歷經數年籌辦，承載萬眾期待。當立春節氣遇到冬奧會，北京這座“雙奧之城”，4日冬夜點燃冰雪激情——鳥巢內外，無與倫比的盛宴呈現了100℃的精彩；而盛宴幕后，一群身著藍夾克、白襯衣的程序員正緊盯電腦屏幕，他們像冬夜的戰士們一樣，履行著零下10℃的堅守。
這群人是中國網絡安全國家代表隊——奇安信的奧運網絡安全保障團隊。為了這一刻的精彩，早在800多天前，奇安信就已經啟動了冬奧網絡安全保障服務；30天前，啟動了北京冬奧會網絡安全保障中心，成立了11支保障團隊。1500余名員工放棄春節假期，堅守崗位。
當開幕式的禮花綻放，即使近在咫尺，他們也沒顧得上看一眼現場或直播。
一、奧運賽場，也是網絡安全賽場
奧運會全球矚目，是一個國家向世界展示的絕佳契機，也因此成為一些網絡黑客“炫技”的舞臺。近幾屆奧運會中，黑客從未缺席。
2016年里約奧運會期間，政府和贊助商網站遭到APT攻擊，大量數據泄露；2018年平昌冬奧會開幕期間，黑客攻擊使得互聯網和廣播系統中斷、奧運會網站癱瘓數小時、奧林匹克場館周圍的本地Wi-Fi短時無法使用，開幕式直播信號中斷……
近年來奧運會的網絡安全威脅呈現升級態勢，網絡攻擊數量、影響范圍和威脅等級猛增。冬奧會的網絡安全保障工作，尤其是開幕式的網絡安全保障工作成為重中之重。
奇安信冬奧網絡安全保障指揮中心
“科技冬奧”是2022年北京冬奧會的主要特色，有61個項目228項技術陸續在測試賽、運動員訓練及冬奧會相關籌備工作中測試應用，這背后需要復雜的網絡和信息系統提供支撐。
信息系統規模大、結構復雜、風險點多，北京冬奧會面臨的網絡安全挑戰比歷屆奧運會都要大得多，而且沒有任何經驗可以借鑒。奇安信的小伙伴們不僅要快速熟悉業務，還要提供相應的解決方案，很多工作都是從頭摸索。
二、兩小時的精彩，八百個日夜的堅守
臺上一分鐘，臺下十年功。開幕式兩個多小時的精彩背后，是奇安信網絡保障團隊八百多個日夜的堅守。
鳥巢保障團隊是開幕式網絡安保的主力軍，來自奇安信服務體系的興男作為組長，組織團隊成員共同保障整個鳥巢的網絡安全。
從1月10日進場以來，興男日日到崗。掛著“技術服務辦公室”牌子的小房間里，擠了18名工作人員。“盡管離得近，但從彩排到開幕式，都沒能看上一眼，只有做核酸的時候才有機會出去透透氣” 興男說。
緒彬團隊負責監控開幕式期間的網絡安全事件，對威脅情報進行分析、研判，協調整個冬奧保障團隊掃清網絡安全隱患。為了給全世界呈獻一場精彩的冬奧會開幕式，他們所在的小屋需要熄滅主要光源。
在這個鳥巢的“小黑屋”里，李旭彬和團隊嚴陣以待�！�3部無線對講、藍信以及所有的監控平臺都有人時刻把手，任何消息彈出來，大家的心里都會咯噔一下。”
“能夠參加冬奧會的安全保障工作，我感到非常榮幸！”磊哥是冬奧項目組的項目經理，是2019年底就介入項目的核心成員，開幕式當天，是技術運行中心當日值班班次的負責人，從2019年12月接到了安保任務后，他經歷了800多個日夜的準備，終于迎來了這場“大考”。
磊哥說：“我們要和各個相關方一點點地去摳策略、摳業務、摳流程�？赡軝C房還沒建好，就要考慮安全設備怎么部署，策略怎么定，要做到事前防范。”
成為奧運人的兩年多，磊哥沒有休過假，12月開始，就沒有休息過周末了，他深感對家人的愧疚，但也坦言 “這是一個非常寶貴的機會，帶來的榮耀感和成就感是前所未有的”。
為保障冬奧會的網絡安全，奇安信的工程師們進駐了奧運場館、關鍵部門、重要企業中值班值守，共同編織了一道網絡安全之網。
奇安信冬奧網絡安全保障指揮中心
開幕式精彩紛呈之時，奇安信大樓燈火通明，分布在各地、各崗位的工程師們也投入到安全運維工作中。奇安信董事長齊向東和總裁吳云坤分別在奇安信冬奧網絡安全保障指揮中心和中央網信辦值守。
奇安信冬奧網絡安全保障指揮中心
據統計，參與冬奧會開幕式網絡安保工作的奇安信員工有1500余位，其中一線投入634人，覆蓋指揮中心、近40個冬奧場館及遠程監控中心；二線投入807人，在遠端駐地值守。
奇安信冬奧網絡安全保障指揮中心
三、你看的直播里，有他們的付出
能親臨開冬奧會幕式現場的人員是有限的，但全世界人們都能通過電視、網絡媒體共襄盛舉。這一切，與奇安信網絡安全專家楚豪駐守的北京冬奧會主媒體中心息息相關。
自1月4日進入冬奧會閉環區域后，楚豪和其他8名同事便開始駐守北京冬奧會主媒體中心。每日一次核酸、隨時緊繃的弦，從酒店到場館兩點一線的生活看似單調乏味，實則復雜多變。
據介紹，主媒體中心涉及防疫、抵離、交通，新聞轉播、新聞發布等33個業務領域，要滿足不同業務領域的網絡需求，需要技術規劃對接和耐性細致的溝通。
“2021年11月初，我知道要來駐守冬奧，第一時間就給爸媽打電話了。一是報喜；二是請假，這是我第一次沒回家過年。”楚豪希望采訪能夠被父母看到，借此表達對父母的祝福，“除夕晚上我和爸媽視頻，他們很支持我，也很想念我。年夜飯一大桌子，專門給我留了位子”。
值守崗位的年夜飯
為了感謝這些沒日沒夜辛勤工作的技術人員，媒體中心給楚豪和同事們準備了三張現場觀看開幕式的門票，但他們卻放棄了�！爸髅襟w中心就是我們的戰場，為了讓全世界更多的人能看到開幕式直播，我們要牢牢地扎在這里。主媒體中心距離鳥巢4.5公里，這就是我們關注開幕式最好的距離�！背勒f。
值守主媒體中心的工作人員
四、技術源自創新，創新不止于技術
“北京冬奧會的網絡安全保衛沒有前車可鑒，只有不斷創新創造，小步快跑，努力嘗試，才能實現動態安全�！逼姘残哦麻L齊向東用“經營安全”來形容這個過程。
安全的底氣來自技術創新。為保障冬奧會各項工作的信息網絡安全，奇安信共計部署包括防火墻、終端安全管理、Web應用防火墻等在內的各類安全設備近千套，800多個日夜、200多名分析人員，每天需要處理超過10億條各類網絡安全日志，并對其中產生的數千條告警信息深入細致研判，在最短的時間內實現對安全事件的檢測和響應，基于大數據建模，并對未來的安全趨勢進行精準預測。
在冬奧會開幕前，奇安信為冬奧專門規劃設計的八大安全防護工程實現了一體化設計和運行，并先后經歷了兩次測試賽、兩次技術演練檢驗、十輪次網絡安全攻防演習，以及三場沙盤推演……所有保障人員，提前10天進入7乘24戰斗模式。實戰攻防有效檢驗了集團整體安全防護體系建設和安全運營運轉的有效性。
公司還成立專項組，從2021年7月開始至11月31日結束，對提供給冬奧使用的產品開展了專項漏洞挖掘工作。專項組采取了多種技術手段,包括人工黑盒測試、二進制自動化漏洞挖掘(FUZZ)、人工白盒代碼審計、代碼衛士白盒掃描、并采購了全球技術領先安全測試產品進行安全檢測和閉環修復。
創新卻不止于技術。全國性網絡安全平臺的搭建與網絡安保模式的創新也借冬奧實現首創。
為進一步加強冬奧網絡安全防護力量，冬奧組委技術部牽頭組織招募數百名“冬奧網絡安全衛士”，作為冬奧會網絡安全的“測試員”和“情報員”，協助查找冬奧會信息技術系統的防護短板和漏洞，拓寬冬奧會網絡安全威脅情報信息搜集渠道。奇安信受托為此項工作提供必要的技術平臺和技術支持，配合做好線上報名、人員遴選、任務下發、成果評審等工作。
“冬奧網絡安全衛士”測試獲得成功，搭建了網絡安全保障的開放性平臺，得到了國務院國資委、中國人民銀行、國家衛健委、鵬城實驗室等單位大力支持，發現的漏洞已第一時間報送北京冬奧組委技術部，并實現了整改清零。
在國家某部委值守的網絡安全專家老萬說，從開幕式當天下午4點開始，他和其他四位奇安信的網絡安全專家就進入分鐘級高度戒備狀態，對網絡安全相關的海量日志進行分析研判，并協同奧運主場館值守的專家，快速協同、處理安全威脅信息。
五、春風中唱響千萬雪花，奇安信兌現“零事故”承諾
4日恰逢立春，當童聲唱響冬奧主題歌《千萬雪花》，主火炬上代表和平的圣火冉冉升起，冬奧會開幕式現場沸騰了，奇安信冬奧網絡安全保障指揮中心也傳來歡呼，奇安信兌現了承諾：北京冬奧會開幕式網絡安全“零事故”！
在冬奧會開幕式期間，奇安信依托先進的大數據架構、分布式關聯分析引擎、機器學習和可視化等技術，在兩個小時內，不間斷將近千套不同設備，萬余臺終端及操作系統、數據庫系統、業務系統等產生的1.1億條日志等信息，實時進行標準歸一化、關聯分析、行為分析，進行實時動態、可視化的呈現，對所有攻擊行為與異常行為進行了預警與處理，最終實現了北京冬奧會開幕式網絡安全“零事故”。
在各個場館值守的奇安信員工
在各個場館值守的奇安信員工
5日，大多數中國人還在歡度春節假期。在這個疫情陰霾籠罩下的冬天，許多人選擇居家觀看奧運會直播。作為北京冬奧會重要的安全保障力量，在圓滿完成開幕式網絡安全保障任務后，奇安信也將繼續為保障冬奧會圓滿成功而努力。
【免責聲明】本文僅代表合作供稿方觀點，不代表和訊網立場。投資者據此操作，風險請自擔。
最新評論