在“兩會”結束后,騰訊公司獲得了全國人大信息中心的高度認可。
騰訊云在“兩會”期間提供的優(yōu)質安全的服務收獲了全國人大的實名點贊!
疫情下,今年的人代會采取了一項前所未有的舉措——以網絡視頻方式聽取代表小組會議審議意見。
來自100多個小組近3000名人大代表的聲音,通過數百部手機,直接傳達給全國人大機關、國務院各有關部委、“兩高”等聽會單位的1300余名工作人員。
為人代會提供網絡視頻支持的,正是政務微信。而安全性,毫無疑問是這場全國最高級別的會議在舉辦時最為關注的重點之一。
“兩會”期間平均每天一百多場網絡視頻會議流暢召開的背后,離不開騰訊云提供的穩(wěn)定安全的網絡環(huán)境。
為了讓人大代表們獲得流暢穩(wěn)定、不受干擾的開會體驗,在此期間騰訊安全團隊為騰訊云助力“兩會“的應用提供了7*24小時的全方位網絡安全防護。
迅速搭建全方位安全防護,三天部署多套環(huán)境
接到重保任務,到項目要求交付,中間僅3天。
時間緊、任務重,騰訊安全迅速組織安全交付運維團隊、產業(yè)安全產品團隊、桌面安全團隊、云鼎實驗室和安全平臺部的超50位安全專家奔赴前線進行項目值守,對騰訊云在“兩會”期間的應用進行重點保護。
而為了應對隨時可能出現(xiàn)的安全威脅和突發(fā)狀況,騰訊云團隊按照要求在極短時間內迅速搭建了三套環(huán)境,以備不時之需。
但這對后進場的騰訊安全團隊提出了極高的要求,意味著要在不到三天的時間內完成多套云環(huán)境的安全產品部署和測試。
騰訊安全聯(lián)合云服務平臺專家團隊,根據多年來在與黑客一線對抗中沉淀的攻防經驗,擬定完整的重保安全防護方案。對需要防護的互聯(lián)網資產進行清點后,迅速部署安全產品。
圍繞超大流量的DDoS攻擊、針對應用層漏洞的網絡入侵以及服務器層面的攻擊,搭建全方位的安全防護體系。并通過接入騰訊安全運營中心,實時監(jiān)測各個攻擊面的安全狀況,讓后期的值守團隊能做到對安全威脅了如指掌,迅速響應。
在搭建過程中,由于“兩會”的特殊性和對安全的極致追求,相關部門對騰訊云提出了比常規(guī)重保防護中更為嚴格的要求。
以DDoS防護為例,目前業(yè)內監(jiān)測到的攻擊流量峰值在每秒2T左右,但是為了保障“兩會”進行中的萬無一失,相關部門提出防護帶寬要達到10T——相當于北京地區(qū)三家運營商的帶寬加在一起的總量。
為了達到防護要求,在極為有限的時間內,騰訊云與相關部門和運營商等協(xié)同,完成了防護升級。同時也將其他安全防護能力提升到了常規(guī)標準之上。
模擬實戰(zhàn)展開滲透測試,7*24小時實時響應
完成了安全體系的搭建和產品部署,僅僅是重保的第一步,接下來要展開滲透測試與自查,來確保此前部署的策略行之有效。
此時,距離項目交付的最終節(jié)點時間已經不多了。
騰訊安全團隊爭分奪秒組織測試,從攻擊者視角對完成安全部署的多套云環(huán)境進行多輪滲透測試和自查,并模擬實戰(zhàn)展開攻防演練。
攻防演練過程中,重點對政府網站或平臺遭受攻擊、官網域名跳轉至違規(guī)網站、官網平臺流量異常等情況進行了測試,確保相應的應急響應、處置策略滿足重保要求。
經過在有限時間內的充分檢驗,最終騰訊云的安全性獲得了“兩會”相關部門的認可,順利通過驗收,靜靜等待全國最高規(guī)格的會議開幕。
然而,真正的大考才剛剛開始,在“兩會”期間,騰訊的安全專家團隊輪班值守,保障7*24小時能夠實時響應突發(fā)的安全威脅并及時處理。
基于全面充分的保障工作,在“兩會”正式開幕后確保了騰訊云在“兩會” 期間未發(fā)生任何安全事故, 7*24 小時應急響應度和處置情況良好,網絡綜合態(tài)勢穩(wěn)定。保障了第一次通過網絡視頻傳遞代表意見的“兩會”順利召開!
這已經不是騰訊安全第一次為政企單位的重大節(jié)點提供安全防護。除了為剛剛結束的“兩會”提供了安全保障之外,騰訊還參與了護航央視頻2019國慶閱兵直播等大型活動及實戰(zhàn)攻防演練,成功協(xié)同實現(xiàn)零安全事件。目前,騰訊安全重保全棧解決方案已經廣泛落地政務、金融、醫(yī)療、泛互聯(lián)網等領域,助力政企單位保障關鍵節(jié)點的安全。
(免責聲明:本網站內容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿,凡在本網站出現(xiàn)的信息,均僅供參考。本網站將盡力確保所提供信息的準確性及可靠性,但不保證有關資料的準確性及可靠性,讀者在使用前請進一步核實,并對任何自主決定的行為負責。本網站對有關資料所引致的錯誤、不確或遺漏,概不負任何法律責任。
任何單位或個人認為本網站中的網頁或鏈接內容可能涉嫌侵犯其知識產權或存在不實內容時,應及時向本網站提出書面權利通知或不實情況說明,并提供身份證明、權屬證明及詳細侵權或不實情況證明。本網站在收到上述法律文件后,將會依法盡快聯(lián)系相關文章源頭核實,溝通刪除相關內容或斷開相關鏈接。 )