“網(wǎng)絡(luò)被稱為陸、海、空、天之外，人類活動的‘第五空間’，電網(wǎng)數(shù)字化發(fā)展對網(wǎng)絡(luò)安全提出更高的要求，作為網(wǎng)絡(luò)安全管理員，一定要為電力系統(tǒng)安全穩(wěn)定運(yùn)行和電力可靠供應(yīng)筑起數(shù)字化防線。”國網(wǎng)山西呂梁供電公司信通公司宋凱談到網(wǎng)絡(luò)安全，臉上充滿堅(jiān)定。作為一名“90后”，他不但是網(wǎng)絡(luò)安全“大拿”，更是全國五一勞動獎?wù)芦@得者、“三晉技術(shù)能手”、國網(wǎng)山西省電力公司 “勞動模范”。
咬定青山不放松 學(xué)好網(wǎng)絡(luò)安全技能
2014年8月，剛剛大學(xué)畢業(yè)的宋凱，來到了國網(wǎng)呂梁供電公司，從事網(wǎng)絡(luò)安全工作。工作上，他多次發(fā)現(xiàn)網(wǎng)絡(luò)重大漏洞，解決了網(wǎng)絡(luò)安全管理中的一個(gè)個(gè)技術(shù)難題，保障了網(wǎng)絡(luò)平穩(wěn)運(yùn)行。
其實(shí)，宋凱學(xué)得是通信工程專業(yè)，大學(xué)期間幾乎沒有接觸過網(wǎng)絡(luò)安全方面的知識。初到公司工作時(shí)，對IPS、IDS、防火墻、漏洞掃描器等專業(yè)術(shù)語，他也是一臉茫然。為了盡快提升自己的技術(shù)水平，他積極參加公司舉辦的各類網(wǎng)絡(luò)安全培訓(xùn)，如饑似渴地閱讀各類信息技術(shù)書籍，堅(jiān)持不懈地練習(xí)各個(gè)漏洞訓(xùn)練靶場。慢慢地，他學(xué)會了多種編程語言，對各類網(wǎng)絡(luò)漏洞如數(shù)家珍，網(wǎng)絡(luò)安全技能飛速提高。
通過干中學(xué)、學(xué)中干、事上練，宋凱不僅提升自己的理論水平，在實(shí)操中也展現(xiàn)出了實(shí)力。2018年，宋凱憑借長期積累的網(wǎng)絡(luò)安全知識在山西省電力公司網(wǎng)絡(luò)安全攻防競賽中取得個(gè)人第一名，并入選國網(wǎng)公司網(wǎng)絡(luò)安全紅隊(duì)。在紅隊(duì)期間，宋凱多次參與山西省公安廳網(wǎng)絡(luò)安全攻防演練，所在團(tuán)隊(duì)榮獲“優(yōu)秀攻擊隊(duì)”稱號。
2019年，宋凱在湖北參與保障期間，累計(jì)發(fā)現(xiàn)某大型國企科研單位的安全接入網(wǎng)關(guān)Struts2、控制權(quán)限、訪問控制等7類18個(gè)高危漏洞，攻破該單位使用的電信運(yùn)營商VPN，及時(shí)處置信息安全重大隱患，避免其多套系統(tǒng)遭受演習(xí)攻擊方滲透入侵，受到國家電網(wǎng)公司演習(xí)指揮部視頻例會點(diǎn)名表揚(yáng)和公務(wù)郵件通報(bào)。
在工作之余，宋凱不斷學(xué)習(xí)提升技術(shù)水平，對公司信息系統(tǒng)、各類軟硬件開展漏洞挖掘。截至2022年，宋凱上報(bào)的8項(xiàng)原創(chuàng)漏洞被國家互聯(lián)網(wǎng)應(yīng)急響應(yīng)中心認(rèn)定為高危漏洞。
寶劍鋒從磨礪出 拼出競賽冠軍
高超的網(wǎng)絡(luò)安全技術(shù)讓宋凱在國網(wǎng)山西省電力公司網(wǎng)絡(luò)安全攻防技能競賽中脫穎而出。2020年9月，宋凱代表國網(wǎng)山西省電力公司參加了由公安部、華北電力大學(xué)等主辦的第六屆全國工控系統(tǒng)信息安全攻防競賽，個(gè)人榮獲“特等獎”。2021年8月，宋凱獲第七屆山西省職工職業(yè)技能大賽獲得個(gè)人第三名。在兩個(gè)月的備戰(zhàn)階段，宋凱起早貪黑，帶動隊(duì)友互相學(xué)習(xí)、取長補(bǔ)短，充分利用國慶、中秋假期彌補(bǔ)技術(shù)短板，咬定青山不放松的盡頭讓他的技能技術(shù)在短時(shí)間內(nèi)又有了很大提升。10月，宋凱在第七屆全國職工職業(yè)技能大賽中獲得個(gè)人第九名，隨后，宋凱在第二屆“指揮官杯”能源互聯(lián)網(wǎng)主動防御網(wǎng)絡(luò)安全大賽中獲得“一等獎”。
2023年4月，宋凱再次帶領(lǐng)國網(wǎng)山西省電力公司網(wǎng)絡(luò)安全團(tuán)隊(duì)取得數(shù)字中國網(wǎng)絡(luò)安全大賽第五名。6月，宋凱代表國網(wǎng)公司參加由中國職工技術(shù)協(xié)會舉辦的全國網(wǎng)絡(luò)安全職工職業(yè)技能競賽，取得個(gè)人二等獎，團(tuán)體三等獎。12月，宋凱參加2023全國網(wǎng)絡(luò)安全行業(yè)職業(yè)技能競賽取得個(gè)人第一名，獲得個(gè)人一等獎、團(tuán)體一等獎和公安部頒發(fā)的INSPC證書。
每年，宋凱都會主動報(bào)名參加國網(wǎng)公司各類網(wǎng)絡(luò)安全保障。他多次馳援北京、福建、甘肅、四川等地開展隱患排查治理，協(xié)助各單位提升電力關(guān)鍵信息基礎(chǔ)設(shè)施網(wǎng)絡(luò)安全防護(hù)水平。2021年，完成了建黨一百周年、軍運(yùn)會、大運(yùn)會等多項(xiàng)國家重大活動的電力網(wǎng)絡(luò)安全保障任務(wù)。
百花齊放春滿園 帶出數(shù)字化團(tuán)隊(duì)
宋凱不僅努力提升自己，還在工作中用創(chuàng)新的思路和方法解決遇到的問題。2016年，他參加了國網(wǎng)山西省電力公司的安規(guī)調(diào)考，經(jīng)過幾個(gè)月的刻苦奮戰(zhàn)，最終取得全省第三名的好成績。他在學(xué)習(xí)中發(fā)現(xiàn)，每天拿著厚厚的題庫背誦，攜帶很不方便。因此，他憑借自己所學(xué)的編程知識，經(jīng)過兩個(gè)月的周密設(shè)計(jì)，開發(fā)出一款小程序，集合了題庫練習(xí)、錯(cuò)題收藏、模擬測試等幾大核心功能，讓大家背誦安規(guī)更加方便。現(xiàn)在，全國幾萬名國網(wǎng)員工都在使用他創(chuàng)新研發(fā)的小程序?qū)W習(xí)安規(guī)。
平時(shí)，宋凱時(shí)常和同事分享網(wǎng)絡(luò)安全學(xué)習(xí)心得。2020年以來，宋凱多次擔(dān)任公司工匠計(jì)劃網(wǎng)絡(luò)安全專業(yè)培訓(xùn)講師，編寫理論題庫，制作實(shí)操課程，搭建訓(xùn)練靶場，總結(jié)提煉出典型經(jīng)驗(yàn)、作業(yè)指導(dǎo)書、實(shí)用工具，相關(guān)成果在山西電力廣泛傳播，帶動了一批青年職工投身于網(wǎng)絡(luò)安全專業(yè)。他還編寫了“查自建”“VRV統(tǒng)計(jì)器”等各類自動化工具，提升了公司互聯(lián)網(wǎng)暴露面排查效率、縮短了信息安全指標(biāo)統(tǒng)計(jì)時(shí)間，在公司得到了廣泛應(yīng)用。2019年，宋凱參與的“藍(lán)盾計(jì)劃——智能分析安全運(yùn)維決策系統(tǒng)”榮獲國網(wǎng)山西省電力公司青年創(chuàng)新創(chuàng)意大賽銀獎。2023年，宋凱再次帶領(lǐng)省公司團(tuán)隊(duì)取得數(shù)字中國大賽全國第五名。
網(wǎng)絡(luò)安全無小事，對于宋凱來說，前行的道路沒有止境，今后將秉持和弘揚(yáng)工匠精神，帶領(lǐng)電力網(wǎng)絡(luò)安全隊(duì)伍繼續(xù)奮力奔跑，為建設(shè)網(wǎng)絡(luò)強(qiáng)國、數(shù)字強(qiáng)國、維護(hù)網(wǎng)絡(luò)安全貢獻(xiàn)力量。
咬定青山不放松 學(xué)好網(wǎng)絡(luò)安全技能
2014年8月，剛剛大學(xué)畢業(yè)的宋凱，來到了國網(wǎng)呂梁供電公司，從事網(wǎng)絡(luò)安全工作。工作上，他多次發(fā)現(xiàn)網(wǎng)絡(luò)重大漏洞，解決了網(wǎng)絡(luò)安全管理中的一個(gè)個(gè)技術(shù)難題，保障了網(wǎng)絡(luò)平穩(wěn)運(yùn)行。
其實(shí)，宋凱學(xué)得是通信工程專業(yè)，大學(xué)期間幾乎沒有接觸過網(wǎng)絡(luò)安全方面的知識。初到公司工作時(shí)，對IPS、IDS、防火墻、漏洞掃描器等專業(yè)術(shù)語，他也是一臉茫然。為了盡快提升自己的技術(shù)水平，他積極參加公司舉辦的各類網(wǎng)絡(luò)安全培訓(xùn)，如饑似渴地閱讀各類信息技術(shù)書籍，堅(jiān)持不懈地練習(xí)各個(gè)漏洞訓(xùn)練靶場。慢慢地，他學(xué)會了多種編程語言，對各類網(wǎng)絡(luò)漏洞如數(shù)家珍，網(wǎng)絡(luò)安全技能飛速提高。
通過干中學(xué)、學(xué)中干、事上練，宋凱不僅提升自己的理論水平，在實(shí)操中也展現(xiàn)出了實(shí)力。2018年，宋凱憑借長期積累的網(wǎng)絡(luò)安全知識在山西省電力公司網(wǎng)絡(luò)安全攻防競賽中取得個(gè)人第一名，并入選國網(wǎng)公司網(wǎng)絡(luò)安全紅隊(duì)。在紅隊(duì)期間，宋凱多次參與山西省公安廳網(wǎng)絡(luò)安全攻防演練，所在團(tuán)隊(duì)榮獲“優(yōu)秀攻擊隊(duì)”稱號。
2019年，宋凱在湖北參與保障期間，累計(jì)發(fā)現(xiàn)某大型國企科研單位的安全接入網(wǎng)關(guān)Struts2、控制權(quán)限、訪問控制等7類18個(gè)高危漏洞，攻破該單位使用的電信運(yùn)營商VPN，及時(shí)處置信息安全重大隱患，避免其多套系統(tǒng)遭受演習(xí)攻擊方滲透入侵，受到國家電網(wǎng)公司演習(xí)指揮部視頻例會點(diǎn)名表揚(yáng)和公務(wù)郵件通報(bào)。
在工作之余，宋凱不斷學(xué)習(xí)提升技術(shù)水平，對公司信息系統(tǒng)、各類軟硬件開展漏洞挖掘。截至2022年，宋凱上報(bào)的8項(xiàng)原創(chuàng)漏洞被國家互聯(lián)網(wǎng)應(yīng)急響應(yīng)中心認(rèn)定為高危漏洞。
寶劍鋒從磨礪出 拼出競賽冠軍
高超的網(wǎng)絡(luò)安全技術(shù)讓宋凱在國網(wǎng)山西省電力公司網(wǎng)絡(luò)安全攻防技能競賽中脫穎而出。2020年9月，宋凱代表國網(wǎng)山西省電力公司參加了由公安部、華北電力大學(xué)等主辦的第六屆全國工控系統(tǒng)信息安全攻防競賽，個(gè)人榮獲“特等獎”。2021年8月，宋凱獲第七屆山西省職工職業(yè)技能大賽獲得個(gè)人第三名。在兩個(gè)月的備戰(zhàn)階段，宋凱起早貪黑，帶動隊(duì)友互相學(xué)習(xí)、取長補(bǔ)短，充分利用國慶、中秋假期彌補(bǔ)技術(shù)短板，咬定青山不放松的盡頭讓他的技能技術(shù)在短時(shí)間內(nèi)又有了很大提升。10月，宋凱在第七屆全國職工職業(yè)技能大賽中獲得個(gè)人第九名，隨后，宋凱在第二屆“指揮官杯”能源互聯(lián)網(wǎng)主動防御網(wǎng)絡(luò)安全大賽中獲得“一等獎”。
2023年4月，宋凱再次帶領(lǐng)國網(wǎng)山西省電力公司網(wǎng)絡(luò)安全團(tuán)隊(duì)取得數(shù)字中國網(wǎng)絡(luò)安全大賽第五名。6月，宋凱代表國網(wǎng)公司參加由中國職工技術(shù)協(xié)會舉辦的全國網(wǎng)絡(luò)安全職工職業(yè)技能競賽，取得個(gè)人二等獎，團(tuán)體三等獎。12月，宋凱參加2023全國網(wǎng)絡(luò)安全行業(yè)職業(yè)技能競賽取得個(gè)人第一名，獲得個(gè)人一等獎、團(tuán)體一等獎和公安部頒發(fā)的INSPC證書。
每年，宋凱都會主動報(bào)名參加國網(wǎng)公司各類網(wǎng)絡(luò)安全保障。他多次馳援北京、福建、甘肅、四川等地開展隱患排查治理，協(xié)助各單位提升電力關(guān)鍵信息基礎(chǔ)設(shè)施網(wǎng)絡(luò)安全防護(hù)水平。2021年，完成了建黨一百周年、軍運(yùn)會、大運(yùn)會等多項(xiàng)國家重大活動的電力網(wǎng)絡(luò)安全保障任務(wù)。
百花齊放春滿園 帶出數(shù)字化團(tuán)隊(duì)
宋凱不僅努力提升自己，還在工作中用創(chuàng)新的思路和方法解決遇到的問題。2016年，他參加了國網(wǎng)山西省電力公司的安規(guī)調(diào)考，經(jīng)過幾個(gè)月的刻苦奮戰(zhàn)，最終取得全省第三名的好成績。他在學(xué)習(xí)中發(fā)現(xiàn)，每天拿著厚厚的題庫背誦，攜帶很不方便。因此，他憑借自己所學(xué)的編程知識，經(jīng)過兩個(gè)月的周密設(shè)計(jì)，開發(fā)出一款小程序，集合了題庫練習(xí)、錯(cuò)題收藏、模擬測試等幾大核心功能，讓大家背誦安規(guī)更加方便。現(xiàn)在，全國幾萬名國網(wǎng)員工都在使用他創(chuàng)新研發(fā)的小程序?qū)W習(xí)安規(guī)。
平時(shí)，宋凱時(shí)常和同事分享網(wǎng)絡(luò)安全學(xué)習(xí)心得。2020年以來，宋凱多次擔(dān)任公司工匠計(jì)劃網(wǎng)絡(luò)安全專業(yè)培訓(xùn)講師，編寫理論題庫，制作實(shí)操課程，搭建訓(xùn)練靶場，總結(jié)提煉出典型經(jīng)驗(yàn)、作業(yè)指導(dǎo)書、實(shí)用工具，相關(guān)成果在山西電力廣泛傳播，帶動了一批青年職工投身于網(wǎng)絡(luò)安全專業(yè)。他還編寫了“查自建”“VRV統(tǒng)計(jì)器”等各類自動化工具，提升了公司互聯(lián)網(wǎng)暴露面排查效率、縮短了信息安全指標(biāo)統(tǒng)計(jì)時(shí)間，在公司得到了廣泛應(yīng)用。2019年，宋凱參與的“藍(lán)盾計(jì)劃——智能分析安全運(yùn)維決策系統(tǒng)”榮獲國網(wǎng)山西省電力公司青年創(chuàng)新創(chuàng)意大賽銀獎。2023年，宋凱再次帶領(lǐng)省公司團(tuán)隊(duì)取得數(shù)字中國大賽全國第五名。
網(wǎng)絡(luò)安全無小事，對于宋凱來說，前行的道路沒有止境，今后將秉持和弘揚(yáng)工匠精神，帶領(lǐng)電力網(wǎng)絡(luò)安全隊(duì)伍繼續(xù)奮力奔跑，為建設(shè)網(wǎng)絡(luò)強(qiáng)國、數(shù)字強(qiáng)國、維護(hù)網(wǎng)絡(luò)安全貢獻(xiàn)力量。
