在“兩會(huì)”結(jié)束后,騰訊公司獲得了全國人大信息中心的高度認(rèn)可。
騰訊云在“兩會(huì)”期間提供的優(yōu)質(zhì)安全的服務(wù)收獲了全國人大的實(shí)名點(diǎn)贊!
疫情下,今年的人代會(huì)采取了一項(xiàng)前所未有的舉措——以網(wǎng)絡(luò)視頻方式聽取代表小組會(huì)議審議意見。
來自100多個(gè)小組近3000名人大代表的聲音,通過數(shù)百部手機(jī),直接傳達(dá)給全國人大機(jī)關(guān)、國務(wù)院各有關(guān)部委、“兩高”等聽會(huì)單位的1300余名工作人員。
為人代會(huì)提供網(wǎng)絡(luò)視頻支持的,正是政務(wù)微信。而安全性,毫無疑問是這場全國最高級(jí)別的會(huì)議在舉辦時(shí)最為關(guān)注的重點(diǎn)之一。
“兩會(huì)”期間平均每天一百多場網(wǎng)絡(luò)視頻會(huì)議流暢召開的背后,離不開騰訊云提供的穩(wěn)定安全的網(wǎng)絡(luò)環(huán)境。
為了讓人大代表們獲得流暢穩(wěn)定、不受干擾的開會(huì)體驗(yàn),在此期間騰訊安全團(tuán)隊(duì)為騰訊云助力“兩會(huì)“的應(yīng)用提供了7*24小時(shí)的全方位網(wǎng)絡(luò)安全防護(hù)。
迅速搭建全方位安全防護(hù),三天部署多套環(huán)境
接到重保任務(wù),到項(xiàng)目要求交付,中間僅3天。
時(shí)間緊、任務(wù)重,騰訊安全迅速組織安全交付運(yùn)維團(tuán)隊(duì)、產(chǎn)業(yè)安全產(chǎn)品團(tuán)隊(duì)、桌面安全團(tuán)隊(duì)、云鼎實(shí)驗(yàn)室和安全平臺(tái)部的超50位安全專家奔赴前線進(jìn)行項(xiàng)目值守,對(duì)騰訊云在“兩會(huì)”期間的應(yīng)用進(jìn)行重點(diǎn)保護(hù)。
而為了應(yīng)對(duì)隨時(shí)可能出現(xiàn)的安全威脅和突發(fā)狀況,騰訊云團(tuán)隊(duì)按照要求在極短時(shí)間內(nèi)迅速搭建了三套環(huán)境,以備不時(shí)之需。
但這對(duì)后進(jìn)場的騰訊安全團(tuán)隊(duì)提出了極高的要求,意味著要在不到三天的時(shí)間內(nèi)完成多套云環(huán)境的安全產(chǎn)品部署和測試。
騰訊安全聯(lián)合云服務(wù)平臺(tái)專家團(tuán)隊(duì),根據(jù)多年來在與黑客一線對(duì)抗中沉淀的攻防經(jīng)驗(yàn),擬定完整的重保安全防護(hù)方案。對(duì)需要防護(hù)的互聯(lián)網(wǎng)資產(chǎn)進(jìn)行清點(diǎn)后,迅速部署安全產(chǎn)品。
圍繞超大流量的DDoS攻擊、針對(duì)應(yīng)用層漏洞的網(wǎng)絡(luò)入侵以及服務(wù)器層面的攻擊,搭建全方位的安全防護(hù)體系。并通過接入騰訊安全運(yùn)營中心,實(shí)時(shí)監(jiān)測各個(gè)攻擊面的安全狀況,讓后期的值守團(tuán)隊(duì)能做到對(duì)安全威脅了如指掌,迅速響應(yīng)。
在搭建過程中,由于“兩會(huì)”的特殊性和對(duì)安全的極致追求,相關(guān)部門對(duì)騰訊云提出了比常規(guī)重保防護(hù)中更為嚴(yán)格的要求。
以DDoS防護(hù)為例,目前業(yè)內(nèi)監(jiān)測到的攻擊流量峰值在每秒2T左右,但是為了保障“兩會(huì)”進(jìn)行中的萬無一失,相關(guān)部門提出防護(hù)帶寬要達(dá)到10T——相當(dāng)于北京地區(qū)三家運(yùn)營商的帶寬加在一起的總量。
為了達(dá)到防護(hù)要求,在極為有限的時(shí)間內(nèi),騰訊云與相關(guān)部門和運(yùn)營商等協(xié)同,完成了防護(hù)升級(jí)。同時(shí)也將其他安全防護(hù)能力提升到了常規(guī)標(biāo)準(zhǔn)之上。
模擬實(shí)戰(zhàn)展開滲透測試,7*24小時(shí)實(shí)時(shí)響應(yīng)
完成了安全體系的搭建和產(chǎn)品部署,僅僅是重保的第一步,接下來要展開滲透測試與自查,來確保此前部署的策略行之有效。
此時(shí),距離項(xiàng)目交付的最終節(jié)點(diǎn)時(shí)間已經(jīng)不多了。
騰訊安全團(tuán)隊(duì)爭分奪秒組織測試,從攻擊者視角對(duì)完成安全部署的多套云環(huán)境進(jìn)行多輪滲透測試和自查,并模擬實(shí)戰(zhàn)展開攻防演練。
攻防演練過程中,重點(diǎn)對(duì)政府網(wǎng)站或平臺(tái)遭受攻擊、官網(wǎng)域名跳轉(zhuǎn)至違規(guī)網(wǎng)站、官網(wǎng)平臺(tái)流量異常等情況進(jìn)行了測試,確保相應(yīng)的應(yīng)急響應(yīng)、處置策略滿足重保要求。
經(jīng)過在有限時(shí)間內(nèi)的充分檢驗(yàn),最終騰訊云的安全性獲得了“兩會(huì)”相關(guān)部門的認(rèn)可,順利通過驗(yàn)收,靜靜等待全國最高規(guī)格的會(huì)議開幕。
然而,真正的大考才剛剛開始,在“兩會(huì)”期間,騰訊的安全專家團(tuán)隊(duì)輪班值守,保障7*24小時(shí)能夠?qū)崟r(shí)響應(yīng)突發(fā)的安全威脅并及時(shí)處理。
基于全面充分的保障工作,在“兩會(huì)”正式開幕后確保了騰訊云在“兩會(huì)” 期間未發(fā)生任何安全事故, 7*24 小時(shí)應(yīng)急響應(yīng)度和處置情況良好,網(wǎng)絡(luò)綜合態(tài)勢穩(wěn)定。保障了第一次通過網(wǎng)絡(luò)視頻傳遞代表意見的“兩會(huì)”順利召開!
這已經(jīng)不是騰訊安全第一次為政企單位的重大節(jié)點(diǎn)提供安全防護(hù)。除了為剛剛結(jié)束的“兩會(huì)”提供了安全保障之外,騰訊還參與了護(hù)航央視頻2019國慶閱兵直播等大型活動(dòng)及實(shí)戰(zhàn)攻防演練,成功協(xié)同實(shí)現(xiàn)零安全事件。目前,騰訊安全重保全棧解決方案已經(jīng)廣泛落地政務(wù)、金融、醫(yī)療、泛互聯(lián)網(wǎng)等領(lǐng)域,助力政企單位保障關(guān)鍵節(jié)點(diǎn)的安全。
(免責(zé)聲明:本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿,凡在本網(wǎng)站出現(xiàn)的信息,均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性,但不保證有關(guān)資料的準(zhǔn)確性及可靠性,讀者在使用前請(qǐng)進(jìn)一步核實(shí),并對(duì)任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對(duì)有關(guān)資料所引致的錯(cuò)誤、不確或遺漏,概不負(fù)任何法律責(zé)任。
任何單位或個(gè)人認(rèn)為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識(shí)產(chǎn)權(quán)或存在不實(shí)內(nèi)容時(shí),應(yīng)及時(shí)向本網(wǎng)站提出書面權(quán)利通知或不實(shí)情況說明,并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實(shí)情況證明。本網(wǎng)站在收到上述法律文件后,將會(huì)依法盡快聯(lián)系相關(guān)文章源頭核實(shí),溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。 )