上合峰会已经结束近一月，我们的收尾工作也基本完成。暂停一下，盘点工作，看到这大半年团队成员大量的无休、无眠的辛苦付出，不禁一阵感慨；但一扭头，又看到这满满的收获，这才是让星维人感觉到幸福的时刻。
★三大收获之1——验证星维九州团队服务水平和快速应对需求能力；
★三大收获之2——验证星维九州整体网络安全监测运营体系价值；
★三大收获之3——获得上合网络安保组的全面认可——星维九州和专家个人双重表彰。
2018年6月9日，上合组织青岛峰会在青岛顺利召开，在焰火灯光表演的绚烂光影下，在互联网络空间之中，有一群网安人无眠无休，保卫着这场重要会议顺利进行。星维九州安全运营团队与十余家国内优秀安全企业、百余名精干力量的网警队伍、数百家网络安全运营单位一起，为保障网络安全万无一失，紧密合作、倾力投入，『互信互利，合作共赢』的上海精神，在这里完美体现。
| 全面梳理—排除隐患 |
2017年11月十九大刚刚结束，上合峰会网络安保工作已经拉开序幕，星维九州此时就积极参与进安保工作，配合准备相关重大活动安保技术工作方案。12月开始，派出精尖攻防技术队伍，参与对青岛及全省重要单位展开渗透演练工作，发现重要系统的安全隐患并提出加固建议。部分单位未组织过全面的渗透性测试，信息系统存在容易被外部攻击组织利用的安全隐患，虽然部署了安全措施，因为未经过实战验证，也未能完全有效的发挥作用，导致存在可被攻击者远程入侵的风险。2018年3月、4月，在上次演练发现问题整改完成的基础上，网络安保组又组织国内十余家顶尖渗透测试队伍开展第二次、第三次攻防演练，星维九州在派出安全测试队伍的同时，针对演练的特殊要求，快速开发更加适应实战需求的演练平台，并与山东省态势感知与通报预警平台对接，不仅发现问题，还通过通报预警模块完成处置工作。针对各次演练发现的问题，派出专业安全服务团队，积极配合各单位完成加固等工作。
安全攻防演练大厅
发现单一问题，单点解决，不是整个安保工作的目标，目标重点在于如何举一反三，进行更为全面的加固整改。在渗透演练后星维九州专家团队配合安保组总结分析，总结各单位业务系统存在的风险主要存在于五大方向13类问题，这些方面问题的修补可解决大部分安全隐患，在上合峰会前加固整改时间有限的情况下，组织各单位进行针对性加固，达到事半功倍的效果。
| 动态监测—快速处置 |
2018年4月份进入临战阶段开始至今，星维九州支撑的山东省态势感知平台共计发现并通告处置了354个高危安全漏洞，10起关键信息基础设施相关的威胁事件，处置了3起重要网站篡改、置入暗链相关的突发性网络安全事件，有力保障了上合组织青岛峰会的网络安全秩序。
在国内纷繁的态势感知项目建设过程中，“重建设，轻运营”是制约平台发挥价值的最大问题。复杂的态势感知平台需要大量数据治理和运营分析工作，需要专业化队伍提供持续运营能力。星维九州运营的北斗济南安全运营中心自3月份投入使用后，针对山东省态势感知平台提供支撑工作便成为其首要工作。运营中心在安保期间主要完成对全省资产漏洞发现、网站漏洞监测、安全事件监测和安全分析及应急等工作，并针对各类突发事件进行研判，提出处置建议，有利的保证了平台的有效运行。
北斗（济南）安全运营中心
针对于一般重保单位，针对于现有因系统结构和各类技术原因无法本地进行安全措施部署的单位，星维九州还提供各类远程云安全措施及MSS服务：
★ 采用云安全监测，针对网站等系统发现存在的安全隐患；
★ 针对互联网暴露资产，远程持续监测发现可能会新增的漏洞问题；
★ 安全数据接入北斗安全运营中心，进行7*24小时事件监测分析
★ 接入云防护系统，提供流量清洗、攻击过滤等技术能力
上合组织青岛峰会网络保障工作已圆满完成，日前收到青岛市公安局网警支队发来的感谢信。星维九州将继续致力改变当前网络安全行业传统的安全产品交付模式，为您的网络安全持续注入“星”动能。
青岛市公安局网警支队发来的感谢信
