首頁 > 關于我們 > 安恒動態 > 2024 > 正文

收獲亞奧理事會賀信點贊！《體育賽事網絡安全保障實踐藍皮書》首發

閱讀量：次 文章來源：安恒信息

《體育賽事網絡安全保障實踐藍皮書》

德國歐洲杯、巴黎奧運會……2024年是體育大年，2025 年也將迎來粵港澳大灣區的全運會、亞洲冬季運動會、世界運動會等國內外重大賽事云集，而體育賽事的成功舉辦離不開安全、穩定、高效的網絡環境。

在3月1日第二屆“云山論劍·廣州數字安全大會”上，《體育賽事網絡安全保障實踐藍皮書》（以下簡稱藍皮書）現場首發。亞洲奧林匹克理事會專門發來賀信，致以最熱烈的祝賀和崇高的敬意。

亞奧理事會點贊藍皮書具有高價值

本屆大會由中共廣州市委網絡安全和信息化委員會辦公室、廣州市政務服務數據管理局、廣州市國家保密局、廣州市市場監督管理局（知識產權局）指導，廣州市白云區人民政府和安恒信息主辦，中共廣州市白云區委網絡安全和信息化委員會辦公室、廣州市白云區政務服務數據管理局、廣州市公安局白云區分局、鵬城實驗室承辦，廣州安恒智慧城市網絡安全技術有限公司、南方都市報社聯合承辦。

藍皮書發布儀式是當天大會的重要環節之一，中國工程院院士方濱興，亞奧理事會官方資料館館長徐風云，廣州市白云區委常委、統戰部部長、區政協黨組副書記劉國華，廣州市國家保密局市管一級調研員李中民，廣州大學網絡空間先進技術研究院院長魯輝，廣州市公安局網絡警察支隊三大隊大隊長黃志明，安恒信息首席安全官、高級副總裁袁明坤共同見證。

該藍皮書是由安恒信息牽頭，聯合鵬城實驗室、廣州大學、哈爾濱工業大學（深圳）等單位共同編撰，分為體育賽事信息安全發展背景、體育賽事安全保障國內外風險現狀、體育賽事全周期安全運營、亞運安全保障先鋒實踐、賽事網絡安全保障對城市級安全防御帶來的應用與思考等5個部分。

藍皮書的成功發布得到亞洲奧林匹克理事會高度關注和認可，并在賀信中表示藍皮書的發布不僅是對杭州亞運會網絡安全保障工作的全面總結，更是對未來體育賽事網絡安全保障工作的重要參考和指引。這不僅是對此次大會的肯定，更是對廣東、對中國體育事業發展的期許，期待未來各方攜手合作，為廣東、中國、亞洲體育事業的繁榮與發展貢獻更多力量。

首創亞運彈性賽事安全運營理念

信息時代，一項體育賽事往往會產生海量數據，包括運動員、裁判員、志愿者個人信息，以及成績賽果紀錄、場館基礎信息、城市安保布置等。杭州第19屆亞運會是近年來亞洲范圍內規模最大、影響最廣的綜合性體育賽事，賽事主辦方需要面對眾多潛在攻擊對手，數據安全防護壓力大，防范層面復雜。

在解讀藍皮書要點時，安恒信息首席安全官、高級副總裁袁明坤詳細講解體育賽事網絡安全風險與威脅變化，以及攻防變遷帶來全周期安保關鍵設計維度等。他特別提到安恒信息亞運網絡安全衛士團隊首創的“亞運彈性賽事安全運營理念”，通過與安全運營體系進行共生融合，構建基于體育賽事場館、賽事、供應鏈三個場景的個性化、規模化、輕量化全視角彈性運營體系。基于三層服務體系實現多級產品能力提升，設計天穹模式，面向亞運“三側一鏈”場景，即城市側、場館側、賽事側和供應鏈提供多元化、持續性安全運營保障服務。

此次發布的藍皮書就是從理念、架構搭建、產品設計等方面，全方位介紹如何在數據安全上為杭州亞運這場重大賽事保駕護航。其中，亞運天穹運營體系集成自動化安全運營工具、一體化智能分析運營平臺、外部情報信息賦能等能力，依托遍布全球的130多個安全運營節點，實現云端資產的全面發現、漏洞的全面管理、威脅的實時檢測響應、“7×24小時”的云端安全專家持續守護，為杭州亞運會提供全天候、全場景、全過程、全閉環的安全運營保障服務，獲取最高等級安全保障能力的同時，成本降低35%。此外，天穹安全運營中心接入安恒恒腦等，實現平臺解耦、工具提效、專家介入、部門聯動，在賽事保障目標的完成與安全資源投入之間取得良性平衡。由安恒信息研發的恒腦·安全垂域大模型已參與海量安全事件研判、封堵惡意IP、輔助處理安全事件，提升效率57%以上。

為什么重大體育賽事活動上網絡安全保障尤為重要？數字互聯時代的政治、經濟、科技風險等為體育賽事網絡安全保障任務提出了哪些具體要求？在袁明坤看來體育賽事歷史出現了多次黑客攻擊事件，無論是勒索或是帶有政治色彩的攻擊，都會極大影響賽事運行。而在數字互聯的時代，賽事保障已不僅僅保障賽事，更需要把供應商、供應鏈體系、城市體系等所有相關的都納入網絡安全保障之下。

藍皮書背后的15年重保零事故

中國工程院院士方濱興在藍皮書前言提到，這不僅是一本理論與實踐相結合的專業書籍，更是體育賽事網絡安全保障領域的一本重要參考資料。藍皮書不僅為網絡安全專業人員、體育賽事組織者、政策制定者提供了寶貴的參考，也為廣大公眾普及了體育賽事網絡安全的重要性。

網絡空間可看作另一個賽場，如何保障它的安全？藍皮書提到，賽事網絡安全保障實踐已經應用到企業級安全運營場景，對城市級安全防御帶來新的思考。藍皮書建議以風險為導向設計安保生命周期，由人員、平臺、工具、服務割裂的傳統保障模式，變遷為全面、持續、智能的運營保障模式，通過“自衛模式”“護衛模式”“迭代模式”相結合的全方位立體防護體系，為數據安全構筑屏障，保障賽事的安全、順利舉辦。

具體而言，賽事開始前以自身防御措施來確保安全，提前發現并修復可能存在的安全問題，通過漏洞挖掘、擬態防御、可信計算、護網演練等措施強化系統和應用的安全性。賽事舉辦期間依靠外部防御措施對抗攻擊，采用盾立方威脅探測、關聯研判與阻截體系，實時監測和精準防御外部的攻擊行為，實現對賽事系統的安全護衛。賽事結束后轉入系統重建與迭代階段，通過復盤、分析攻擊行為來強化防御措施。利用每次賽事活動之間的窗口期，分析攻擊IP的歷史活動痕跡、攻擊特點，為未來賽事活動提供更有針對性的防御策略。同時通過對攻擊IP進行統一畫像，更深入了解攻擊者的行為模式與意圖，為防御工作提供有力支持。

安恒信息曾經參與廣州、杭州兩屆亞運會的網絡安全保障工作，保持15年重保零事故。如何結合自身優勢，更好服務于更多大型運動會？在體育賽事網絡安全保障實踐方面有哪些經驗分享？安恒信息董事長范淵接受南都采訪時表示，很榮幸參與廣州和杭州兩屆亞運會網絡安全保障工作，并且以零事故的成績交出答卷，本次大會聯合發布《體育賽事網絡安全保障實踐藍皮書》深入分析杭州亞運會安全保障具體實踐，帶來賽事網絡安全保障對城市級安全防御帶來的應用與思考，為關鍵基礎設施安全保護提供重要樣本。