“第五空间”的安全卫士
本报记者 田凤凤 通讯员 张卜文 赵亚男
“网络被称为陆、海、空、天之外,人类活动的‘第五空间’,电网数字化发展对网络安全提出更高要求,作为网络安全管理员,一定要为电力系统安全稳定运行和电力可靠供应筑起数字化防线。”国网吕梁供电公司信通公司宋凯谈到网络安全时,脸上充满坚定。作为一名90后,他不但是网络安全“大拿”,更是全国五一劳动奖章获得者、“三晋技术能手”、国网山西省电力公司劳动模范。
学好网络安全技能
2014年8月,宋凯入职国网吕梁供电公司,从事网络安全工作。
初到公司时,对于IPS、IDS、防火墙、漏洞扫描器等专业术语,宋凯一脸茫然。为了尽快提升技术水平,他积极参加公司举办的各类网络安全培训,如饥似渴地阅读各类信息技术书籍,坚持不懈练习各个漏洞训练靶场。慢慢地,他学会了多种编程语言,对各类网络漏洞如数家珍,网络安全技能飞速提高,多次发现网络重大漏洞,解决了网络安全管理中的一个个技术难题,保障了网络平稳运行。
2019年,宋凯在湖北参与保障期间,累计发现某大型国企科研单位的7类18个高危漏洞,攻破该单位使用的电信运营商VPN,及时处置信息安全重大隐患,避免多套系统遭受演习攻击方渗透入侵,受到国家电网公司演习指挥部视频例会点名表扬和公务邮件通报。
工作之余,宋凯不断学习提升技术水平,对公司信息系统、各类软硬件开展漏洞挖掘。截至2022年,宋凯上报的8项原创漏洞被国家互联网应急响应中心认定为高危漏洞。
拼出竞赛冠军
高超的网络安全技术让宋凯在山西省电力公司网络安全攻防技能竞赛中脱颖而出。2020年9月,宋凯代表山西省电力公司参加了第六届全国工控系统信息安全攻防竞赛,获特等奖。2021年8月,在第七届山西省职工职业技能大赛中获个人第三名。备战期间,宋凯带动队友互相学习、取长补短,咬定青山不放松的劲头让他的技能技术在短时间内又有了很大提升。10月,在第七届全国职工职业技能大赛中,他获个人第九名。随后,在第二届“指挥官杯”能源互联网主动防御网络安全大赛中获一等奖。2023年4月,他带领团队取得数字中国网络安全大赛第五名。6月,他代表国网公司参加全国网络安全职工职业技能竞赛,取得个人二等奖、团体三等奖。12月,参加2023全国网络安全行业职业技能竞赛,获个人一等奖、团体一等奖和公安部颁发的INSPC证书。
每年,宋凯都会报名参加国网公司各类网络安全保障工作,多次驰援北京、福建等地开展隐患排查治理,协助各单位提升电力关键信息基础设施网络安全防护水平。
带出数字化团队
工作中,宋凯积极用创新的思路和方法解决遇到的问题。2016年,他参加了山西省电力公司的安规调考,取得全省第三名。但是他在学习中发现,每天拿着厚厚的题库背诵,很不方便。因此,他凭借所学编程知识,经过两个月的周密设计,开发出一款小程序,集合了题库练习、错题收藏、模拟测试等几大核心功能,让大家背诵安规更加方便。现在,全国几万名国网员工都在使用他创新研发的小程序学习安规。
平时,宋凯常和同事分享网络安全学习心得。2020年以来,他多次担任公司工匠计划网络安全专业培训讲师,编写理论题库,制作实操课程,搭建训练靶场,总结提炼出典型经验、作业指导书、实用工具,相关成果在山西电力广泛传播,带动了一批青年职工投身于网络安全专业。他还编写了“查自建”“VRV统计器”等各类自动化工具,提升了公司互联网暴露面排查效率、缩短了信息安全指标统计时间,在公司得到了广泛应用。2019年,宋凯参与的“蓝盾计划——智能分析安全运维决策系统”荣获山西省电力公司青年创新创意大赛银奖。
网络安全无小事,宋凯表示,前行的道路没有止境,他将秉持和弘扬工匠精神,带领电力网络安全队伍奋力奔跑,为建设网络强国、数字强国、维护网络安全贡献力量。