舉世矚目的北京冬奧會(huì)開幕式2月4日晚在國家體育場(chǎng)舉行，隨著主火炬點(diǎn)燃，絢爛焰火騰空而起，開幕式圓滿結(jié)束，也實(shí)現(xiàn)了北京冬奧會(huì)開幕式網(wǎng)絡(luò)安全“零事故”。

奇安信冬奧網(wǎng)絡(luò)安全保障指揮中心。奇安信集團(tuán)供圖

據(jù)了解，北京冬奧會(huì)有61個(gè)項(xiàng)目228項(xiàng)技術(shù)陸續(xù)在測(cè)試賽、運(yùn)動(dòng)員訓(xùn)練及冬奧會(huì)相關(guān)籌備工作中測(cè)試應(yīng)用，需要網(wǎng)絡(luò)和信息系統(tǒng)提供支撐。冬奧會(huì)網(wǎng)絡(luò)安全保障工作，尤其是開幕式網(wǎng)絡(luò)安全成為保障工作的重中之重。

800多天前，奇安信啟動(dòng)了冬奧網(wǎng)絡(luò)安全保障服務(wù)；30天前，北京冬奧會(huì)網(wǎng)絡(luò)安全保障中心開啟運(yùn)行，11支奧運(yùn)網(wǎng)絡(luò)安全保障團(tuán)隊(duì)組建。“北京冬奧會(huì)網(wǎng)絡(luò)安全保障沒有經(jīng)驗(yàn)可供借鑒，只有全力以赴，不斷創(chuàng)新安保模式，精益求精，才能實(shí)現(xiàn)網(wǎng)絡(luò)安全。”奇安信集團(tuán)董事長(zhǎng)齊向東說。

為保障冬奧會(huì)信息網(wǎng)絡(luò)安全，奇安信總計(jì)部署包括防火墻、終端安全管理、Web應(yīng)用防火墻等各類安全設(shè)備近千套，200余名分析人員每天需要處理超10億條各類網(wǎng)絡(luò)安全日志，并對(duì)其中產(chǎn)生的數(shù)千條告警信息進(jìn)行深入細(xì)致研判，在最短時(shí)間內(nèi)實(shí)現(xiàn)對(duì)安全事件的監(jiān)測(cè)和響應(yīng)，并基于大數(shù)據(jù)建模對(duì)未來安全趨勢(shì)進(jìn)行精準(zhǔn)預(yù)測(cè)。

冬奧會(huì)開幕前，奇安信特別規(guī)劃設(shè)計(jì)的八大安全防護(hù)工程實(shí)現(xiàn)一體化設(shè)計(jì)和運(yùn)行，并經(jīng)歷了兩次測(cè)試賽、兩次技術(shù)演練檢驗(yàn)、十輪次網(wǎng)絡(luò)安全演習(xí)，以及三場(chǎng)沙盤推演等，最終搭建起全國性網(wǎng)絡(luò)安全保障的開放性平臺(tái)。

為保障開幕式順利舉辦，從開幕式當(dāng)天下午4點(diǎn)開始，數(shù)百名奇安信網(wǎng)絡(luò)安全專家進(jìn)入高度戒備狀態(tài)，對(duì)網(wǎng)絡(luò)安全相關(guān)的海量日志進(jìn)行分析研判，并協(xié)同奧運(yùn)主場(chǎng)館值守專家，快速處理相關(guān)信息。

國家體育場(chǎng)“鳥巢”保障團(tuán)隊(duì)是開幕式網(wǎng)絡(luò)安保的主力軍，來自奇安信的興男擔(dān)任組長(zhǎng)。從1月10日進(jìn)場(chǎng)以來，興男與17名同事每日開展技術(shù)服務(wù)保障工作，“當(dāng)煙花在‘鳥巢’上空綻放，盡管近在咫尺，但大家都沒顧得看上一眼。”興男說。

緒彬團(tuán)隊(duì)負(fù)責(zé)監(jiān)控開幕式期間的網(wǎng)絡(luò)安全事件，為了給全世界呈現(xiàn)一場(chǎng)精彩的冬奧會(huì)開幕式，他們位于“鳥巢”的辦公小屋需要熄滅主要光源。

緒彬和團(tuán)隊(duì)在“小黑屋”里嚴(yán)陣以待，“3部無線對(duì)講、智能安全協(xié)同平臺(tái)及所有監(jiān)控平臺(tái)均有人時(shí)刻把守，一有消息彈出，大家會(huì)頓時(shí)緊張起來。”緒彬說，團(tuán)隊(duì)成員對(duì)情報(bào)進(jìn)行分析和研判，協(xié)調(diào)整個(gè)冬奧保障團(tuán)隊(duì)掃清網(wǎng)絡(luò)安全隱患。

在冬奧會(huì)開幕式期間，奇安信依托大數(shù)據(jù)架構(gòu)、分布式關(guān)聯(lián)分析引擎、機(jī)器學(xué)習(xí)和可視化等先進(jìn)技術(shù)，不間斷將近千套不同設(shè)備，萬余臺(tái)終端及操作系統(tǒng)、數(shù)據(jù)庫系統(tǒng)、業(yè)務(wù)系統(tǒng)等產(chǎn)生的1.1億條日志等信息，實(shí)時(shí)進(jìn)行標(biāo)準(zhǔn)歸一化、關(guān)聯(lián)分析、行為分析，進(jìn)行實(shí)時(shí)動(dòng)態(tài)、可視化呈現(xiàn)，對(duì)所有攻擊行為與異常行為進(jìn)行預(yù)警與處理。

開幕式精彩上演之時(shí)，位于奇安信總部大樓的冬奧網(wǎng)絡(luò)安全保障指揮中心燈火通明，分布在各地、各崗位的工程師投入安全運(yùn)維中。據(jù)統(tǒng)計(jì)，參與冬奧會(huì)開幕式網(wǎng)絡(luò)安保工作的奇安信員工有1500余人。

為保障冬奧會(huì)網(wǎng)絡(luò)安全，奇安信工程師還進(jìn)駐奧運(yùn)場(chǎng)館、關(guān)鍵部門等地，其中一線投入634人，覆蓋指揮中心、近40個(gè)冬奧場(chǎng)館及遠(yuǎn)程監(jiān)控中心；二線投入807人，在遠(yuǎn)端駐地值守。

奇安信網(wǎng)絡(luò)安全專家楚豪駐守在北京冬奧會(huì)主媒體中心。主媒體中心涉及防疫、抵離、交通，新聞轉(zhuǎn)播、新聞發(fā)布等33個(gè)業(yè)務(wù)領(lǐng)域，要滿足不同業(yè)務(wù)領(lǐng)域的網(wǎng)絡(luò)需求，需要技術(shù)對(duì)接和耐心細(xì)致的溝通。

楚豪和同事原本獲得現(xiàn)場(chǎng)觀看開幕式的門票，但他們卻放棄了。“主媒體中心就是我們的戰(zhàn)場(chǎng)，為了讓全世界更多的人能看到開幕式直播，我們要盯守在這里，一直保障到開幕式圓滿結(jié)束。”楚豪說。