电话热线
服务热线 19195761296
奥运会举世闻名,网络安全威胁态势升级 2022-02-21

2022年2月20日,随着主火炬的熄灭,2022年北京冬奥会圆满结束。据悉,本届冬奥会以“零事故”交出了网络安全答卷,首创了供应商与供应链安全一体化的冬奥会系统安全体系。目前,相关技术团队正全力以赴为北京冬残奥会的网络安全保障做准备。

奥运会举世闻名,网络安全威胁态势升级

奥运会举世瞩目,这是一个国家向世界展示的绝好机会。因此,这也成为了一些网络黑客“炫技”的舞台。在最近的奥运会上,黑客从未缺席。关注奥运的人应该知道,往届奥运会上发生的许多网络安全事件。

在2008年北京夏季奥运会期间,每天有11到1200万次网络攻击警报,但只有少数达到紧急威胁级别。2012年伦敦奥运会期间,笔记本电脑被盗、高价值IT和通信设备被盗、虚假网站和电子邮件诈骗(如出售假票)、影响奥运会建设的病毒(Conficker)以及对官方的攻击奥运会网站和英国政府以及赞助商对商业网站的DoS和DDoS攻击等事件。

近年来奥运会的网络安全威胁呈现升级态势,网络攻击数量、影响范围和威胁等级猛增。冬奥会的网络安全保障工作,尤其是开幕式的网络安全保障工作成为重中之重。

备战网络安全防护工作,守护冬奥网络安全

借鉴以往赛事安全事件的经验,北京冬奥组委技术部早已开始为网络安全防护做准备,牵头组织数百名网络安全专业人员,集结更多网络安全防护力量。

网络安全的基础来自技术创新。据介绍,为保障冬奥会各项工作的信息网络安全,安全技术人员部署了防火墙、终端安全管理、Web应用防火墙等各类安全设备近千套。200多名分析师处理超过10亿条各类网络安全日志,对其中产生的数千条告警信息进行深入细致的研判,实现在最短的时间内发现和响应安全事件,基于大数据建模,对未来安全趋势进行分析,做好准确的预测。

冬奥会开幕前,网络安全技术团队实现了为冬奥会专门规划设计的8个重大安全防护项目的一体化设计和运营,经历了2次测试赛、2次技术演练、10轮网络安全攻防演练,三场沙盘游戏。所有网络安全人员提前10天进入7*24小时战斗模式。

据统计,冬奥会重保期间,共发现并修复安全漏洞5782个,监测各类网络攻击(含社会方面)超过2.4亿次,跟踪、研判、处置涉奥舆情和威胁事件105件,排查风险主机150台,发现恶意样本数54个。

依托先进的大数据架构、分布式关联分析引擎、机器学习、可视化等技术,两小时内,近千套不同设备、万余台终端及操作系统、数据库系统、业务系统等产生的1.1亿条日志等信息。技术人员进行标准归一化,关联分析、行为分析,实时动态可视化呈现,对所有攻击行为和异常行为进行预警和处理,最终实现北京冬奥会网络安全“零事件”。