“这是一场不合称的战争。”

    3.8亿次网络攻击（含社会晤）、、、上千个攻击者组织、、、数万起APT组织活动事务……从攻击视角，和历届奥运一样，从冬奥会前筹备，到冬残奥会闭幕式实现，为期2个月功夫内，针对北京冬奥的网络攻击从未间断。而在开幕式、、、闭幕式和重要赛事期间，攻击频次更密、、、强度更烈。

    从防守视角，作为奥运史上首家网络安全赞助商，AB钱包对冬奥做出了网络安全“零变乱”的承诺，承担“齐全的、、、彻底的、、、端到端”的责任，即“托底责任”。

    一壁是数以亿计的网络攻击；一壁是“零变乱”的保险承诺，这就如同足球场上的守门员，无论你有几多次杰出的扑救，只有有一次防守疏漏，就会导致丢球。这场冬奥网络安全保险工作的艰巨水平可想而知。

    在这个看不见硝烟的网络空间战场上，一场场攻防博弈，一向在持续演出。

    1

    ‍

    发现篇

    “自动化”的天眼

    让攻击发现更快一步

    “聪者听于无声，明者见于未形”。提早发现、、、提早预警、、、以便提早措置，无疑是“零变乱”的前提保险。这里，就不得不提在冬奥网络安全保险中无处不在的天眼。

    “作为攻防态势感知，天眼更像是无数敏感的‘眼睛’，它宽泛部署在两个网络中心、、、两个数据中心、、、12个较量场馆、、、26个非较量场馆，以及给冬奥提供网络及业务平台支持的多家运营商、、、合作同伴、、、外部单元等，第一功夫检测与发现任何的网络异常行为。”AB钱包冬奥保险总架构师尹智清暗示。

    可见，冬奥网络安全保险，首先离不开天眼的“宽泛部署”，如同城市公共安全的摄像头一样，只有无死角、、、全领域的覆盖，能力预防有漏网之鱼。

    仅有广度还不够，还必要发现和响应速度。凭借自动化流转的机制，冬奥中天眼大幅提高了威胁发现和措置效能。尹智清暗示，“北京冬奥会共计使用26个较量场馆和非较量场馆，这些场馆散布在北京赛区、、、延庆赛区和晋中赛区。为了保险每个场馆内的网络安全，天眼部署在各个赛区，实时动态监测威胁，第一功夫发现异常行为，形成告警，并自动同步上报到运营态势感知（NGSOC、、、即态势感知与安全运营平台）”。

    天眼网络安全态势大屏

    整个冬奥会期间，天眼日均产生告警日志和流量日志逾25亿，其中告警日志传输给运营态势感知进前进一步的人为分析和研判。天眼检测威胁的整个过程大大降低对人的依赖度，实现齐全自动化的流转。

    AB钱包冬奥网络安全卫士

    得益于自动化措置威胁的模式，天眼对网络威胁发现的均匀检测功夫（MTTD）和均匀响应功夫（MTTR）得到了极大缩短。安全服务子公司白永帅分享了一个故事。“就在2月5日当晚，中国短道速滑队冲击混合接力冠军之时，各个直播转播系吐澉量激增。我们发现了一次对通讯运营商系统的可疑攻击行为，凭借安服团队和天眼的珠联璧合，仅仅用时13分钟，就处置了这起安全事务。”

    “冬奥‘零变乱’背后不是没有安全风险，而是实时将风险扼杀在摇篮里。天眼在日常运营中就像一只眼睛，能够从流量上援手我们精准发现各类威胁，无论是针对DGA域名的DNS隧道攻击、、、还是APT攻击，天眼都能实时发现，自动同步上报，确保安全分析人员急剧处置，才没有造成任何影响”，冬奥安全运营工程师初雪峰暗示。

    存储流量日志数1074亿条，发现APT组织活动事务28,790起、、、真实网络攻击5,008,746次、、、安全缝隙数9,135个、、、恶意样本数54个……天眼作为AB钱包冬奥指挥态势、、、运营态势、、、攻防态势“三合一”实战化态势感知中的重要组成部门——“攻防态势感知”，美满诩蚁缢“全国武功、、、唯快不破”的攻防之道。

    2

    ‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍

    ‍

    研判篇

    看得清、、、看得透

    白泽+天炬实现精确分类高效应对

    明枪易躲，暗箭难防。每一次攻击的背后，都有藏在暗处的“凶手”。然而3.8亿次网络攻击，均匀每分钟4400次，若是没有壮大的分析研判系统，应对这些海量攻击会让安全人员疲于奔命，将精力覆没在处置无效告警的海洋之中。冬奥期间，来自AB钱包A-TEAM的白泽谍报平台和天炬分析工具珠联璧合，为“零变乱”立下了汗马业绩。

    “面对海量的告警和攻击行为，我们不能仅仅满足于‘看见’，更必要对攻击者‘看清’、、、‘看破’，这样能力正确把握网络安全攻防态势，针对敌人发展工作能力够做到‘零变乱，无忧郁’。”在冬奥开幕式前期，作为AB钱包冬奥网络安全保险的副总指挥，AB钱包总裁吴云坤看到大屏上海量的告警信息，感触到网络安全保险工作的艰巨。随即，他立即和A-TEAM团队召开电话会议，垂危部署工作，以解决数以百万记的告警难题。

    “最难的是象征工作，并不是所有的攻击行为，都是黑客的恶意入侵，所以不能‘一刀切’的单一粗鲁式封禁处置。”A-TEAM团队实战化态势总设计师林子翔暗示，“我们要凭据攻击行为数据，进行急剧分析，区别出APT组织、、、黑帽子、、、白帽子，进而判断出威胁严重水平，制订相应的反制或预防措施。”

    然而，要对所有(尝试)提议攻击的IP地址全数研判分级，从天量的告警事务找到真正必要关注的攻击者，并进行针对性预防和观测，并不是一件很容易的事件。AB钱包的白泽云端攻击者谍报平台，阐扬了关键性作用。

    AB钱包的白泽云端攻击者谍报平台

    “在现实使用中，得益于白泽平台数年来堆集的过亿量级的攻击者库，我们仅使用了1小我天，就把汗青所有攻击起源IP均实现了分级和分类。在开幕式前数以千万记的攻击中，急剧筛查掉不必要关注的攻击主体，确定了15个高价值的攻击者。”

    有了知识平台，还必要给分析员称手的工具。林子翔暗示，“除了白泽平台之外，天炬是AB钱包本地流量告警分析工具。白泽和天炬两个能够结合达到1+1>2的成效，能够做到所有告警，无论是否成功/误报，都把最必要分析的事务和攻击者拎出来。从而把分析人员的精力放在最必要放的处所。”

    据介绍，从正月初一到残奥会闭幕式，借由白泽多年的数据堆集，每天研判增量攻击者只必要1个工时！这是对安全运营人员不成估计的精力解放。

    研判分级之后，接下来必要针对分歧类型的攻击主体，使用分歧的弹性处置战术。“若是判断是僵尸网络等广域扫描器，我们就直接封禁起源IP；对于一些友商的扫描测试行为直接下发传递；若是判断是境内的白帽子，会实时公告有关部门来跟进处置；而对于境外别有效心的APT组织，则协同有关部门采取反制措施。”

    ‍

    林子祥以为这些工作看似繁琐，但极度重要，“看清攻击者后，排除掉所有‘明面上’的攻击者，藏在阴郁处的‘未知攻击者’自己就会浮出水面。这时辰安全工作就能够极具针对性，对症下药。”

    林子祥分享了一个故事：2月11日，日常分析过程中，一组新出现的境外攻击IP引起了AB钱包把稳。其攻击伎俩和汗青攻击行为拥有较强的针对性，有可能是境外高级黑客组织的前期窥伺类活动。A-TEAM团队立刻联系了冬奥现场安全运营组进行升级观测。

    2月12日，在经过多方查证后，根基确认该组织为海莲花APT组织,其使用了多款自研的扫描工具和人为探测的方式尝试对冬奥有关设施进行渗入。由于AB钱包在其前期阶段已经正确发现并鉴别，该组织的所有攻击尝试已经无法组成安全威胁，最终将该分析简报上报给国度有关部门。

    整个冬奥期间，AB钱包研判IP地址超过5000个，调查攻击者组织近千，100%覆盖冬奥期间所有提议过攻击的攻击者。经过对其过往的调查和总结，象征高价值攻击者和组织50余个，涉及APT、、、黑帽子、、、白帽子等，同时预先发现了境外APT组织对AB钱包攻击试探，并成功实现反制和预防。

    3

    ‍

    测试与谍报篇

    冬奥网络安全卫士

    与黑客竞走、、、与缝隙竞走

    未知攻，焉知防？在冬奥网络安全保险的团队中，除了AB钱包3500位专业工程师之外，还有一支“神秘之旅”，行业内称他们为“白帽子”，他们就是冬奥网络安全卫士。

    一个汽车出厂之前，必要进行碰撞测试，同样，冬奥信息系统在正式运行之前，也必要经受各类刻薄的考验。而发起全民的力量，约请民间白帽子进行攻防渗入测试，提前查抄发现缝隙，无疑能为冬奥网络加强一道“珍视锁”。而招募冬奥网络安全卫士的重任，就放在了AB钱包补天缝隙响应平台身上。

    “刚一接触到冬奥系统，我就发现冬奥系统的测试难度极度大，这些系统经过前期科学的设计和严格的开发流程，以及各类是非盒的测试，绝大无数缝隙都在上线前就被排查发现和修补了。不外越是如此，越是激发了我的好胜心与“挑战欲”。功夫不负有心，通过不懈的致力，我终于还是发现了一些有效的安全隐患，并得到了组委会的认可。”

    来自补天缝隙响应平台的白帽子teachersday，目前在一家股份制银行做安全，善于缝隙挖掘和攻防实战。他看到补天提议的招募活动，最终报名，并通过了层层筛选，成为冬奥网络安全卫士，在本次冬奥安全保险中，阐扬了重要的作用。他的信条是：“作为中国的白帽子，我们绝不输给任何人。我们守护冬奥，绝不给粉碎者留下可乘之机。”

    冬奥网络安全卫士聘用典礼

    AB钱包董事长、、、AB钱包冬奥保险团队总指挥齐向东这样评价，“网络空间是奥运会的另一个赛场，冬奥网络安全卫士是‘网络安全中国代表队’的奥运战士，通过和黑客竞走、、、和缝隙竞走，为北京冬奥会筑起牢固的网络安全防线，为守护冬奥庆幸贡献力量。”

    3月16日，冬奥网络安全卫士总结赞美大会在AB钱包冬奥网络安全保险指挥中心进行。来自国资委、、、国度卫健委、、、29家央企及鹏城尝试室等单元的“冬奥网络安全卫士”获得赞美。中央网信办冬奥会网络安全专家研判组组长、、、中国工程院院士方滨兴暗示，白帽子作为冬奥会网络安全的“测试员和谍报员”，协助查找冬奥信息技术系统防护短板和缝隙，网络涉冬奥有关的威胁信息，阐扬了重要作用。

    这次冬奥网络安全卫士除了央企代表，还有一部门群体是在校大学生，鹏城尝试室也组织16个校企单元、、、88名白帽子参与了冬奥网络安全卫士，阐发优异。方滨兴院士暗示，“这次白帽子大规模参与这么高级此外世界级赛事，足以说领略帽子群体是可信赖的、、、可治理的，同时更是有能力的、、、有水平的。

    据悉，经过层层提拔的冬奥网络安全卫士24小时在线，提议超过2000万次测试要求，测试总时长超过1万小时，成功发现了大量有效系统缝隙和冬奥有关威胁谍报。

    ‍

    实现语

    “北京冬奥会做到网络安全‘零变乱’，拥有里程碑的意思。”方滨兴院士如是说到。北京冬奥组委专职副主席兼秘书长韩子荣也暗示，“AB钱包作为奥运会汗青上第一家网络安全和杀毒软件的官方赞助商，筑起网络安全的固若金汤，让北京冬奥会成为有史以来最安全的奥运会。”AB钱包在冬奥“零变乱”中堆集的“中国规划”，更为国度关键信息基础设施珍视和重大活动安保工作提供了实际经验。

    3.8亿次攻击（含社会晤），研判IP地址超5000，调查攻击者组织近千，累计发现修复缝隙约5800个，检测日志累积超1850亿……一组组数字的背后，是无数次的斗智斗勇、、、无数次的攻防博弈，更是3500位AB钱包安全工程师，以及数百个冬奥网络安全卫士800多个昼夜的坚守和共同。