奋战228天 360全程护航“上合青岛峰会”

6月9日至10日，上海合作组织成员国元首理事会第十八次会议在“帆船之都”山东青岛召开，这是2018年中国重要的主场外交活动，对推动国际和地区合作具有重要意义。

作为政企网络安全领军企业，360企业安全集团助力网络安全主管部门及众多业务单位，为本次峰会主办地青岛市提供网络安全保障工作，保证会议期间未发生一起网络安全事故，为“上合峰会”的顺利召开做出了自己的贡献。

360企业安全技术团队的专业性为上合峰会的重保工作提供了整体支撑，360应急专家则协助网络安全主管部门研判和处理了多起安全事件。360企业安全重保团队的专业技术和出色表现得到网络安全主管部门领导的一致认可和表扬。

在“上合峰会”期间，除了安全人员的得力措施，由360企业安全态势感知团队为青岛市建设的青岛市网络安全态势感知与通报预警平台，通过安全监测、安全分析、指挥调度，在重保过程中发挥了极大的作用。

360企业安全依据多次网络安全重保经验，结合青岛本地实际网络安全情况，峰会筹备期间协助网络安全主管部门开展了互联网资产梳理、远程安全检查、应用渗透测试、组织各安全厂商开展多轮现场检查、实战攻防演练、会议现场驻场值守、二线专家应急处置等一系列工作，依托青岛市网络安全态势感知与通报预警平台，对青岛市重要保障单位进行监测，调配充足的资源进行全方位支撑，按照“监测、分析、响应、验证”的原则明确并全面落实有效的安全工作和防护措施，确保会议安保工作有序进行，全力保障峰会论坛的顺利召开。

1）资产梳理： 360企业安全集团通过互联网资产发现平台、网络安全监测平台等技术手段，协助网络安全主管部门及重点用户对互联网资产进行了系统的梳理与分析，为后续的检查、监测、保障打造了坚实的基础。

2）安全检查： 2017年11月至2018年5月，360企业安全全程参与了网络安全主管部门主导的安全检查工作，协助网络安全主管部门制定了一系列的安全检查规范和模板，组织开展了三轮高强度、高密度的网络安全检查工作。完成了摸清全市各行各业信息系统基本情况、安全防护情况，降低受攻击面，实现“攻击减速”的目标，实现了紧急漏洞、高危漏洞全部“清零”的要求，大力提升了系统安全防护水平。

3）攻防演练：为了检验前期安全检查工作的有效性，从2018年1月份开始至会议开幕前，360企业安全配合网络安全主管部门对青岛市重要信息系统进行了多次攻防演练，通过演练过程发现的问题，为后期专项检查工作提供有力的支撑。并通过实际攻防演练，检验网络安全主管部门的态势感知、指挥调度、侦查调查、追踪溯源、技术反制等能力，检验网络安全主管部门与被攻击单位的协作配合能力。

4）安全监测：为了能够感知青岛市网络安全态势，360企业安全协助网络安全主管部门建立了青岛市网络安全态势感知与通报预警平台，本次重保期间，网络安全主管部门首次使用该平台进行网络安全保障工作指挥调度，通过该平台对本市整体网络安全态势及重点单位的信息系统进行7*24小时实时监测，并通过平台指挥调度功能进行通报的下发、过程反馈与整改结果通报，实现了减少威胁停留时间、控制事件、防止事件升级的目标。重保任务执行期间，平台共监测到10964821次攻击，病毒疫情2124个，漏洞隐患693个， DDOS攻击1次，为被监测单位能够及时有效的整改问题，防止事件蔓延升级，提供了有力支撑。

5）安全值守：本次重保任务，360企业安全承担了青岛国际会议中心（奥帆中心）网络系统、青岛国际机场、青岛市电子政务、信息资源管理办公室和青岛市城市管理局、青岛移动、山东移动、青岛国税、青岛人社局、胜利油田（东营）等重点单位的7X24小时重保值守任务。同时，在北京安排了技术专家在峰会期间，为新华社、央视网、新华网、广电总局等重要信息发布与网络直播部门，提供驻场值守服务，全方位保障会议期间各重要环节的网络安保工作。

6）应急响应：为确保本次重保期间，360企业安全集团由副总裁张翀斌带队，配置多名资深安全专家，进入网络安保指挥部组建的专家组，在整个重保期间，协助网络安全主管部门开展安全事件研判与安全事件应急处置工作。

自2017年10月下旬至2018年6月12日重保任务结束，360企业安全共计投入青岛重保一线百余人，人天投入总计近1700人天。在各组人员的努力工作下，直至上海合作组织青岛峰会闭幕，未发生一起重大网络安全事件，确保青岛市网络安全保障工作圆满结束。

作为保卫国家网络安全的重要力量，360企业安全多次积极参与国家重大活动期间的网络安全保卫工作并圆满完成任务，得到了国家主管部门、各省市相关机构和重要行业、企业的高度认可和褒奖。过去的一年，360企业安全先后完成了春晚、两会、博鳌论坛、一带一路高峰论坛、达沃斯论坛、贵阳大数据博览会、香港回归20周年、全运会、金砖国家峰会、国际刑警大会、十九大、上合峰会等国家级网络安全保卫任务，先后投入3000多人次，昼夜奋战24000小时，处理了上万次应急事件，用自己的能力和行动捍卫着国家和企业的网络安全。

360企业安全