Network Security Risk Analysis and Assessment of Large-scale Sports Events

doi:10.3969/j.issn.1671-1122.2019.09.013

Abstract

Abstract:

This paper discusses network security risk analysis and assessment of large-scale sports events. Firstly, the development trend of network security in sports events is reviewed. Then it analyzes the risk it faces from the aspects of security situation, attack motive and process influence. Then, the necessary management, construction and research suggestions are put forward from the aspects of risk relationship analysis, safety process and process risk control. Finally, the prospect of network security of large-scale sports events is forecasted from the development trend of times.

Key words: large-scale sports, network security, risk analysis and assessment

CLC Number:

TP309

Yue QIU. Network Security Risk Analysis and Assessment of Large-scale Sports Events[J]. Netinfo Security, 2019, 19(9): 61-65.

Figures/Tables 5

References 10

[1]	LIU Chunli.Dissemination and Development of Large-scale Sports Events on the Network Platform——Take Sina Sports and LETV Sports as Examples[J]. TV Technology, 2018, 42(6): 85-88.
	刘春丽. 大型体育赛事在网络平台的传播与发展——以新浪体育和乐视体育为例[J].电视技术,2018,42(6):85-88.
[2]	SHEN Changxiang, ZHANG Huanguo, FENG Dengguo, et al.Information Ssecurity Overview[J]. China Science, 2007, 37(2): 129-150.
	沈昌祥,张焕国,冯登国,等.信息安全综述[J].中国科学,2007,37(2):129-150.
[3]	CERNET. How was the Pyeongchang Winter Olympics Hacked[EB/OL]. , 2018-4-10.
	中国教育和科研计算机网.平昌冬奥会是怎样被黑客入侵的[EB/OL]. , 2018-4-10.
[4]	ZHANG Jian, LI Wengzhen, GONG Liangyi.Research of Malicious E-mail Detection Technology[J]. Netinfo Security, 2018, 18(9): 80-85.
	张健,栗文真,宫良一.恶意邮件检测技术研究[J].信息网络安全,2018,18(9):80-85.
[5]	Chalia. Experts of IEEE on Olympic Cyber Security[EB/OL]. , 2019-2-13.
	潮流资讯网. IEEE专家谈奥运会网络安全[EB/OL]. , 2019-2-13.
[6]	WANG Danna.Network Security Threat Assessment for Major Sports Events[J]. Net in Vertical and Horizontal, 2018(2): 72-76.
	王丹娜. 重大体育赛事网络安全威胁评估[J].网境纵横,2018(2):72-76.
[7]	SHI Jianzhong, BIAN Xingbin, HU Zhiyong.Motivation, Trend and Countermeasures of Cyber Space Security Threats[J]. Modern Industrial Economy and Information Technology, 2018(7): 47-49.
	史建中,边杏宾,胡志勇.网络空间安全威胁的动机、趋势、对策研究[J].现代工业经济和信息化,2018(7):47-49.
[8]	Sohu. Network Security Risk Assessment[EB/OL]. , 2018-9-17.
	搜狐.网络安全风险评估[EB/OL]. , 2018-9-17.
[9]	WU Tao, MA Jun.Research on Network Security Risk Assessment Method[J]. Journal of Northeast Normal University: Science Edition, 2010(3): 53-57.
	吴涛,马军.网络安全风险评估方法的研究[J].东北师大学报:自然科学版,2010(3):53-57.
[10]	Baidu. Risk Assessment Implementation Plan[EB/OL]. , 2018-8-20.
	百度文库.风险评估实施方案[EB/OL]. , 2018-8-20.

攻击对象		后果	案例
主办方	官方网站	域名内容篡改、非法链接植入	2012年一级方程式锦标赛官网被攻击
	邮箱及数据库	数据窃取、木马植入	2018年平昌冬奥会受钓鱼邮件攻击
	转播系统	非法链接、非法插播、数据篡改	2018年平昌冬奥会开幕式不能正常直播
	安保系统	窃取、篡改数据,控制基础设施管理系统、安检系统、人脸识别系统等	2016年俄罗斯“奇幻熊”入侵世界反兴奋剂机构系统
	票务系统	信息窃取、木马植入、欺诈网页链接	2018年平昌冬奥会财务系统被入侵
	赛事支持系统	篡改设施配置参数、干扰物联网传感系统	2000年悉尼奥运会女子体操跳马设备高度与运动员需求不匹配
	交通系统	干扰交通信号、停车诱导及收费系统,篡改自动驾驶车辆信息	2018年特斯拉遭内部攻击,MOS制造操作系统代码被修改,大量高敏数据外泄
参赛人员	计分系统	篡改或删除分数、修改计分原则	2012年伦敦奥运会110米栏计时计分系统失灵
	场地系统	内容篡改、系统控制	2012年伦敦奥运会自行车赛,粉丝狂发推文导致直播无法提供选手位置和速度信息
	保健护理系统	数据窃取、木马植入、欺诈网页链接、攻击可穿戴设备系统	2018年Under Armou追踪应用MyFitnessPal遭攻击,1.5亿用户信息泄露
观众游客	登入系统	口令获取、数据窃取、木马植入	2008年名为“奥运会开幕式”的木马流行
	票务系统	信息窃取、木马植入、欺诈网页链接	2018年平昌冬奥会开幕式门票无法打印
	交通系统	干扰交通信号、控制停车诱导及收费等管理系统	2016年旧金山市交通局遭勒索软件攻击,周末交通工具免费

评估对象	描述
物理环境	水灾、火灾等环境事故以及电源故障、人为操作失误或错误等对网络造成的损坏
网络平台	网络结构：冗余链路、防火墙、入侵检测等设备
网络平台	网络系统：访问控制、内外网隔离、审计与监控、病毒防范和网络备份等
数据信息	数据信息的硬件、软件及数据信息本身受保护情况
管理	规范操作、规范执行和规范处理制度策略
人员	法律法规、政策制度、保障措施、防范方法的制订执行及网络安全教育

项目	可能的影响	等级	控制方式或措施
资产评估	资产信息泄露	高	法律法规、合同协议、规章制度
安全管理评估	安全管理信息泄露	高	法律法规、合同协议、规章制度
应急安全评估	业务中断、数据遗失	高	系统备份和恢复措施、数据保全措施
网络威胁收集	流量占用	低	控制中心与探测引擎直连
网络/安全设备评估	设备或系统崩溃、数据丢失或损坏	高	规范审计人员与流程、用户全程监管、制订数据恢复方案
网络/安全设备评估	网络/安全设备资源占用	低	避开业务高峰、合理配置扫描策略（数量与强度）
弱点扫描	流量占用	低
弱点扫描	主机资源占用	低
控制台审计	设备或系统崩溃、数据丢失或损坏	高	规范审计人员与流程、用户全程监管、制订数据恢复方案
控制台审计	流量和主机资源占用	低	避开业务高峰
应用平台	产生非法数据影响系统工作	中	提前备份
应用平台	畸形数据、极限测试等异常输入导致系统崩溃	高	提前备份

[1]	Zhiyan ZHAO, Xiaomo JI. Research on the Intelligent Fusion Model of Network Security Situation Awareness [J]. Netinfo Security, 2020, 20(4): 87-93.
[2]	Tao JING, Wei WAN. Research on a P2P Network Communication Behavior Analytical Method for Status Migration Attribute-oriented [J]. Netinfo Security, 2020, 20(1): 16-25.
[3]	Mengru GAO, Fangjun XIE, Hongqin DONG, Xiang LIN. Research on Network Security Evaluation System Oriented to Critical Information Infrastructure [J]. Netinfo Security, 2019, 19(9): 111-114.
[4]	Wenli SHANG, Long YIN, Xianda LIU, Jianming ZHAO. Construction Technology and Application of Industrial Control System Security and Trusted Environment [J]. Netinfo Security, 2019, 19(6): 1-10.
[5]	Ke ZHANG, Youjie WANG, Shaoyin CHENG, Lidong WANG. Intrusion Collaborative Disposal Method of Spoofed IP Address in DDoS Attacks [J]. Netinfo Security, 2019, 19(5): 22-29.
[6]	Jianming FU, Lin LI, Rui ZHENG, Suriguga. Survey of Network Attack Detection Based on GAN [J]. Netinfo Security, 2019, 19(2): 1-9.
[7]	Li WEI, Qin DUAN, Zhiwei LIU. A Summary of Medical Information Security Management in Internet Era [J]. Netinfo Security, 2019, 19(12): 88-92.
[8]	Ran ZI, Jia LIU. Research on Construction of Risk and Trust Architecture Based on Lean Trust [J]. Netinfo Security, 2019, 19(10): 32-41.
[9]	Jie QU, Chunling FAN, Guangyong CHEN, Jintao ZHAO. Research on Establishment of Network Security Service Ability System for A New Era [J]. Netinfo Security, 2019, 19(1): 83-87.
[10]	LU Gang, GUO Ronghua, ZHOU Ying, WANG Jun. Review of Malicious Traffic Feature Extraction [J]. 信息网络安全, 2018, 18(9): 1-9.
[11]	LI Yi, GU Jian, GU Tiejun. Knowledge Modeling and Application of Quality Evaluation System for Complex Network Security Product [J]. 信息网络安全, 2018, 18(9): 55-59.
[12]	ZHANG Gelin, LI Yong. Non-negative Matrix Factorization Optimization and Its Application in Network Intrusion Detection [J]. 信息网络安全, 2018, 18(8): 73-78.
[13]	ZHANG Jianbiao, XU Wanshan, LIU Guojie, YANG Fan. A Trusted Connection Architecture Based on Network Behavior Analysis [J]. 信息网络安全, 2018, 18(3): 78-85.
[14]	YI Huifan, WAN Liang, HUANG Nana, WANG Kunpeng. Research on Attacker Modeling Method of Security Protocol Based on SPIN [J]. 信息网络安全, 2018, 18(2): 61-70.
[15]	WANG Jinsong, NAN Huirong, ZHANG Honghao. Host Behavior Analysis Based on Bipartite Graph Model [J]. 信息网络安全, 2018, 18(12): 1-7.