四大服務(wù)器中心、數(shù)百家重要客戶，冬奧安保最后一道防線該如何守??？
發(fā)布時間：2022-05-06 16:24“這是一場空前規(guī)模的保衛(wèi)戰(zhàn)，更是一場安全時速的競賽，必須全力守好最后一道防線?！?/p>
歷時800多天的安全大考，奇安信上萬名員工全力以赴，為北京冬奧會和冬殘奧會的網(wǎng)絡(luò)安全保障工作交上了完美答卷，創(chuàng)造了奧運會網(wǎng)絡(luò)安全“零事故”的世界紀(jì)錄。大到每一個賽區(qū)，小到每一個終端、服務(wù)器，從產(chǎn)品部署運行，到指揮調(diào)度、賽事保障、相關(guān)基礎(chǔ)設(shè)施保障和網(wǎng)絡(luò)安全保障，“零事故”的背后是合力堅守每一道安全防線。
防守在最后一道防線的奇安信椒圖團隊，更是嚴(yán)格履行自己的承諾，圓滿保障冬奧主網(wǎng)絡(luò)中心、備用網(wǎng)絡(luò)中心、主數(shù)據(jù)中心、備用數(shù)據(jù)中心這四個服務(wù)器中心和數(shù)百家冬奧客戶網(wǎng)絡(luò)安全“零事故”。正如他們出征前宣誓所說，“拿出最高昂的斗志、保持最高效的協(xié)同、執(zhí)行最嚴(yán)格的標(biāo)準(zhǔn)，共同筑起牢固的網(wǎng)絡(luò)安全防線，誓保北京冬奧圓滿成功！”
1
料敵于先，協(xié)同保障冬奧賽事與業(yè)務(wù)雙線安全
“此前，客戶多把奇安信椒圖服務(wù)器安全管理系統(tǒng)用于資產(chǎn)管理與安全防護，是相對靜態(tài)的，而在冬奧項目中，與以往不同的是，對服務(wù)器實時威脅檢測能力和應(yīng)急響應(yīng)能力都有很高的要求。”根據(jù)奇安信副總裁、云與服務(wù)器安全BG負責(zé)人劉浩介紹，冬奧網(wǎng)絡(luò)系統(tǒng)主要以Linux系統(tǒng)為主，其核心職責(zé)主要集中在以下三點：
首先，從主機側(cè)保障冬奧所有業(yè)務(wù)安全運行。
奇安信椒圖服務(wù)器安全管理系統(tǒng)更像是“服務(wù)器上的白細胞和免疫系統(tǒng)”，負責(zé)處理滲透到終端端點上的安全事件，是網(wǎng)絡(luò)安全的最后一道防線。
椒圖與奇安信終端安全管理系統(tǒng)（天擎），一個防守在服務(wù)器側(cè)，一個防守在終端側(cè)，形成了從端到服務(wù)器的全鏈路安全防線；與部署在流量側(cè)的奇安信天眼新一代安全感知系統(tǒng)進行聯(lián)動，實現(xiàn)從流量威脅檢測到服務(wù)器本地驗證，讓安全威脅無所遁形。
除此之外，安全運營人員通過椒圖提供服務(wù)器端全量日志，可以有效發(fā)現(xiàn)攻擊鏈和未知威脅線索，構(gòu)建更高階的威脅建模和威脅捕獵平臺。
其次是面對0Day漏洞和新型安全威脅的安全防護。
通過椒圖資產(chǎn)管理和風(fēng)險發(fā)現(xiàn)模塊，可以在出現(xiàn)漏洞預(yù)警的情況下，盡快鎖定受影響資產(chǎn)范圍，提前縮小黑客攻擊面；而在面對沒有預(yù)警的0Day漏洞利用、新型惡意代碼的網(wǎng)絡(luò)攻擊時，椒圖通過RSAP、無文件檢測引擎、應(yīng)用權(quán)限控制、內(nèi)核加固等應(yīng)用&系統(tǒng)運行時防護技術(shù)，建立自身免疫力，可以進行未知攻擊的實時檢測和攔截，在漏洞被修復(fù)前最大程度降低未知攻擊危害、保護服務(wù)器安全。
最后是奇安信產(chǎn)品體系內(nèi)的安全防護。
通過椒圖保障奇安信產(chǎn)品體系安全，目前攻擊安全設(shè)備已經(jīng)成為高階黑客的常用手段，如果安全設(shè)備自身存在安全風(fēng)險，也極易成為黑客攻擊的入口，有了椒圖的加持，讓奇安信整個安全體系的安全性、可用性和可靠性進一步提升，成為客戶值得信賴的安全伙伴。
成功堅守的背后，是包括椒圖在內(nèi)的整個產(chǎn)品體系的環(huán)環(huán)相扣，更是每一位冬奧網(wǎng)絡(luò)安全保障人員的日夜奮戰(zhàn)與密切配合。在談及此次冬奧網(wǎng)絡(luò)安全保障時，一位“冬奧安全衛(wèi)士”激動地說：“能夠親身參與北京冬奧會和冬殘奧會的網(wǎng)絡(luò)安全保障工作并取得圓滿成功，哪怕是在春節(jié)時期也要值守在一線不能跟親人團聚，自己感受到的震撼與成長仍然是前所未有、無可替代的。”
“網(wǎng)絡(luò)安全中國代表隊，這幾個字已經(jīng)深深印在了心里?！?/p>
2
冬奧安保縮影：爭分奪秒，按時按量完成客戶重要業(yè)務(wù)系統(tǒng)安保任務(wù)
“當(dāng)時距離冬奧會開始僅剩下不到1周的時間，某大型鋼鐵集團客戶的400+的重要業(yè)務(wù)系統(tǒng)服務(wù)器都需要安裝奇安信椒圖服務(wù)器安全管理系統(tǒng)，并且需要針對不同的業(yè)務(wù)系統(tǒng)開啟相應(yīng)的防護策略。”根據(jù)椒圖項目負責(zé)人的回憶，這是冬奧期間最令人印象深刻的一次挑戰(zhàn)?！皶r間緊、任務(wù)重，更大的挑戰(zhàn)是，因為客戶首次在重要業(yè)務(wù)系統(tǒng)上安裝服務(wù)器安全產(chǎn)品，所以非常謹(jǐn)慎，只允許我們在晚上部署產(chǎn)品，施工時間又被壓縮了一半，滿打滿算只有3天的時間！”
在這個項目中，椒圖的任務(wù)就是通過該客戶重要業(yè)務(wù)系統(tǒng)部署奇安信椒圖服務(wù)器安全管理系統(tǒng)，以保障在冬奧會期間及時發(fā)現(xiàn)、防護針對業(yè)務(wù)系統(tǒng)的網(wǎng)絡(luò)攻擊，確?？蛻舻闹匾獦I(yè)務(wù)系統(tǒng)網(wǎng)絡(luò)安全“零事故”。
“從時間和要求上來看，當(dāng)時一度以為這是一個不可能完成的任務(wù)?！?/p>
然而在客戶運維人員的高度配合下，奇安信交付團隊和產(chǎn)線三線專家緊鑼密鼓，通宵奮戰(zhàn)，晚上安裝調(diào)試、白天監(jiān)測運行效果，終于在第6天凌晨兩點鐘完成了指定業(yè)務(wù)系統(tǒng)的安裝部署和防護策略配置，按時按量完成了這個看似不可能完成的艱巨任務(wù)。
在完成安裝部署和防護策略任務(wù)后，考慮到客戶是首次使用服務(wù)器安全產(chǎn)品，對產(chǎn)品的使用和運營還不夠熟悉，最終由安服團隊資深專家進行遠程協(xié)同分析、協(xié)同處置，將奇安信集團安全服務(wù)能力與產(chǎn)品側(cè)攻防能力的深度融合，有效解決客戶主機側(cè)防護及運營最后一公里的問題。
通過安服專家協(xié)助客戶進行風(fēng)險排查后發(fā)現(xiàn)，多臺服務(wù)器有端口對外暴露、弱口令、應(yīng)用存在漏洞等安全風(fēng)險。整改后，客戶業(yè)務(wù)系統(tǒng)的整體安全性提升了一個臺階，大幅度縮窄了黑客攻擊面。在冬奧期間，團隊多次發(fā)現(xiàn)webshell文件異常上傳的攔截告警，通過安全專家的遠程分析，及時發(fā)現(xiàn)惡意webshell文件，并協(xié)助客戶通過日志溯源能力鎖定了攻擊源地址進行處置。
在奇安信椒圖產(chǎn)品團隊和安服團隊的共同守護下，客戶順利通過重?？简?，實現(xiàn)冬奧期間國家基礎(chǔ)工業(yè)的信息安全“零事故”。
結(jié)束語
在覆蓋冬奧12個競賽場館、26個非競賽場館、188個服務(wù)場站的網(wǎng)絡(luò)安全保障體系中，奇安信椒圖只是眾多“安全衛(wèi)士”的一個縮影，他們協(xié)同聯(lián)動、不斷超越，共同組成了“網(wǎng)絡(luò)安全中國代表隊”，肩負起了這個稱號背后的責(zé)任與擔(dān)當(dāng)。未來，奇安信將繼續(xù)以“零事故”為目標(biāo)，為國家各類重要項目、關(guān)鍵基礎(chǔ)設(shè)施的網(wǎng)絡(luò)安全保障貢獻力量。