復(fù)盤提質(zhì)，聯(lián)防升級

CCF YOCSEF廣州舉辦“全運(yùn)會廣州、深圳賽區(qū)網(wǎng)絡(luò)安全保障復(fù)盤”特別CLUB活動

學(xué)者網(wǎng)訊（編輯/劉秀 通訊員/邱少健 李雯霖）11月29日下午，中國計算機(jī)學(xué)會（CCF）青年計算機(jī)科技論壇（YOCSEF）廣州分論壇舉辦“全運(yùn)會廣州、深圳賽區(qū)網(wǎng)絡(luò)安全保障復(fù)盤”特別Club閉門活動，圍繞第十五屆全運(yùn)會期間的網(wǎng)絡(luò)安全實戰(zhàn)經(jīng)驗開展系統(tǒng)梳理與技術(shù)復(fù)盤。會議圍繞大型賽事網(wǎng)絡(luò)安全保障的攻防實戰(zhàn)與關(guān)鍵技術(shù)演進(jìn)展開復(fù)盤，就云計算架構(gòu)的穩(wěn)態(tài)運(yùn)維、基于人工智能的安全分析與處置機(jī)制、跨主體應(yīng)急聯(lián)動等議題進(jìn)行了深入交流?；顒油绞崂砹思夹g(shù)創(chuàng)新、應(yīng)急響應(yīng)和體系優(yōu)化的典型經(jīng)驗，為后續(xù)重大活動的網(wǎng)絡(luò)安全能力建設(shè)提供可借鑒的經(jīng)驗參考。本次CLUB活動由CCF主辦，CCF YOCSEF廣州學(xué)術(shù)委員會組織，領(lǐng)信數(shù)科信息技術(shù)有限公司和佛山市云米電器科技有限公司支持。

活動邀請了廣州大學(xué)網(wǎng)絡(luò)空間安全學(xué)院教授李超和領(lǐng)信數(shù)科信息技術(shù)有限公司項目交付經(jīng)理王虎作為CLUB分享嘉賓，YOCSEF總部主席賀瑞君（人民郵電出版社），YOCSEF廣州主席蘇申（廣州大學(xué)），副主席姜思羽（廣東外語外貿(mào)大學(xué)）、朱鑒（廣東工業(yè)大學(xué)），學(xué)術(shù)秘書李雯霖（廣東財經(jīng)大學(xué)），AC委員崔金榮（華南農(nóng)業(yè)大學(xué)）、張帆（佛山市云米電器科技有限公司）、王幸濤（安恒信息技術(shù)股份有限公司），現(xiàn)任委員王子佳（廣州大學(xué)）、邱少?。ㄈA南農(nóng)業(yè)大學(xué)），辛遙（廣州大學(xué)）、張廣煜（華南農(nóng)業(yè)大學(xué)）、周潔武（領(lǐng)信數(shù)科信息技術(shù)有限公司）和姜凱（安恒信息技術(shù)股份有限公司）作為技術(shù)代表受邀參加本次CLUB活動。

與會專家合影留念

在開場環(huán)節(jié)，活動主持人邱少健介紹活動背景。領(lǐng)信數(shù)科信息技術(shù)有限公司華南技術(shù)中心總監(jiān)周潔武作致辭發(fā)言。接著由三位嘉賓作報告分享。

李超以“十五運(yùn)會城市側(cè)網(wǎng)絡(luò)安全保障復(fù)盤”為題進(jìn)行了分享，介紹本次全運(yùn)會的網(wǎng)絡(luò)安全保障工作通過構(gòu)建城市級高仿真可控“蜜場”環(huán)境，實現(xiàn)對掃描探測、漏洞利用等攻擊行為的實時捕獲，并對攻擊鏈、工具特征及源頭進(jìn)行快速溯源分析。該機(jī)制在風(fēng)險識別和事件處置速度上發(fā)揮了關(guān)鍵作用。

李超作報告分享

王虎以“十五運(yùn)會廣州城市側(cè)網(wǎng)絡(luò)安全保障”為題分享了廣州城市側(cè)相關(guān)工作。賽前搭建跨部門協(xié)同機(jī)制、開展安全培訓(xùn)，賽中強(qiáng)化實時風(fēng)險預(yù)警與應(yīng)急聯(lián)動，賽后復(fù)盤優(yōu)化保障流程，方案以“三階七項”措施為框架，將協(xié)同、預(yù)警與培訓(xùn)納入統(tǒng)一的保障流程中，實現(xiàn)從準(zhǔn)備、處置到復(fù)盤的體系化運(yùn)行。

王虎作報告分享

蘇申以“盾立方值守研判工作”為題做報告分享，介紹了在十五運(yùn)網(wǎng)絡(luò)安全保障期間的分層值守與研判團(tuán)隊架構(gòu)，通過標(biāo)準(zhǔn)化日志研判流程，結(jié)合多維度風(fēng)險分析方法，實現(xiàn)對潛在安全隱患的提前識別與快速處置，為賽事期間的城市側(cè)網(wǎng)絡(luò)安全保障提供了有效支撐。

蘇申作報告分享

以上述報告分享為引導(dǎo)，參會嘉賓圍繞“什么是好的賽時IP封堵策略？”“賽時應(yīng)該跟進(jìn)閉環(huán)處置嗎？”“反溯攻擊源有意義嗎？”等核心議題展開深入研討。與會嘉賓從多個維度分享了賽事期間的網(wǎng)絡(luò)安全保障經(jīng)驗：在IP封堵上，需要從城市與賽事兩條線同步考慮，封堵范圍和時長應(yīng)隨場景動態(tài)調(diào)整；在風(fēng)險閉環(huán)處置方面，識別后的快速響應(yīng)與責(zé)任明確是保障機(jī)制得以落地的關(guān)鍵；在攻擊源反溯上，應(yīng)區(qū)分重點(diǎn)與一般問題，重大事件追溯源頭，常規(guī)事件聚焦漏洞定位；在安全策略方面，白名單與黑名單同等重要。

嘉賓普遍認(rèn)為，全運(yùn)會的網(wǎng)絡(luò)安全保障體現(xiàn)了典型的大規(guī)模協(xié)同特征，政府部門、行業(yè)機(jī)構(gòu)與技術(shù)團(tuán)隊共同參與，形成了較為成熟的跨域聯(lián)動機(jī)制，這是保障工作能夠順利落地的重要前提。

到場嘉賓熱烈討論

活動在深入、務(wù)實的研討氛圍中結(jié)束。圍繞“十五運(yùn)”賽事網(wǎng)絡(luò)安全保障的實戰(zhàn)經(jīng)歷，與會專家在技術(shù)適配、責(zé)任邊界與經(jīng)驗總結(jié)等方面形成“實戰(zhàn)導(dǎo)向、多維考量、經(jīng)驗賦能”的共識。

復(fù)盤會議專家合影

本次特別Club閉門會議所沉淀的經(jīng)驗將從“賽事保障”向“常態(tài)賦能”延伸，可為大型活動與城市運(yùn)行中的網(wǎng)絡(luò)安全保障提供可落地的參考，并推動相關(guān)能力體系的進(jìn)一步完善。