摘要：本文通過對(duì)2010年廣州亞運(yùn)會(huì)信息系統(tǒng)的梳理和分析，提出了相應(yīng)的信息安全需求方案及建設(shè)框架，從中反映出作為國(guó)內(nèi)信息安全行業(yè)領(lǐng)軍企業(yè)的啟明星辰所具備的設(shè)計(jì)并實(shí)施大型賽事項(xiàng)目安全系統(tǒng)的技術(shù)實(shí)力和豐富經(jīng)驗(yàn)。
一、2010廣州亞運(yùn)會(huì)運(yùn)動(dòng)會(huì)信息系統(tǒng)及網(wǎng)絡(luò)概況
  2010年廣州亞運(yùn)會(huì)運(yùn)動(dòng)會(huì)信息系統(tǒng)（AGIS）是支撐2010廣州亞運(yùn)會(huì)舉辦期間關(guān)于人員、物資、車輛和比賽組織的信息管理系統(tǒng)，是對(duì)競(jìng)賽成績(jī)進(jìn)行快速采集、處理、發(fā)布和查詢的關(guān)鍵系統(tǒng)，也是整個(gè)運(yùn)動(dòng)會(huì)的核心系統(tǒng)。AGIS中運(yùn)行著多個(gè)關(guān)鍵應(yīng)用，包括：運(yùn)動(dòng)會(huì)管理、比賽控制和將賽果信息分發(fā)到不同的用戶等等。
   簡(jiǎn)單來說，AGIS將在賽前、賽中和賽后支持各種IT操作，與IT＆T設(shè)備和基礎(chǔ)設(shè)施、其它亞運(yùn)會(huì)IT系統(tǒng)和第三方系統(tǒng)集成并相互良好地運(yùn)行。為了達(dá)到該目標(biāo)，并根據(jù)亞奧理事會(huì)（OCA）信息技術(shù)指南要求和2010年廣州亞運(yùn)會(huì)的實(shí)際情況，AGIS由比賽管理系統(tǒng)、比賽成績(jī)系統(tǒng)、運(yùn)動(dòng)會(huì)資料系統(tǒng)（INFO2010）、互聯(lián)網(wǎng)信息系統(tǒng)接口、計(jì)時(shí)記分系統(tǒng)接口、運(yùn)動(dòng)會(huì)支持系等6個(gè)部分組成。
   2010廣州亞運(yùn)會(huì)AGIS網(wǎng)絡(luò)平臺(tái)需要覆蓋亞運(yùn)會(huì)期間所涉及到的所有比賽場(chǎng)館、開閉幕式場(chǎng)館和主要的非比賽場(chǎng)館等，通過網(wǎng)絡(luò)穩(wěn)定高速的連接，互聯(lián)各種場(chǎng)館，提供各種場(chǎng)館之間的高速數(shù)據(jù)交互，同時(shí)保障亞運(yùn)會(huì)期間各種比賽信息系統(tǒng)數(shù)據(jù)與數(shù)據(jù)中心的及時(shí)交互。
   整個(gè)AGIS網(wǎng)絡(luò)涉及5大網(wǎng)絡(luò)匯聚節(jié)點(diǎn)，分別為天河體育中心場(chǎng)館群節(jié)點(diǎn)、奧林匹克體育中心場(chǎng)館群節(jié)點(diǎn)、白云新城場(chǎng)館群節(jié)點(diǎn)、大學(xué)城場(chǎng)館群節(jié)點(diǎn)、廣州新城亞運(yùn)村場(chǎng)館群節(jié)點(diǎn)，如圖1、圖2、圖3所示。其中，比賽場(chǎng)館共53個(gè)，包括8個(gè)大型比賽場(chǎng)館，25個(gè)中型比賽場(chǎng)館，10個(gè)小型比賽場(chǎng)館和10個(gè)室外/非固定場(chǎng)館；非比賽場(chǎng)館15個(gè)，包括一類非比賽場(chǎng)館9個(gè)，二類非比賽場(chǎng)館6個(gè)。
 
二、2010廣州亞運(yùn)會(huì)信息系統(tǒng)網(wǎng)絡(luò)安全設(shè)計(jì)
   作為2010年廣州亞運(yùn)會(huì)AGIS網(wǎng)絡(luò)安全服務(wù)商，啟明星辰和業(yè)內(nèi)另外一家安全企業(yè)，依據(jù)2008年奧運(yùn)信息安全保障支撐經(jīng)驗(yàn)，以及等級(jí)保護(hù)、ISO17799（ISO27001）、IATF、ITIL等相關(guān)標(biāo)準(zhǔn)，在充分借鑒和參考上述經(jīng)驗(yàn)及標(biāo)準(zhǔn)之后，在完全理解本次亞運(yùn)會(huì)業(yè)務(wù)特點(diǎn)的基礎(chǔ)上，基于對(duì)AGIS業(yè)務(wù)系統(tǒng)的深入理解，設(shè)計(jì)了本次亞運(yùn)會(huì)的網(wǎng)絡(luò)安全保障體系，為本次亞運(yùn)會(huì)的信息安全保障奠定了堅(jiān)實(shí)基礎(chǔ)。

1． 2010廣州亞運(yùn)會(huì)AGIS安全保障體系總體框架
   對(duì)于亞運(yùn)會(huì)這樣大型復(fù)雜的工程，既要符合亞運(yùn)會(huì)信息系統(tǒng)的整體規(guī)劃（含IT服務(wù)規(guī)劃），又要形成自身的有針對(duì)性的安全保障體系。啟明星辰基于上述安全保障體系設(shè)計(jì)思路，從業(yè)務(wù)安全的視角出發(fā)，提出了AGIS安全保障體系總體框架,以及具有可行性的實(shí)施方案。

  該安全框架從業(yè)務(wù)信息安全風(fēng)險(xiǎn)分析出發(fā)，依據(jù)安全工程實(shí)施要求，進(jìn)行安全產(chǎn)品的集成，通過安全支撐平臺(tái)的安全功能，以及安全服務(wù)支撐，為安全管理提供決策依據(jù)。依次從下至上的分層為：技術(shù)支撐層、服務(wù)支撐層、管理支撐層。
   啟明星辰在本次2010廣州亞運(yùn)會(huì)AGIS系統(tǒng)安全項(xiàng)目中承擔(dān)了安全集成、安全服務(wù)、安全設(shè)備供應(yīng)商三種角色，在IT服務(wù)體系總框架下，在已有的IT服務(wù)管理平臺(tái)、IT應(yīng)急響管理平臺(tái)下分別開展自身工作。此次項(xiàng)目充分體現(xiàn)了啟明星辰所具備的搭建大型賽事項(xiàng)目網(wǎng)絡(luò)安全體系的豐富經(jīng)驗(yàn)和卓越的安全技術(shù)、產(chǎn)品及服務(wù)能力。
2. 2010廣州亞運(yùn)會(huì)AGIS系統(tǒng)安全設(shè)備及安全集成
   根據(jù)前述安全框架設(shè)計(jì)思路和分析，此次2010廣州亞運(yùn)會(huì)AGIS系統(tǒng)安全建設(shè)需要分別對(duì)主數(shù)據(jù)中心、備份數(shù)據(jù)中心、場(chǎng)館及非場(chǎng)館區(qū)、AGIS與ADMIN互聯(lián)等安全區(qū)域，結(jié)合各安全區(qū)域的特點(diǎn)、安全需求，分別制定詳細(xì)的安全策略。可用的網(wǎng)絡(luò)安全設(shè)備包括：防火墻系統(tǒng)、入侵檢測(cè)系統(tǒng)、業(yè)務(wù)審計(jì)系統(tǒng)、網(wǎng)閘、內(nèi)網(wǎng)安全管理系統(tǒng)以及網(wǎng)絡(luò)防病毒系統(tǒng)。
總體上形成如圖6所示的安全部署方案。
安全設(shè)備具體部署如下：
（1） 高性能千兆防火墻
   共使用8臺(tái)，分別在數(shù)據(jù)中心到骨干網(wǎng)的出口處部署2臺(tái)，備份數(shù)據(jù)中心到備份鏈路的出口處部署2臺(tái)，奧體中心體育場(chǎng)到骨干網(wǎng)的出口處部署2臺(tái)，廣州體育館到骨干網(wǎng)的出口處部署2臺(tái)。
（2） 高端千兆入侵監(jiān)測(cè)系統(tǒng)
   共使用6臺(tái)，分別在數(shù)據(jù)中心的核心交換機(jī)上部署2臺(tái)，備份數(shù)據(jù)中心的核心交換機(jī)上部署2臺(tái)，奧體中心體育場(chǎng)核心交換機(jī)上部署1臺(tái)，廣州體育館核心交換機(jī)上部署1臺(tái)。
（3） 中端千兆入侵監(jiān)測(cè)系統(tǒng)
   共使用4臺(tái)，在國(guó)際廣播中心、主新聞中心、亞運(yùn)村和物流中心的核心交換機(jī)上各部署1臺(tái)。
（4） 高端千兆業(yè)務(wù)審計(jì)系統(tǒng)
   共使用2臺(tái)，分別在數(shù)據(jù)中心和備份數(shù)據(jù)中心的核心交換機(jī)上部署1臺(tái)。
（5） 安全網(wǎng)閘
   共使用2臺(tái)，部署在AGIS網(wǎng)與ADMIN網(wǎng)之間。
（6） 內(nèi)網(wǎng)安全管理軟件
   共使用1套，含4000個(gè)終端授權(quán)許可，在全部AGIS網(wǎng)終端上部署安全管理代理軟件，在數(shù)據(jù)中心安裝相關(guān)管理端軟件。
（7） 防病毒軟件
   共使用1套，含4000個(gè)終端授權(quán)許可，在全部AGIS網(wǎng)終端上部署防病毒軟件，在數(shù)據(jù)中心安裝病毒控管中心軟件。
3. 2010廣州亞運(yùn)會(huì)AGIS系統(tǒng)安全服務(wù)
   在亞運(yùn)會(huì)籌辦、各國(guó)團(tuán)長(zhǎng)會(huì)議、場(chǎng)館化階段、2次技術(shù)演練和亞運(yùn)會(huì)、亞殘運(yùn)會(huì)賽事階段、賽后總結(jié)階段，啟明星辰需要按照不同階段的重要程度、不同事件重要級(jí)別的特點(diǎn)，有針對(duì)性地提供服務(wù)，包括：
（1） 安全評(píng)估服務(wù)
（2） 安全優(yōu)化-咨詢服務(wù)
（3） 安全優(yōu)化-加固服務(wù)
（4） 安全優(yōu)化-通告服務(wù)
（5） 安全優(yōu)化-監(jiān)控服務(wù)
（6） 駐場(chǎng)服務(wù)
（7） 應(yīng)急響應(yīng)服務(wù)
（8） 安全培訓(xùn)服務(wù)
  此外，對(duì)于大型賽事項(xiàng)目而言，非常有必要通過適當(dāng)?shù)陌踩�制度進(jìn)行安全管理。啟明星辰作為國(guó)內(nèi)信息安全行業(yè)的領(lǐng)軍企業(yè)，成立10多年來，通過技術(shù)、產(chǎn)品、方案、服務(wù)、集成等多方面的磨練和積累，為安全管理打下了深厚的基礎(chǔ)，具備豐富的實(shí)踐經(jīng)驗(yàn)，確保能夠順利、成功地完成2010廣州亞運(yùn)會(huì)AGIS信息系統(tǒng)網(wǎng)絡(luò)安全保障任務(wù)。

標(biāo)簽： 安全 防火墻 防火墻系統(tǒng) 服務(wù)商 互聯(lián)網(wǎng) 網(wǎng)絡(luò) 網(wǎng)絡(luò)安全 網(wǎng)絡(luò)安全服務(wù) 網(wǎng)絡(luò)安全設(shè)備 信息安全 信息技術(shù)

版權(quán)申明：本站文章部分自網(wǎng)絡(luò)，如有侵權(quán)，請(qǐng)聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀點(diǎn)！
本站所提供的圖片等素材，版權(quán)歸原作者所有，如需使用，請(qǐng)與原作者聯(lián)系。