2018年8月，北京大学、清华大学、香港大学、华盛顿大学、都灵理工大学、以色列学术管理研究学院等全球知名院校的顶尖人才齐聚德州参加中国国际太阳能十项全能竞赛，经过近一个月的紧张搭建，和半个月的精彩展示，十九支参赛队用创新智慧和前沿技术应用到19栋以绿色科技为核心的永久性住宅，将太阳能利用、节能减排与建筑设计完美的融合在一起，展示了新能源产业创新应用和发展的最新成果。
2018中国国际太阳能十项全能竞赛（简称SDC2018）由中国国家能源局和美国能源部联合主办，中国产业海外发展协会承办，共青团中央学校部为支持单位，邀请了来自全球10个国家和地区41所高校的22支赛队参与。大赛要求每支赛队以永久性使用为目标，建造一栋完成面积为120-200平方米的单层或双层太阳能住宅。竞赛通过十个单项来评比最终成绩 “建筑设计、市场潜力、工程设计、宣传推广、创新能力、舒适程度、家用电器、居家生活、电动通勤、能源绩效”。
安保规划、未雨绸缪
本次赛事网络安保工作是整体安全保障工作的重中之重。开赛之前，星维九州就已经拉开了网络安保工作的序幕，派出数名技术骨干对园区内的网络资产进行梳理统计，积极配合各方制定安保方案。
根据太阳能十项全能竞赛竞赛的业务特征，与重大赛事网络安全保障工作的特点，网络安全保障工作的保障目标包括：
（1）中国太阳能十项全能竞赛官方网站的安全运行；
（2）赛事综合管理平台系统、赛事计分系统的安全运行；
（3）太阳能德州小镇WIFI网、外网、智能化专网等相关信息系统的安全运行；
（4）赛事信息发布系统、公众广播系统、视频监控系统、会议系统、智能照明等信息系统的安全运行；
（5）赛事期间整体网络安全态势监测与应急指挥保障。
由上述保障目标，规划了由云上信息系统、赛事园区信息系统的两级安全保障体系，涵盖了赛事网络安全保障目标所需覆盖的全部保障对象。星维九州作为安保工作承担单位，提供安全评估、安全加固、安全运营与应急保障服务。
全面安全排查，落地主动防御
由于园区内的系统刚刚搭建存在很多风险，虽然部署了安全措施，但没有经过实战检验未能完全发挥作用，存在被攻击者入侵的风险。安全服务团队在赛事开始前半个月，即展开对30余套相关重要信息系统进行全面安全排查，进行风险评估、渗透测试40余人次，发现一千多个高中危漏洞。对漏洞进行总结分析提出针对性加固建议，在赛事前加固时间有限的情况下，组织各单位加固整改完后再进行第二轮复测，确保漏洞均被修复。
落地主动安全防御。使用网站安全防护系统，为赛事官方网站、综合管理平台系统、计分系统提供应用层防护能力；对园区网络安全设备安全策略进行调整，完善园区防火墙防护策略、入侵防御能力、恶意代码防御能力；在园区部署安全监测探针，实现网络层安全监测预警能力；使用堡垒机提供运维管理层的防御能力。
7*24安全运营, 0安全事件
星维九州提供的安全运营服务包括以产品为工具，以服务为核心，通过安全监测平台实现安全产品的互联，威胁情报的汇集与智能分析。结合安全运营人员知识，进行网络安全威胁快速安全决策与响应。实现安全评估、安全监测、应急响应与主动防御为一体的周期性地、实现用户网络安全状态持续改善的动态“闭环”。
赛事期间我们的安全服务工程师通过安全监测平台对业务系统的安全状态进行7*24小时的监测，充分发挥了人、安全监测平台、安全运营服务之间的全面综合运营能力。
安全监测平台共监测到来自22个国家的3100台主机对赛事重要系统发起的攻击，攻击总数达10962次，其中赛事官方网站、综合管理平台系统、计分系统监测并成功防御境内外攻击达857次。
赛事官网监测到境外攻击量排名如图所示：
在高标准、严要求的目标下，应急值守安全运营团队及时发现安全事件、每一起疑似安全事件都进行应急响应、评估决策，并配合赛事组委会进行问题整改，能够在极短时间内完成处置“闭环”。最终，以“零重大安全事件”的成绩完美完成了保障工作。
核心收益：
1、为重大赛事提供整体安全保障。进行安全咨询、互联网暴露资产探测、漏洞评估、基线检查、渗透测试、全面威胁检测、安全加固及应急保障。
2、落地主动安全防御。提供安全监测预警，应用层主动安全防御。
3、星维九州安全监测平台帮助客户实现整体安全态势可见性，探知从端、网络、应用、云上系统的安全可见性。
关于星维九州
山东星维九州安全技术有限公司，是一家专业的MSS/MDR服务商，提供7*24小时的安全监测与响应能力。公司是由国内网络安全产业的领航企业“启明星辰”与山东省内网络安全服务与集成领域的领导企业“九州信泰”，共同出资成立，致力于山东省内的网络安全运营业务，为山东各地的城市信息基础设施、行业客户与各类型企业提供安全服务。业务覆盖安全监测、安全预警、多维防御、态势感知、快速响应、安全咨询等多种领域。在经历了青岛上合峰会网络安保工作的检验后我们的团队更加成熟，圆满完成了本次赛事的网络安保工作。我们有信心守护住相关单位信息系统的网络安全防线，不断提升技术水平，为用户提供更高水准的安全服务。
