冬奧會開幕式背后的網絡安保力量

舉世矚目的北京冬奧會開幕式2月4日晚在國家體育場舉行，隨著主火炬點燃，絢爛焰火騰空而起，開幕式圓滿結束，也實現了北京冬奧會開幕式網絡安全“零事故”。

奇安信冬奧網絡安全保障指揮中心。奇安信集團供圖

據了解，北京冬奧會有61個項目228項技術陸續在測試賽、運動員訓練及冬奧會相關籌備工作中測試應用，需要網絡和信息系統提供支撐。冬奧會網絡安全保障工作，尤其是開幕式網絡安全成為保障工作的重中之重。

800多天前，奇安信啟動了冬奧網絡安全保障服務；30天前，北京冬奧會網絡安全保障中心開啟運行，11支奧運網絡安全保障團隊組建。“北京冬奧會網絡安全保障沒有經驗可供借鑒，只有全力以赴，不斷創新安保模式，精益求精，才能實現網絡安全。”奇安信集團董事長齊向東說。

為保障冬奧會信息網絡安全，奇安信總計部署包括防火墻、終端安全管理、Web應用防火墻等各類安全設備近千套，200余名分析人員每天需要處理超10億條各類網絡安全日志，并對其中產生的數千條告警信息進行深入細致研判，在最短時間內實現對安全事件的監測和響應，并基于大數據建模對未來安全趨勢進行精準預測。

冬奧會開幕前，奇安信特別規劃設計的八大安全防護工程實現一體化設計和運行，并經歷了兩次測試賽、兩次技術演練檢驗、十輪次網絡安全演習，以及三場沙盤推演等，最終搭建起全國性網絡安全保障的開放性平臺。

為保障開幕式順利舉辦，從開幕式當天下午4點開始，數百名奇安信網絡安全專家進入高度戒備狀態，對網絡安全相關的海量日志進行分析研判，并協同奧運主場館值守專家，快速處理相關信息。

國家體育場“鳥巢”保障團隊是開幕式網絡安保的主力軍，來自奇安信的興男擔任組長。從1月10日進場以來，興男與17名同事每日開展技術服務保障工作，“當煙花在‘鳥巢’上空綻放，盡管近在咫尺，但大家都沒顧得看上一眼。”興男說。

緒彬團隊負責監控開幕式期間的網絡安全事件，為了給全世界呈現一場精彩的冬奧會開幕式，他們位于“鳥巢”的辦公小屋需要熄滅主要光源。

緒彬和團隊在“小黑屋”里嚴陣以待，“3部無線對講、智能安全協同平臺及所有監控平臺均有人時刻把守，一有消息彈出，大家會頓時緊張起來。”緒彬說，團隊成員對情報進行分析和研判，協調整個冬奧保障團隊掃清網絡安全隱患。

在冬奧會開幕式期間，奇安信依托大數據架構、分布式關聯分析引擎、機器學習和可視化等先進技術，不間斷將近千套不同設備，萬余臺終端及操作系統、數據庫系統、業務系統等產生的1.1億條日志等信息，實時進行標準歸一化、關聯分析、行為分析，進行實時動態、可視化呈現，對所有攻擊行為與異常行為進行預警與處理。

開幕式精彩上演之時，位于奇安信總部大樓的冬奧網絡安全保障指揮中心燈火通明，分布在各地、各崗位的工程師投入安全運維中。據統計，參與冬奧會開幕式網絡安保工作的奇安信員工有1500余人。

為保障冬奧會網絡安全，奇安信工程師還進駐奧運場館、關鍵部門等地，其中一線投入634人，覆蓋指揮中心、近40個冬奧場館及遠程監控中心；二線投入807人，在遠端駐地值守。

奇安信網絡安全專家楚豪駐守在北京冬奧會主媒體中心。主媒體中心涉及防疫、抵離、交通，新聞轉播、新聞發布等33個業務領域，要滿足不同業務領域的網絡需求，需要技術對接和耐心細致的溝通。

楚豪和同事原本獲得現場觀看開幕式的門票，但他們卻放棄了。“主媒體中心就是我們的戰場，為了讓全世界更多的人能看到開幕式直播，我們要盯守在這里，一直保障到開幕式圓滿結束。”楚豪說。