2010廣州亞運(yùn)會(huì)信息系統(tǒng)網(wǎng)絡(luò)安全總結(jié)

1、.DD 第三方檢測(cè) 2010廣州亞運(yùn)會(huì)信息系統(tǒng)網(wǎng)絡(luò)安全總結(jié)第16屆亞運(yùn)會(huì)，即2010年廣州亞運(yùn)會(huì)運(yùn)動(dòng)會(huì)信息系統(tǒng)網(wǎng)絡(luò)安全保障體系集成項(xiàng)目前后歷經(jīng)近2年的時(shí)間，啟明星辰從項(xiàng)目調(diào)研、需求分析到簽約合作企業(yè)，從設(shè)備供貨、產(chǎn)品部署到安全運(yùn)維和安全服務(wù)，最終圓滿、順利地完成了整個(gè)網(wǎng)絡(luò)安全體系的建設(shè)和運(yùn)行。啟明星辰作為國(guó)內(nèi)領(lǐng)先的信息安全企業(yè)，中標(biāo)了本次AGIS網(wǎng)絡(luò)安全保障體系集成項(xiàng)目，主要目標(biāo)是在高可用性的前提下，盡量控制和降低AGIS專網(wǎng)整體的信息安全風(fēng)險(xiǎn)，為AGIS應(yīng)用系統(tǒng)提供一個(gè)穩(wěn)定、高效、安全的基礎(chǔ)網(wǎng)絡(luò)傳輸平臺(tái)。在該項(xiàng)目中，啟明星辰分別擔(dān)任了產(chǎn)品供應(yīng)商、安全集成商、安全服務(wù)商3種角色，不但部署安全設(shè)

2、備，規(guī)劃、實(shí)施并優(yōu)化安全策略，同時(shí)還對(duì)系統(tǒng)進(jìn)行了安全風(fēng)險(xiǎn)的評(píng)估和加固，從而確保了本次亞運(yùn)會(huì)AGIS信息系統(tǒng)網(wǎng)絡(luò)平臺(tái)在賽事期間的各重要階段安全、無(wú)故障地運(yùn)行。安全產(chǎn)品經(jīng)受考驗(yàn)本次亞運(yùn)會(huì)AGIS網(wǎng)絡(luò)安全保障體系集成項(xiàng)目涉及到安裝調(diào)試32臺(tái)/套安全設(shè)備及防病毒與桌面準(zhǔn)入控制兩大安全軟件，涉及4096臺(tái)PC機(jī)及512臺(tái)服務(wù)器及運(yùn)動(dòng)會(huì)賽事系統(tǒng)的安全、平穩(wěn)運(yùn)行。地理上涵蓋亞體中心核心網(wǎng)絡(luò)平臺(tái)、五個(gè)場(chǎng)館群匯聚平臺(tái)，覆蓋了53個(gè)競(jìng)賽場(chǎng)館、15個(gè)非競(jìng)賽場(chǎng)館。其中，啟明星辰提供了22套IDS、一套天玥業(yè)務(wù)審計(jì)系統(tǒng)、近7500個(gè)信息點(diǎn)的天珣內(nèi)網(wǎng)管理系統(tǒng)、一套泰合SOC安全管理平臺(tái)。經(jīng)過(guò)測(cè)試賽、賽前大聯(lián)調(diào)、技術(shù)演練、

3、亞運(yùn)會(huì)和亞殘運(yùn)會(huì)賽時(shí)等幾個(gè)階段的運(yùn)行和保障，第三方出具的測(cè)試合格報(bào)告中顯示，AGIS網(wǎng)絡(luò)安全保障體系無(wú)自身設(shè)計(jì)缺陷和產(chǎn)品問(wèn)題，系統(tǒng)穩(wěn)定、高效，服務(wù)人員敬業(yè)、專業(yè)，得到了各級(jí)領(lǐng)導(dǎo)的好評(píng)。安全運(yùn)維凸顯水平從本次AGIS信息系統(tǒng)網(wǎng)絡(luò)安全保障體系的最終運(yùn)行情況來(lái)看，該系統(tǒng)運(yùn)行穩(wěn)定，狀態(tài)良好。其中，啟明星辰在本次AGIS安全項(xiàng)目中表現(xiàn)出極高的安全服務(wù)水平和能力，監(jiān)控和處理的安全事件統(tǒng)計(jì)如下：1、亞運(yùn)會(huì)亞運(yùn)會(huì)賽時(shí)，啟明星辰AGIS安全團(tuán)隊(duì)總計(jì)處理了67次有記錄的安全變更或信息安全事件處理。這些事件主要集中在場(chǎng)館U盤使用控制、PC接入請(qǐng)求、防火墻策略變更及疑似病毒處理及系統(tǒng)漏洞處理。通過(guò)IDS、SOC及防病

4、毒監(jiān)控平臺(tái)的監(jiān)控，安全攻擊類事件統(tǒng)計(jì)如下：?分布式拒絕服務(wù)189252次?拒絕服務(wù)7001次?窮舉探測(cè)65次?可疑行為28次?網(wǎng)絡(luò)數(shù)據(jù)庫(kù)攻擊16次?木馬后門11次?緩沖溢出8次?病毒事件6次這些安全事件大多數(shù)在安全設(shè)備的防護(hù)下，及優(yōu)化了的應(yīng)用系統(tǒng)的免疫力的作用下，自動(dòng)解決，沒(méi)有影響賽事系統(tǒng)的運(yùn)行。2、亞殘運(yùn)會(huì)亞殘運(yùn)會(huì)賽時(shí)啟明星辰AGIS安全團(tuán)隊(duì)總計(jì)處理了33次有記錄的安全變更或信息安全事件處理。這些事件主要集中在場(chǎng)館U盤使用控制、PC接入請(qǐng)求、防火墻策略變更及疑似病毒處理及系統(tǒng)漏洞處理。通過(guò)IDS、SOC及防病毒監(jiān)控平臺(tái)的監(jiān)控，安全攻擊類事件統(tǒng)計(jì)如下：?分布式拒絕服務(wù)218276次?拒絕服務(wù)3

5、988次?可疑行為56次?網(wǎng)絡(luò)數(shù)據(jù)庫(kù)攻擊136次?木馬后門7次?緩沖溢出1次這些安全事件大多數(shù)在安全設(shè)備的防護(hù)下，及優(yōu)化了的應(yīng)用系統(tǒng)的免疫力的作用下，自動(dòng)解決，沒(méi)有影響賽事系統(tǒng)的運(yùn)行。此外，本次項(xiàng)目的實(shí)施也完全滿足用戶的使用要求。正如2008年奧運(yùn)會(huì)期間信息系統(tǒng)網(wǎng)絡(luò)安全保障以及2010年上海世博會(huì)期間信息系統(tǒng)網(wǎng)絡(luò)安全保障所表現(xiàn)的那樣，啟明星辰作為國(guó)內(nèi)網(wǎng)絡(luò)安全領(lǐng)域的領(lǐng)導(dǎo)廠商，成立10多年來(lái)始終堅(jiān)守著信息安全技術(shù)的自主創(chuàng)新和捍衛(wèi)民族信息安全的高尚理想。2010廣州亞運(yùn)會(huì)AGIS系統(tǒng)網(wǎng)絡(luò)安全保障體系項(xiàng)目的圓滿完成無(wú)疑又為其服務(wù)大型賽事安全項(xiàng)目的技術(shù)水平和能力寫下了濃墨重彩的一筆。第16屆亞運(yùn)會(huì)，即2

6、010年廣州亞運(yùn)會(huì)運(yùn)動(dòng)會(huì)信息系統(tǒng)網(wǎng)絡(luò)安全保障體系集成項(xiàng)目前後歷經(jīng)近2年的時(shí)間，啟明星辰從項(xiàng)目調(diào)研、需求分析到簽約合作企業(yè)，從設(shè)備供貨、產(chǎn)品部署到安全運(yùn)維和安全服務(wù)，最終圓滿、順利地完成瞭整個(gè)網(wǎng)絡(luò)安全體系的建設(shè)和運(yùn)行。啟明星辰作為國(guó)內(nèi)領(lǐng)先的信息安全企業(yè)，中標(biāo)瞭本次AGIS網(wǎng)絡(luò)安全保障體系集成項(xiàng)目，主要目標(biāo)是在高可用性的前提下，盡量控制和降低AGIS專網(wǎng)整體的信息安全風(fēng)險(xiǎn)，為AGIS應(yīng)用系統(tǒng)提供一個(gè)穩(wěn)定、高效、安全的基礎(chǔ)網(wǎng)絡(luò)傳輸平臺(tái)。在該項(xiàng)目中，啟明星辰分別擔(dān)任瞭產(chǎn)品供應(yīng)商、安全集成商、安全服務(wù)商3種角色，不但部署安全設(shè)備，規(guī)劃、實(shí)施並優(yōu)化安全策略，同時(shí)還對(duì)系統(tǒng)進(jìn)行瞭安全風(fēng)險(xiǎn)的評(píng)估和加固，從而確保

7、瞭本次亞運(yùn)會(huì)AGIS信息系統(tǒng)網(wǎng)絡(luò)平臺(tái)在賽事期間的各重要階段安全、無(wú)故障地運(yùn)行。安全產(chǎn)品經(jīng)受考驗(yàn)本次亞運(yùn)會(huì)AGIS網(wǎng)絡(luò)安全保障體系集成項(xiàng)目涉及到安裝調(diào)試32臺(tái)/套安全設(shè)備及防病毒與桌面準(zhǔn)入控制兩大安全軟件，涉及4096臺(tái)PC機(jī)及512臺(tái)服務(wù)器及運(yùn)動(dòng)會(huì)賽事系統(tǒng)的安全、平穩(wěn)運(yùn)行。地理上涵蓋亞體中心核心網(wǎng)絡(luò)平臺(tái)、五個(gè)場(chǎng)館群匯聚平臺(tái)，覆蓋瞭53個(gè)競(jìng)賽場(chǎng)館、15個(gè)非競(jìng)賽場(chǎng)館。其中，啟明星辰提供瞭22套IDS、一套天玥業(yè)務(wù)審計(jì)系統(tǒng)、近7500個(gè)信息點(diǎn)的天珣內(nèi)網(wǎng)管理系統(tǒng)、一套泰合SOC安全管理平臺(tái)。經(jīng)過(guò)測(cè)試賽、賽前大聯(lián)調(diào)、技術(shù)演練、亞運(yùn)會(huì)和亞殘運(yùn)會(huì)賽時(shí)等幾個(gè)階段的運(yùn)行和保障，第三方出具的測(cè)試合格報(bào)告中顯示，A

8、GIS網(wǎng)絡(luò)安全保障體系無(wú)自身設(shè)計(jì)缺陷和產(chǎn)品問(wèn)題，系統(tǒng)穩(wěn)定、高效，服務(wù)人員敬業(yè)、專業(yè)，得到瞭各級(jí)領(lǐng)導(dǎo)的好評(píng)。安全運(yùn)維凸顯水平從本次AGIS信息系統(tǒng)網(wǎng)絡(luò)安全保障體系的最終運(yùn)行情況來(lái)看，該系統(tǒng)運(yùn)行穩(wěn)定，狀態(tài)良好。其中，啟明星辰在本次AGIS安全項(xiàng)目中表現(xiàn)出極高的安全服務(wù)水平和能力，監(jiān)控和處理的安全事件統(tǒng)計(jì)如下：1、亞運(yùn)會(huì)亞運(yùn)會(huì)賽時(shí)，啟明星辰AGIS安全團(tuán)隊(duì)總計(jì)處理瞭67次有記錄的安全變更或信息安全事件處理。這些事件主要集中在場(chǎng)館U盤使用控制、PC接入請(qǐng)求、防火墻策略變更及疑似病毒處理及系統(tǒng)漏洞處理。通過(guò)IDS、SOC及防病毒監(jiān)控平臺(tái)的監(jiān)控，安全攻擊類事件統(tǒng)計(jì)如下：?分佈式拒絕服務(wù)189252次?拒絕

9、服務(wù)7001次?窮舉探測(cè)65次?可疑行為28次?網(wǎng)絡(luò)數(shù)據(jù)庫(kù)攻擊16次?木馬後門11次?緩沖溢出8次?病毒事件6次這些安全事件大多數(shù)在安全設(shè)備的防護(hù)下，及優(yōu)化瞭的應(yīng)用系統(tǒng)的免疫力的作用下，自動(dòng)解決，沒(méi)有影響賽事系統(tǒng)的運(yùn)行。2、亞殘運(yùn)會(huì)亞殘運(yùn)會(huì)賽時(shí)啟明星辰AGIS安全團(tuán)隊(duì)總計(jì)處理瞭33次有記錄的安全變更或信息安全事件處理。這些事件主要集中在場(chǎng)館U盤使用控制、PC接入請(qǐng)求、防火墻策略變更及疑似病毒處理及系統(tǒng)漏洞處理。通過(guò)IDS、SOC及防病毒監(jiān)控平臺(tái)的監(jiān)控，安全攻擊類事件統(tǒng)計(jì)如下：?分佈式拒絕服務(wù)218276次?拒絕服務(wù)3988次?可疑行為56次?網(wǎng)絡(luò)數(shù)據(jù)庫(kù)攻擊136次?木馬後門7次?緩沖溢出1次這些安全事件大多數(shù)在安全設(shè)備的防護(hù)下，及優(yōu)化瞭的應(yīng)用系統(tǒng)的免疫力的作用下，自動(dòng)解決，沒(méi)有影響賽事系統(tǒng)的運(yùn)行。此外，本次項(xiàng)目的實(shí)施也完全滿足用戶的使用要求。正如2008年奧運(yùn)會(huì)期間信息系統(tǒng)網(wǎng)絡(luò)安全保障以及2010年上