歷經(jīng)數(shù)年籌辦，承載萬眾期待。當(dāng)立春節(jié)氣遇到冬奧會(huì)，北京這座“雙奧之城”，4日冬夜點(diǎn)燃冰雪激情——鳥巢內(nèi)外，無與倫比的盛宴呈現(xiàn)了100℃的精彩；而盛宴幕后，一群身著藍(lán)夾克、白襯衣的程序員正緊盯電腦屏幕，他們像冬夜的戰(zhàn)士們一樣，履行著零下10℃的堅(jiān)守。

　　這群人是中國(guó)網(wǎng)絡(luò)安全國(guó)家代表隊(duì)——奇安信的奧運(yùn)網(wǎng)絡(luò)安全保障團(tuán)隊(duì)。為了這一刻的精彩，早在800多天前，奇安信就已經(jīng)啟動(dòng)了冬奧網(wǎng)絡(luò)安全保障服務(wù)；30天前，啟動(dòng)了北京冬奧會(huì)網(wǎng)絡(luò)安全保障中心，成立了11支保障團(tuán)隊(duì)。1500余名員工放棄春節(jié)假期，堅(jiān)守崗位。

　　當(dāng)開幕式的禮花綻放，即使近在咫尺，他們也沒顧得上看一眼現(xiàn)場(chǎng)或直播。

　　一、奧運(yùn)賽場(chǎng)，也是網(wǎng)絡(luò)安全賽場(chǎng)

　　奧運(yùn)會(huì)全球矚目，是一個(gè)國(guó)家向世界展示的絕佳契機(jī)，也因此成為一些網(wǎng)絡(luò)黑客“炫技”的舞臺(tái)。近幾屆奧運(yùn)會(huì)中，黑客從未缺席。

　　2016年里約奧運(yùn)會(huì)期間，政府和贊助商網(wǎng)站遭到APT攻擊，大量數(shù)據(jù)泄露；2018年平昌冬奧會(huì)開幕期間，黑客攻擊使得互聯(lián)網(wǎng)和廣播系統(tǒng)中斷、奧運(yùn)會(huì)網(wǎng)站癱瘓數(shù)小時(shí)、奧林匹克場(chǎng)館周圍的本地Wi-Fi短時(shí)無法使用，開幕式直播信號(hào)中斷……

　　近年來奧運(yùn)會(huì)的網(wǎng)絡(luò)安全威脅呈現(xiàn)升級(jí)態(tài)勢(shì)，網(wǎng)絡(luò)攻擊數(shù)量、影響范圍和威脅等級(jí)猛增。冬奧會(huì)的網(wǎng)絡(luò)安全保障工作，尤其是開幕式的網(wǎng)絡(luò)安全保障工作成為重中之重。

　　奇安信冬奧網(wǎng)絡(luò)安全保障指揮中心

　　“科技冬奧”是2022年北京冬奧會(huì)的主要特色，有61個(gè)項(xiàng)目228項(xiàng)技術(shù)陸續(xù)在測(cè)試賽、運(yùn)動(dòng)員訓(xùn)練及冬奧會(huì)相關(guān)籌備工作中測(cè)試應(yīng)用，這背后需要復(fù)雜的網(wǎng)絡(luò)和信息系統(tǒng)提供支撐。

　　信息系統(tǒng)規(guī)模大、結(jié)構(gòu)復(fù)雜、風(fēng)險(xiǎn)點(diǎn)多，北京冬奧會(huì)面臨的網(wǎng)絡(luò)安全挑戰(zhàn)比歷屆奧運(yùn)會(huì)都要大得多，而且沒有任何經(jīng)驗(yàn)可以借鑒。奇安信的小伙伴們不僅要快速熟悉業(yè)務(wù)，還要提供相應(yīng)的解決方案，很多工作都是從頭摸索。

　　二、兩小時(shí)的精彩，八百個(gè)日夜的堅(jiān)守

　　臺(tái)上一分鐘，臺(tái)下十年功。開幕式兩個(gè)多小時(shí)的精彩背后，是奇安信網(wǎng)絡(luò)保障團(tuán)隊(duì)八百多個(gè)日夜的堅(jiān)守。

　　鳥巢保障團(tuán)隊(duì)是開幕式網(wǎng)絡(luò)安保的主力軍，來自奇安信服務(wù)體系的興男作為組長(zhǎng)，組織團(tuán)隊(duì)成員共同保障整個(gè)鳥巢的網(wǎng)絡(luò)安全。

　　從1月10日進(jìn)場(chǎng)以來，興男日日到崗。掛著“技術(shù)服務(wù)辦公室”牌子的小房間里，擠了18名工作人員�！氨M管離得近，但從彩排到開幕式，都沒能看上一眼，只有做核酸的時(shí)候才有機(jī)會(huì)出去透透氣” 興男說。

　　緒彬團(tuán)隊(duì)負(fù)責(zé)監(jiān)控開幕式期間的網(wǎng)絡(luò)安全事件，對(duì)威脅情報(bào)進(jìn)行分析、研判，協(xié)調(diào)整個(gè)冬奧保障團(tuán)隊(duì)掃清網(wǎng)絡(luò)安全隱患。為了給全世界呈獻(xiàn)一場(chǎng)精彩的冬奧會(huì)開幕式，他們所在的小屋需要熄滅主要光源。

　　在這個(gè)鳥巢的“小黑屋”里，李旭彬和團(tuán)隊(duì)嚴(yán)陣以待�！�3部無線對(duì)講、藍(lán)信以及所有的監(jiān)控平臺(tái)都有人時(shí)刻把手，任何消息彈出來，大家的心里都會(huì)咯噔一下�！�

　　“能夠參加冬奧會(huì)的安全保障工作，我感到非常榮幸！”磊哥是冬奧項(xiàng)目組的項(xiàng)目經(jīng)理，是2019年底就介入項(xiàng)目的核心成員，開幕式當(dāng)天，是技術(shù)運(yùn)行中心當(dāng)日值班班次的負(fù)責(zé)人，從2019年12月接到了安保任務(wù)后，他經(jīng)歷了800多個(gè)日夜的準(zhǔn)備，終于迎來了這場(chǎng)“大考”。

　　磊哥說：“我們要和各個(gè)相關(guān)方一點(diǎn)點(diǎn)地去摳策略、摳業(yè)務(wù)、摳流程�？赡軝C(jī)房還沒建好，就要考慮安全設(shè)備怎么部署，策略怎么定，要做到事前防范�！�

　　成為奧運(yùn)人的兩年多，磊哥沒有休過假，12月開始，就沒有休息過周末了，他深感對(duì)家人的愧疚，但也坦言 “這是一個(gè)非常寶貴的機(jī)會(huì)，帶來的榮耀感和成就感是前所未有的”。

　　為保障冬奧會(huì)的網(wǎng)絡(luò)安全，奇安信的工程師們進(jìn)駐了奧運(yùn)場(chǎng)館、關(guān)鍵部門、重要企業(yè)中值班值守，共同編織了一道網(wǎng)絡(luò)安全之網(wǎng)。

　　奇安信冬奧網(wǎng)絡(luò)安全保障指揮中心

　　開幕式精彩紛呈之時(shí)，奇安信大樓燈火通明，分布在各地、各崗位的工程師們也投入到安全運(yùn)維工作中。奇安信董事長(zhǎng)齊向東和總裁吳云坤分別在奇安信冬奧網(wǎng)絡(luò)安全保障指揮中心和中央網(wǎng)信辦值守。

　　奇安信冬奧網(wǎng)絡(luò)安全保障指揮中心

　　據(jù)統(tǒng)計(jì)，參與冬奧會(huì)開幕式網(wǎng)絡(luò)安保工作的奇安信員工有1500余位，其中一線投入634人，覆蓋指揮中心、近40個(gè)冬奧場(chǎng)館及遠(yuǎn)程監(jiān)控中心；二線投入807人，在遠(yuǎn)端駐地值守。

　　奇安信冬奧網(wǎng)絡(luò)安全保障指揮中心

　　三、你看的直播里，有他們的付出

　　能親臨開冬奧會(huì)幕式現(xiàn)場(chǎng)的人員是有限的，但全世界人們都能通過電視、網(wǎng)絡(luò)媒體共襄盛舉。這一切，與奇安信網(wǎng)絡(luò)安全專家楚豪駐守的北京冬奧會(huì)主媒體中心息息相關(guān)。

　　自1月4日進(jìn)入冬奧會(huì)閉環(huán)區(qū)域后，楚豪和其他8名同事便開始駐守北京冬奧會(huì)主媒體中心。每日一次核酸、隨時(shí)緊繃的弦，從酒店到場(chǎng)館兩點(diǎn)一線的生活看似單調(diào)乏味，實(shí)則復(fù)雜多變。

　　據(jù)介紹，主媒體中心涉及防疫、抵離、交通，新聞轉(zhuǎn)播、新聞發(fā)布等33個(gè)業(yè)務(wù)領(lǐng)域，要滿足不同業(yè)務(wù)領(lǐng)域的網(wǎng)絡(luò)需求，需要技術(shù)規(guī)劃對(duì)接和耐性細(xì)致的溝通。

　　“2021年11月初，我知道要來駐守冬奧，第一時(shí)間就給爸媽打電話了。一是報(bào)喜；二是請(qǐng)假，這是我第一次沒回家過年。”楚豪希望采訪能夠被父母看到，借此表達(dá)對(duì)父母的祝福，“除夕晚上我和爸媽視頻，他們很支持我，也很想念我。年夜飯一大桌子，專門給我留了位子”。

　　值守崗位的年夜飯

　　為了感謝這些沒日沒夜辛勤工作的技術(shù)人員，媒體中心給楚豪和同事們準(zhǔn)備了三張現(xiàn)場(chǎng)觀看開幕式的門票，但他們卻放棄了�！爸髅襟w中心就是我們的戰(zhàn)場(chǎng)，為了讓全世界更多的人能看到開幕式直播，我們要牢牢地扎在這里。主媒體中心距離鳥巢4.5公里，這就是我們關(guān)注開幕式最好的距離�！背�豪說。

　　值守主媒體中心的工作人員

　　四、技術(shù)源自創(chuàng)新，創(chuàng)新不止于技術(shù)

　　“北京冬奧會(huì)的網(wǎng)絡(luò)安全保衛(wèi)沒有前車可鑒，只有不斷創(chuàng)新創(chuàng)造，小步快跑，努力嘗試，才能實(shí)現(xiàn)動(dòng)態(tài)安全�！逼姘残哦�事長(zhǎng)齊向東用“經(jīng)營(yíng)安全”來形容這個(gè)過程。

　　安全的底氣來自技術(shù)創(chuàng)新。為保障冬奧會(huì)各項(xiàng)工作的信息網(wǎng)絡(luò)安全，奇安信共計(jì)部署包括防火墻、終端安全管理、Web應(yīng)用防火墻等在內(nèi)的各類安全設(shè)備近千套，800多個(gè)日夜、200多名分析人員，每天需要處理超過10億條各類網(wǎng)絡(luò)安全日志，并對(duì)其中產(chǎn)生的數(shù)千條告警信息深入細(xì)致研判，在最短的時(shí)間內(nèi)實(shí)現(xiàn)對(duì)安全事件的檢測(cè)和響應(yīng)，基于大數(shù)據(jù)建模，并對(duì)未來的安全趨勢(shì)進(jìn)行精準(zhǔn)預(yù)測(cè)。

　　在冬奧會(huì)開幕前，奇安信為冬奧專門規(guī)劃設(shè)計(jì)的八大安全防護(hù)工程實(shí)現(xiàn)了一體化設(shè)計(jì)和運(yùn)行，并先后經(jīng)歷了兩次測(cè)試賽、兩次技術(shù)演練檢驗(yàn)、十輪次網(wǎng)絡(luò)安全攻防演習(xí)，以及三場(chǎng)沙盤推演……所有保障人員，提前10天進(jìn)入7乘24戰(zhàn)斗模式。實(shí)戰(zhàn)攻防有效檢驗(yàn)了集團(tuán)整體安全防護(hù)體系建設(shè)和安全運(yùn)營(yíng)運(yùn)轉(zhuǎn)的有效性。

　　公司還成立專項(xiàng)組，從2021年7月開始至11月31日結(jié)束，對(duì)提供給冬奧使用的產(chǎn)品開展了專項(xiàng)漏洞挖掘工作。專項(xiàng)組采取了多種技術(shù)手段,包括人工黑盒測(cè)試、二進(jìn)制自動(dòng)化漏洞挖掘(FUZZ)、人工白盒代碼審計(jì)、代碼衛(wèi)士白盒掃描、并采購了全球技術(shù)領(lǐng)先安全測(cè)試產(chǎn)品進(jìn)行安全檢測(cè)和閉環(huán)修復(fù)。

　　創(chuàng)新卻不止于技術(shù)。全國(guó)性網(wǎng)絡(luò)安全平臺(tái)的搭建與網(wǎng)絡(luò)安保模式的創(chuàng)新也借冬奧實(shí)現(xiàn)首創(chuàng)。

　　為進(jìn)一步加強(qiáng)冬奧網(wǎng)絡(luò)安全防護(hù)力量，冬奧組委技術(shù)部牽頭組織招募數(shù)百名“冬奧網(wǎng)絡(luò)安全衛(wèi)士”，作為冬奧會(huì)網(wǎng)絡(luò)安全的“測(cè)試員”和“情報(bào)員”，協(xié)助查找冬奧會(huì)信息技術(shù)系統(tǒng)的防護(hù)短板和漏洞，拓寬冬奧會(huì)網(wǎng)絡(luò)安全威脅情報(bào)信息搜集渠道。奇安信受托為此項(xiàng)工作提供必要的技術(shù)平臺(tái)和技術(shù)支持，配合做好線上報(bào)名、人員遴選、任務(wù)下發(fā)、成果評(píng)審等工作。

　　“冬奧網(wǎng)絡(luò)安全衛(wèi)士”測(cè)試獲得成功，搭建了網(wǎng)絡(luò)安全保障的開放性平臺(tái)，得到了國(guó)務(wù)院國(guó)資委、中國(guó)人民銀行、國(guó)家衛(wèi)健委、鵬城實(shí)驗(yàn)室等單位大力支持，發(fā)現(xiàn)的漏洞已第一時(shí)間報(bào)送北京冬奧組委技術(shù)部，并實(shí)現(xiàn)了整改清零。

　　在國(guó)家某部委值守的網(wǎng)絡(luò)安全專家老萬說，從開幕式當(dāng)天下午4點(diǎn)開始，他和其他四位奇安信的網(wǎng)絡(luò)安全專家就進(jìn)入分鐘級(jí)高度戒備狀態(tài)，對(duì)網(wǎng)絡(luò)安全相關(guān)的海量日志進(jìn)行分析研判，并協(xié)同奧運(yùn)主場(chǎng)館值守的專家，快速協(xié)同、處理安全威脅信息。

　　五、春風(fēng)中唱響千萬雪花，奇安信兌現(xiàn)“零事故”承諾

　　4日恰逢立春，當(dāng)童聲唱響冬奧主題歌《千萬雪花》，主火炬上代表和平的圣火冉冉升起，冬奧會(huì)開幕式現(xiàn)場(chǎng)沸騰了，奇安信冬奧網(wǎng)絡(luò)安全保障指揮中心也傳來歡呼，奇安信兌現(xiàn)了承諾：北京冬奧會(huì)開幕式網(wǎng)絡(luò)安全“零事故”！

　　在冬奧會(huì)開幕式期間，奇安信依托先進(jìn)的大數(shù)據(jù)架構(gòu)、分布式關(guān)聯(lián)分析引擎、機(jī)器學(xué)習(xí)和可視化等技術(shù)，在兩個(gè)小時(shí)內(nèi)，不間斷將近千套不同設(shè)備，萬余臺(tái)終端及操作系統(tǒng)、數(shù)據(jù)庫系統(tǒng)、業(yè)務(wù)系統(tǒng)等產(chǎn)生的1.1億條日志等信息，實(shí)時(shí)進(jìn)行標(biāo)準(zhǔn)歸一化、關(guān)聯(lián)分析、行為分析，進(jìn)行實(shí)時(shí)動(dòng)態(tài)、可視化的呈現(xiàn)，對(duì)所有攻擊行為與異常行為進(jìn)行了預(yù)警與處理，最終實(shí)現(xiàn)了北京冬奧會(huì)開幕式網(wǎng)絡(luò)安全“零事故”。

　　在各個(gè)場(chǎng)館值守的奇安信員工

　　在各個(gè)場(chǎng)館值守的奇安信員工

　　5日，大多數(shù)中國(guó)人還在歡度春節(jié)假期。在這個(gè)疫情陰霾籠罩下的冬天，許多人選擇居家觀看奧運(yùn)會(huì)直播。作為北京冬奧會(huì)重要的安全保障力量，在圓滿完成開幕式網(wǎng)絡(luò)安全保障任務(wù)后，奇安信也將繼續(xù)為保障冬奧會(huì)圓滿成功而努力。

   【免責(zé)聲明】本文僅代表合作供稿方觀點(diǎn)，不代表和訊網(wǎng)立場(chǎng)。投資者據(jù)此操作，風(fēng)險(xiǎn)請(qǐng)自擔(dān)。