大型体育赛事网络安全风险分析与评估

doi:10.3969/j.issn.1671-1122.2019.09.013

摘要/Abstract

摘要：

文章以大型体育赛事网络安全风险分析与评估为主题展开论述。首先回顾了体育赛事中网络安全的发展趋势;然后从安全形势、攻击动机和流程影响等方面分析了其面临的风险;接着从风险关系分析、安全流程及过程风险控制等方面提出了必要的管理、建设及研究建议;最后从时代的发展趋势展望了大型体育赛事网络安全的前景。

关键词: 大型体育赛事, 网络安全, 风险分析与评估

Abstract:

This paper discusses network security risk analysis and assessment of large-scale sports events. Firstly, the development trend of network security in sports events is reviewed. Then it analyzes the risk it faces from the aspects of security situation, attack motive and process influence. Then, the necessary management, construction and research suggestions are put forward from the aspects of risk relationship analysis, safety process and process risk control. Finally, the prospect of network security of large-scale sports events is forecasted from the development trend of times.

Key words: large-scale sports, network security, risk analysis and assessment

中图分类号:

TP309

裘玥. 大型体育赛事网络安全风险分析与评估[J]. 信息网络安全, 2019, 19(9): 61-65.

Yue QIU. Network Security Risk Analysis and Assessment of Large-scale Sports Events[J]. Netinfo Security, 2019, 19(9): 61-65.

图/表 5

表1

表2

图1

图2

表3

参考文献 10

[1]	LIU Chunli.Dissemination and Development of Large-scale Sports Events on the Network Platform——Take Sina Sports and LETV Sports as Examples[J]. TV Technology, 2018, 42(6): 85-88.
	刘春丽. 大型体育赛事在网络平台的传播与发展——以新浪体育和乐视体育为例[J].电视技术,2018,42(6):85-88.
[2]	SHEN Changxiang, ZHANG Huanguo, FENG Dengguo, et al.Information Ssecurity Overview[J]. China Science, 2007, 37(2): 129-150.
	沈昌祥,张焕国,冯登国,等.信息安全综述[J].中国科学,2007,37(2):129-150.
[3]	CERNET. How was the Pyeongchang Winter Olympics Hacked[EB/OL]. , 2018-4-10.
	中国教育和科研计算机网.平昌冬奥会是怎样被黑客入侵的[EB/OL]. , 2018-4-10.
[4]	ZHANG Jian, LI Wengzhen, GONG Liangyi.Research of Malicious E-mail Detection Technology[J]. Netinfo Security, 2018, 18(9): 80-85.
	张健,栗文真,宫良一.恶意邮件检测技术研究[J].信息网络安全,2018,18(9):80-85.
[5]	Chalia. Experts of IEEE on Olympic Cyber Security[EB/OL]. , 2019-2-13.
	潮流资讯网. IEEE专家谈奥运会网络安全[EB/OL]. , 2019-2-13.
[6]	WANG Danna.Network Security Threat Assessment for Major Sports Events[J]. Net in Vertical and Horizontal, 2018(2): 72-76.
	王丹娜. 重大体育赛事网络安全威胁评估[J].网境纵横,2018(2):72-76.
[7]	SHI Jianzhong, BIAN Xingbin, HU Zhiyong.Motivation, Trend and Countermeasures of Cyber Space Security Threats[J]. Modern Industrial Economy and Information Technology, 2018(7): 47-49.
	史建中,边杏宾,胡志勇.网络空间安全威胁的动机、趋势、对策研究[J].现代工业经济和信息化,2018(7):47-49.
[8]	Sohu. Network Security Risk Assessment[EB/OL]. , 2018-9-17.
	搜狐.网络安全风险评估[EB/OL]. , 2018-9-17.
[9]	WU Tao, MA Jun.Research on Network Security Risk Assessment Method[J]. Journal of Northeast Normal University: Science Edition, 2010(3): 53-57.
	吴涛,马军.网络安全风险评估方法的研究[J].东北师大学报:自然科学版,2010(3):53-57.
[10]	Baidu. Risk Assessment Implementation Plan[EB/OL]. , 2018-8-20.
	百度文库.风险评估实施方案[EB/OL]. , 2018-8-20.

攻击对象		后果	案例
主办方	官方网站	域名内容篡改、非法链接植入	2012年一级方程式锦标赛官网被攻击
	邮箱及数据库	数据窃取、木马植入	2018年平昌冬奥会受钓鱼邮件攻击
	转播系统	非法链接、非法插播、数据篡改	2018年平昌冬奥会开幕式不能正常直播
	安保系统	窃取、篡改数据,控制基础设施管理系统、安检系统、人脸识别系统等	2016年俄罗斯“奇幻熊”入侵世界反兴奋剂机构系统
	票务系统	信息窃取、木马植入、欺诈网页链接	2018年平昌冬奥会财务系统被入侵
	赛事支持系统	篡改设施配置参数、干扰物联网传感系统	2000年悉尼奥运会女子体操跳马设备高度与运动员需求不匹配
	交通系统	干扰交通信号、停车诱导及收费系统,篡改自动驾驶车辆信息	2018年特斯拉遭内部攻击,MOS制造操作系统代码被修改,大量高敏数据外泄
参赛人员	计分系统	篡改或删除分数、修改计分原则	2012年伦敦奥运会110米栏计时计分系统失灵
	场地系统	内容篡改、系统控制	2012年伦敦奥运会自行车赛,粉丝狂发推文导致直播无法提供选手位置和速度信息
	保健护理系统	数据窃取、木马植入、欺诈网页链接、攻击可穿戴设备系统	2018年Under Armou追踪应用MyFitnessPal遭攻击,1.5亿用户信息泄露
观众游客	登入系统	口令获取、数据窃取、木马植入	2008年名为“奥运会开幕式”的木马流行
	票务系统	信息窃取、木马植入、欺诈网页链接	2018年平昌冬奥会开幕式门票无法打印
	交通系统	干扰交通信号、控制停车诱导及收费等管理系统	2016年旧金山市交通局遭勒索软件攻击,周末交通工具免费

评估对象	描述
物理环境	水灾、火灾等环境事故以及电源故障、人为操作失误或错误等对网络造成的损坏
网络平台	网络结构：冗余链路、防火墙、入侵检测等设备
网络平台	网络系统：访问控制、内外网隔离、审计与监控、病毒防范和网络备份等
数据信息	数据信息的硬件、软件及数据信息本身受保护情况
管理	规范操作、规范执行和规范处理制度策略
人员	法律法规、政策制度、保障措施、防范方法的制订执行及网络安全教育

项目	可能的影响	等级	控制方式或措施
资产评估	资产信息泄露	高	法律法规、合同协议、规章制度
安全管理评估	安全管理信息泄露	高	法律法规、合同协议、规章制度
应急安全评估	业务中断、数据遗失	高	系统备份和恢复措施、数据保全措施
网络威胁收集	流量占用	低	控制中心与探测引擎直连
网络/安全设备评估	设备或系统崩溃、数据丢失或损坏	高	规范审计人员与流程、用户全程监管、制订数据恢复方案
网络/安全设备评估	网络/安全设备资源占用	低	避开业务高峰、合理配置扫描策略（数量与强度）
弱点扫描	流量占用	低
弱点扫描	主机资源占用	低
控制台审计	设备或系统崩溃、数据丢失或损坏	高	规范审计人员与流程、用户全程监管、制订数据恢复方案
控制台审计	流量和主机资源占用	低	避开业务高峰
应用平台	产生非法数据影响系统工作	中	提前备份
应用平台	畸形数据、极限测试等异常输入导致系统崩溃	高	提前备份

[1]	刘建伟, 韩祎然, 刘斌, 余北缘. 5G网络切片安全模型研究[J]. 信息网络安全, 2020, 20(4): 1-11.
[2]	赵志岩, 纪小默. 智能化网络安全威胁感知融合模型研究[J]. 信息网络安全, 2020, 20(4): 87-93.
[3]	黎水林, 祝国邦, 范春玲, 陈广勇. 一种新的等级测评综合得分算法研究[J]. 信息网络安全, 2020, 20(2): 1-6.
[4]	荆涛, 万巍. 面向属性迁移状态的P2P网络行为分析方法研究[J]. 信息网络安全, 2020, 20(1): 16-25.
[5]	高孟茹, 谢方军, 董红琴, 林祥. 面向关键信息基础设施的网络安全评价体系研究[J]. 信息网络安全, 2019, 19(9): 111-114.
[6]	陈良臣, 刘宝旭, 高曙. 网络攻击检测中流量数据抽样技术研究[J]. 信息网络安全, 2019, 19(8): 22-28.
[7]	尚文利, 尹隆, 刘贤达, 赵剑明. 工业控制系统安全可信环境构建技术及应用[J]. 信息网络安全, 2019, 19(6): 1-10.
[8]	张可, 汪有杰, 程绍银, 王理冬. DDoS攻击中的IP源地址伪造协同处置方法[J]. 信息网络安全, 2019, 19(5): 22-29.
[9]	倪一涛, 陈咏佳, 林柏钢. 基于自动解混淆的恶意网页检测方法[J]. 信息网络安全, 2019, 19(4): 37-46.
[10]	陈良臣, 高曙, 刘宝旭, 卢志刚. 网络加密流量识别研究进展及发展趋势[J]. 信息网络安全, 2019, 19(3): 19-25.
[11]	傅建明, 黎琳, 郑锐, 苏日古嘎. 基于GAN的网络攻击检测研究综述[J]. 信息网络安全, 2019, 19(2): 1-9.
[12]	韦力, 段沁, 刘志伟. 互联网时代医院网络安全管理综述[J]. 信息网络安全, 2019, 19(12): 88-92.
[13]	张振峰, 张志文, 王睿超. 网络安全等级保护2.0云计算安全合规能力模型[J]. 信息网络安全, 2019, 19(11): 1-7.
[14]	张健, 陈博翰, 宫良一, 顾兆军. 基于图像分析的恶意软件检测技术研究[J]. 信息网络安全, 2019, 19(10): 24-31.
[15]	訾然, 刘嘉. 基于精益信任的风险信任体系构建研究[J]. 信息网络安全, 2019, 19(10): 32-41.