冬奧網(wǎng)絡(luò)安全“零事故”宣傳周：將冬奧遺產(chǎn)轉(zhuǎn)化成產(chǎn)業(yè)紅利

　　5月23日，國(guó)內(nèi)首個(gè)元宇宙網(wǎng)絡(luò)安全大會(huì)冬奧網(wǎng)絡(luò)安全“零事故”宣傳周圓滿落幕，據(jù)統(tǒng)計(jì)，有多達(dá)20萬+的網(wǎng)絡(luò)安全政企用戶及相關(guān)從業(yè)者觀看，一同深入了解冬奧網(wǎng)絡(luò)安全保障工作的細(xì)節(jié)。

　　作為2022北京網(wǎng)絡(luò)安全大會(huì)(BCS2022)的首場(chǎng)系列活動(dòng)，科技手段將在線峰會(huì)變得更加有趣與生動(dòng)。大會(huì)引入的XR技術(shù)、電視轉(zhuǎn)播技術(shù)打破了時(shí)空的界限，打開百度希壤平臺(tái)后，可以以自己的虛擬身份加入到峰會(huì)中，將虛擬與現(xiàn)實(shí)結(jié)合。

　　網(wǎng)絡(luò)安全“中國(guó)模式”“中國(guó)框架”“中國(guó)服務(wù)”“中國(guó)產(chǎn)品”成為熱議話題

　　“中國(guó)模式”“中國(guó)框架”“中國(guó)服務(wù)”“中國(guó)產(chǎn)品”無疑是這幾天討論的熱點(diǎn)，說起這四個(gè)特色創(chuàng)新，奇安信集團(tuán)董事長(zhǎng)齊向東表示，作為奧運(yùn)歷史上第一家網(wǎng)絡(luò)安全贊助商，在保障北京冬奧網(wǎng)絡(luò)安全工作中沒有任何成熟經(jīng)驗(yàn)可以借鑒，在800多天的備戰(zhàn)中奇安信是從頭摸索，自我革新式地不斷創(chuàng)新。并專門為龐大的冬奧數(shù)字化系統(tǒng)打造了“全層面管控、全網(wǎng)絡(luò)防護(hù)、全領(lǐng)域覆蓋、全周期保障、全線索閉環(huán)、全兵種協(xié)同”的“六全”防護(hù)體系，實(shí)現(xiàn)了將55種產(chǎn)品部署在上萬臺(tái)終端、數(shù)千臺(tái)服務(wù)器上的近千套安全設(shè)備之間的聯(lián)防聯(lián)動(dòng)。

　　這場(chǎng)冬奧的保障，是中國(guó)方案的勝利。北京冬奧組委在給奇安信的感謝信中指出，本屆冬奧會(huì)是歷史上首次真正意義上對(duì)網(wǎng)絡(luò)安全進(jìn)行系統(tǒng)性、全局性的統(tǒng)籌謀劃，希望奇安信認(rèn)真總結(jié)相關(guān)經(jīng)驗(yàn)，形成珍貴的“冬奧遺產(chǎn)”。網(wǎng)絡(luò)安全“中國(guó)方案”是冬奧遺產(chǎn)的重要組成部分，是為應(yīng)對(duì)數(shù)字時(shí)代的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)打造的模范樣本。

　　在高速發(fā)展的行業(yè)內(nèi)，如何發(fā)展具有中國(guó)特色的網(wǎng)絡(luò)安全防御方案具有劃時(shí)代意義。IDC《2021下半年中國(guó)IT安全服務(wù)市場(chǎng)跟蹤報(bào)告》顯示，2021年中國(guó)IT安全服務(wù)市場(chǎng)廠商整體收入約為28.61億美元(約合184.6億元人民幣)。在這樣的一個(gè)規(guī)模下，無疑與國(guó)際先進(jìn)的網(wǎng)絡(luò)安全市場(chǎng)規(guī)模還具有一定差距。

　　冬奧，是中國(guó)網(wǎng)絡(luò)安全企業(yè)與國(guó)際接軌、較量、合作、創(chuàng)新、相互學(xué)習(xí)發(fā)展的絕佳機(jī)會(huì)。在備戰(zhàn)冬奧中，奇安信共設(shè)立了數(shù)十個(gè)科研攻關(guān)項(xiàng)目，并形成了“中國(guó)模式”“中國(guó)框架”“中國(guó)服務(wù)”“中國(guó)產(chǎn)品”的四大創(chuàng)新。

　　中國(guó)模式——拉通了“網(wǎng)絡(luò)安全保障”與“網(wǎng)絡(luò)空間對(duì)抗”的“雙體系”。奇安信集團(tuán)副總裁韓永剛介紹，創(chuàng)新的“中國(guó)模式”形成了中央網(wǎng)信辦統(tǒng)一指揮協(xié)調(diào)、奇安信一家運(yùn)營(yíng)擔(dān)責(zé)、三級(jí)網(wǎng)絡(luò)安全態(tài)勢(shì)感知聯(lián)動(dòng)的協(xié)調(diào)體系，在最大范圍調(diào)動(dòng)各方資源，以高效、快速的中國(guó)模式保障冬奧“零事故”。其中，創(chuàng)新的態(tài)勢(shì)感知研判系統(tǒng)更是將研判能力、研判速度、研判水平快速提升，在冬奧期間共計(jì)研判IP地址超過5000個(gè)，調(diào)查攻擊者組織近千，100%覆蓋了冬奧期間所有發(fā)起過攻擊的攻擊者。

　　中國(guó)架構(gòu)——提供了網(wǎng)絡(luò)安全“新管理”模式。“新管理” 模式強(qiáng)調(diào)辯證統(tǒng)一的“七分管理三分技術(shù)”。奇安信冬奧保障總架構(gòu)師尹智清介紹，奇安信在冬奧保障中的創(chuàng)新架構(gòu)，把網(wǎng)絡(luò)安全工作模式從“可選配合”升級(jí)為“不可或缺的基礎(chǔ)保障”模式，以體系化、實(shí)戰(zhàn)化、常態(tài)化的理念加強(qiáng)頂層設(shè)計(jì)，以數(shù)據(jù)分析結(jié)果牽引安全體系優(yōu)化強(qiáng)化，為數(shù)字化提供“安全底板”，夯實(shí)網(wǎng)絡(luò)強(qiáng)國(guó)建設(shè)的網(wǎng)絡(luò)安全基礎(chǔ)。

　　中國(guó)服務(wù)——創(chuàng)新了安全運(yùn)行體系設(shè)計(jì)，其思路為“平戰(zhàn)融合、可對(duì)抗、可持續(xù)運(yùn)行”。奇安信冬奧項(xiàng)目組一線團(tuán)隊(duì)負(fù)責(zé)人、網(wǎng)絡(luò)安全應(yīng)急經(jīng)理顧鑫介紹，奇安信通過安全組織、安全管理、平時(shí)管理態(tài)工作、戰(zhàn)時(shí)運(yùn)行態(tài)工作等具體環(huán)節(jié)，構(gòu)建冬奧安全運(yùn)行體系，全面落實(shí)到冬奧網(wǎng)絡(luò)安全保障過程中。

　　中國(guó)產(chǎn)品——以創(chuàng)新技術(shù)有效抵御、處置各類網(wǎng)絡(luò)安全威脅，奇安信在終端威脅檢測(cè)、復(fù)雜行為識(shí)別、大數(shù)據(jù)威脅檢測(cè)、數(shù)據(jù)安全、身份安全、態(tài)勢(shì)感知、邊界安全等方面均有突破，其中終端提供的“體系化防御、數(shù)字化運(yùn)營(yíng)”的全新方案、冬奧三級(jí)研判指揮體系、冬奧密碼專項(xiàng)等等科技創(chuàng)新成果均應(yīng)用于冬奧系統(tǒng)中。目前，奇安信大禹平臺(tái)、川陀平臺(tái)、鯤鵬平臺(tái)在經(jīng)歷冬奧實(shí)戰(zhàn)化檢驗(yàn)后，均實(shí)現(xiàn)了平臺(tái)化的躍升。

　　將成果共享。宣傳周期間，奇安信系統(tǒng)梳理了冬奧網(wǎng)絡(luò)安全保障中形成的方案、標(biāo)準(zhǔn)、規(guī)范、產(chǎn)品等，共有來自5大咨詢機(jī)構(gòu)分享產(chǎn)業(yè)趨勢(shì)，20+創(chuàng)新企業(yè)分享前沿技術(shù)，3大平臺(tái)同步直播，百家媒體報(bào)道。中國(guó)方案的創(chuàng)新成果在生根發(fā)芽。

　　后冬奧時(shí)代，網(wǎng)絡(luò)安全向?qū)崙?zhàn)化邁進(jìn)

　　網(wǎng)絡(luò)安全是攻防的較量，這是業(yè)內(nèi)的共識(shí)，而攻防的能力，來自于實(shí)戰(zhàn)。在備戰(zhàn)冬奧前，回看歷屆冬奧會(huì)，無一曾幸免于網(wǎng)絡(luò)攻擊，平昌冬奧會(huì)期間因網(wǎng)絡(luò)安全造成了事故影響到開幕式、購(gòu)票網(wǎng)站各個(gè)方面。

　　據(jù)統(tǒng)計(jì)，僅在為期兩個(gè)月的北京冬奧期間，針對(duì)冬奧的網(wǎng)絡(luò)攻擊共計(jì)3.9億次(含社會(huì)面)，共有上千個(gè)攻擊組織、數(shù)萬起APT組織活動(dòng)事件。但最終北京冬奧的網(wǎng)絡(luò)安全“零事故”，奇安信在其中付出了不少心血，也同時(shí)展現(xiàn)了中國(guó)網(wǎng)絡(luò)安全企業(yè)的實(shí)力。

　　網(wǎng)絡(luò)安全能力水平在實(shí)戰(zhàn)中增長(zhǎng)、靠實(shí)戰(zhàn)來檢驗(yàn)。齊向東曾表示，“今年爆發(fā)的俄烏沖突敲響了“網(wǎng)絡(luò)戰(zhàn)”的警鐘。俄羅斯和烏克蘭的關(guān)鍵信息基礎(chǔ)設(shè)施成為重要攻擊目標(biāo)，雙方都蒙受了巨大損失。這場(chǎng)網(wǎng)絡(luò)戰(zhàn)提示我們，網(wǎng)絡(luò)安全水平高不高，最終還是要看效果、看實(shí)戰(zhàn)。”

　　曾經(jīng)的網(wǎng)絡(luò)安全行業(yè)多靠合法、合規(guī)驅(qū)動(dòng)，然而在經(jīng)歷了近年來逐漸猖獗的黑客攻擊、大型賽事、網(wǎng)絡(luò)戰(zhàn)的接連發(fā)生后，驅(qū)動(dòng)網(wǎng)絡(luò)安全行業(yè)的發(fā)展將是實(shí)戰(zhàn)。

　　如何采取合適的措施化解這些風(fēng)險(xiǎn)，或把風(fēng)險(xiǎn)程度降低到目前可接受的程度，奇安信的網(wǎng)絡(luò)安全“中國(guó)方案”就是我國(guó)在經(jīng)歷北京冬奧網(wǎng)絡(luò)安全實(shí)戰(zhàn)化檢驗(yàn)后的珍貴遺產(chǎn)。

　　在“嫌疑人”成為“嫌疑人”之前就進(jìn)行處置，潛在危險(xiǎn)是一顆“定制炸彈”，排清楚才能有底氣。奇安信集團(tuán)態(tài)勢(shì)感知首席研判專家趙晉龍分享到，看清是治理的第一步，奇安信為冬奧布置的態(tài)勢(shì)感知研判系統(tǒng)可以將高威脅可能的主體從海量報(bào)警中找出，對(duì)既遂的安全事件進(jìn)行有效應(yīng)急處置，并針對(duì)高風(fēng)險(xiǎn)的未遂安全事件采取針對(duì)性防御和分析措施。這對(duì)在冬奧的這場(chǎng)“攻防實(shí)戰(zhàn)”中應(yīng)對(duì)潛在的威脅，起到了至關(guān)重要的作用。

　　網(wǎng)絡(luò)空間的戰(zhàn)爭(zhēng)往往不宣而戰(zhàn)，要隨時(shí)隨地具有應(yīng)戰(zhàn)的能力，是網(wǎng)絡(luò)安全需要做到的。奇安信冬奧項(xiàng)目組一線團(tuán)隊(duì)負(fù)責(zé)人、網(wǎng)絡(luò)安全應(yīng)急經(jīng)理顧鑫表示，在為冬奧的整體設(shè)計(jì)規(guī)劃中，奇安信的網(wǎng)絡(luò)安全運(yùn)行體系具有平戰(zhàn)融合、可對(duì)抗、可持續(xù)運(yùn)行的能力。

　　為期四天的冬奧“零事故”主題活動(dòng)，共吸引20萬+網(wǎng)絡(luò)安全政企客戶及從業(yè)者觀看，讓更多企事業(yè)單位了解網(wǎng)絡(luò)安全方案，冬奧實(shí)戰(zhàn)化經(jīng)驗(yàn)得以推廣，未來為國(guó)家關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)和重大活動(dòng)安保工作提供了實(shí)戰(zhàn)經(jīng)驗(yàn)，將網(wǎng)絡(luò)安全冬奧遺產(chǎn)落地產(chǎn)業(yè)、落實(shí)發(fā)展，真正轉(zhuǎn)化成產(chǎn)業(yè)發(fā)展紅利。