保护城市规模的活动：亚马逊如何在 re:Invent 中整合物理和逻辑安全

确保举办像亚马逊云科技 re:Invent 这样规模的活动——在拉斯维加斯举行的亚马逊云科技年度会议——绝非易事。最近一次活动于 12 月举行，规模很大，横跨七个场馆，占地超过十二英里，近 700 万平方英尺，横跨繁华的拉斯维加斯大道。

要确保所有 60,000 名面对面参与者、400,000 名在线参与者及其数据安全，需要复杂地结合物理和逻辑安全措施，我们已经通过制定将双方聚集在一起的综合安全策略来应对这一挑战。我们使用了所有可用的资源，包括无人机、K9 机组、我们的网络安全团队等等，来帮助保护每个参加活动的人员及其数据。

图 1：re:Invent 指挥所

安全是一项团队运动

在亚马逊，我们的物理安全和信息安全（逻辑）团队通力合作，大规模保护我们不同业务的客户、员工和基础设施免受各种威胁。在诸如 re:Invent 这样的大型活动中，这种综合方法使我们能够尽可能全面地保护活动的各个方面——从我们的参与者到我们的现场计算机和服务器，再到我们的 Wi-Fi 网络及其用户。

亚马逊也不是孤军奋战。我们的活动安全团队与拉斯维加斯大都会警察局和 40 多个不同的机构进行协调，包括反恐、防弹小组人员和急救人员。

图 2：K9 设备——我们现场安全团队的重要成员

这些小组同地驻扎在指挥所，指挥所是我们安全行动的神经中枢。在这里，物理和逻辑安全融为一体，因为我们安全足迹的几乎所有要素都融合在一起，我们实时监控事件中是否存在威胁。这包括我们的活动安全管理团队、情报团队和闭路电视摄像机操作员，以及当地的执法和应急管理服务。作为额外的保护层，我们还与我们的主要指挥所密切协调，运营专门的无线安全运营中心 (WiSoC)，后者是我们无线和网络安全团队的主要中心。

促进公开对话和信息共享对于有效协作以保障 re:Invent 至关重要。随着威胁格局的不断演变，组织必须优先缩小物理和逻辑安全之间的差距。这种综合方法不仅是有效保护诸如 re:Invent 之类的城市规模活动的关键，而且还可以帮助我们每天保护客户、员工和公司。

城市规模的安全

我们在 re:Invent 部署了许多综合安全措施来保护我们的物理和数字资产。在人身安全方面，首要考虑的当然是人身安全。在 re:Invent，我们部署了数千名安全人员，包括警卫、K9 部队和急救人员，以帮助应对和协助解决任何问题，例如医疗事件、火灾、盗窃或人满为患。我们在人流量大的区域安装了闭路电视摄像机，并实施了严格的出入控制措施，包括入口处的穿越式筛查探测器和强大的认证系统，为我们的与会者创造一个安全的环境。

我们还得到了无人机的帮助。在拉斯维加斯音乐节场地的高潮音乐会 re:Play 上，这艘自动飞行器提供了鸟瞰视角，并有助于协调对问题的回应。使用亚马逊云科技云解决方案，将直播视频直接传输到我们的现场安全团队，以监控人群流量。

图 3：一名安全团队成员展示了一架用于帮助保护 Re:Play 的无人机

我们还专注于网络的安全，这反过来又可以保护其用户——我们的参与者。我们的无线和网络安全团队努力识别网络中的异常活动，包括欺骗迹象。这种策略是参与者建立外观相似的 Wi-Fi 网络，试图引诱与会者连接到他们的网络，而不是我们的网络。

亚马逊还保护了 re:Invent 的云计算和人工智能专家、高管和工程师的演讲。为了有信心分享自己的见解，演讲者必须知道他们的演讲是在安全、不间断的频道上进行的，该频道向全球成千上万的观众直播流媒体。我们的 re:Invent 移动应用程序在构建时也考虑到了安全性，因此与会者可以在安全的地方管理活动和会议需求。

亚马逊云科技云使我们的综合安全方法成为可能，它可以帮助我们支持安全运营的不同组成部分并快速共享关键信息。无论我们面临逻辑安全威胁、物理安全问题还是健康事件，我们的成功都取决于我们的响应时间，而在亚马逊云科技云中运行运营使我们能够快速采取行动。

亚马逊将继续投资和加强我们的统一方法，以帮助确保无论威胁的媒介如何，我们的团队都能采取协调一致的应对措施。我们很自豪能够成为该领域的领导者，并希望我们的经验能够帮助其他人增强自身在活动内部和外部的安全应变能力。

有关今年 re:Invent 的更多信息，请参阅：