2022年3月13日，，，，，北京冬残奥会圆满关幕。。。。。。。。这标志取历时800多天、ca88登陆平台为北京冬奥和冬残奥会提供的网络安全保险工作，，，，，划上了美满的句号。。。。。。。。

    12个较量场馆、26个非较量场馆、188个服务场站，，，，，超10000台终端，，，，，跨度百余公里；；；；；；；日均监测日志超37亿条，，，，，累计监测日志达1850亿条，，，，，监测到各类网络攻击3.8亿次（含社会晤），，，，，发现、建复安全缝隙约5800个，，，，，发现恶意样本54个，，，，，排查风险主机150台，，，，，跟踪、研庞注措置涉奥舆情和威胁事务105件，，，，，创造了奥运会网络安全“零变乱”的世界纪录……

    图:ca88登陆平台圆满实现北京冬奥、冬残奥网络安全保险工作

    这些成就，，，，，一方面，，，，，起源于3500余位参加冬奥沉保的ca88登陆平台员工的坚守与支出；；；；；；；另一方面，，，，，也离不开监管态势感知（网络安全态势感知与协调指挥平台）、运营态势感知（态势感知与安全运营平台、简称NGSOC）、攻防态势感知（新一代安全感知系统、简称天眼）在冬奥舞台上的“同框出镜”。。。。。。。。

    这不仅是“三合一”实战化态势感知在大型项目中的初次成功落地实际，，，，，更是初次将“大禹”安全中台利用于国度级态势感知指挥平台，，，，，平台量产带来的效能盈利在本次冬奥中得以充分彰显。。。。。。。。

    图:实战化态势感知必要“三合一”

    那么，，，，，在这个规模？？？？？？？涨啊⒏丛佣瓤涨啊⒏呖萍己靠涨暗亩孪钅恐校，，，，这三类态势感知是若何做到既各司其职、各放异彩，，，，，又能环环相扣、无缝合作，，，，，最终融为一个整体，，，，，打造出唯已经受住“现实网络战”检验、并确保“零变乱”的北京冬奥网络安保系统呢?

    01

    利用场景：从奥组委指挥中心到各场馆、涉奥单元全局联动

    治理学上有句话：“把相宜的人放在相宜的处所，，，，，各司其职，，，，，能力阐扬最大的作用”，，，，，放在“三合一”态势感知的协同联动上同样合用。。。。。。。。

    监管态势感知相当于冬奥网络安全保险的“大脑”，，，，，部署在冬奥组委的指挥中心，，，，，肩负着监管指挥、总揽全局、支持决策的职责，，，，，它重要聚焦于关注高危告警、安全事务、公告等层面，，，，，支持决策者“抓方向、议大事、管全局”。。。。。。。。

    图：监管态势感知（网络安全态势感知与协调指挥平台）

    运营态势感知充任着“躯干”的作用，，，，，它同样部署在冬奥组委的指挥中心，，，，，接入了冬奥组委信息技术网络、数据中心、各个场馆的安全数据，，，，，肩负着支持保险角逐的关键系统的网络安全监控和分析研判工作，，，，，为冬奥组委辅导、技术部提供即时的网络安全状态信息，，，，，实现多个部门的实时协同。。。。。。。。

    图：运营态势感知

    （态势感知与安全运营平台、简称NGSOC）

    相比之下，，，，，攻防态势感知更像是无数敏感的“眼睛”，，，，，它宽泛部署在两个网络中心、两个数据中心、12个较量场馆、26个非较量场馆，，，，，以及给冬奥提供网络及业务平台支持的多家运营商、合作同伴、表部单元等，，，，，用于检测与发现任何的网络异常行为。。。。。。。。这些“眼睛”既要“眼观六路”，，，，，又要“慧眼识真”，，，，，最大水平降低漏报率和误报率，，，，，实现全天候、全方位的安全威胁感知。。。。。。。。

    图：攻防态势感知（新一代安全感知系统、简称天眼）

    从三者部署场景来看，，，，，监管作为“大脑”，，，，，偏沉于指挥和决策；；；；；；；运营作为“躯干”，，，，，强召集中化管控和协同；；；；；；；而攻防作为“眼睛”，，，，，更切近一线，，，，，触达冬奥系统的每个角落，，，，，第一功夫“看到”威胁。。。。。。。。

    02

    使用者：满足分歧人群监管指挥、运行关环、威胁发现等需要

    战争中，，，，，分歧兵种使用分歧设备：司令元帅必要全局地图和沙盘，，，，，指挥全局；；；；；；；各级将官必要部门战场地图，，，，，以及无线电通讯等，，，，，实现上传下达、落实作战工作；；；；；；；一线士兵必要最先进的兵器，，，，，短兵相接克敌造胜。。。。。。。。冬奥网络安全保险也是如此。。。。。。。。

    在本次冬奥中，，，，，监管态势感知的使用者是掌管监管的辅导和治理人员。。。。。。。。

    冬奥组委有关人员通过监管态势感知监控相识全局安全态势、分析了局，，，，，并实时向中央网信办、公安部、工信部等提交汇报。。。。。。。。在平级层面，，，，，面向整个冬奥所涉及的所有信息系统，，，，，必要站在指挥层，，，，，实时颁布安全公告、安全事务预警、工作部署要求等，，，，，实现指挥、治理和调度的职责。。。。。。。。

    运营态势感知的使用者重要是安全运营人员。。。。。。。。

    运营态势感知是最依赖于“人”和团队的平台。。。。。。。。在本次冬奥项目中，，，，，各场馆的一线安全运营工程师共计达数百人，，，，，通过运营态势感知构建的“全关环、尺度化运行系统”，，，，，摸清了冬奥所有上万IT资产情况，，，，，支持风险措置流程、应急措置流程、安全操作规程（SOP）。。。。。。。。同时通过针对总体应急预案和七个专项应急预案的演练，，，，，以及NGSOC和SOAR的流程治理，，，，，实现安全编排自动化与响应，，，，，缩短问题和事务响应功夫，，，，，将风险措置功夫缩短到了分钟级。。。。。。。。

    用ca88登陆平台冬奥保险总架构师尹智清的话说，，，，，“安全运营团队中心的建设首先是成立团队，，，，，确定工作指标、工作领域、工作流程，，，，，进而才是产品和工具。。。。。。。。没有团队和流程规范，，，，，运营则无从谈起。。。。。。。。”

    攻防态势感知对人依赖度最低，，，，，自动化更强。。。。。。。。

    在冬奥项目中，，，，，各场馆的攻防态势感知能够自动检测发现威胁、自动上报，，，，，不太依赖于人的过问。。。。。。。。当必要分析研判时，，，，，它会给分析人员提供数据支持。。。。。。。。

    03

    采集分析数据：阐扬大禹平台效力实现海量异构数据处置

    监管态势感知重要关注安全事务、高危告警、研判分析等，，，，，实现“抓大放幼”。。。。。。。。

    在冬奥中，，，，，作为国度级指挥平台的监管态势感知，，，，，依附大禹平台，，，，，汇集了蕴含运营态势感知等在内的安全事务、告警分析、公告等。。。。。。。。它安身宏观和战术视角，，，，，不太关注流量、日志等底层数据，，，，，聚焦决策支持和指挥平台必要的事务层面，，，，，让监管或主管部门可能总揽全局、指挥若定，，，，，实现更高效的指挥和调度。。。。。。。。

    运营态势感知两全了数据的采集和分析工作，，，，，掌管汇聚各类日志、告警信息，，，，，并天生研判分析、安全事务汇报，，，，，实现“承先启后”。。。。。。。。

    在“三合一”实战化态势感知中，，，，，运营态势感知充任“承先启后”的作用：“承上”，，，，，它向监管态势感知传递运营人员分析加工后的有效告警、安全事务等数据；；；；；；；“启下”，，，，，它从攻防态势感知中获取所有的流量告警信息，，，，，并结合其它安全设备的告警和日志以及操作系统和利用系统的日志，，，，，通过安全运营人员的研判分析、评估筛选！。。。。。。，，，，加工成为有价值的告警和安全事务汇总。。。。。。。。

    攻防态势感知进行全网、云平台的流量采集、检测和分析，，，，，实时天生告警，，，，，钻营“纤毫毕现”。。。。。。。。

    流量异常是发现威胁最快的检测方式。。。。。。。。攻防态势感知会对全网流量数据进行分析，，，，，第一功夫发现异常行为，，，，，形成告警，，，，，并同步到运营态势感知，，，，，供安全运营人员分析和研庞祝。。。。。。。攻防态势感知也会对流量进行分析，，，，，和运营态势感知分歧的是，，，，，它是基于机械的大数据分析，，，，，不太依赖于人为。。。。。。。。

    04

    初次大禹平台量产实现“大脑”、“躯干”、“眼睛”无缝协同

    网络空间的攻防博弈，，，，，牵一发而动全身，，，，，上到决策层的监管指挥，，，，，中到整体的运营调度，，，，，再到一线的攻防近战，，，，，必要三级态势感知无缝联动，，，，，协同共同，，，，，真正形成“大脑”、“躯干”、“眼睛”并用的实战化态势感知。。。。。。。。下图可能直观体现三者的定位和分工：

    当然，，，，，将监管、运营、攻防这三类态势感知有机协同在一路，，，，，并不是一件很容易的事件，，，，，它必要构建统一的推算平台、尺度和运营系统。。。。。。。。因而，，，，，ca88登陆平台一向在大力打造研发平台，，，，，先后颁布了“鲲鹏”、“诺亚”、“雷尔”、“锡安”、“川陀”、“大禹”、“玄机”、“千星”等八大研发平台，，，，，同时还有十多个安全利用平台在抓紧研发，，，，，这些平台已经掀起了一场研发组件与安全大数据共享、以及个性化定造和研发效能的革命。。。。。。。。

    通过“大禹”平台的量产，，，，，ca88登陆平台实战化态势感知占有了海量异构的数据采集分析和处置能力，，，，，以及安全设备横向买通的主题能力，，，，，通过将安全产品所需的共性主题能力平台化、尺度化，，，，，把这些产品有效衔接起来，，，，，真正实现“大脑”、“躯干”、“眼睛”的协同联动和无缝整合。。。。。。。。

    《IDCMarketScape:中国态势感知解决规划市场2021，，，，，厂商评估》显示，，，，，ca88登陆平台位居IDCMarketScape模型辅导者象限，，，，，这也证了然ca88登陆平台在态势感知领域的国内当先职位。。。。。。。。

    实现语：

    面向全球200余个国度，，，，，数十亿人盛开的北京冬奥会及冬残奥会，，，，，是“三合一”实战化态势感知落地实际最好的试金石，，，，，更是大禹平台量产、大幅度提升研发效能和协同能力的检验场！。。。。。。，，，，对于将来国内沉大安保；；；；；；疃⒐丶畔⒒∩枋┌踩；；；；；；；ぬ峁┝顺烈导屎捅旮朔侗尽！。。。。。。