摘要：本文通過對2010年廣州亞運會信息系統(tǒng)的梳理和分析，提出了相應的信息安全需求方案及建設框架，從中反映出作為國內(nèi)信息安全行業(yè)領軍企業(yè)的啟明星辰所具備的設計并實施大型賽事項目安全系統(tǒng)的技術實力和豐富經(jīng)驗。
一、2010廣州亞運會運動會信息系統(tǒng)及網(wǎng)絡概況
  2010年廣州亞運會運動會信息系統(tǒng)（AGIS）是支撐2010廣州亞運會舉辦期間關于人員、物資、車輛和比賽組織的信息管理系統(tǒng)，是對競賽成績進行快速采集、處理、發(fā)布和查詢的關鍵系統(tǒng)，也是整個運動會的核心系統(tǒng)。AGIS中運行著多個關鍵應用，包括：運動會管理、比賽控制和將賽果信息分發(fā)到不同的用戶等等。
   簡單來說，AGIS將在賽前、賽中和賽后支持各種IT操作，與IT＆T設備和基礎設施、其它亞運會IT系統(tǒng)和第三方系統(tǒng)集成并相互良好地運行。為了達到該目標，并根據(jù)亞奧理事會（OCA）信息技術指南要求和2010年廣州亞運會的實際情況，AGIS由比賽管理系統(tǒng)、比賽成績系統(tǒng)、運動會資料系統(tǒng)（INFO2010）、互聯(lián)網(wǎng)信息系統(tǒng)接口、計時記分系統(tǒng)接口、運動會支持系等6個部分組成。
   2010廣州亞運會AGIS網(wǎng)絡平臺需要覆蓋亞運會期間所涉及到的所有比賽場館、開閉幕式場館和主要的非比賽場館等，通過網(wǎng)絡穩(wěn)定高速的連接，互聯(lián)各種場館，提供各種場館之間的高速數(shù)據(jù)交互，同時保障亞運會期間各種比賽信息系統(tǒng)數(shù)據(jù)與數(shù)據(jù)中心的及時交互。
   整個AGIS網(wǎng)絡涉及5大網(wǎng)絡匯聚節(jié)點，分別為天河體育中心場館群節(jié)點、奧林匹克體育中心場館群節(jié)點、白云新城場館群節(jié)點、大學城場館群節(jié)點、廣州新城亞運村場館群節(jié)點，如圖1、圖2、圖3所示。其中，比賽場館共53個，包括8個大型比賽場館，25個中型比賽場館，10個小型比賽場館和10個室外/非固定場館；非比賽場館15個，包括一類非比賽場館9個，二類非比賽場館6個。
 
二、2010廣州亞運會信息系統(tǒng)網(wǎng)絡安全設計
   作為2010年廣州亞運會AGIS網(wǎng)絡安全服務商，啟明星辰和業(yè)內(nèi)另外一家安全企業(yè)，依據(jù)2008年奧運信息安全保障支撐經(jīng)驗，以及等級保護、ISO17799（ISO27001）、IATF、ITIL等相關標準，在充分借鑒和參考上述經(jīng)驗及標準之后，在完全理解本次亞運會業(yè)務特點的基礎上，基于對AGIS業(yè)務系統(tǒng)的深入理解，設計了本次亞運會的網(wǎng)絡安全保障體系，為本次亞運會的信息安全保障奠定了堅實基礎。

1． 2010廣州亞運會AGIS安全保障體系總體框架
   對于亞運會這樣大型復雜的工程，既要符合亞運會信息系統(tǒng)的整體規(guī)劃（含IT服務規(guī)劃），又要形成自身的有針對性的安全保障體系。啟明星辰基于上述安全保障體系設計思路，從業(yè)務安全的視角出發(fā)，提出了AGIS安全保障體系總體框架,以及具有可行性的實施方案。

  該安全框架從業(yè)務信息安全風險分析出發(fā)，依據(jù)安全工程實施要求，進行安全產(chǎn)品的集成，通過安全支撐平臺的安全功能，以及安全服務支撐，為安全管理提供決策依據(jù)。依次從下至上的分層為：技術支撐層、服務支撐層、管理支撐層。
   啟明星辰在本次2010廣州亞運會AGIS系統(tǒng)安全項目中承擔了安全集成、安全服務、安全設備供應商三種角色，在IT服務體系總框架下，在已有的IT服務管理平臺、IT應急響管理平臺下分別開展自身工作。此次項目充分體現(xiàn)了啟明星辰所具備的搭建大型賽事項目網(wǎng)絡安全體系的豐富經(jīng)驗和卓越的安全技術、產(chǎn)品及服務能力。
2. 2010廣州亞運會AGIS系統(tǒng)安全設備及安全集成
   根據(jù)前述安全框架設計思路和分析，此次2010廣州亞運會AGIS系統(tǒng)安全建設需要分別對主數(shù)據(jù)中心、備份數(shù)據(jù)中心、場館及非場館區(qū)、AGIS與ADMIN互聯(lián)等安全區(qū)域，結合各安全區(qū)域的特點、安全需求，分別制定詳細的安全策略�？捎玫木W(wǎng)絡安全設備包括：防火墻系統(tǒng)、入侵檢測系統(tǒng)、業(yè)務審計系統(tǒng)、網(wǎng)閘、內(nèi)網(wǎng)安全管理系統(tǒng)以及網(wǎng)絡防病毒系統(tǒng)。
總體上形成如圖6所示的安全部署方案。
安全設備具體部署如下：
（1） 高性能千兆防火墻
   共使用8臺，分別在數(shù)據(jù)中心到骨干網(wǎng)的出口處部署2臺，備份數(shù)據(jù)中心到備份鏈路的出口處部署2臺，奧體中心體育場到骨干網(wǎng)的出口處部署2臺，廣州體育館到骨干網(wǎng)的出口處部署2臺。
（2） 高端千兆入侵監(jiān)測系統(tǒng)
   共使用6臺，分別在數(shù)據(jù)中心的核心交換機上部署2臺，備份數(shù)據(jù)中心的核心交換機上部署2臺，奧體中心體育場核心交換機上部署1臺，廣州體育館核心交換機上部署1臺。
（3） 中端千兆入侵監(jiān)測系統(tǒng)
   共使用4臺，在國際廣播中心、主新聞中心、亞運村和物流中心的核心交換機上各部署1臺。
（4） 高端千兆業(yè)務審計系統(tǒng)
   共使用2臺，分別在數(shù)據(jù)中心和備份數(shù)據(jù)中心的核心交換機上部署1臺。
（5） 安全網(wǎng)閘
   共使用2臺，部署在AGIS網(wǎng)與ADMIN網(wǎng)之間。
（6） 內(nèi)網(wǎng)安全管理軟件
   共使用1套，含4000個終端授權許可，在全部AGIS網(wǎng)終端上部署安全管理代理軟件，在數(shù)據(jù)中心安裝相關管理端軟件。
（7） 防病毒軟件
   共使用1套，含4000個終端授權許可，在全部AGIS網(wǎng)終端上部署防病毒軟件，在數(shù)據(jù)中心安裝病毒控管中心軟件。
3. 2010廣州亞運會AGIS系統(tǒng)安全服務
   在亞運會籌辦、各國團長會議、場館化階段、2次技術演練和亞運會、亞殘運會賽事階段、賽后總結階段，啟明星辰需要按照不同階段的重要程度、不同事件重要級別的特點，有針對性地提供服務，包括：
（1） 安全評估服務
（2） 安全優(yōu)化-咨詢服務
（3） 安全優(yōu)化-加固服務
（4） 安全優(yōu)化-通告服務
（5） 安全優(yōu)化-監(jiān)控服務
（6） 駐場服務
（7） 應急響應服務
（8） 安全培訓服務
  此外，對于大型賽事項目而言，非常有必要通過適當?shù)陌踩�制度進行安全管理。啟明星辰作為國內(nèi)信息安全行業(yè)的領軍企業(yè)，成立10多年來，通過技術、產(chǎn)品、方案、服務、集成等多方面的磨練和積累，為安全管理打下了深厚的基礎，具備豐富的實踐經(jīng)驗，確保能夠順利、成功地完成2010廣州亞運會AGIS信息系統(tǒng)網(wǎng)絡安全保障任務。

標簽： 安全 防火墻 防火墻系統(tǒng) 服務商 互聯(lián)網(wǎng) 網(wǎng)絡 網(wǎng)絡安全 網(wǎng)絡安全服務 網(wǎng)絡安全設備 信息安全 信息技術

版權申明：本站文章部分自網(wǎng)絡，如有侵權，請聯(lián)系：west999com@outlook.com
特別注意：本站所有轉載文章言論不代表本站觀點！
本站所提供的圖片等素材，版權歸原作者所有，如需使用，請與原作者聯(lián)系。