2010广州亚运会信息系统安全需求分析

1、2010广州亚运会信息系统安全需求分析摘要：本文通过对 20102010 年广州业运会信息系统的梳理和分析，提出了相应的信息 安全需求方案及建设框架，从中反映出作为国内信息安全行业领军企业的启明星 辰所具备的设计并实施大型赛事项目安全系统的技术实力和丰富经验。一、20102010 广州业运会运动会信息系统及网络概况20102010 年广州业运会运动会信息系统（AGISAGIS）是支撑 20102010 广州业运会举办期间 关于人员、物资、车辆和比赛组织的信息管理系统，是对竞赛成绩进行快速采集、处理、发布和查询的关键系统，也是整个运动会的核心系统。AGISAGIS 中运行着多 个关键应用，包括：

2、运动会管理、比赛控制和将赛果信息分发到不同的用户等等。简单来说，AGISAGIS 将在赛前、赛中和赛后支持各种 ITIT 操作，与 IT&TIT&T 设备和 基础设施、其它业运会 ITIT 系统和第三方系统集成并相互良好地运行。为了达到 该目标，并根据业奥理事会（OCAOCA）言息技术指南要求和 20102010 年广州业运会的实际 情况，AGIAGIS S由比赛管理系统、比赛成绩系统、运动会资料系统（INFO2010INFO2010）、互联网信息系统接口、计时记分系统接口、运动会支持系等 6 6 个部分组成。20102010 广州业运会 AGISAGIS 网络平台需要覆盖业运

3、会期间所涉及到的所有比赛场 馆、开闭幕式场馆和主要的非比赛场馆等，通过网络稳定高速的连接，互联各种 场馆，提供各种场馆之间的高速数据交互，同时保障业运会期间各种比赛信息系 统数据与数据中心的及时交互。整个 AGISAGIS 网络涉及 5 5 大网络汇聚节点，分别为天河体育中心场馆群节点、 奥林匹克体育中心场馆群节点、白云新城场馆群节点、大学城场馆群节点、广州 新城业运村场馆群节点，如图 1 1、图 2 2、图 3 3 所示。其中，比赛场馆共 5353 个，包 括 8 8 个大型比赛场馆，2525 个中型比赛场馆，1010 个小型比赛场馆和 1010 个室外/ /非 固定场馆；非比赛场馆 151

4、5 个，包括一类非比赛场馆 9 9 个，二类非比赛场馆 6 6 个。片奖Hfr中心体杵协图 1 2010 广州亚运会AGIS 信息网络平台逻辑结构技本宫原 制喂匕制泌中，jfi叫用中令I. IT1E8f）站VAvW.IT168.COM图 2 2010 广州亚运会 AGIS 信息网络场馆群网络拓扑踪合体ffm rr处握沙g 体存的-；;川打teI理怀华因*据中理订-L：还命tiH体育场拍群汇聚空换机二、20102010 广州业运会信息系统网络安全设计作为 20102010 年广州业运会 AGISAGIS 网络安全服务商，启明星辰和业内另外一家安 全企业， 依据 20082008 年奥运信息安全保

5、障支撑经验， 以及等级保护、ISO17799(ISO27001)ISO17799(ISO27001)、IATFIATF、ITILITIL 等相关标准，在充分借鉴和参考上述经验及 标准之后，在完全理解本次业运会业务特点的基础上，基丁对AGISAGIS 业务系统的深入理解，设计了本次业运会的网络安全保障体系(如图 4 4 所示) )，为本次业运会 的信息安全保障奠定了坚实基础。千兆5茂臬讴SZ.jQfili图 3 2010 广州亚运会 AGIS 信息网络场馆网络拓扑20102010 广州业运会 AGISAGIS 安全保障体系总体框架对丁业运会这样大型复杂的工程，既要符合业运会信息系统的整体规划（含

6、ITH.2?0oiIT1牌网站wW.lT16S.COM图 4 2010 广州亚运会 AGIS 信息系统网络安全保障体系设计思想来源ITIT 服务规划），乂要形成自身的有针对性的安全保障体系。启明星辰基丁上述安 全保障体系设计思路，从业务安全的视角出发，提出了AGISAGIS 安全保障体系总体框架（如图 5 5 所示），），以及具有可行性的实施方案。图 5 2010 广州亚运会 AGIS 信息系统网络安全保障体系框架如图 5 5 所示，该安全框架从业务信息安全风险分析出发， 依据安全工程实施 要求，进行安全产品的集成，通过安全支撑平台的安全功能，以及安全服务支撑， 为安全管理提供决策依据。依次从

7、下至上的分层为：技术支撑层、服务支撑层、 管理支撑层。启明星辰在本次 20102010 广州业运会 AGISAGIS 系统安全项目中承担了安全集成、安 全服务、安全设备供应商三种角色，在 ITIT 服务体系总框架下，在已有的 ITIT 服务 管理平台、ITIT 应急响管理平台下分别开展自身工作。此次项目充分体现了启明 星辰所具备的搭建大型赛事项目网络安全体系的丰富经验和卓越的安全技术、产品及服务能力。2.2. 20102010 广州业运会 AGISAGIS 系统安全设备及安全集成根据前述安全框架设计思路和分析，此次 20102010 广州业运会 AGISAGIS 系统安全建 设需要分别对主数据

8、中心、备份数据中心、场馆及非场馆区、AGISAGIS 与 ADMINSADMINS联等安全区域，结合各安全区域的特点、安全需求，分别制定详细的安全策略。 可用的网络安全设备包括：防火墙系统、入侵检测系统、业务审计系统、网闸、 内网安全管理系统以及网络防病蠹系统。总体上形成如图 6 6 所示的安全部署方案亚埸妻政时公况CN CER.TMM-oc|，0快食甲合L J 翻!吃衫了*WWW.IT1GS.CI ICC颂摩务宣胃以吒E5.世色工II ft 41 唯U&#惜理十白-&炉sa*4三善生日史裕网站M N(RIra,* *肉；W 主ItW乎 祯魅吝浦鲁*割际成氟摩=2“ “， 1

9、- N a Lk * _ * -T a- F . = -T * . -1- :-jMl - E * _ _ W_ =忡 燃 不 成整框耳 土护七皆IHE如图 6 6 所示，安全设备具体部署如下：高性能千兆防火墙共使用 8 8 台，分别在数据中心到骨干网的出口处部署 2 2 台，备份数据中心到 备份链路的出口处部署 2 2 台，奥体中心体育场到骨干网的出口处部署 2 2 台，广州 体育馆到骨干网的出口处部署 2 2 台。高端千兆入侵监测系统共使用 6 6 台，分别在数据中心的核心交换机上部署 2 2 台，备份数据中心的核 心交换机上部署 2 2 台，奥体中心体育场核心交换机上部署 1 1 台，广

10、州体育馆核心 交换机上部署 1 1 台。中端千兆入侵监测系统It#iiffl区域弋咛tfi*(*1图 6 2010 广州亚运会 AGIS 系统总体安全部署示意EH、可共使用 4 4 台，在国际广播中心、主新闻中心、业运村和物流中心的核心交换 机上各部署 1 1 台。高端千兆业务审计系统共使用 2 2 台，分别在数据中心和备份数据中心的核心交换机上部署安全网闸共使用 2 2 台，部署在 AGISAGIS 网与 ADMINWADMINW 之间。内网安全管理软件共使用 1 1 套，含 40004000 个终端授权许可，在全部 AGISAGIS 网终端上部署安全管理 代理软件，在数据中心安装相关管理端软件。防病蠹软件共使用 1 1 套，含 40004000 个终端授权许可，在全部 AGISAGIS 网终端上部署防病蠹软 件，在数据中心安装病蠹控管中心软件。3.3. 20102010 广州业运会 AGISAGIS 系统安全服务在业运会筹办、各国团长会议、场馆化阶段、2 2 次技术演练和业运会、业残运会赛事阶段、赛后总结阶段，启明星辰需要按照不同阶段的重要程度、不同事件重要级别的特点，有针对性地提供服务，包括：安全评估服务安全优化-咨询服务安全优化-加固服务安全优化-通告服务安全优化-监控服务驻场服务应急响应服务安全培训服