護(hù)航軍運(yùn)會(huì)，保障網(wǎng)絡(luò)信息安全 ---軍運(yùn)會(huì)網(wǎng)絡(luò)安全保障

作為國(guó)際軍事體育理事會(huì)主辦的全球軍人最高規(guī)格的大型綜合性運(yùn)動(dòng)會(huì)，得到全國(guó)人民乃至世界各國(guó)的高度關(guān)注，其網(wǎng)絡(luò)信息安全保障工作就尤為重要。烽火作為第七屆世界軍人運(yùn)動(dòng)會(huì)技術(shù)支撐保障單位，全程參與軍運(yùn)會(huì)網(wǎng)絡(luò)安全建設(shè)以及應(yīng)急保障，目前開幕式已經(jīng)圓滿完成了保障任務(wù)，賽事期間我們將繼續(xù)保駕護(hù)航，保障軍運(yùn)會(huì)網(wǎng)絡(luò)信息安全。

烽火作為本次軍運(yùn)會(huì)網(wǎng)絡(luò)安全和應(yīng)急支撐工作的主要技術(shù)支撐單位，歷經(jīng)近3個(gè)月的精心準(zhǔn)備、投入30多位技術(shù)骨干，經(jīng)歷了籌備、檢查、演習(xí)、保障和總結(jié)，共五個(gè)階段，全面參與軍運(yùn)會(huì)網(wǎng)絡(luò)安全建設(shè)與保障。完成了“一場(chǎng)兩館一中心”共四個(gè)場(chǎng)館的安全等保建設(shè)，達(dá)到國(guó)家信息安全等級(jí)保護(hù)三級(jí)的標(biāo)準(zhǔn)，并從9月20日轉(zhuǎn)入保障階段。

烽火網(wǎng)絡(luò)安全團(tuán)隊(duì)為軍運(yùn)會(huì)網(wǎng)絡(luò)安保構(gòu)建了全網(wǎng)網(wǎng)絡(luò)安保和應(yīng)急支撐監(jiān)測(cè)體系、防御體系和服務(wù)體系，并提供如下保障方案：

1.威脅預(yù)測(cè)：通過(guò)內(nèi)部威脅預(yù)測(cè)、外部威脅情報(bào)等手段，進(jìn)行平臺(tái)暴露面分析、外部威脅監(jiān)控，實(shí)現(xiàn)攻擊預(yù)測(cè)和提前預(yù)防的目的。

2.分析檢測(cè)：面對(duì)重要應(yīng)用系統(tǒng)，進(jìn)行7*24小時(shí)在線檢測(cè)和響應(yīng)，實(shí)現(xiàn)減少威脅停留時(shí)間、控制事件、防止事件升級(jí)的目標(biāo)。主要包括：網(wǎng)站安全監(jiān)測(cè)、APT威脅監(jiān)測(cè)、運(yùn)行狀態(tài)巡檢、安全日志分析;

3.實(shí)時(shí)防御：面對(duì)持續(xù)攻擊，降低受攻擊面，實(shí)現(xiàn)“攻擊減速”目的。主要包括：系統(tǒng)安全評(píng)估、基礎(chǔ)環(huán)境評(píng)估、漏洞掃描評(píng)估、未知資產(chǎn)發(fā)現(xiàn)、安全策略優(yōu)化;

4.應(yīng)急響應(yīng)：實(shí)現(xiàn)系統(tǒng)聯(lián)動(dòng)響應(yīng)與處置，并對(duì)發(fā)生的重大安全事件進(jìn)行回溯分析，實(shí)現(xiàn)及時(shí)處置、追蹤溯源的目標(biāo)。主要包括：應(yīng)急預(yù)案演練、攻防實(shí)戰(zhàn)演練、應(yīng)急響應(yīng)溯源;

5.現(xiàn)場(chǎng)值守服務(wù)：針對(duì)本次安全保障工作，烽火采用三班倒的機(jī)制，為 “一場(chǎng)兩館一中心”共四個(gè)場(chǎng)館提供了每個(gè)場(chǎng)館同時(shí)有4位技術(shù)人員，7*24小時(shí)的現(xiàn)場(chǎng)值守。

賽式保障期間，烽火的網(wǎng)絡(luò)安全團(tuán)隊(duì)通過(guò)關(guān)鍵網(wǎng)絡(luò)區(qū)域邊界的訪問(wèn)控制設(shè)備，加強(qiáng)網(wǎng)絡(luò)邊界的訪問(wèn)控制能力，對(duì)流進(jìn)安全網(wǎng)關(guān)的數(shù)據(jù)流進(jìn)行端口級(jí)的過(guò)濾，確保數(shù)據(jù)的合規(guī)性;通過(guò)安全防護(hù)設(shè)備，對(duì)漏洞攻擊行為進(jìn)行監(jiān)測(cè)攔截，并及時(shí)產(chǎn)生報(bào)警和詳盡的報(bào)告;通過(guò)基于大數(shù)據(jù)技術(shù)的APT威脅感知系統(tǒng)及時(shí)發(fā)現(xiàn)未知威脅，及時(shí)上報(bào)和處理，對(duì)攻擊事件進(jìn)行調(diào)查分析和取證。到目前為止，處置各類攻擊或疑似行為(探測(cè))上萬(wàn)次;成功封堵多個(gè)惡意IP攻擊地址，發(fā)現(xiàn)并修復(fù)異常終端數(shù)近百臺(tái)，有效的做到監(jiān)測(cè)通告和預(yù)警防護(hù)，確保及時(shí)發(fā)現(xiàn)、快速通告，迅速采取防護(hù)措施，保障各業(yè)務(wù)系統(tǒng)正常運(yùn)行，確保安全事件為“零”。

助力軍運(yùn)會(huì)網(wǎng)絡(luò)安全保障工作，是一種榮譽(yù)，更是一種責(zé)任，能力越大，責(zé)任越大!烽火會(huì)持續(xù)地為軍運(yùn)會(huì)網(wǎng)絡(luò)安全提供技術(shù)保障，讓世界為武漢點(diǎn)贊!

生成海報(bào)

免責(zé)聲明：本網(wǎng)站內(nèi)容主要來(lái)自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請(qǐng)進(jìn)一步核實(shí)，并對(duì)任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對(duì)有關(guān)資料所引致的錯(cuò)誤、不確或遺漏，概不負(fù)任何法律責(zé)任。任何單位或個(gè)人認(rèn)為本網(wǎng)站中的網(wǎng)頁(yè)或鏈接內(nèi)容可能涉嫌侵犯其知識(shí)產(chǎn)權(quán)或存在不實(shí)內(nèi)容時(shí)，應(yīng)及時(shí)向本網(wǎng)站提出書面權(quán)利通知或不實(shí)情況說(shuō)明，并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實(shí)情況證明。本網(wǎng)站在收到上述法律文件后，將會(huì)依法盡快聯(lián)系相關(guān)文章源頭核實(shí)，溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。