冬奧「雪地獵人」:破冰踏雪守護(hù)網(wǎng)絡(luò)安全
冰雪傾心,風(fēng)采絕倫,為時(shí)16天的2022年冬奧會(huì),落下了帷幕。對(duì)熱愛(ài)體育運(yùn)動(dòng)的人們來(lái)說(shuō),這是一場(chǎng)向全球開(kāi)放的競(jìng)技場(chǎng),「更高、更快、更強(qiáng)、更團(tuán)結(jié)」的體育精神在這里綻放。
就籌備如此周全嚴(yán)密的重大活動(dòng)賽事而言,這更像是一場(chǎng)雪地獵人的狩獵場(chǎng)。于林間奔跑的雪地獵人,奔波防護(hù)冬奧會(huì)基礎(chǔ)設(shè)施安全,特別是網(wǎng)絡(luò)與信息安全,用「更快的應(yīng)急響應(yīng)速度、更高的監(jiān)測(cè)發(fā)現(xiàn)視角、更強(qiáng)的對(duì)抗突破能力」,捕捉隱藏在暗處的「獵物」。
網(wǎng)絡(luò)安全「狩獵場(chǎng)」
問(wèn):籌辦一場(chǎng)17天的冬季奧運(yùn)會(huì)需要多久?答:七年(夏季奧運(yùn)會(huì)也是如此)。
七年前,北京攜手張家口申冬奧成功,中國(guó)冬奧故事也由此開(kāi)始書(shū)寫(xiě),從修建場(chǎng)館設(shè)施、交通配套設(shè)施,到人力資源、資金投入,萬(wàn)眾矚目的冬奧會(huì)成功舉辦,其實(shí)是背后長(zhǎng)達(dá)七年時(shí)間的厚積薄發(fā)。
然而,時(shí)間跨度大,也意味著北京冬奧會(huì)安保工作,特別是網(wǎng)絡(luò)安全保護(hù)工作,是一場(chǎng)硬仗。
看看命途多舛的東京奧運(yùn)會(huì),就知一二。疫情背景之下,東京奧運(yùn)會(huì)對(duì)創(chuàng)新技術(shù)依賴程度空前,使用設(shè)備數(shù)量巨大,在線觀賽人數(shù)激增。加上薄弱的數(shù)字基礎(chǔ)設(shè)施,也為攻擊行為提供了溫床。
可見(jiàn),冬奧會(huì)的網(wǎng)絡(luò)安全「狩獵場(chǎng)」,從不缺乏蠢蠢欲動(dòng)的獵物。
暗藏的「多源風(fēng)險(xiǎn)」
知己知彼,才能百戰(zhàn)不殆。網(wǎng)絡(luò)安全作為北京冬奧會(huì)安保工作的重中之重,正視它,不妨從了解這些攻擊獵物為何而來(lái)、躲在哪里、有什么特點(diǎn)說(shuō)起。
北京2022年冬奧會(huì)和冬殘奧會(huì)官方網(wǎng)絡(luò)安全服務(wù)和殺毒軟件贊助商——奇安信表示,以下四點(diǎn)冬奧會(huì)網(wǎng)絡(luò)安全挑戰(zhàn)尤為值得我們注意。
第一,基礎(chǔ)設(shè)施多,防守面積大。原則上講,基礎(chǔ)設(shè)施有多少,防守面就有多大。根據(jù)《北京2022年冬奧會(huì)場(chǎng)館及配套設(shè)計(jì)總體建設(shè)計(jì)劃》,冬奧會(huì)涉及到的基礎(chǔ)設(shè)施多達(dá)52個(gè),還不包括電力、交通、通信、傳媒等城市基礎(chǔ)設(shè)施。任何一處被突破,都可能發(fā)生嚴(yán)重的安全事故。可見(jiàn),冬奧會(huì)的網(wǎng)絡(luò)安全防護(hù)覆蓋面極大。
第二,賽會(huì)場(chǎng)館多,防守針對(duì)性不同。冬奧會(huì)的奧運(yùn)場(chǎng)館分布在北京、延慶、張家口3個(gè)賽區(qū),共計(jì)4個(gè)場(chǎng)館群,投入使用68處,涵蓋賽場(chǎng)競(jìng)賽場(chǎng)館、訓(xùn)練場(chǎng)館、非競(jìng)賽場(chǎng)館和服務(wù)場(chǎng)館。每個(gè)場(chǎng)館的場(chǎng)館性質(zhì)也不同,有體育場(chǎng)館、交通樞紐、通信網(wǎng)絡(luò)、媒體設(shè)施、電力設(shè)施、辦公場(chǎng)所、酒店餐飲、倉(cāng)儲(chǔ)物流、會(huì)議與服務(wù)等多種類型。從這個(gè)角度來(lái)看,每一類設(shè)施,所采取的專業(yè)網(wǎng)絡(luò)安全保障措施也不盡相同。
第三,專業(yè)系統(tǒng)多,防守手段要跟得上。 有網(wǎng)友感嘆,北京冬奧的科技含量不止“億點(diǎn)點(diǎn)”。場(chǎng)館5G全覆蓋,還有屏幕顯示系統(tǒng)、公共廣播系統(tǒng)、電視轉(zhuǎn)播系統(tǒng)、競(jìng)賽管理系統(tǒng)、計(jì)時(shí)計(jì)分系統(tǒng)、運(yùn)動(dòng)員信息管理系統(tǒng)、票務(wù)系統(tǒng),這些網(wǎng)絡(luò)及專業(yè)系統(tǒng),在國(guó)內(nèi)外還沒(méi)有成熟的網(wǎng)絡(luò)安全保障標(biāo)準(zhǔn)。奇安信認(rèn)為,這就要求網(wǎng)絡(luò)安全保障工作必須深入考慮很多專業(yè)技術(shù)、黑盒系統(tǒng)和海外法規(guī)等復(fù)雜問(wèn)題。
第四,參會(huì)人員多,持續(xù)時(shí)間長(zhǎng),防護(hù)難度又雙叒叕升級(jí)。據(jù)了解,北京2022年冬奧會(huì)動(dòng)員了2.7萬(wàn)冬奧會(huì)賽事志愿者、1.2萬(wàn)冬殘奧會(huì)賽事志愿者、以及百萬(wàn)城市志愿者,各國(guó)的參賽運(yùn)動(dòng)員、教練員及陪同人員,也統(tǒng)計(jì)超過(guò)1萬(wàn)人。絕大多數(shù)的網(wǎng)絡(luò)安全知識(shí)背景及能力也參差不齊,為冬奧網(wǎng)絡(luò)安全教育培訓(xùn)、統(tǒng)一管理帶來(lái)了挑戰(zhàn)。前文提到,冬奧會(huì)是一場(chǎng)持久戰(zhàn),從賽會(huì)籌備期間開(kāi)始算起,保障周期至少長(zhǎng)達(dá)700天。如此長(zhǎng)時(shí)間的網(wǎng)絡(luò)安全保障工作,也是一般的重保工作無(wú)法相比的。
「雪地獵人」出擊
冬奧賽場(chǎng)之外的賽場(chǎng),是另一番景象。雪地獵人身著藍(lán)夾克、白襯衣,日夜堅(jiān)守著整個(gè)冰雪盛宴的網(wǎng)絡(luò)安全。
2019年,奇安信成為北京冬奧會(huì)在奧運(yùn)會(huì)歷史上首次啟用的網(wǎng)絡(luò)安全贊助商,以內(nèi)生安全、經(jīng)營(yíng)安全理念完成冬奧設(shè)施安全標(biāo)準(zhǔn)的規(guī)劃,并建立了三級(jí)實(shí)戰(zhàn)化態(tài)勢(shì)感知體系,全域式保障冬奧網(wǎng)絡(luò)安全。
賽時(shí)期間,奇安信共成立了11支冬奧網(wǎng)絡(luò)安全保障團(tuán)隊(duì),7*24小時(shí)監(jiān)測(cè)、研判、阻斷和處置威脅。
數(shù)據(jù)統(tǒng)計(jì),「雪地獵人」 在冬奧重保期間,累計(jì)監(jiān)測(cè)到各類網(wǎng)絡(luò)攻擊超過(guò)2.4億次,跟蹤、研判、處置涉奧輿情和威脅事件105件。同時(shí)累計(jì)發(fā)現(xiàn)、修復(fù)安全漏洞5782個(gè),排查風(fēng)險(xiǎn)主機(jī)150臺(tái),發(fā)現(xiàn)惡意樣本數(shù)54個(gè)。網(wǎng)絡(luò)安全保障中心以分鐘級(jí)的事件響應(yīng),秒級(jí)的安全策略、病毒查殺,高標(biāo)準(zhǔn)實(shí)現(xiàn)了冬奧會(huì)網(wǎng)絡(luò)安全保障目標(biāo)。
在歷屆奧運(yùn)會(huì)中,黑客從不缺席。奇安信提出的“全層面管控、全網(wǎng)絡(luò)防護(hù)、全領(lǐng)域覆蓋、全周期保障、全線索閉環(huán)、全兵種協(xié)同”的“六全”網(wǎng)絡(luò)安全保障框架體系,實(shí)現(xiàn)了網(wǎng)絡(luò)運(yùn)行“零事故”,是目前奧運(yùn)會(huì)網(wǎng)絡(luò)安全防護(hù)的”天花板“。據(jù)了解,奇安信還將為保障冬奧會(huì)圓滿成功而繼續(xù)努力。
結(jié)語(yǔ)
冰雪盛宴中,二十四節(jié)氣倒計(jì)時(shí)、“雪上長(zhǎng)城”賽道、獨(dú)具匠心冰墩墩……無(wú)一不展示著中國(guó)那獨(dú)一份的冰雪浪漫。即使浪漫近在咫尺,雪地獵人卻堅(jiān)守在一線,守護(hù)網(wǎng)絡(luò)安全一片凈土,一起向未來(lái)。
本文章選自《AI啟示錄》雜志,閱讀更多雜志內(nèi)容,請(qǐng)掃描下方二維碼
