体育赛事信息化与网络安全

" 作者和团队具有丰富的大型项目信息化建设和大型活动、体育赛事网络安全系统建设和保障经验，本书有理论、有实践，全彩色让系统架构更加清晰展现。"

大型综合性体育赛事的信息系统与通信网络的安全，与其他活动有许多不同之处。体育赛事信息系统与通信网络担负着比赛成绩的采集、整合、传输、发布，以及赛事的组织管理、指挥调度等工作。信息系统分为赛事成绩系统、赛事管理系统、赛事支持系统和主运行中心系统。本书就体育赛事信息系统的框架、结构，体育场馆信息化建设、网络安全系统设计、体育赛事通信网络安全建设等内容，进行了全面而详细的讲解，是一本的针对体育赛事的信息化系统建设专业指导书籍。本书适合网络安全公司等承接大型活动信息安全活动的组织方、体育赛事承办方、系统集成公司的相关技术人员和管理人员学习参考。

"主要作者 范渊，杭州安恒信息技术股份有限公司董事长，长期从事网络安全行业研究。 袁明坤，杭州安恒信息技术股份有限公司高级副总裁，长期从事网络安全服务、安全运营和网络安全攻防研究等。 孙传闯，杭州安恒信息技术股份有限公司副总裁，长期从事大型活动网络安全保障，网络安全攻防研究等。 蓝俊，第七届世界军人运动会执行委员会信息技术部信息化（网络安全）处副处长，长期从事电子政务、网络安全研究等。 潘洋，成都大运会执委会信息技术部网络安全处处长，长期从事电子政务、制造业数字化转型等方面工作。 张超，国家体育总局体育信息中心，长期从事大型综合性运动会信息技术工作。 "

第一部分 体育赛事信息化建设
第1章信息系统3
1.1赛事成绩系统（GRS）3
1.2赛事管理系统（GMS）15
1.3赛事支持系统（GSS）22
1.4主运行中心（MOC）24
第2章云计算中心26
2.1总体架构26
2.2网络资源池27
2.3计算资源池30
2.4存储资源池32
2.5灾备方案35
第3章通信网络37
3.1竞赛专网38
3.2互联网40
3.3转播专网41

第二部分体育赛事网络安全保障
第4章网络安全组织45
4.1网络安全工作的组织45
4.2网络安全法律、
法规对组织的要求46
4.3网络安全领导小组的目标和职责46
4.4网络安全领导小组的构成47
4.5网络安全领导小组主要里程碑和协调事项47
第5章网络安全总体架构48
5.1总体安全需求理解49
5.2总体技术架构设计的原则50
5.3网络安全体系设计51
5.4赛事运行网络安全设计56
第6章场馆网络安全建设59
6.1场馆分类要求59
6.2场馆网络安全设计思路60
6.3场馆网络拓扑设计60
6.4场馆机房通用物理安全设计65
6.5场馆竞赛专网安全建设66
6.6场馆管理专网安全建设73
第7章场馆网络安全运行79
7.1安全运维79
7.2安全值守保障80
第8章网络安全管理指挥中心81
8.1总体设计思路81
8.2云上服务安全管理82
8.3资产管理与识别82
8.4数据采集与处理83
8.5威胁分析与检测84
8.6网络监测与溯源85
8.7数据安全监控86
8.8本地化威胁情报管理87
8.9态势感知与告警87
8.10指挥调度88
8.11通报流程90
第9章云计算中心安全91
9.1总体设计思路91
9.2安全物理环境91
9.3安全通信网络92
9.4安全区域边界93
9.5安全计算环境94
9.6虚拟化安全96
9.7云平台安全管理中心98
第10章网络安全管理体系99
10.1网络安全管理体系的内容99
10.2网络安全管理体系的组成100
10.3等级保护定级建议102
第11章网络安全检测104
11.1渗透测试104
11.2源代码安全审计106
11.3众测与钓鱼测试107
11.4红蓝对抗107
11.5配置核查与后门检查108
11.6数据安全评估108
第12章网络安全应急体系110
12.1网络安全应急误区110
12.2网络安全应急原则111
12.3网络安全应急工作组织112
第13章供应商/供应链安全114
13.1供应商和供应链网络安全管理115
13.2供应商和供应链安全基线116
13.3供应商和供应链攻击防护117
第14章城市网络安全遗产思考120
技术术语123