启明星辰天珣产品最终在亚运会中实现了准入控制技术的首次应用
准入控制技术本身并不是新生事物,但用在大型国际赛事的信息网络中,却是一个新鲜事。但其在被最终运用到本次亚运会的过程中,还是经历了一番波折的。
此次广州亚运会的关键信息系统的开发、运行和安全保障依然是由作为奥运会全球IT合作伙伴的源讯(Atos Origin)公司全面负责。对源讯公司来说,承担奥运会或亚运会的IT项目,挑战其实并不来自技术。“奥运会是运动员的竞技场,不是展示高新技术的场合,我们所用的技术都是成熟技术。”一直参与奥运项目的Philipps说,“在比赛期间,创新是不被允许的,这一切都是为了确保系统的安全稳定和可靠。”
因此,当广州亚运会组委会决定采用启明星辰(全称为北京启明星辰信息安全技术有限公司)的天珣终端管理产品用作终端准入控制时,源讯公司坚决反对,因为源讯公司还从来没有在类似于奥运会或亚运会的重大赛事中使用过类似的产品。
就在2008年北京奥运会上,源讯公司采用的是在网络交换机上做MAC-IP绑定的方式,实现终端接入管理。当然,这种方式在一定程度上能够避免终端的随意接入问题。但存在2个问题:一是这种方案存在漏洞;二是这种实现方式对管理人员来说非常不直观和不友好,对系统的运维挑战很大,而且后续的移动存储管理和终端访问控制等都没有相关的技术手段。
考虑到传统方式的不便和新兴准入控制技术的便捷,经过反复的沟通、测试,以及制定了非常完备的风险管理预案后,源讯公司和广州亚组委最终同意在亚运会赛事网和亚运会组委会网中同时启用启明星辰的天珣网络准入控制产品。