中国电信：四道防线立体防护

10月27日晚，第七届军运会圆满结束，中国电信安全技术人员仍然紧张地坚守在岗位上。按照惯例，网络攻击都将在午夜发起，当晚互联网对“双活云”业务系统的攻击量由1万余次飙升到4万余次，攻击源主要来自境外，安全技术人员坚守到黎明，军运会“双活云”上官网等重要信息发布系统在四道防线的保护下，经受住了猛烈攻击。截至赛事结束，无一个云上业务系统被成功入侵。

军运会“双活云”安全保障任务由中国电信承接，任务重、难度高、挑战大。本届军运会共有30个互联网应用系统，其中23个承载在“双活云”上。“双活云”是连接57个赛事场馆、军运会重要官方信息发布以及广大互联网网民的重要纽带，其网络信息安全责任重大，保障级别高，不容有失。

中国电信安全技术人员接到军运会“双活云”安全保障任务后，经过反复论证，最终提出了云、网、端融合理念的四道防线的安全防护体系。首道防线运用中国电信集团“云堤”抵御国际、国内攻向“双活云”的大颗粒、高带宽DDos攻击。第二道防线由武汉电信本地精细化攻击防护能力构成，并采取电信与军运会执委会技术协防的联合防护方式。第三道防线针对“双活云”业务特点定制化开发，武汉电信以创新思维，组织技术人员分析“双活云”安全风险边界，在两大高风险地带增设全流量安全态势平台，增派安全攻防战队专家进行值守，在传统基于漏洞监测的安全防护基础上，首次采用基于安全行为监测预警的防护方式。最后，由云内的安全合规运维模式构成第四道防线，确保“双活云”安全在线。

目前，中国电信形成了四道防线的安全防护体系，标志着已从传统基于漏洞封堵的被动安全防护模式，进阶到基于异常行为监测的主动安全防护模式，为中国电信向人工智能的安全防护更高阶段迈进打下了坚实基础。