他是一名网络安全工程师，他在金华护航亚运

见到宋拨的人，首先注意的一定是他胸前的工作牌，挂脖的带子上满满当当地扣着各种亚运徽章，使得这个26岁的小伙看起来“很亚运”，也有一点“二次元”。

“我是8月24日从广州来金华的，一直在场馆里没有出去，金华其他地方是什么样子的也不知道。”宋拨说这话的时候，语气略有一点遗憾。但说起自己这些天的工作，他又兴奋起来，语速很快，讲到在演练时“5分钟就追查到了对方的主机”，尤其得意。

是的，宋拨是一名计算机网络安全工程师，俗称“白帽黑客”。他在金华，护航亚运。

【“白帽黑客”是什么？】

说起“黑客”，很多人都会觉得神秘而可怕。

但是，黑客也有两种截然相反的类型。其中，利用网络漏洞破坏网络和信息安全，并为自己谋取非法利益的被称为“黑帽黑客”；站在黑客的立场攻击自己的系统以进行安全漏洞排查的被称为“白帽黑客”，也就是运用自己的技术维护网络信息安全的程序员。

国际大型体育赛事，往往会成为网络攻击的目标。东京奥运会、平昌冬奥会等赛事都曾经遭受攻击。杭州亚运会以“智能”为办赛特色，包含了人工智能、物联网、5G等大量智能技术的应用，面临的网络安全挑战也更为严峻。官方网站到票务系统、转播系统、计分系统等，都可能成为恶意攻击的“靶子”。

宋拨供职的杭州安恒信息技术股份有限公司，是一家专门提供数字安全服务的企业，曾经服务过北京奥运会、广州亚运会、武汉军运会等7大国际体育赛事，以及历届世界互联网大会、历届上海进博会等近百场国际重大活动的网络安全保障。

此次，安恒信息作为杭州亚运会官方网络安全服务合作伙伴，承担亚运会竞赛非竞赛87个场馆的网络安保任务，其中也包括了金华体育中心体育场。

【网络安全怎么防？】

进驻金华市体育中心后，宋拨进行了场馆网络安全检查，并对场馆进行了风险评估、网络扫描等摸底工作。

“前期工作的目的就是提前把风险点扼杀掉，不遗留到赛事期间。”宋拨说。

足球作为商业化程度最高的球类项目之一，其受众广大，技术官员所涉及的地区、国家众多；场馆之中，显示终端类型众多，包括显示屏、监控屏幕、媒体屏幕等，都需要提前检查情况，找出隐藏问题，预备解决策略。尤其是一些转播用的媒体设备，由于相关媒体入场较迟，为避免比赛期间网络出现问题，就必须提前沟通，快速处置。

此外，宋拨还有一个工作重点是为场馆各个领域工作人员进行安全培训。普通人往往对网络安全不太了解，防范意识比较薄弱。宋拨针对在前期检查中发现的问题，向工作人员反复强调：个人电脑中不能保留密码，平时要注意锁屏，所有工作相关信息必须专网处理，个人电脑中不能保存工作内容，人离开办公室时要锁门……经过培训，工作人员的网络安全意识明显提高。

【网络上的“攻防战”】

“一旦场馆信息系统遭受攻击，网络安全工作人员要第一时间排查并处置，我们的内部要求是15分钟必须处置成功，这样才能不影响比赛的进程。”宋拨说。

安恒信息为亚运准备了MSS亚运天穹——新一代主动防御运营中心，这是该公司的最新技术，为杭州亚运会提供全天候、全场景、全过程、全闭环的安全运营保障服务。在各大测试赛以及亚筹办组织的安全演练中，这套防御系统都发挥了良好的作用。尤其是在亚组委组织“白帽黑客”对金华场馆的系统开展了模拟攻击时，宋拨通过监测，第一时间发现了设备遭受攻击，并溯源到了对方的主机，才花了5分钟就找到了对方。

“因为在赛前我们已经解决了隐藏的风险，所以赛时的工作就比较平稳。”宋拨说。当然，由于工作性质，他们不能像其他领域保障人员那样出现在场馆内，只能隔着办公室的门听赛场上观众的呐喊。为亚运工作了那么久，却没有亲眼看过一场比赛，这也是一次很特别的经历。

这几天，宋拨在金华体育中心体育场的保障任务完成后，他的工作变成了为场馆内的视频会议系统做网络保障，依然重任在肩。