5月6日至8日,第二届数字中国建设峰会在福建省福州市举行。本次峰会以“信息化培育新动能,用新动能推动新发展,用新发展创造新辉煌”为主题,在全国31个省、市、自治区和港澳地区企业代表参展,集中展示了中国电子政务和数字经济、数字生活、数字生态等领域的创新成果。峰会获得了社会的高度,进一步吸引了世界的目光,1500多名中央人士、嘉宾、国内外领域的专家、学者、代表参加了峰会。

在这一重要的国家活动期间,我们不能忽视首脑会议的任何细节。在此背景下,创宇受邀与海峡情报、公安一所等国内一流安全团队共同组建峰会情报安全团队。接到任务后,创宇迅速组织专家的力量访问,给予强大的后端技术力量支持,最终以“零重大安全事件”、“零业务故障”的良好成绩,圆满保障了峰会相关网站的安全。紧急准备第二届数字中国建筑峰会正式召开前,知道创宇收到了峰会主办方发来的通知信,告知数字中国建筑峰会是我国向全球各界展示我国数字建筑成果的重要活动,邀请知道创宇共同组成峰会信息安全保障小组,全面保障峰会相关网站的安全运行。接到通知后,创宇决定派遣2名安全技术专家到福州驻地,同时要求创宇404积极防御实验室与云防御应急响应小组对接,以最高标准迎接此次峰会的保障工作。作为一家拥有丰富大规模国家重大活动安全保障经验的安全企业,创宇比大多数人更清楚地了解每一重大活动背后的暗流,对于数字中国建设峰会这样的重要国家活动是显而易见的,国外黑客分子必然会抓住机会破坏,这将是一场战斗。4月中旬,创宇专家组和其他各兄弟单位的安全专家已经开展了多次在线讨论,经过对安全保障实施方案和方案可行性的讨论,最终专家组同意采用更安全防护能力的创宇盾作为本次峰会的安全主力。4月中下旬,福州市政府网站、数字中国会展会系统网站和数字中国创新大会网站陆续接入创宇盾保护

创宇盾是知道创宇旗下的军工级入侵防护产品,目前在全国各地部署了数十个大型云计算中心,储备了数百G的防御带宽,所有数据中心都配备了腾讯宙斯盾流量清洗设备和知道创宇祝融攻击智能识别引擎,在保障Web系统快速访问的前提下,创宇盾是政府企业网站,为军需场所、国家关键基础设施场所提供一站式安全加速解决方案。在“零部署”、“零维护”、“云防御”模式下,客户可以阻止XSS、SQL注入、特洛伊木马、0day攻击、DDoS僵尸网络、DNS攻击等一系列Web系统的安全威胁。兵来将4月30日23点,进入休假的人们睡着的时候,创宇盾普拉特突然警告,普拉特做了大量的DDoS,对发现的DDoS做了。在平台发出警告后,保安人员迅速对发现异常的IP进行了封锁处理。到5月1日凌晨1点,在得知创宇安全专家介入后,这一轮黑客行动逐渐平息下来。在此期间,高峰期DDoS攻击的总数超过10,000次。创宇但他们没想到了是我们也驻在了专家24时留守,而且除了创宇盾产品以外,这次安全中我们还采用了知道创宇抗D保产品,抗D保是基于云和大数据技术的革新性全面抗DDoS防御平台,峰值带宽可4T,可以轻耐这回黑客攻击。“像这样的小规模对抗一直持续到峰会结束,几乎每天都在发生。

峰会保障小组安全动态道高丈5月6日峰会开幕,但黑客还是来了。朝开始,创宇盾台中就依次报告,开始对不明源的攻击和异常IP进行处理。中午12点过后,创宇盾再次遭遇大规模DDoS攻击和CC攻击,福州市政府网站访问量激增。袭击的激烈程度是在几天前。高峰期DDoS攻击总数达到38万+次,流量攻击峰值达到64+GB,CC攻击次数达到9800+次。攻击占比超过18%。在这些庞大的用户中,可能有五分之一是黑客。面对如此庞大的攻击量,峰会安全专家团队立即采取行动,通过认证码识别恶意访问IP,采用人机互识别等多种方式,禁止脚本、扫描仪等伪装访问页面,同时通过实时监控,阻止已识别的恶意IP和恶意攻击指纹。我们迅速组织了有效的应对措施,并将黑客排除在防御之外。为保证各网站的平稳运行,避免恶意访问干扰,加快用户打开页面的速度,创宇在创宇盾上叠加加速乐CDN产品,启用创宇盾访问加速功能,加速内容交付,提供多维安全的全站加速服务。全方位保证网站的可用性和连续性。云消雾散5月8日下午,在击退黑客攻击后,据创宇盾平台监控,网站访问情况趋于平稳。随着此次峰会的正式闭幕,黑客们似乎也在得知遇难事件后撤退了,但他们也被认为在策划下一次阴谋。虽然黑客攻击已经消退,但我们知道,创宇安全团队的工作还远未完成。在稍作休息之后,他们还需要加班时间,整理好创宇盾平台在这一周期内监控的数据情况,并向峰会主办方汇报,帮助他们修复在此过程中发现的安全漏洞,完善自己的安全防护机制。对于Knowledge Crew404积极防御实验室和云防御应急响应团队来说,这样的工作是重复的。在网络世界里,既有阳光,也有黑暗,对网站的攻击和防御一刻也没有停止。维护网站安全,维护国家安全是他们的工作,更是他们的使命。到目前为止,创宇已多次参与国家两会、一带一路高峰论坛、G20峰会、金砖国家峰会、十九大等国家重大活动期间的网络安全保障,从未发生过创宇负责安全保障的网站遭到黑客攻击的事件。如果没有网络安全,就没有国家安全。创宇将继续坚持“侠之伟人,为国为民”的企业信念,为国家网络安全做出更大的贡献。