险清零小组,对各类信息系统开展全面风险评估、挖掘修复威胁隐患。9月21日前,共处置网络安全风险49个、修复资产漏洞1100余个。尽早发现隐藏风险,实现赛前风险全部清零。
同时,在组委会集中统一领导下,结合场馆和酒店信息技术运行场景,世乒赛保障团队在赛前分别参与编制、细化比赛场馆和接待酒店的《网络安全运行方案》,明确处置流程,实现分级分类处置,对重点信息系统、重点网络进行重点保障。提出13项重点应急场景,预留应急处突力量;完成场馆网络攻击、大屏篡改专项演练,检验并优化处置流程和应急预案。
赛中:急速处置、永远在线
现场威胁1分钟处置、远程支持5分钟响应。这是安恒信息世乒赛保障团队的安全服务标准,也是他们在本届世乒赛中做到了的实绩。
在比赛期间,根据信息系统责任分工,安恒信息世乒赛保障团队与各责任单位协作开展赛时网络安全值守保障。同时,与信息系统团队、基础网络团队建立联动响应机制,共同开展威胁分析、响应处置等值守保障工作。
这期间,他们建立了前场实时保障、后场(网络安全运营中心)24小时支撑的高效率监测处置机制,做到现场威胁1分钟处置、远程支持5分钟响应。赛事期间,竞赛场馆、网络安全运营中心日均分析网络行为56.1万余次,研判网络安全告警8700余条、处置异常行为3100余次,
“网络攻击无处不在、无时不在,重大赛事的网络安保更是如此。”安恒信息世乒赛保障团队表示,保持在最短的时间内做好应急响应、持续在线持续支撑,才能最大程度确保不给攻击者留机会,丝毫松懈不得。
从2008年北京奥运会开始,通过一次次重大体育赛事网络安保的历练,安恒信息构建起了科学、专业、全方位的网络安保服务体系,基于“96541服务模型”打造“天地人机一体化”复杂安全保障体系;从安全开发、暴露面监测、边界防御、威胁狩猎、应急响应五个核心攻防对抗域开展常态化安全运营,持续度量和迭代优化安全保障能力,打造集态势感知、通报预警、信息共享、指挥协调的一体化安全运营体系。