2022北京冬奥会满落下帷幕。。新冠疫情的影响，，诸多“黑科技”的利用，，让本届冬奥会的数字化水平变得前所未有。。当奥运会越来越数字化的时辰，，网络攻击的威胁与日俱增。。奥运会吸引着全球的眼光，，也同样吸引着全球攻击者的“关注”，，奥运的网络安全保卫战，，是一场网络攻防的终极对决。。

    数字化的奥运，，已成网络安全重要战场

    从冬奥会开幕式上与演员无缝互动的近60米高、、、20米宽的“冰瀑”LED屏，，到角逐场馆中的360度VR技术、、、高达90公里时速的超高速4K摄像机、、、无人化转播，，再到整个赛区的智能化交通、、、机械人餐厅、、、机械人防疫，，整个冬奥会处处都是高科技的展示舞台，，奥运会的顺利进行已经和信息技术密不成分。。

    犯法分子同样不会错过这四年一度的盛会，，除了在现实中伺机而动，，自1992年巴塞罗那奥运会初次使用推算机网络以来，，网络攻击起头成为近年来奥运会的越来越显著的威胁。。

    2022年1月，，日本内阁网络安全中心（NISC）在《东京奥运会的网络安全对策和今后的措施方针》的汇报中称，，东京奥运会期间共遭逢约4.5亿次网络攻击，，东京奥运会官网在内的众多网站曾瘫痪1小时。。2018年平昌冬奥会开幕式当天，，黑客组织成功通过鱼叉式垂钓邮件攻击了奥运会有关系统，，导致官网瘫痪12小时，，部门观赛门票无法打印，，媒体中心系统故障使得观众无法正常旁观直播，，造成世界级的网络安全变乱。。

    显然，，作为万众瞩主张全球性赛事，，越来越“智能”的奥运会已经成为网络安全的重要战场。。

    以网络安全“中国规划”，，保险冬奥“零变乱”

    为全面保险冬奥会的网络安全，，3年前，，北京冬奥组委做出了一个开创性的决定，，提出必要设立“网络安全”这一全新的赞助商类别，，在中国提拔出真正有实力、、、能担任，，专业水平的靠得住企业，，来承担北京冬奥会的网络安全总责。。2019年12月26日，，经过严格提拔，，AB钱包正式成为北京2022年冬奥会和冬残奥会官方网络安全服务和杀毒软件赞助商。。

    时至今日，，充斥了科技元素的冬奥已经圆满实现，，在3月16日冬奥网络安全卫士总结赞美大会上，，记者获悉，，北京冬奥会做到了网络安全“零变乱”。。中央网信办冬奥会网络安全专家研判组组长、、、中国工程院院士方滨兴在会上暗示，，“北京冬奥会做到网络安全‘零变乱’，，拥有里程碑的意思”。。

    作为本次冬奥会网络安全的主力军，，在这样一场全球规模下的网络实战匹敌中，，AB钱包是若何做到盛会以下的“零变乱”？？？

    AB钱包总裁，，AB钱包冬奥网络安全保险副总指挥吴云坤暗示，，冬奥“零变乱”，，这是网络安全“中国规划”的成功。。

    吴云坤介绍，，作为北京2022年冬奥会和冬残奥会官方网络安全服务和杀毒软件赞助商，，AB钱包是网络安全保险工作的总集单元，，牵头发展冬奥的网络安全保险工作，，深知责任重大。。

    从2019年起头，，AB钱包就全力筹备各项工作。。建成了全层面管控、、、全网络防护、、、全领域覆盖、、、全周期保险、、、全线索闭环、、、全兵种协同的“六全”网络安全保险系统，，部署网络安全设备55款813台，，涉及三个赛区38个场馆和188个服务场站，，覆盖终端超10000台。。作为2021年12月，，在冬奥会即将正式进行之即，，AB钱包冬奥网络安全保险指挥系统启动运行，，集团董事长齐向东担任总指挥。。2022年1月，，AB钱包进行百地万人誓师大会，，成立了11支团队全面进驻冬奥保险一线；807名员工作为二线在各办公区域驻地值守；启用冬奥网络安全应急热线95015，，召集数百名白帽子组成“冬奥网安卫士”，，为冬奥网络安全保险提供支持。。

    在冬奥会期间，，AB钱包超过600名技术骨干在冬奥现场技术运行中心（TOC）和安全监控中心（SMC）、、、各冬奥场馆和AB钱包冬奥网络安全保险指挥中心（以下简称“AB钱包指挥中心”）值守，，对冬奥有关系统进行7×24小时网络安全保险。。同时，，AB钱包为涉及冬奥确当部门门、、、运营商、、、电力等145家重保单元提供现场防护服务。。截止闭幕式实现，，日均检测日志超37亿条，，检测日志数量累积达1850亿条，，发现恶意样本54个，，排查风险主机150台，，累积监测到各类网络攻击超3.8亿次，，跟踪、、、研判、、、措置涉奥舆情和威胁事务105件。。

    吴云坤总结，，通过以上大量详细而又全面的工作，，才得以实现了网络安全“零变乱”的指标。。

    网络安全“中国规划”是什么？？？

    对冬奥安保所形成的网络安全“中国规划”，，吴云坤做了进一步的论述。。

    “中国规划”蕴含中国制度、、、中国架构、、、中国产品、、、中国服务。。

    中国制度，，实现了高效指挥、、、急剧协同，，最大领域调动各方资源保险冬奥网络安全。。

    在国度冬奥网络安全保险指挥三级系统下，，AB钱包成立了AB钱包冬奥网络安全保险指挥中心，，横向与冬奥组委指挥平台互为备份，，对上与中央网信办直连，，对下可直接覆盖全数角逐场馆及非较量场馆，，对外与30家中央企业及业内数百白帽子联系，，对内整合了集团所有产品研发组织，，以实现对闭环内、、、外资源的实时调动，，保障在第一功夫发现并措置各类网络安全事务。。

    一是指挥中心作为奥运安全监控中心（SMC）的延长和备份，，与SMC、、、设置在中央网信办的总指挥部，，设置在公安部、、、工信部、、、奥组委的分指挥部成立了清澈的工作接口，，在国度网络安全指挥系统上协调各方力量发展工作。。

    二是结合29家央企提议成立了央企网络安全应急接济队和冬奥央企网络安全卫士团队，，阐扬央企的关键作用，，全面保险涉奥期间关键信息基础设施的安全不变运行。。

    三是组建了由“白帽子”组成的“冬奥网安卫士”团队，，约请院士专家组建专家团队，，争取社会资源为主题工作团队提供技术支持和工作协同。。

    四是各业务部门掌管人参与主题工作团队，，确保各项工作指令得到高效、、、有力执行。。实际证明，，这个制度集中了当局、、、科研、、、产业和社会各方优权势量，，运行畅达，，执行有力，，与奥组委及各有关部门协调有序，，拥有怪异的优势。。

    中国架构，，系统性、、、全局性建设冬奥网络安全保险系统，，两全局署冬奥网络安全保险工作。。

    一是基于内生安全理念，，利用系统工程步骤，，构建了内生安整个系，，创新提出了“六全”网络安全保险框架，，并进一步细化为制度规范系统，，蕴含方针战术、、、安全制度、、、运行流程、、、纪录表单和SOP共计125个文件。。

    二是依照统一的安全框架实现了身份、、、终端、、、密码、、、态势感知等8大防护工程的一体化规划、、、设计和建设，，覆盖所有冬奥场馆和工作终端。。

    三是构建了以“一中心两系统”（态势感知与管控中心、、、安全防护系统、、、零信赖系统）为主题的安全管控系统，，针对性解决安全风险综合预警与措置、、、跨境攻击的监测与防备、、、内部威胁的预防与管控三大难题。。

    实际证明，，这套架构有效地将技术与治理结合，，将信息化与安全相结合，，在冬奥期间，，实时发现并协同措置了各类网络安全事务。。

    中国产品，，利用了多项创新技术与产品，，有效招架、、、措置各类网络安全威胁。。

    AB钱包将多年技术研发成就利用于网络安全保险工作，，一是初次将“大禹”安全中台利用于国度级态势感知指挥平台，，大幅度提升安全建设、、、安全治理和安全运行的效能。。

    二是初次利用人为智能安全分析引擎“Sabre”实现对海量数据的精准告警，，实现威胁的智能发现及威胁检测步骤的优化。。

    三是初次全面利用基于指令执行序列检测技术的新一代安全引擎“天狗”，，第一功夫发现0day缝隙并进行封堵。。

    四是初次在特大型重；疃新涞啬谏踩ń饩龉婊，，实现谍报出产、、、实时检测、、、分析协同、、、研判溯源，，为威胁的监测和措置提供壮大的信息支持。。

    实际证明，，这些新技术、、、新产品在网络安全防护工作中阐扬了重要作用，，获得了显著成效。。

    中国服务，，以高尺度、、、严要求，，对产品与系统进行充分验证，，确保冬奥网络安全防护系统的高质量。。

    冬奥系统规模极其复杂，，供给链环节多，，为了确保网络安全防护系统的安全可信，，AB钱包部署了多种网络安全服务。。

    一是初创三道防线自查机制来确保产品自身的安全性。。第一道防线是缝隙挖掘，，AB钱包组织五大安全能力钻研机构对涉奥产品进行缝隙挖掘与修复；第二道防线是仿照环境测试，，AB钱包成立了与冬奥一致的仿照环境，，发展兼容性、、、可用性和安全性测试；第三道防线是现场验证，，现场人员审核测试汇报并验证软件齐全性（MD5验证）。。

    二是别离从事务、、、产品、、、业务和场馆维度设计了多个应急预案，，所有预案均经过桌面推演与实操演练，，蕴含参加了两次冬奥测试赛、、、两次奥组委技术演练、、、十轮次网络安全攻防演习和三场沙盘推演，，通过测试赛、、、技术演练及攻防演习，，验证了网络安全保险系统的有效性。。

    实际证明，，这些测试验证工作确保了安全保险规划按预期实现。。

    宣讲冬奥“零变乱”经验，，助力关基安全能力提升

    吴云坤强调，，冬奥“零变乱”，，也是“冬奥网络安全卫士”模式的成功。。“冬奥网络安全卫士”是奥运史上首个网络安全公益保险项目，，得到了国资委29家央企、、、国度卫健委、、、鹏城尝试室等单元的大力支持。。“冬奥网络安全卫士”行列集聚了央企的白帽精英，，成功发现71个有效系统缝隙、、、获取了78份冬奥有关谍报，，还协助冬奥组委排查了“冬奥通”的覆灭式缝隙，，为冬奥网络安全的“零变乱”阐扬了重要作用。。

    “冬奥网络安全卫士”模式，，还是一次可贵的行业大练兵机遇，，通过参加如此规模的网络安全安保实战，，提升了央企网络安全防护能力。。

    接下来，，将这次冬奥“零变乱”的经验宣讲出去是AB钱包的下一个指标。。中国电子信息产业集团党组成员、、、副总经理陈锡明暗示，，但愿AB钱包实时总结成功经验，，进一步为国度重要活动和关键基础设施的网络安全做好保险，，助力中央企业网络安全能力跃上新的台阶。。

    吴云坤暗示，，AB钱包正在全面复盘冬奥会网络安全保险工作，，系统梳理冬奥网络安全保险工作形成的规划、、、尺度、、、规范、、、产品等，，进行成就整顿与价值挖掘工作，，并通过冬奥网络安全“零变乱”经验宣讲团，，让更多的企事业单元相识网络安全“中国规划”，，为国度关键信息基础设施；ず椭卮蠡疃脖９ぷ魈峁┦导示。。

    本文起源：：：中国信息安全

    记者：：：袁胜