“北京冬奥、、、冬残奥会的网络安全保险，，，可能就是我毕生中跑过最重要的一段路。。”

    2022年3月13日晚，，，第13届冬残奥会在北京国度运动场圆满落下帷幕。。北京冬奥会和冬残奥会技术运行中心（TOC）网络安全值班副经理尹智清脱离值班室，，，走进了首钢园的夜色中。。他起头是快走，，，后来跑了起来。。近三年来的工作压力，，，在律动的措施中，，，得以纾解。。

    敬佩长跑，，，实现了60余场全马，，，已经险些每天都要跑上十公里的尹智清最近几个月很少能纵情刷公里数。。功夫不允许，，，精力也不允许。。这所有是从2019年3月的一天起头。。

    善思虑、、、爱长跑，，，动静皆宜的尹智清

    担压力，，，迎难而上

    这天，，，尹智清被叫到AB钱包董事长齐向东的办公室，，，一进屋，，，他就感应空气很不通常。。

    “AB钱包要竞标北京2022年冬奥会和冬残奥会官方网络安全服务和杀毒软件赞助商。。”

    齐向东开宗明义，，，并现场委任尹智清掌管AB钱包的冬奥会赞助商应征技术规划的编制工作。。

    尹智清技术出身，，，2003年起头做网络安全，，，善于安全运营、、、安全规划、、、制度建设等领域；做过人民银行、、、公安部等大型央企部委的安全规划征询；掌管过AB钱包面向“十四五”期间的网络安全规划“十大工程、、、五大工作”框架的设计，，，可谓AB钱包的大项目“专业户”。。

    固然以往“见过大排场”、、、“做过大项目”，，，尹智清很明显这和以往任何项目都不一样。。这是奥运会汗青上初次引入了网络安全保险官方赞助商，，，要求会极其严苛，，，且没有任何借鉴，，，但它对于AB钱包，，，对于整个网安行业，，，都将拥有汗青性的意思。。

    工作艰巨而庆幸，，，不必要带头，，，尹智清内心那把发令枪，，，“砰”地，，，已经打响了。。

    “初版应征规划是5月出来的，，，其实其时北京冬奥组委正式赞助商征集书还没出来，，，但我们不想打无筹备之仗，，，所以就先凭设想、、、凭经验，，，先自己钻研了一版规划。。8月我们又出了第二版。。”

    2019年10月，，，北京奥组委的赞助商征集书正式颁布。。

    “其时我们印象最深的就是招标规划里直接写了要求‘齐全的、、、彻底的、、、端到端的责任’。。这是了局导向的要求，，，要求你担托底责任，，，不论是设备原因是人员还是其他任何原因，，，只有网络安全出了任何问题都是你担责任。。

    这种模式各人毫无经验，，，任何的贸易投标都不会有这种要求。。我们不会在职何处所看到，，，你买一款网络安全产品或者一项安全服务，，，合同里有一个条款，，，写着保障不出任何问题。。”

    要求近乎刻薄，，，但尹智清和团队没有丝毫退缩。。最终的应征规划里，，，他们还专门补了一条：确保冬奥会、、、冬残奥会网络安全“零变乱”。。

    抢工期，，，如履薄冰

    2019年12月26日，，，北京冬奥组委召开新闻颁布会：AB钱包正式成为北京2022年冬奥会和冬残奥会官方网络安全服务和杀毒软件赞助商。。

    颁布会进行确当天，，，尹智清就已经带着同事们进驻了冬奥组委。。

    “一天都不能担搁，，，顿时就起头干活了。。”

    近几届奥运会中，，，网络黑客对奥运会的攻击持续加强。。

    北京冬奥会晤对的网络安全局势极度严格。？？？缍劝儆喙锏娜鋈、、、38个场馆，，，近百个国度数千名活带头的互换沟通、、、场馆合作必要依赖于大量先进的技术。？？Ｊ⒖5G网络、、、云推算、、、物联网、、、人为智能等技术，，，200多项科技利用，，，使奥运网络系统空前复杂。。

    尹智清和团队首先要对奥运网络系统做整体的安全规划。。

    “之前我们做规划都是聚焦在若何把网络安全做好，，，但在做冬奥网络安全规划的过程傍边，，，我们要进行转变，，，网络安满是保障赛事定时进行，，，角逐是第一优先。。冬奥跟此外客户的状态很不一样，，，它的利益有关方极度多，，，各方关切的问题不一样。。

    好比做计时计分服务的欧米茄(OMEGA)，，，它就关切角逐过程傍边，，，我的计时计分不要出任何问题。。80多年的奥运会我都是这样做的，，，你不能由于安全给我提格外的要求。。面对这种近况，，，我们在设计过程中就要去做一些平衡。。”

    除了平衡分歧的诉求，，，尹智清和团队还要弥合态度的差距。。

    “源讯公司是国际奥委会指定的信息系统集成商，，，掌管将所有IT合作同伴的IT系统和设备进行集成，，，蕴含网络安全。。所以以前都是它说了算。。而北京冬奥会跟历届都不一样，，，阿里巴巴和AB钱包参加了进来，，，一个掌管云，，，一个掌管安全。。

    最起头我们刚进来的时辰，，，源讯还是有些以老迈自居，，，感触不必要我们去做安全的设计，，，你只有听我的就好了。。并且对待网络安全这件事，，，各人态度很不一样的。。总体上，，，他们感触奥运会其实是一个大party，，，但是对于我们国度来说，，，奥运会是一个国度大事。。”

    因而，，，每个季度的国际奥委会网络安全高级征询委员会，，，每个月的项目审计会，，，每周的跟源讯、、、阿里的网络安全周例会，，，疫情阶段由于远程办公每天随时拉起的视频会议……参与各类会议，，，沟通各方，，，对接分歧需要，，，推动冬奥网络安整系统的设计和建设是尹智清2020年的主题工作。。

    期间，，，网络安全设计必要与信息系统建设、、、场馆建设同步抢工期，，，依照统一的安全框架，，，发展了一系列安全建设工作。。

    尹智清和同事们在冬奥网络监控室

    “AB钱包系统是边设计边建设边投入使用的。。由于安满是保险，，，此外信息系统要上线，，，AB钱包安全必须得先上，，，要不然你怎么保险别人。。别人能够测试，，，我们根基上是没有什么测试机遇，，，上来即保险。。到2020年底主体规划的设计工作根基就实现了。。”

    干细活，，，如琢如磨

    2021年2月起头，，，现有的网络安全保险设施起头接受北京冬奥会国内测试赛和各个级此外网络安全攻防演习的考验。。

    “这期间系统的阐发起升沉伏，，，也露出出了一些问题。。”

    面对近况，，，尹智清和团队的思路很清澈。。

    “有问题不怕，，，这让我们有了改进的方向。。问题根基都是出在一些安全战术的落实和安全设备的配置上。。这个阶段，，，建设也做差不多了，，，我们起头真正的去干细活：所有的网络安全每条的战术配置是否合理、、、每项安全尺度规范的界说是否可能落实、、、每个安全运行流程和操作步骤是否能够尺度化的执行到位。。其切实2019年我们就想做尺度化运行，，，但在那个阶段的时辰，，，前提不具备，，，人不够、、、精力不够。。目前这个阶段是一个比力好的机遇。。”

    机遇好不代表没有难度。。

    “难重要难在观点上。。蕴含我们公司，，，其实各人对于这种常态化的网络安全运行，，，理解并不一样。。AB钱包运行好多还是基于以前驻场帮着用户去做安全的那种模式。。这显然无法适应奥运会的要求。。

    由于奥运会是安全需要是了局导向的，，，但是我们以前干的活则都不是。。那时我们是服务商，，，客户让我们干什么，，，我们就干什么。。而为了确保冬奥‘零变乱’，，，不是让我们干什么我们就干什么，，，而是我们但愿干什么，，，我们要推着有关方去干什么。。

    好比说我们要协助组委会去尽快界说并颁布一些战术规范，，，要求各个开发商严格依照AB钱包信息系统的全性命周期治理去执行，，，尤其是要推动我们自己内部把常态化的运行做出来。。

    好多职能规划时很美好，，，到现实落地时，，，才发现又是齐全另一回事，，，关键还在运行。。”

    尹智清的设法得到了公司的全力支持。。2021年8月份，，，AB钱包把安服险些全国的精英调来了北京。。各人集中工作了一个月的功夫，，，把整个网络安全运行的尺度规范、、、流程、、、操作规程、、、岗位职责、、、岗位技术要求等内容全数界说了出来。。

    “而后我们通过9月份的攻防演习和10月份的国际测试赛，，，再去验证这些流程战术、、、操作规程是不是可能走得通。。一路头先是驻场的这几十人的演练，，，后来增长到100多人，，，最后到300多人。。一遍一遍培训和演练的主张，，，就是为了让我们所有的参加者都熟悉相应的流程和操作规程。。对于安全事务，，，无论谁在岗，，，他的处置了局都应该是一样的，，，不能由于人换了，，，处置的成效变差。。这是其时我们最不安的问题，，，由于人太多了。。”

    “不安”是尹智清这两年时时有的表情。。按说，，，掌管冬奥会网络安全整体规划，，，多是高屋建瓴的视角，，，但事实上，，，尹智清是各人眼里不折不扣的胁迫症、、、细节控。。

    “每一个细节出问题都可能造成苦难性的后果，，，哪怕是一条配置指令写错。。我们在做防火墙战术梳理的时辰，，，看到好多防火墙战术中有any，，，这意味着防火墙的战术节制不够精准。。这是由于在整个建设过程傍边，，，必要一向地调整战术，，，在调试的过程中很容易增长any用于测试，，，调整实现后，，，就忘了撤下来。。我们在系统中部署了上百台墙。：罄次颐遣畈欢嗷艘桓龆嘣碌墓Ψ，，，梳理每一种类型的防火墙的战术，，，一条一条的梳理。。这一条为什么存在，，，它的存在是否合理，，，这条和下一条的关系是什么？？？哪怕你一条配错，，，都是隐患。。”

    在反复的演练中，，，常态化运营也逐步深刻人心。。

    推运营，，，稳扎稳打

    常态化运营和重保相对应。。冬奥是不是就是一个“大号”的重保？？？

    尹智清感触二者不能单一划等号。。

    “原来的好多重保停顿在网络安全攻防演习或者是一种应对模式。。这种思路会导致你会只关注到攻防层面的器材。。但事实上若是真的是APT攻击，，，尤其是持久埋伏性质的，，，它会有好多蛛丝马迹。。若是用强匹敌的模式来分析，，，会漏掉好多内容，，，只能是设备给你告警了，，，你能力看到。。若是攻击是用免杀或者是更隐秘的伎俩，，，安全设备可能不会告警。。而系统日志、、、利用日志、、、流量等行为始终会有痕迹，，，但你平时可能会把这些细节忽略掉。。

    回到奥运，，，我们要负担齐全责任，，，不能忽略掉任何一个细节。。所以冬奥采取的是常态化运营，，，所有跟安全有关的数据都集中在一路做分析。。”

    常态化运营的流程正是在一次次的演练中得以强化。。

    “以前各人习惯用一些攻防工具来做重保，，，强调部门分析，，，用NGSOC这种大数据平台去做安全运营的经验少。。经过这一段的反复演练，，，到最后各人已经是齐全纯熟也极度习惯于，，，用统一的安全运行平台来做安全分析。。我感触这是所有的驻场人员很大的一个进取。。到2022年1月份的时辰，，，整个流程已经比力顺畅，，，某种水平上已经造成一种机械式流程，，，也就是说让每小我都牢牢的记住，，，遇到什么事应该做什么样的操作。。”

    为保险冬奥会各项工作的信息网络安全，，，AB钱包共计部署蕴含防火墙、、、天眼、、、天擎、、、椒图、、、上网行为代理、、、Web利用防火墙等在内的各类安全设备近几百套，，，800多个昼夜、、、300多名安全运行值守人员，，，每天处置超过40亿条各类网络安全有关日志，，，并对其中产生的数百条告警信息深刻详细研判，，，在最短的功夫内实现对安全事务的检测和响应，，，基于大数据建模，，，并对将来的安全趋向进行精准预测。。

    冬奥安全保险团队在北京冬奥会和冬残奥会组委会技术运行中心合影

    挑大梁，，，不辱使命

    800多天的筹备，，，经历了两次测试赛、、、两次技术演练检验、、、十轮次网络安全攻防演习，，，以及数不清的推演……所有保险人员迎来了最终的检验时刻。。

    冬奥开幕当天尹智清等三个值班副经理都在TOC（技术运行中心）。。他们从2019年12月26日起头就一向驻扎在TOC，，，日常分了三个班，，，轮流值班。。但那天三人都在，，，谁在家里也坐不住。。各人盯着一些关键的数据，，，实时刷新，，，处于读秒级的高度警惕状态。。

    “固然在这一刻之前我们有过很屡次演练，，，对于整个的架构、、、技术系统、、、流程、、、规范，，，各人内心罕见，，，但上届冬奥会开幕式出现问题的画面，，，任谁也不敢有丝毫的放松。。我其时感触功夫变得很慢很慢。。”

    台上一分钟，，，台下十年功。。物理功夫和生理功夫的差距，，，源于冬奥网络安全保险系统巨大复杂，，，还充溢着无数的细节。。作为规划者之一，，，尹智清始终维持着极端确当真，，，甚至是敬畏。。

    统一功夫，，，AB钱包董事长齐向东和总裁吴云坤别离在AB钱包冬奥网络安全保险指挥中心和中央网信办值守。。AB钱包的工程师们则在各奥运场馆、、、关键部门、、、重要企业中值守。。所有AB钱包人共同守卫着冬奥网络安全。。

    依附先进的大数据架构、、、散布式关联分析引擎、、、机械学习和可视化等技术，，，AB钱包团队在两个小时内，，，不间断将近千套分歧设备，，，万余台终端及操作系统、、、数据库系统、、、业务系统等产生的1.1亿条日志等信息，，，实时进行尺度归一化、、、关联分析、、、行为分析，，，进行实时动态、、、可视化的出现，，，对所有攻击行为与异常行为进行了预警与处置，，，守卫着北京这座“双奥之城”又一次出现无以伦比的杰出。。

    这份杰出最终一连到了3月13日。。AB钱包提前规划、、、参加建设，，，以“内生安全”“经营安全”的理念实现冬奥设施安全尺度的规划，，，打造了全维度管控、、、全网络防护、、、全天候运行、、、全领域覆盖、、、全兵种协同、、、全线索闭环的“六全防护系统”，，，全域式保险了冬奥网络安全。。AB钱包兑现了承诺：北京冬奥会、、、冬残奥会网络安全“零变乱”！！！‍

    冬奥会闭幕当晚，，，在奥组委驻守的AB钱包同事们

    促成长，，，精进不休

    800多天的过程，，，每天都有新的挑战，，，每天都能进取一点。。冬奥安全保险工作对于每个参加其中的人，，，对于整个AB钱包，，，就是一个成长的加快器。。对此，，，尹智清感触尤其深。。

    “冬奥其实是初次把公司险些所有的产品都用上去，，，所有类型的人都用上去。。在这个过程傍边，，，有几件事很重要。。第一是从技术层面上，，，联防联动实现了所有产品之间数据的买通；第二是从产品层面，，，此前我们有些产品有的职能还不够完整，，，而冬奥保险的需要倒推着我们产品的职能点不休提升。。仅在2021年8月份，，，我们就提了200多个职能需要；第三是从运营的层面，，，整个公司尺度化的工作得到了大大提升；第四是从保险模式层面，，，一线二线三线团队联动来做保险的这种保险模式又提升了一个水平。。”

    脱离冬奥赛场，，，尹智清又要奔赴一个新的战场，，，任公司军团治理委员会关基总体部总经理。。

    “军团”是AB钱包的组织创新，，，其模式来自于谷歌和华为，，，是把平台技术专家、、、利用技术专家、、、产品专家、、、工程专家、、、销售专家、、、交赋予服务专家全数汇聚在一个部门，，，缩短产品进取的周期。。“军团”基于分歧领域的现实业务必要、、、业务场景，，，把从前离散度高的组织架构进行拆分重组，，，削减了大量中央环节，，，能急剧集结资源，，，确保出产力的集中输出，，，为客户创制价值。。

    “这正是冬奥遗产之一。。冬奥就是我们自己做架构、、、做交付、、、做执行、、、做运营，，，所有的人从头至尾都在一个团队里工作，，，这种模式的益处就是这几个环节勾连缜密互不脱节。。”

    “军团”将复制奥运网络安全保险经验，，，优先在关基运营单元，，，首选央企、、、部委等大型机构进行执行。。“军团”将把市场、、、规划、、、规划、、、产品、、、技术、、、交付、、、运营、、、安全服务一体化，，，更好适应、、、满足重要领域客户的新安全需要。。

    永不灭，，，初心如炬

    “接下来的指标，，，我感触就要把奥运整体化运营的思路通过‘军团’关基总体部转化出来，，，为其他更宽大的客户去使用。。由于我自身是做运营的，，，我2018年参与公司的时辰就一向想把常态化尺度化安全运行用于实战。。这是我的一个心结，，，就是想把它再推广。。”

    冬奥驻守期间，，，尹智清在首钢园跑步

    像尹智清一样，，，3500名AB钱包人跑完了自己的冬奥之路。。他们书写汗青，，，也成为汗青的一部门。。

    而对于整个AB钱包来说，，，公司在冬奥网络安全保险上收成了贵重的实战经验，，，加快了多项研发平台的市场化以及研发投入的成就化过程。。“一路向将来，，，既是冬奥会与冬残奥会的标语，，，也是我们将来持续做好网络安全保险的指标。。”AB钱包董事长齐向东说。。

    “成为世界第一的网络安全公司”。。AB钱包离自己的妄想又更近了一步。。