2024体育赛事网络安全保障实践蓝皮书.docx

EE-也好，察珏制3E-诊8与出土1匝式/逐目If浜'做回备索侬OE-MWW«»¥62-'eWS62*«落的ift微祎8?3aaas*ss»5m82-es1丽削SI务困他“弱”£2-里用缈至的不富皿制基臼亚X1U-wa¾ssMffi)fe¾wrZ1.济报，电秘买媚科U浅空督哲若苍OZw5克圣科侬手施运巳M三a-3t!Od53三三adT3R*SWS,和治的五交B3B9T-多冬案的曜肆国关*«SW三91累东蜘米田丑暴蜩S1.aK3MSWST-与冷场金VT-Tfisoaat三a£1-专瓦螂H-U5SWitHW11即&不阳米墨3丁的SZ1.剑睥Si星殂由于演11的宫巷写后到*徽*恒府S弱凶招印国的当用苍古派与期豆二度S±N31N0D香目80S3(i5三)¾*fi80½fitfi三SMWtSa三S'W比一金90乱触*出自用廉。加E野零日牌何珂猾34安全保蹿技术特色35智螭35弹性36mra-39第四拿亚运安全保除先锋实践亚运天穹弹性安全运色侬廉健设40以亚运天目打盘赛事保密安全体系42天可安全运苫智便平台亚运网珞安饶的安全弓IIr-42以天穹安全iSSf中心提索国际体育赛事保i新思路43安恒恒随蚓助强靛亚运43威胁情报聚合43蹴”芯意【吩类分JRie供处切EM安全西普收致冷媒44攻击者视角研*指挥出式实践4S双击者视角的用别指挥体系官言45四斑砌诙痛左燎部挈与迭代优化45关联分析与研判系境46研判处策略与It汉-48面向岛区话的威胁情报胡力逮没与积累48亚运云计算环境数JR凤四多妙管理实践49亚运敢身安全风阳49云上财安全架构设计50数据安全防护主要场艮SO基于迹业符的场景化仗瞥挺型实豉52多源共总数玄的融合性分析崽38-52模型管理-52校吧R撵-53基于事前饮助S1.念的安全技证技术亚运竭53亚运事前准各舱设安全监证-53亚运防弼S化阶段成用场H-54亚坛后？!盘及后续经我沉涯S4基于大数1.三的资产皙陶S力逊实豉55基于亚运场馆网珞安全防妒实践56场!8分奖56场馆网络安全彷妒56显示设督安全防护56第五章赛事网络安全保障对城市级安全防御带来的应用与思考族事网络安全侥得实践在企业级安全运首场景的应用58赛事网规模化运营在集团化场事文跋-60场消仰个性化运营在中小观慢机构场，实践-60供应越联量化运I!在供应整场景竭-61护卫.自卫.迭代模式相结合的冏培安全以用体系注设及应用61富事前：自卫庆式61莪事中:护卫横式-62赛事后：迭代模式62城市场网络Ja的情报施双设与应用62需要网络安全管理矶构强力统筹、出同建设-62提要构建砌慵报信息(CyberThreatIntdIigerKeCn)汇能通通-62需登汹定Cn统一描述框架-63需要建设城和&的统一三三情报共享分析中心(CyberThreatInte1.1.igenceCenterrCTIC)-63需蝌立底於情雌部门分孽与澈ID机制，破而并促进成胁情度分享63需菱有强力机构1炽份19并执行出关策略-63各靖边河i对来自Cnc的第08要具有参考执行的饶力-63网珞安全保障人才培养场准化实孩64网络安全保理技能体获64阿格安全保隆课程体层-64网络安全保建实验平台64网格安全保辟人才认证体系-65网络安全保阳人才筲理65附件.场馆十大风给66资产识别55黄产分析SS体育赛事网络安全保障实践蹶书2024第一章体育赛事信息安全发展背景体育赛事信息化发展历程自上世纪7悻代以来,EB1.T茂木引发的第三次波雅席卷全球,对体耳读谢影南日钻钺烈和深入，大型体育喜事（5层设督和系蜕的It俎成为必然,1972年的第二十总团运会，因大采用信息设备而名落史册,1992年巴塞罗都骐运会.开始引入飒系然35士天除法SD阻讯等能显国际大型豆事系崎的技术鳏决方案提期和集成商.例如：国际奥委会长期与通讯合作，从站湖城冬奥会开始委托通讯统一负受FES息化梗设In唬旧系统更电近年来,借助华办杭州亚运会.成都大运会、联四全运会以及广西学。会等大国际国内行合性赛事.中国大邕体由熨承信（B服务业通过统一啾儿宸度模求化.修承力系,且有利于业务流程优化再造的体育费亭伦g化集成产品,已随J5好的投努于体方哀卑的竞赛、媒体、公众、JSJSTt111.信息化可以说SM大宾旗的钊恒神经，担负梆演磁的呆嫩整合、传喙发布工作,是卖3R!S漫,指挥谢度的Ifi要技术手段,根据叵际大张嵌（!nternationa1.University多2入学讨，女我伴工际处.JOimSportsFederation,11SU).亚里理事会(OfympcCounci1.ofAmOCA)等E际惨IeiSU肾理机构发布的相关田号性文件.大生体育女若息系统主要由赛事成侬系统(GamesResu1.tsSystem,GRS)、熨4tS遵原统(Gamesmanagementsystem.GMS).赛事支持系统(Gamessupportsystem,GSS)三大茶优组成,具中包活由竞赛兔名系战(SportEntriesSystem,SES)场馆成缜系统(VenueResu1.tsSystem.VRS).中央成缜柒蜕(Centra1.Resu1.tsSystem,CRS).成缜发布宗毓(Resu1.tsDistnbutionSystems,RDS八竞要初Si系统(COmPeEiOnVideoRep1.aySystem,CVS)等子察统用成.场第成绩系统由计时记分.成强处理.技术统计.大屏控断.电位字幕.评论员等切雌立.初S回通的分系战吻成.凫赛则i系优由仲就录像、竞凝益控、竞叁闭路等分扇统生尼云计I1.中心为信息层统提供计或、疗倍、问ts出口等承我资池.通三河ts是信息扇统采集,整合、发布信息财的(湖通道，主要包括竞赛白网、互联网、转播专网.设备网和初取网.日体自费力的信息化程次越来越腐，人4间以通过网珞了解赛事，参与赛电;当代体日募电的竞赛.媒体.公众18努与信息化已密不可分体H赛事的成功举办百不开信感化的深童心用.然而，信息化狡术在服务费事的同时也百可潴祓不法份子利用，从而理害公共利总和破坏资里安全、平榜运行.由此可见,对于体育赛事信总化对由安全的施要求也乱来越高.国家监管安全要求赛事与信息安全的关系重要仕力底.2013年11月,习近平总书汜在关于中共中央关于全i三深化诙革若干重大网酬决定)的说明中指出，碘和信安全堂涉到国东安全和社线定,是物i：®临的新的络合性旅战2014年2月，中央网络安全和息化负6,J烟宣告成立，习近平后书记亲自里任姐长,再次指出,没有网络安全就没响求安全,没有唁息化就没有现代化,反快出网络安全工作的极端ID要怪、蒙迫性.2015年9月，习近平马书记在会见出席中美互蝌论坛双方主要代表时指出从老白过衣食住行到国家爱JS地设施安全,且联网无处不在.一个安全、樽定、繁荣的磁空间.对一国乃至世界和平与发国fi1.Ma专靠大意义.JD何治理互联网.剧?互联网M各国都关注、研究.投入的大问U.没行人谎置身事外."2016年4月，习近平整书汜在网络安全1f三8J化工竹座谈会上的讲话指出凡们一定要以识到.古往今来,很多技术都是双刃制,一方面可以iS福社会.造5人民，另一方面也可以莅一SJ人用来提富社会公共利益和民众利益.从世界越用看，网络安全S1.出租网埃日且突出，井日薇向政治、坦济、Xttk社会、生志、国防等诙域传与/志.之后多次在高层级会议上科对国容碘安全工作做出W要指示.收笫法规方面，2016年11月,第十二届全国人大常委会第二十四次会设通过中华人民共和国网络安全法,自2017年6月1日起艳行.指出”国京5t立W1.完善网烙安全嫁市体系”.”国家实行网络安全等皴保护利度”.2019年5月,国事市场监告管理SR.中国国家标准化肾理委员会发布他以安全技术网络安全等0屎护基本要求(GB22239-2019),自2019年12月IB起传行.2019年10月.8十三届全回人大常委会第十四次会仪通过中华人民共和国密码法，自2020年1月1日起施行.2021年6月，第十三届全国人大常委会第二十九次会设遢过中华人爪共相国故宛安全法，自2021年9月IEI起施行.2021年8月，第十三届全团人大埒委会第三十次会议通过中华人R共和国个人依忌保g去，目2021年U月1日起旅行.2021年4月，国务反第133次常务会议通过关键信电2H2设脩安全佚沪条例,自2021年9月18日Mf.制着信息化需求.设S1.»«.闷络般模的不酝扩大如网络交冏的一体侬势,针对大型体白实事网络安全的管控也包加复汆.中央网信办明确指出网络安全是亭美国察安全的M大被砸.信g安全与惚目化技术的发展司等血类.相转相成.信息安全MM5息化是f两111.!B动之双呢.6时ET划，统一部署.蜕TiS，统一实施.网络安氽建设M维护网络空向壬权和国家安全.社会公共不VS.俣护公区.法人和其他国织的合法权技.隹进蛭济社会信总化啦康发融的需要.信息安全Iim举办的I1.i要保».作为举世81日的体JS实，碘安全形势晚.主受面Kt以下五类网络安全风粉.一旦出现蚊案篡改.数樨倒I、电康的IS等网络安全凄件,轻则影礴办宾再接,BM!®接6数赛事无i去国彳蟒办.需通过构诔安全组织依系.安生及本体系和安全管理体系，建立权亵清晰.分工聊.i行硒.监管有力的工作机制,形成合挑.eS.可IK)秘安全保隆体系.建设一体化全天候网格安全屏却,实现赛前、哀时.泰后全方位的碘安全保J,为赛事的举办保二护麻（一）国家间网络战演电烈世界正迎来百年未有之大变局.国际形绘馅伤S1.汆.国东间的网培战争从未停止.且取网的使却在线化全馍交流的司叼,也小发了IssCH筱优的文化交强中突体w三*期（二）眼澈对势力逢喜必闹同,相关信且系统及关笠信息黑设糖会成为J1.点攻击驾假.遹外反华势力H有逢喜。时的特点,3次计对我国大括a发起网络攻击，百至以近金悬赏方式企创对我国丈俺干扰,达蜩W芬目的.（三）专业黑客组织攻击破坏国内外存在多个芯患隰客组织,一般的有较强的技术实力、咬严密的组股和咬强的攻击怅力.这些茶客也织嘘蜩It崽想侵S1.或受非法利钻驱动经常在世界各国的（四）恶意网络攻击异常活跃IB大活动期间发起破坏性网络攻击,反率投送专业网均攻击武踹开展攻击活动.体向赛事关注度点.影脸范Ifi大.遭曼攻击破坏的冈阳加大，需要对专业照客泪织团队迸行*互联网每天存在大量台试性攻击.这些攻击行为大部分无IS定目标，田当WiM洞或新的利用方法出现的，网络攻击将明显上升,异常活跌.攻击者多为C取网友;丽测平台.（五）网络黑产活日勘喇利用特定混洞ftt侵.体R赛事信息系统庭大，技术*杂,存在大的法找点,法度高.0然成为密第碘攻击的血点攻击对像受巨大利益驱使,反帝一定技术的个人或团体利用互联网谭取不正当利旅,通过网珞攻击发取目以蚊据,弁通过利故取的产业链迸行变现,课窗F法所得,部分第产使用啥河彩成交易证,大空体R1.e事信息触逐,数3S价值鹿，极黑成为知烙所活动的精准攻击灼吼在此环境下，构建一