作為第十四屆全運會組委會指定網(wǎng)絡(luò)安全承建單位,自2020年10月開始,奇安信集團在賽事組委會統(tǒng)一安排下,全程參與了第十四屆全運會的網(wǎng)絡(luò)安全保障工作,并于2021年5月正式投入安全運營,為全運會云網(wǎng)平臺、賽事管理系統(tǒng)、競賽信息系統(tǒng)、競賽專網(wǎng)、賽事互聯(lián)網(wǎng)、全運村、開幕式、閉幕式場地和60個競賽場館的安全運行提供網(wǎng)絡(luò)安全保障。
據(jù)統(tǒng)計,歷時一年多網(wǎng)絡(luò)安全重保工作,奇安信從安全建設(shè)、安全運營到值守保障共投入安全專家和技術(shù)骨干450余人,累計8000余人天,先后部署態(tài)勢感知與安全運營平臺、天眼新一代威脅感知系統(tǒng)、全球鷹互聯(lián)網(wǎng)安全云監(jiān)測系統(tǒng)、云鎖服務(wù)器安全管理系統(tǒng)、天擎終端安全管理系統(tǒng)、虛擬化統(tǒng)一服務(wù)器安全管理系統(tǒng)、新一代智慧防火墻、Web應(yīng)用防火墻以及抗拒絕服務(wù)系統(tǒng)(Anti-DDoS)等各類安全產(chǎn)品近500臺套。
“一中心兩體系”,完成重?;I備
十四運會網(wǎng)絡(luò)安全保障服務(wù)遵循“一中心兩體系”原則,即態(tài)勢感知與管控中心、安全防護體系與零信任體系,按照三同步、積極防御、主動安全運營、威脅情報對抗、實戰(zhàn)化防御檢驗的技術(shù)思路進行設(shè)計,服務(wù)周期貫穿十四運會及殘?zhí)貖W會的開發(fā)建設(shè)階段、聯(lián)調(diào)測試階段、賽時運行保障階段和賽后清退階段。
基于“一中心兩體系”原則,在籌備建設(shè)階段,奇安信配合第十四屆全運會組委會,完成了網(wǎng)絡(luò)信息安全規(guī)劃設(shè)計方案、總體建設(shè)方案以及各場館“一館一冊”網(wǎng)絡(luò)安全保障方案編制,制定并細(xì)化各階段工作計劃和措施。
未雨綢繆,排除安全隱患
為盡可能減少網(wǎng)絡(luò)安全隱患,奇安信在組委會的指導(dǎo)下對各業(yè)務(wù)各重點部位進行了多輪次的網(wǎng)絡(luò)安全風(fēng)險排查工作,并開展病毒和漏洞掃描、滲透測試和代碼審計等安全服務(wù),清除了多處安全隱患,協(xié)助完成了多個漏洞的修復(fù)工作。
與此同時,針對個人信息保護、終端安全和系統(tǒng)安全等方面,奇安信通過視頻會議系統(tǒng),對相關(guān)人員進行了多次網(wǎng)絡(luò)信息安全意識培訓(xùn),進一步提高了安全意識。
除此之外,為提升實戰(zhàn)攻防能力,奇安信配合組織了多次網(wǎng)絡(luò)安全實戰(zhàn)攻防演習(xí),基于真實網(wǎng)絡(luò)環(huán)境,搭建了頁面篡改、DDoS攻擊和勒索病毒清除三個應(yīng)急演練場景,采取社工技術(shù)、釣魚攻擊和邏輯漏洞等手段,發(fā)現(xiàn)和排查漏洞隱患,檢驗和提高防護能力,按照演練流程,對發(fā)生的攻擊行為,啟動應(yīng)急預(yù)案,提高了應(yīng)急處置效率。
賽時全時值守,確保網(wǎng)絡(luò)安全零事故
奇安信出色完成了第十四屆全運會測試賽、三次聯(lián)調(diào)聯(lián)試、開閉幕式和正式賽安全運維保障,嚴(yán)格落實值班值守制度。
在賽事指揮中心開展網(wǎng)絡(luò)全流量日常檢測和威脅告警分析期間, 奇安信各團隊統(tǒng)一調(diào)度、協(xié)同作戰(zhàn)、專人專崗、實時響應(yīng),在安全事件的發(fā)現(xiàn)、響應(yīng)、研判、處置各個環(huán)節(jié)實現(xiàn)安全風(fēng)險有效把控,成功攔截網(wǎng)絡(luò)攻擊達(dá)數(shù)百萬次,確保了本屆全運會網(wǎng)絡(luò)安全零事故運行,獲得了有關(guān)部門的高度認(rèn)可。
經(jīng)過多年的重保任務(wù)實踐,奇安信在重保指揮體系化方面積累了豐富的經(jīng)驗,形成了成熟的一線專家值守、二線應(yīng)急支撐、三線產(chǎn)品保障以及后勤保障的專業(yè)重保運營機制。
截至目前,奇安信已先后完成了國慶70周年、建黨100周年、海軍建軍70周年、十九大、歷屆全國兩會、歷屆春晚、第七屆世界軍人運動會、數(shù)字中國建設(shè)峰會、亞洲文明對話大會、兩屆一帶一路高峰論壇、中非合作論壇、上合組織成員國峰會、博鰲論壇、第十五次聯(lián)合國生物多樣性大會、第四十四屆聯(lián)合國世界遺產(chǎn)大會、第二屆聯(lián)合國全球可持續(xù)交通大會等國家級網(wǎng)絡(luò)安全保衛(wèi)任務(wù),用自己的能力和行動捍衛(wèi)著國家和企業(yè)的網(wǎng)絡(luò)安全。
奇安信將以“全運精神,奧運標(biāo)準(zhǔn)”持續(xù)保障全國第十一屆殘運會暨第八屆特奧會。