奇安信在行动|不能停的战“疫”，特殊的“推车人”
星期三, 二月 5, 2020
陈毅元帅说，淮海战役的胜利，是人民群众用小推车推出来的。
革命战争年代，广大解放区的支前群众充分发扬“小推车”精神，给人民军队运给养、送军粮，为全国各战役战场的决胜、彻底推翻“三座大山”，做出了卓越的贡献。
2020年的春节注定不平凡，一场突如其来的疫情，让政府机构、医疗、交通、公安、媒体等多个行业告别休假，进入战时状态。全国无数双眼睛聚焦武汉，各地物资都在驰援武汉，隐藏在暗处的势力也在虎视眈眈……
这场空前复杂的疫情阻击战，既是一场现代化战争，也是一场“不能停”的战争。这场战“疫”，将检验我们多年来各行业信息化建设成果能否经得起挑战，也将检验国内网络安全公司能否提供足够的“军粮给养”。战“疫”来临，奇安信人挺身而出，如一批批战士，进驻火神山医院、进驻各大疾控中心，扑向看不见硝烟的“战场”。
他们的身后，还有一批规模更大的“推车人”，第一时间架上自己的“小推车”，义无反顾地汇入到全国各行各业保障疫情防控一线战场的支前洪流中……
01 不能停的应急指挥协同 蓝信人持续鏖战10昼夜
拿破仑说，统一指挥是战争的第一要事。疫情来势汹汹，战场瞬息万变，急需高效的指挥调度，急需要了解每个环节每个岗位的状况。作为很多行业最迫切需要的应急协同与指挥平台，蓝信团队当仁不让地扛起最重的胆子，冲在了最前线。
“距离应用交付不到12小时了，一宿干出一个应用，分分钟都要抢！”
大年初二，蓝信负责人路轶正在医院陪护住院的父亲，突然接到紧急通知电话，要针对大型组织人员疫情实时监测上报，立刻开发出一个应用来。疫情当前、刻不容缓，路轶马上电话会议召集在各地过年的应用开发部同事商讨方案。当时，应用开发部老董正带着老婆儿子在国外过年，接到电话会议评估了开发需求、开发难度和工作量，二话不说订回国机票，只留给家人一句“我得赶紧赶到现场！”
施宇（化名）年前就加班、大年初一才回到的家。接到通知电话时，他刚踏进家门，正在和家人吃着新年的第一顿团圆饭。听到任务需求，没有丝毫的迟疑，说“我这开发环境都具备可以马上开始做！”。说完放下碗筷立马投入到工作中。
应用产品部里的为数不多的女将姗姗，从初二就开始在家办公了，连续三四天只睡了2小时。姗姗说：“闺女一直盼着我春节在家陪她玩，这次开发任务紧，她一让我陪她，我就说妈妈在工作呢。那天她突然抱着我哭了，说妈妈你要是再说工作我就生气了。看着闺女的小眼神儿我也忍不住掉眼泪。但是开发任务不能耽误，这个是大事。”
图 产品工程师24小时值班做应用优化
梳理更新需求、设计开发、同步测试……这样的应用开发需求，一般都要几十人的团队，一向“动手不动口”的蓝信团队“开发狂魔”们，第二天，也就是大年初三，疫情上报应用就准时上线了，通过该应用，单位内部人员也可自查统计疫情防控情况，并实时生成疫情数据报告，为防控指挥决策提供辅助支撑。
事情并未就此结束。在疫情进入高发状态后，交通部门需要随时监测上报疫情检查情况，疾控中心需要疫情防控的应急保障，交通、医疗救治、疫情防控等各项监督检查全国范围内铺开，分秒必争，时间就是生命，大量的一线人员之间的高效协同、应急指挥，成了各部门急需解决的问题。
试想，如果下达一个指令需要反复的拨打每一位工作人员的电话，那要浪费多少时间？在加上疫情期间，频繁开会又会带来极大的交叉传染风险，并且严重影响工作效率，医疗、疾控、交通等部门，急需一款高效的在线协同工具。
在奇安信的统一部署下，蓝信团队春节期间7*24小时随时待命，连夜确立应急指挥方案，并且派出部分员工进驻某省疾控中心现场办公。
1月25日，蓝信团队连续奋战两天两夜，基础功能全部测试通过！
1月29日，该疾控中心正式下发蓝信使用和通讯录上报通知，与此同时，蓝信团队开始定制启动页及相关模块初始化工作。
1月30日，该疾控中心本部相关近百名防控人员已全部加入到蓝信组织中，各地市组织信息也正在逐步收集中。
截至目前，该中心工作人员可随时在平台召开500方电话会、远程视频会议，并进行位置上报、审批上报、群内专属通知等功能，实现防疫任务的高效指挥和协同。
图 蓝信团队春节期间在客户一线做后台技术保障
02 不能停的数据信息支持 态势感知平台两线齐上阵
现代化战争，掌控准确的数据信息，才是取胜的基础。
春节期间，为更好控制新型冠状病毒疫情的传播速度，某部委及全国多个省市的下属机关作为此次疫情防控的重要支撑单位，第一时间向奇安信集团发出数据分析技术的请求，希望利用大数据技术分析辖区内的疫情扩散情况，为精准防控提供数据支撑。
“大年初二晚上，我刚端起一碗热腾腾的饺子，就接到紧急电话。”项目负责人李虎回忆，“疫情就是命令，我们连夜成立态势感知应急项目组，召集了10多人的精兵强将，按照就近原则，连夜奔赴前线，给客户提供驻场贴身服务。”
“因为过年车很难打，加上很多地方开始交通管制，到客户现场也很不容易，甚至有位同事在下雪天徒步走了2个多小时。”回顾这一段历程，李虎的眼眶有些湿润。
李虎说，比交通问题更大的困难，这次客户提出的需求是全新的，需要高度定制化的开发和服务，而且复杂度远远超出想象。
众所周知，疫情发生以后有几百万人从武汉流向全国各地，有坐火车的、有坐飞机的还有自驾的，这些都有可能是潜在的传染源。他们什么时候都到过哪些地方、接触过那些人，如此庞杂、海量的数据，需要放到李虎他们的系统里面进行建模分析，这个难度是可想而知的。况且疫情发展到后来，出现了二代甚至三代传播，数据分析的难度进一步增大。
“如果这些定制化需求搁在平时，且要在短时间完成巨大工作量和如此复杂的开发，简直就是天方夜谭。”李虎说。
图 奇安信态势感知团队现场办公
但李虎他们并不是一个人在战斗。
考虑到一线人员工作压力等情况，在他们到达一线的第二天，奇安信集团又专门成立了40多人二线团队，涵盖产品、售前、研发、数据、测试等多条业务线，全力保障前线同事们的后勤。
很快，事情变得顺利多了，大家的配合愈发默契，疫情监控工作紧张而又有序，李虎脸上终于露出了久违的轻松。
“这是我们每一位参与进来的同事共同努力的结果，当然也得益于我们大数据和研发团队的支持。”他说，研发团队基于大数据智能建模平台，反复研究疫情相关数据的特点，并且开展了大量的模型设计和数据分析工作。
这就使得一线人员在短时间内，就可以将当地辖区内的疫情情况通过大屏幕展示出来，为相关部门研判当前疫情态势、未来发展趋势以及控制传播途径提供了精准的决策支撑。
淮海战役中，小推车推着给养、军粮，而在信息时代的现代化战争，数据信息就是最重要的资源，“小推车”的任务更为艰巨。“等到彻底打赢这场战争，我请每一位兄弟喝酒！” 李虎表示。
03 不能停的医疗信息系统 医护人员背影里见光环
疫情发生后，医院成为了抗击疫情的最前沿阵地，白衣天使们每天用尽浑身力气，从死神手里抢下一位又一位患者。在这关键时刻，医院信息系统的稳定运行成为了有力保障疫情防控战役胜利的重要因素之一。
“为了让更多的人能够得到高效的确诊和救治，我选择站在医护人员身后，背影里的我，一样有光环。”第一时间进入医院一线，为医院提供驻场安全运维支撑的小张说，“说实话，虽然在响应公司抗击疫情志愿者报名时，我一腔热血、义无反顾的报了名，但当真正到了抗击疫情的一线医院，心里还是突突的跳。但想到还有那么多身在一线的医务人员比我们更危险，还有8000+的奇安信人是我的后盾，我有信心做好自己的工作，为抗击病情贡献自己的一份微薄力量。”
此时，医院的网络安全是万万不能出现问题的。事实上，就在奇安信安全运维人员进入医院的前夕，出现了一些利用疫情发起的钓鱼以及黑客攻击事件，如果医院的信息系统一旦被攻击，或出现事故而不能使用，将会极大影响救治患者的效率。
进驻医院后，在统一安排下，小张和同事们首先对医院的信息化系统进行了摸底，发现尽管该医院经过多年信息化建设，网络安全防御系统已经较为完善，但随着医院网络规模的不断扩大，网络中的设备数量和服务类型也越来越多，尤其是在出现疫情这种突发的情况下，每天都会产生大量的安全告警和安全事件，但医院现有的安全设备和人员很难看清攻击者的身份、攻击意图、攻击手法和技术手段等，难以从中发现真正的安全威胁。
“如何在疫情这种特殊时期保障好医疗业务的正常进行，使医院网络免受未知病毒、木马攻击，并且利用大数据分析技术发现院内的高级威胁，提升网络安全防护及管理能力，对我们来说是一次重大的考验。” 小张说。
根据实际情况，小张他们用最短的时间，为该医院部署了奇安信天眼新一代威胁感知系统（简称天眼）作为威胁运营的检测引擎。该系统成功部署后，奇安信通过天眼系统的威胁运营、威胁响应与处置等模块，为该医院提供7*24小时的检测和响应服务服务。根据这几日来的统计数据，截至目前，共发现了危急事件8起，高危事件2起，中危事件2起，有力保障了疫情期间医院的网络系统的正常运转。
“我们虽然不是医生护士，无法穿上白大褂直接上战场，但在看不见硝烟的网络世界里，我们可以用技术来保障医院信息系统有稳定正常的运营，间接有力得支援着一线白衣天使们的战斗。”小张感慨道。
04 不能停的网络安全保障 5000万专项捐赠驰援全国
1月31日，奇安信集团捐赠的首批价值400万元专业物资顺利交付武汉火神山医院。
2月1日，奇安信驰援长沙“小汤山”医院，首批价值近80万元的捐赠安全设备已交付给长沙市公共卫生救治中心（长沙市一医院北院）。
2月2日，奇安信价值300万的网络安全捐赠项目已正式交付郑州版“小汤山”医院—-郑州市第一人民医院港区医院。
……
图 左上为火神山医院、左下为郑州“小汤山医院”、右为长沙一医院
自1月25日紧急成立新型冠状病毒感染的肺炎疫情防控支援团后，奇安信已经累计向全国19个省、市、自治区，100多家医院和疾控等疫情防控一线单位捐赠专业设备和安全服务。
截至目前，奇安信和上述地区相关单位达成的意向捐赠金额累计已经达到5000万元。这是网络安全行业迄今为止最大规模的一次捐赠行动。
时间就是生命！抗击疫情一刻不能停，人民生活还要继续，维系社会运行的各条信息化战线都将承担更大的保障压力，关键信息基础设施不能停摆，信息化系统不容有丝毫闪失，奇安信人用他们的“小推车”，肩负起网络安全国家队的使命和担当，奔向每一处有需要的疫情防控战场，为夺取最后的胜利，提供最坚实的保障。
附：奇安信向全国疫情防控压力较大地区的医疗、疾控等一线机构，以及新建专业医院捐助安全产品和服务的计划仍在继续，凡符合捐赠条件的单位，可随时拨打“支援团”7×24小时免费服务热线4008136360-6，奇安信即可提供援助。
附：奇安信宣布的8项免费捐助产品及服务：
1、应急协同与指挥平台（蓝信）
2、终端杀毒（天擎）
3、自适应广域网组网系统（SD-WAN）
4、网站云监测（全球鹰）
5、网站云防护（安域）
6、SSL VPN（远程安全接入）
7、远程在线支持服务（7×24）
8、现场应急服务（7×24）
如有侵权请联系:admin#unsafe.sh