2010广州亚运会信息系统网络安全总结.doc

DD 第三方检测 2010广州亚运会信息系统网络安全总结第16届亚运会，即2010年广州亚运会运动会信息系统网络安全保障体系集成项目前后历经近2年的时间，启明星辰从项目调研、需求分析到签约合作企业，从设备供货、产品部署到安全运维和安全服务，最终圆满、顺利地完成了整个网络安全体系的建设和运行。启明星辰作为国内领先的信息安全企业，中标了本次AGIS网络安全保障体系集成项目，主要目标是在高可用性的前提下，尽量控制和降低AGIS专网整体的信息安全风险，为AGIS应用系统提供一个稳定、高效、安全的基础网络传输平台。在该项目中，启明星辰分别担任了产品供应商、安全集成商、安全服务商3种角色，不但部署安全设备，规划、实施并优化安全策略，同时还对系统进行了安全风险的评估和加固，从而确保了本次亚运会AGIS信息系统网络平台在赛事期间的各重要阶段安全、无故障地运行。安全产品经受考验本次亚运会AGIS网络安全保障体系集成项目涉及到安装调试32台/套安全设备及防病毒与桌面准入控制两大安全软件，涉及4096台PC机及512台服务器及运动会赛事系统的安全、平稳运行。地理上涵盖亚体中心核心网络平台、五个场馆群汇聚平台，覆盖了53个竞赛场馆、15个非竞赛场馆。其中，启明星辰提供了22套IDS、一套天玥业务审计系统、近7500个信息点的天珣内网管理系统、一套泰合SOC安全管理平台。经过测试赛、赛前大联调、技术演练、亚运会和亚残运会赛时等几个阶段的运行和保障，第三方出具的测试合格报告中显示，AGIS网络安全保障体系无自身设计缺陷和产品问题，系统稳定、高效，服务人员敬业、专业，得到了各级领导的好评。安全运维凸显水平从本次AGIS信息系统网络安全保障体系的最终运行情况来看，该系统运行稳定，状态良好。其中，启明星辰在本次AGIS安全项目中表现出极高的安全服务水平和能力，监控和处理的安全事件统计如下：1、亚运会亚运会赛时，启明星辰AGIS安全团队总计处理了67次有记录的安全变更或信息安全事件处理。这些事件主要集中在场馆U盘使用控制、PC接入请求、防火墙策略变更及疑似病毒处理及系统漏洞处理。通过IDS、SOC及防病毒监控平台的监控，安全攻击类事件统计如下：?分布式拒绝服务189252次?拒绝服务7001次?穷举探测65次?可疑行为28次?网络数据库攻击16次?木马后门11次?缓冲溢出8次?病毒事件6次这些安全事件大多数在安全设备的防护下，及优化了的应用系统的免疫力的作用下，自动解决，没有影响赛事系统的运行。2、亚残运会亚残运会赛时启明星辰AGIS安全团队总计处理了33次有记录的安全变更或信息安全事件处理。这些事件主要集中在场馆U盘使用控制、PC接入请求、防火墙策略变更及疑似病毒处理及系统漏洞处理。通过IDS、SOC及防病毒监控平台的监控，安全攻击类事件统计如下：?分布式拒绝服务218276次?拒绝服务3988次?可疑行为56次?网络数据库攻击136次?木马后门7次?缓冲溢出1次这些安全事件大多数在安全设备的防护下，及优化了的应用系统的免疫力的作用下，自动解决，没有影响赛事系统的运行。此外，本次项目的实施也完全满足用户的使用要求。正如2008年奥运会期间信息系统网络安全保障以及2010年上海世博会期间信息系统网络安全保障所表现的那样，启明星辰作为国内网络安全领域的领导厂商，成立10多年来始终坚守着信息安全技术的自主创新和扞卫民族信息安全的高尚理想。2010广州亚运会AGIS系统网络安全保障体系项目的圆满完成无疑又为其服务大型赛事安全项目的技术水平和能力写下了浓墨重彩的一笔。第16屆亞運會，即2010年廣州亞運會運動會信息系統網絡安全保障體系集成項目前後歷經近2年的時間，啟明星辰從項目調研、需求分析到簽約合作企業，從設備供貨、產品部署到安全運維和安全服務，最終圓滿、順利地完成瞭整個網絡安全體系的建設和運行。啟明星辰作為國內領先的信息安全企業，中標瞭本次AGIS網絡安全保障體系集成項目，主要目標是在高可用性的前提下，盡量控制和降低AGIS專網整體的信息安全風險，為AGIS應用系統提供一個穩定、高效、安全的基礎網絡傳輸平臺。在該項目中，啟明星辰分別擔任瞭產品供應商、安全集成商、安全服務商3種角色，不但部署安全設備，規劃、實施並優化安全策略，同時還對系統進行瞭安全風險的評估和加固，從而確保瞭本次亞運會AGIS信息系統網絡平臺在賽事期間的各重要階段安全、無故障地運行。安全產品經受考驗本次亞運會AGIS網絡安全保障體系集成項目涉及到安裝調試32臺/套安全設備及防病毒與桌面準入控制兩大安全軟件，涉及4096臺PC機及512臺服務器及運動會賽事系統的安全、平穩運行。地理上涵蓋亞體中心核心網絡平臺、五個場館群匯聚平臺，覆蓋瞭53個競賽場館、15個非競賽場館。其中，啟明星辰提供瞭22套IDS、一套天玥業務審計系統、近7500個信息點的天珣內網管理系統、一套泰合SOC安全管理平臺。經過測試賽、賽前大聯調、技術演練、亞運會和亞殘運會賽時等幾個階段的運行和保障，第三方出具的測試合格報告中顯示，AGIS網絡安全保障體系無自身設計缺陷和產品問題，系統穩定、高效，服務人員敬業、專業，得到瞭各級領導的好評。安全運維凸顯水平從本次AGIS信息系統網絡安全保障體系的最終運行情況來看，該系統運行穩定，狀態良好。其中，啟明星辰在本次AGIS安全項目中表現出極高的安全服務水平和能力，監控和處理的安全事件統計如下：1、亞運會亞運會賽時，啟明星辰AGIS安全團隊總計處理瞭67次有記錄的安全變更或信息安全事件處理。這些事件主要集中在場館U盤使用控制、PC接入請求、防火墻策略變更及疑似病毒處理及系統漏洞處理。通過IDS、SOC及防病毒監控平臺的監控，安全攻擊類事件統計如下：?分佈式拒絕服務189252次?拒絕服務7001次?窮舉探測65次?可疑行為28次?網絡數據庫攻擊16次?木馬後門11次?緩沖溢出8次?病毒事件6次這些安全事件大多數在安全設備的防護下，及優化瞭的應用系統的免疫力的作用下，自動解決，沒有影響賽事系統的運行。2、亞殘運會亞殘運會賽時啟明星辰AGIS安全團隊總計處理瞭33次有記錄的安全變更或信息安全事件處理。這些事件主要集中在場館U盤使用控制、PC接入請求、防火墻策略變更及疑似病毒處理及系統漏洞處理。通過IDS、SOC及防病毒監控平臺的監控，安全攻擊類事件統計如下：?分佈式拒絕服務218276次?拒絕服務3988次?可疑行為56次?網絡數據庫攻擊136次?木馬後門7次?緩沖溢出1次這些安全事件大多數在安全設備的防護下，及優化瞭的應用系統的免疫力的作用下，自動解決，沒有影響賽事系統的運行。此外，本次項目的實施也完全滿足用戶的使用要求。正如2008年奧運會期間信息系統網絡安全保障以及2010