首頁 > 關(guān)于我們 > 安恒動態(tài) > 2024 > 正文

收獲亞奧理事會賀信點(diǎn)贊！《體育賽事網(wǎng)絡(luò)安全保障實踐藍(lán)皮書》首發(fā)

閱讀量：次 文章來源：安恒信息

《體育賽事網(wǎng)絡(luò)安全保障實踐藍(lán)皮書》

德國歐洲杯、巴黎奧運(yùn)會……2024年是體育大年，2025 年也將迎來粵港澳大灣區(qū)的全運(yùn)會、亞洲冬季運(yùn)動會、世界運(yùn)動會等國內(nèi)外重大賽事云集，而體育賽事的成功舉辦離不開安全、穩(wěn)定、高效的網(wǎng)絡(luò)環(huán)境。

在3月1日第二屆“云山論劍·廣州數(shù)字安全大會”上，《體育賽事網(wǎng)絡(luò)安全保障實踐藍(lán)皮書》（以下簡稱藍(lán)皮書）現(xiàn)場首發(fā)。亞洲奧林匹克理事會專門發(fā)來賀信，致以最熱烈的祝賀和崇高的敬意。

亞奧理事會點(diǎn)贊藍(lán)皮書具有高價值

本屆大會由中共廣州市委網(wǎng)絡(luò)安全和信息化委員會辦公室、廣州市政務(wù)服務(wù)數(shù)據(jù)管理局、廣州市國家保密局、廣州市市場監(jiān)督管理局（知識產(chǎn)權(quán)局）指導(dǎo)，廣州市白云區(qū)人民政府和安恒信息主辦，中共廣州市白云區(qū)委網(wǎng)絡(luò)安全和信息化委員會辦公室、廣州市白云區(qū)政務(wù)服務(wù)數(shù)據(jù)管理局、廣州市公安局白云區(qū)分局、鵬城實驗室承辦，廣州安恒智慧城市網(wǎng)絡(luò)安全技術(shù)有限公司、南方都市報社聯(lián)合承辦。

藍(lán)皮書發(fā)布儀式是當(dāng)天大會的重要環(huán)節(jié)之一，中國工程院院士方濱興，亞奧理事會官方資料館館長徐風(fēng)云，廣州市白云區(qū)委常委、統(tǒng)戰(zhàn)部部長、區(qū)政協(xié)黨組副書記劉國華，廣州市國家保密局市管一級調(diào)研員李中民，廣州大學(xué)網(wǎng)絡(luò)空間先進(jìn)技術(shù)研究院院長魯輝，廣州市公安局網(wǎng)絡(luò)警察支隊三大隊大隊長黃志明，安恒信息首席安全官、高級副總裁袁明坤共同見證。

該藍(lán)皮書是由安恒信息牽頭，聯(lián)合鵬城實驗室、廣州大學(xué)、哈爾濱工業(yè)大學(xué)（深圳）等單位共同編撰，分為體育賽事信息安全發(fā)展背景、體育賽事安全保障國內(nèi)外風(fēng)險現(xiàn)狀、體育賽事全周期安全運(yùn)營、亞運(yùn)安全保障先鋒實踐、賽事網(wǎng)絡(luò)安全保障對城市級安全防御帶來的應(yīng)用與思考等5個部分。

藍(lán)皮書的成功發(fā)布得到亞洲奧林匹克理事會高度關(guān)注和認(rèn)可，并在賀信中表示藍(lán)皮書的發(fā)布不僅是對杭州亞運(yùn)會網(wǎng)絡(luò)安全保障工作的全面總結(jié)，更是對未來體育賽事網(wǎng)絡(luò)安全保障工作的重要參考和指引。這不僅是對此次大會的肯定，更是對廣東、對中國體育事業(yè)發(fā)展的期許，期待未來各方攜手合作，為廣東、中國、亞洲體育事業(yè)的繁榮與發(fā)展貢獻(xiàn)更多力量。

首創(chuàng)亞運(yùn)彈性賽事安全運(yùn)營理念

信息時代，一項體育賽事往往會產(chǎn)生海量數(shù)據(jù)，包括運(yùn)動員、裁判員、志愿者個人信息，以及成績賽果紀(jì)錄、場館基礎(chǔ)信息、城市安保布置等。杭州第19屆亞運(yùn)會是近年來亞洲范圍內(nèi)規(guī)模最大、影響最廣的綜合性體育賽事，賽事主辦方需要面對眾多潛在攻擊對手，數(shù)據(jù)安全防護(hù)壓力大，防范層面復(fù)雜。

在解讀藍(lán)皮書要點(diǎn)時，安恒信息首席安全官、高級副總裁袁明坤詳細(xì)講解體育賽事網(wǎng)絡(luò)安全風(fēng)險與威脅變化，以及攻防變遷帶來全周期安保關(guān)鍵設(shè)計維度等。他特別提到安恒信息亞運(yùn)網(wǎng)絡(luò)安全衛(wèi)士團(tuán)隊首創(chuàng)的“亞運(yùn)彈性賽事安全運(yùn)營理念”，通過與安全運(yùn)營體系進(jìn)行共生融合，構(gòu)建基于體育賽事場館、賽事、供應(yīng)鏈三個場景的個性化、規(guī)模化、輕量化全視角彈性運(yùn)營體系?；谌龑臃?wù)體系實現(xiàn)多級產(chǎn)品能力提升，設(shè)計天穹模式，面向亞運(yùn)“三側(cè)一鏈”場景，即城市側(cè)、場館側(cè)、賽事側(cè)和供應(yīng)鏈提供多元化、持續(xù)性安全運(yùn)營保障服務(wù)。

此次發(fā)布的藍(lán)皮書就是從理念、架構(gòu)搭建、產(chǎn)品設(shè)計等方面，全方位介紹如何在數(shù)據(jù)安全上為杭州亞運(yùn)這場重大賽事保駕護(hù)航。其中，亞運(yùn)天穹運(yùn)營體系集成自動化安全運(yùn)營工具、一體化智能分析運(yùn)營平臺、外部情報信息賦能等能力，依托遍布全球的130多個安全運(yùn)營節(jié)點(diǎn)，實現(xiàn)云端資產(chǎn)的全面發(fā)現(xiàn)、漏洞的全面管理、威脅的實時檢測響應(yīng)、“7×24小時”的云端安全專家持續(xù)守護(hù)，為杭州亞運(yùn)會提供全天候、全場景、全過程、全閉環(huán)的安全運(yùn)營保障服務(wù)，獲取最高等級安全保障能力的同時，成本降低35%。此外，天穹安全運(yùn)營中心接入安恒恒腦等，實現(xiàn)平臺解耦、工具提效、專家介入、部門聯(lián)動，在賽事保障目標(biāo)的完成與安全資源投入之間取得良性平衡。由安恒信息研發(fā)的恒腦·安全垂域大模型已參與海量安全事件研判、封堵惡意IP、輔助處理安全事件，提升效率57%以上。

為什么重大體育賽事活動上網(wǎng)絡(luò)安全保障尤為重要？數(shù)字互聯(lián)時代的政治、經(jīng)濟(jì)、科技風(fēng)險等為體育賽事網(wǎng)絡(luò)安全保障任務(wù)提出了哪些具體要求？在袁明坤看來體育賽事歷史出現(xiàn)了多次黑客攻擊事件，無論是勒索或是帶有政治色彩的攻擊，都會極大影響賽事運(yùn)行。而在數(shù)字互聯(lián)的時代，賽事保障已不僅僅保障賽事，更需要把供應(yīng)商、供應(yīng)鏈體系、城市體系等所有相關(guān)的都納入網(wǎng)絡(luò)安全保障之下。

藍(lán)皮書背后的15年重保零事故

中國工程院院士方濱興在藍(lán)皮書前言提到，這不僅是一本理論與實踐相結(jié)合的專業(yè)書籍，更是體育賽事網(wǎng)絡(luò)安全保障領(lǐng)域的一本重要參考資料。藍(lán)皮書不僅為網(wǎng)絡(luò)安全專業(yè)人員、體育賽事組織者、政策制定者提供了寶貴的參考，也為廣大公眾普及了體育賽事網(wǎng)絡(luò)安全的重要性。

網(wǎng)絡(luò)空間可看作另一個賽場，如何保障它的安全？藍(lán)皮書提到，賽事網(wǎng)絡(luò)安全保障實踐已經(jīng)應(yīng)用到企業(yè)級安全運(yùn)營場景，對城市級安全防御帶來新的思考。藍(lán)皮書建議以風(fēng)險為導(dǎo)向設(shè)計安保生命周期，由人員、平臺、工具、服務(wù)割裂的傳統(tǒng)保障模式，變遷為全面、持續(xù)、智能的運(yùn)營保障模式，通過“自衛(wèi)模式”“護(hù)衛(wèi)模式”“迭代模式”相結(jié)合的全方位立體防護(hù)體系，為數(shù)據(jù)安全構(gòu)筑屏障，保障賽事的安全、順利舉辦。

具體而言，賽事開始前以自身防御措施來確保安全，提前發(fā)現(xiàn)并修復(fù)可能存在的安全問題，通過漏洞挖掘、擬態(tài)防御、可信計算、護(hù)網(wǎng)演練等措施強(qiáng)化系統(tǒng)和應(yīng)用的安全性。賽事舉辦期間依靠外部防御措施對抗攻擊，采用盾立方威脅探測、關(guān)聯(lián)研判與阻截體系，實時監(jiān)測和精準(zhǔn)防御外部的攻擊行為，實現(xiàn)對賽事系統(tǒng)的安全護(hù)衛(wèi)。賽事結(jié)束后轉(zhuǎn)入系統(tǒng)重建與迭代階段，通過復(fù)盤、分析攻擊行為來強(qiáng)化防御措施。利用每次賽事活動之間的窗口期，分析攻擊IP的歷史活動痕跡、攻擊特點(diǎn)，為未來賽事活動提供更有針對性的防御策略。同時通過對攻擊IP進(jìn)行統(tǒng)一畫像，更深入了解攻擊者的行為模式與意圖，為防御工作提供有力支持。

安恒信息曾經(jīng)參與廣州、杭州兩屆亞運(yùn)會的網(wǎng)絡(luò)安全保障工作，保持15年重保零事故。如何結(jié)合自身優(yōu)勢，更好服務(wù)于更多大型運(yùn)動會？在體育賽事網(wǎng)絡(luò)安全保障實踐方面有哪些經(jīng)驗分享？安恒信息董事長范淵接受南都采訪時表示，很榮幸參與廣州和杭州兩屆亞運(yùn)會網(wǎng)絡(luò)安全保障工作，并且以零事故的成績交出答卷，本次大會聯(lián)合發(fā)布《體育賽事網(wǎng)絡(luò)安全保障實踐藍(lán)皮書》深入分析杭州亞運(yùn)會安全保障具體實踐，帶來賽事網(wǎng)絡(luò)安全保障對城市級安全防御帶來的應(yīng)用與思考，為關(guān)鍵基礎(chǔ)設(shè)施安全保護(hù)提供重要樣本。