4000萬(wàn)+援港物資速達(dá)的背后：7*24小時(shí)守護(hù)的網(wǎng)絡(luò)安全力量

2月25日，香港新冠疫情確診人數(shù)首次破萬(wàn)，超負(fù)荷的醫(yī)院、緊缺的食物、漫長(zhǎng)的隔離、持續(xù)不斷的寒潮將香港籠罩在陰霾中。

豈曰無(wú)衣?與子同袍!中央不斷加快救援物資的生產(chǎn)，但由于香港與內(nèi)地隔江相望的特殊位置，運(yùn)輸，成了這場(chǎng)賽跑中最緊迫的一棒。

直達(dá)香港、7*24小時(shí)開(kāi)放、一站式通關(guān)………種種便利，讓橫跨兩地的港珠澳大橋成了援港物資運(yùn)輸?shù)?ldquo;重要生命線”。

然而，聚焦于這座抗疫“同心橋”，不僅僅有心系同胞的內(nèi)地人民，還有網(wǎng)絡(luò)世界中的不法分子。從香港第五波疫情開(kāi)始，大橋口岸運(yùn)營(yíng)方——珠海創(chuàng)投港珠澳大橋珠?？诎哆\(yùn)營(yíng)管理有限公司(以下簡(jiǎn)稱“珠海創(chuàng)投”)就察覺(jué)到針對(duì)業(yè)務(wù)系統(tǒng)的網(wǎng)絡(luò)攻擊逐漸頻繁，甚至達(dá)到了月均十萬(wàn)次的驚人數(shù)值。

提前報(bào)備、貨物檢查、信息錄入、稱重繳費(fèi)、防疫檢查……任何一個(gè)業(yè)務(wù)系統(tǒng)被攻破，都將直接導(dǎo)致整個(gè)關(guān)口的運(yùn)輸停滯。

保障口岸業(yè)務(wù)系統(tǒng)的7*24小時(shí)正常運(yùn)作，不耽誤任何一輛援港專車的過(guò)關(guān)檢驗(yàn)，成為珠海創(chuàng)投網(wǎng)絡(luò)安全必攻任務(wù)。

　　因?yàn)?，香港同胞正在等著我們?/strong>

圖片源自：港珠澳大橋珠?？诎段⑿殴娞?hào)

7*24小時(shí)穩(wěn)定運(yùn)作的底氣

來(lái)源于長(zhǎng)期有效的安全運(yùn)營(yíng)

作為大橋的口岸運(yùn)營(yíng)方，珠海創(chuàng)投深知，安全必須和信息化并駕齊驅(qū)。早在2021年，珠海創(chuàng)投就已經(jīng)與深信服安全托管服務(wù)(MSS)合作開(kāi)展了長(zhǎng)期的安全運(yùn)營(yíng)工作。

珠海創(chuàng)投以往關(guān)注設(shè)備部署和事件應(yīng)急的防護(hù)方式較為粗放，忽視了不斷增加的弱口令、影子資產(chǎn)、自簽名SSL證書(shū)漏洞等風(fēng)險(xiǎn)點(diǎn)。而MSS的視角更為精細(xì)、全面，以保障風(fēng)險(xiǎn)管控效果為目標(biāo)，利用云端共享安全專家和安全平臺(tái)的技術(shù)、能力和經(jīng)驗(yàn)，提供持續(xù)、有效、省心、便捷的安全托管。

針對(duì)“資產(chǎn)、脆弱性、漏洞、威脅”四大核心要素，MSS云端專家周期性地進(jìn)行安全狀況評(píng)估、修復(fù)計(jì)劃制定與落地，減少可被利用的風(fēng)險(xiǎn)點(diǎn)，以“監(jiān)測(cè)—發(fā)現(xiàn)—處置—加固”的良性循環(huán)提高安全“健康度”。

經(jīng)過(guò)大半年的安全運(yùn)營(yíng)，MSS以100%管控資產(chǎn)、100%清除暴露面、100%閉環(huán)處置威脅、100%閉環(huán)處置事件的四個(gè)100%，幫助珠海創(chuàng)投做到對(duì)安全風(fēng)險(xiǎn)的“可知、可控、可管”。

　　7*24小時(shí)穩(wěn)定運(yùn)作的保障

來(lái)源于7*24小時(shí)的持續(xù)守護(hù)

大部分物資經(jīng)過(guò)生產(chǎn)、質(zhì)檢、裝倉(cāng)，運(yùn)往港珠澳大橋珠海口岸時(shí)已經(jīng)是晚上，因此夜間口岸的車流量常處于高峰狀態(tài)。僅僅依靠珠海創(chuàng)投自身的安全人員，即使是三班倒也無(wú)法支撐長(zhǎng)時(shí)間、壓力大的網(wǎng)絡(luò)安全值守工作。

MSS以“人機(jī)共智”的模式，協(xié)同珠海創(chuàng)投守護(hù)了港珠澳大橋珠?？诎抖鄠€(gè)夜晚的穩(wěn)定運(yùn)作。

所謂“人機(jī)共智”，“人”指的是深信服云端專家團(tuán)隊(duì)，“機(jī)”是指深信服自研的AI安全運(yùn)營(yíng)平臺(tái)、基于威脅情報(bào)打造的脆弱性管理平臺(tái)、標(biāo)準(zhǔn)化服務(wù)監(jiān)控平臺(tái)。

AI安全運(yùn)營(yíng)平臺(tái)會(huì)全天候、自動(dòng)化地采集安全風(fēng)險(xiǎn)數(shù)據(jù)，進(jìn)行分析檢測(cè)、深度關(guān)聯(lián)、告警生成，通知MSS云端專家進(jìn)行跟蹤處置。不僅平臺(tái)不間歇工作，云端也會(huì)有安全專家7*24小時(shí)在線值守。在大數(shù)據(jù)積累的成熟事件處置庫(kù)的指導(dǎo)下，也保證了夜間突發(fā)事件處置的規(guī)范。

7*24小時(shí)的監(jiān)測(cè)值守，減輕了珠海創(chuàng)投的夜間值守壓力，更是給這條援港 “生命線”提供了重要保障。

　　7*24小時(shí)穩(wěn)定運(yùn)作的信心

來(lái)源于分秒級(jí)的響應(yīng)和100%的事件閉環(huán)

在援港貨車快速過(guò)關(guān)的過(guò)程中，貨檢區(qū)站場(chǎng)系統(tǒng)、人臉識(shí)別系統(tǒng)、支付系統(tǒng)發(fā)揮了最為關(guān)鍵的作用，這些系統(tǒng)也因此遭受了大量猛烈的定向攻擊。

在手法多變的新型攻擊下，珠海創(chuàng)投提出，設(shè)備防護(hù)是基礎(chǔ)，能否及時(shí)發(fā)現(xiàn)、處置事件，才是保障業(yè)務(wù)的關(guān)鍵。

通過(guò)安全運(yùn)營(yíng)平臺(tái)的實(shí)時(shí)監(jiān)測(cè)分析，云端專家做到分秒級(jí)響應(yīng)，不到30分鐘就能完成一次事件的“分析—研判—通告”。結(jié)合服務(wù)上千家用戶積累的處置經(jīng)驗(yàn)，針對(duì)80%已知安全事件，MSS提前為珠海創(chuàng)投量身打造了相應(yīng)的應(yīng)急處置流程，珠海創(chuàng)投在收到通告后，即可在云端專家的遠(yuǎn)程協(xié)助下匹配相應(yīng)預(yù)案開(kāi)展處置。

在數(shù)十個(gè)重大安全事件的處置中，MSS云端專家不僅僅做到了監(jiān)測(cè)預(yù)警，還針對(duì)全部失陷主機(jī)提供了處置方法、工具和遠(yuǎn)程協(xié)助，甚至在2小時(shí)內(nèi)調(diào)動(dòng)線下專家上門(mén)處置，以“0事故”保障所有業(yè)務(wù)系統(tǒng)的穩(wěn)定運(yùn)行。

堅(jiān)守一線的邊檢人員、加班加點(diǎn)的制造工廠、默默支持的科技企業(yè)、晝夜無(wú)休的貨運(yùn)司機(jī)………來(lái)自全國(guó)各地的力量擰成一股繩，短短兩個(gè)月內(nèi)，經(jīng)過(guò)港珠澳大橋珠海公路口岸發(fā)放超過(guò)4000萬(wàn)元中央專班援港物資，節(jié)約下近75%的運(yùn)輸時(shí)間。

4月21日，香港第五波疫情終于取得了階段性抗疫成果。

回望25年前的香港會(huì)議展覽中心，中華人民共和國(guó)國(guó)旗和中華人民共和國(guó)香港特別行政區(qū)區(qū)旗冉冉升起，“一國(guó)兩制”從構(gòu)想到現(xiàn)實(shí)走過(guò)了不平凡的歲月。

25年后，面對(duì)香港來(lái)勢(shì)洶洶的第五波新冠肺炎疫情，我們勠力同心，并肩克難。

因?yàn)椋?ldquo;我們永遠(yuǎn)是一家人。”