“網(wǎng)絡(luò)被稱(chēng)為陸、海、空、天之外，人類(lèi)活動(dòng)的‘第五空間’，電網(wǎng)數(shù)字化發(fā)展對(duì)網(wǎng)絡(luò)安全提出更高的要求，作為網(wǎng)絡(luò)安全管理員，一定要為電力系統(tǒng)安全穩(wěn)定運(yùn)行和電力可靠供應(yīng)筑起數(shù)字化防線(xiàn)。”國(guó)網(wǎng)山西呂梁供電公司信通公司宋凱談到網(wǎng)絡(luò)安全，臉上充滿(mǎn)堅(jiān)定。作為一名“90后”，他不但是網(wǎng)絡(luò)安全“大拿”，更是全國(guó)五一勞動(dòng)獎(jiǎng)?wù)芦@得者、“三晉技術(shù)能手”、國(guó)網(wǎng)山西省電力公司 “勞動(dòng)模范”。
咬定青山不放松 學(xué)好網(wǎng)絡(luò)安全技能
2014年8月，剛剛大學(xué)畢業(yè)的宋凱，來(lái)到了國(guó)網(wǎng)呂梁供電公司，從事網(wǎng)絡(luò)安全工作。工作上，他多次發(fā)現(xiàn)網(wǎng)絡(luò)重大漏洞，解決了網(wǎng)絡(luò)安全管理中的一個(gè)個(gè)技術(shù)難題，保障了網(wǎng)絡(luò)平穩(wěn)運(yùn)行。
其實(shí)，宋凱學(xué)得是通信工程專(zhuān)業(yè)，大學(xué)期間幾乎沒(méi)有接觸過(guò)網(wǎng)絡(luò)安全方面的知識(shí)。初到公司工作時(shí)，對(duì)IPS、IDS、防火墻、漏洞掃描器等專(zhuān)業(yè)術(shù)語(yǔ)，他也是一臉茫然。為了盡快提升自己的技術(shù)水平，他積極參加公司舉辦的各類(lèi)網(wǎng)絡(luò)安全培訓(xùn)，如饑似渴地閱讀各類(lèi)信息技術(shù)書(shū)籍，堅(jiān)持不懈地練習(xí)各個(gè)漏洞訓(xùn)練靶場(chǎng)。慢慢地，他學(xué)會(huì)了多種編程語(yǔ)言，對(duì)各類(lèi)網(wǎng)絡(luò)漏洞如數(shù)家珍，網(wǎng)絡(luò)安全技能飛速提高。
通過(guò)干中學(xué)、學(xué)中干、事上練，宋凱不僅提升自己的理論水平，在實(shí)操中也展現(xiàn)出了實(shí)力。2018年，宋凱憑借長(zhǎng)期積累的網(wǎng)絡(luò)安全知識(shí)在山西省電力公司網(wǎng)絡(luò)安全攻防競(jìng)賽中取得個(gè)人第一名，并入選國(guó)網(wǎng)公司網(wǎng)絡(luò)安全紅隊(duì)。在紅隊(duì)期間，宋凱多次參與山西省公安廳網(wǎng)絡(luò)安全攻防演練，所在團(tuán)隊(duì)榮獲“優(yōu)秀攻擊隊(duì)”稱(chēng)號(hào)。
2019年，宋凱在湖北參與保障期間，累計(jì)發(fā)現(xiàn)某大型國(guó)企科研單位的安全接入網(wǎng)關(guān)Struts2、控制權(quán)限、訪(fǎng)問(wèn)控制等7類(lèi)18個(gè)高危漏洞，攻破該單位使用的電信運(yùn)營(yíng)商VPN，及時(shí)處置信息安全重大隱患，避免其多套系統(tǒng)遭受演習(xí)攻擊方滲透入侵，受到國(guó)家電網(wǎng)公司演習(xí)指揮部視頻例會(huì)點(diǎn)名表?yè)P(yáng)和公務(wù)郵件通報(bào)。
在工作之余，宋凱不斷學(xué)習(xí)提升技術(shù)水平，對(duì)公司信息系統(tǒng)、各類(lèi)軟硬件開(kāi)展漏洞挖掘。截至2022年，宋凱上報(bào)的8項(xiàng)原創(chuàng)漏洞被國(guó)家互聯(lián)網(wǎng)應(yīng)急響應(yīng)中心認(rèn)定為高危漏洞。
寶劍鋒從磨礪出 拼出競(jìng)賽冠軍
高超的網(wǎng)絡(luò)安全技術(shù)讓宋凱在國(guó)網(wǎng)山西省電力公司網(wǎng)絡(luò)安全攻防技能競(jìng)賽中脫穎而出。2020年9月，宋凱代表國(guó)網(wǎng)山西省電力公司參加了由公安部、華北電力大學(xué)等主辦的第六屆全國(guó)工控系統(tǒng)信息安全攻防競(jìng)賽，個(gè)人榮獲“特等獎(jiǎng)”。2021年8月，宋凱獲第七屆山西省職工職業(yè)技能大賽獲得個(gè)人第三名。在兩個(gè)月的備戰(zhàn)階段，宋凱起早貪黑，帶動(dòng)隊(duì)友互相學(xué)習(xí)、取長(zhǎng)補(bǔ)短，充分利用國(guó)慶、中秋假期彌補(bǔ)技術(shù)短板，咬定青山不放松的盡頭讓他的技能技術(shù)在短時(shí)間內(nèi)又有了很大提升。10月，宋凱在第七屆全國(guó)職工職業(yè)技能大賽中獲得個(gè)人第九名，隨后，宋凱在第二屆“指揮官杯”能源互聯(lián)網(wǎng)主動(dòng)防御網(wǎng)絡(luò)安全大賽中獲得“一等獎(jiǎng)”。
2023年4月，宋凱再次帶領(lǐng)國(guó)網(wǎng)山西省電力公司網(wǎng)絡(luò)安全團(tuán)隊(duì)取得數(shù)字中國(guó)網(wǎng)絡(luò)安全大賽第五名。6月，宋凱代表國(guó)網(wǎng)公司參加由中國(guó)職工技術(shù)協(xié)會(huì)舉辦的全國(guó)網(wǎng)絡(luò)安全職工職業(yè)技能競(jìng)賽，取得個(gè)人二等獎(jiǎng)，團(tuán)體三等獎(jiǎng)。12月，宋凱參加2023全國(guó)網(wǎng)絡(luò)安全行業(yè)職業(yè)技能競(jìng)賽取得個(gè)人第一名，獲得個(gè)人一等獎(jiǎng)、團(tuán)體一等獎(jiǎng)和公安部頒發(fā)的INSPC證書(shū)。
每年，宋凱都會(huì)主動(dòng)報(bào)名參加國(guó)網(wǎng)公司各類(lèi)網(wǎng)絡(luò)安全保障。他多次馳援北京、福建、甘肅、四川等地開(kāi)展隱患排查治理，協(xié)助各單位提升電力關(guān)鍵信息基礎(chǔ)設(shè)施網(wǎng)絡(luò)安全防護(hù)水平。2021年，完成了建黨一百周年、軍運(yùn)會(huì)、大運(yùn)會(huì)等多項(xiàng)國(guó)家重大活動(dòng)的電力網(wǎng)絡(luò)安全保障任務(wù)。
百花齊放春滿(mǎn)園 帶出數(shù)字化團(tuán)隊(duì)
宋凱不僅努力提升自己，還在工作中用創(chuàng)新的思路和方法解決遇到的問(wèn)題。2016年，他參加了國(guó)網(wǎng)山西省電力公司的安規(guī)調(diào)考，經(jīng)過(guò)幾個(gè)月的刻苦奮戰(zhàn)，最終取得全省第三名的好成績(jī)。他在學(xué)習(xí)中發(fā)現(xiàn)，每天拿著厚厚的題庫(kù)背誦，攜帶很不方便。因此，他憑借自己所學(xué)的編程知識(shí)，經(jīng)過(guò)兩個(gè)月的周密設(shè)計(jì)，開(kāi)發(fā)出一款小程序，集合了題庫(kù)練習(xí)、錯(cuò)題收藏、模擬測(cè)試等幾大核心功能，讓大家背誦安規(guī)更加方便。現(xiàn)在，全國(guó)幾萬(wàn)名國(guó)網(wǎng)員工都在使用他創(chuàng)新研發(fā)的小程序?qū)W習(xí)安規(guī)。
平時(shí)，宋凱時(shí)常和同事分享網(wǎng)絡(luò)安全學(xué)習(xí)心得。2020年以來(lái)，宋凱多次擔(dān)任公司工匠計(jì)劃網(wǎng)絡(luò)安全專(zhuān)業(yè)培訓(xùn)講師，編寫(xiě)理論題庫(kù)，制作實(shí)操課程，搭建訓(xùn)練靶場(chǎng)，總結(jié)提煉出典型經(jīng)驗(yàn)、作業(yè)指導(dǎo)書(shū)、實(shí)用工具，相關(guān)成果在山西電力廣泛傳播，帶動(dòng)了一批青年職工投身于網(wǎng)絡(luò)安全專(zhuān)業(yè)。他還編寫(xiě)了“查自建”“VRV統(tǒng)計(jì)器”等各類(lèi)自動(dòng)化工具，提升了公司互聯(lián)網(wǎng)暴露面排查效率、縮短了信息安全指標(biāo)統(tǒng)計(jì)時(shí)間，在公司得到了廣泛應(yīng)用。2019年，宋凱參與的“藍(lán)盾計(jì)劃——智能分析安全運(yùn)維決策系統(tǒng)”榮獲國(guó)網(wǎng)山西省電力公司青年創(chuàng)新創(chuàng)意大賽銀獎(jiǎng)。2023年，宋凱再次帶領(lǐng)省公司團(tuán)隊(duì)取得數(shù)字中國(guó)大賽全國(guó)第五名。
網(wǎng)絡(luò)安全無(wú)小事，對(duì)于宋凱來(lái)說(shuō)，前行的道路沒(méi)有止境，今后將秉持和弘揚(yáng)工匠精神，帶領(lǐng)電力網(wǎng)絡(luò)安全隊(duì)伍繼續(xù)奮力奔跑，為建設(shè)網(wǎng)絡(luò)強(qiáng)國(guó)、數(shù)字強(qiáng)國(guó)、維護(hù)網(wǎng)絡(luò)安全貢獻(xiàn)力量。
咬定青山不放松 學(xué)好網(wǎng)絡(luò)安全技能
2014年8月，剛剛大學(xué)畢業(yè)的宋凱，來(lái)到了國(guó)網(wǎng)呂梁供電公司，從事網(wǎng)絡(luò)安全工作。工作上，他多次發(fā)現(xiàn)網(wǎng)絡(luò)重大漏洞，解決了網(wǎng)絡(luò)安全管理中的一個(gè)個(gè)技術(shù)難題，保障了網(wǎng)絡(luò)平穩(wěn)運(yùn)行。
其實(shí)，宋凱學(xué)得是通信工程專(zhuān)業(yè)，大學(xué)期間幾乎沒(méi)有接觸過(guò)網(wǎng)絡(luò)安全方面的知識(shí)。初到公司工作時(shí)，對(duì)IPS、IDS、防火墻、漏洞掃描器等專(zhuān)業(yè)術(shù)語(yǔ)，他也是一臉茫然。為了盡快提升自己的技術(shù)水平，他積極參加公司舉辦的各類(lèi)網(wǎng)絡(luò)安全培訓(xùn)，如饑似渴地閱讀各類(lèi)信息技術(shù)書(shū)籍，堅(jiān)持不懈地練習(xí)各個(gè)漏洞訓(xùn)練靶場(chǎng)。慢慢地，他學(xué)會(huì)了多種編程語(yǔ)言，對(duì)各類(lèi)網(wǎng)絡(luò)漏洞如數(shù)家珍，網(wǎng)絡(luò)安全技能飛速提高。
通過(guò)干中學(xué)、學(xué)中干、事上練，宋凱不僅提升自己的理論水平，在實(shí)操中也展現(xiàn)出了實(shí)力。2018年，宋凱憑借長(zhǎng)期積累的網(wǎng)絡(luò)安全知識(shí)在山西省電力公司網(wǎng)絡(luò)安全攻防競(jìng)賽中取得個(gè)人第一名，并入選國(guó)網(wǎng)公司網(wǎng)絡(luò)安全紅隊(duì)。在紅隊(duì)期間，宋凱多次參與山西省公安廳網(wǎng)絡(luò)安全攻防演練，所在團(tuán)隊(duì)榮獲“優(yōu)秀攻擊隊(duì)”稱(chēng)號(hào)。
2019年，宋凱在湖北參與保障期間，累計(jì)發(fā)現(xiàn)某大型國(guó)企科研單位的安全接入網(wǎng)關(guān)Struts2、控制權(quán)限、訪(fǎng)問(wèn)控制等7類(lèi)18個(gè)高危漏洞，攻破該單位使用的電信運(yùn)營(yíng)商VPN，及時(shí)處置信息安全重大隱患，避免其多套系統(tǒng)遭受演習(xí)攻擊方滲透入侵，受到國(guó)家電網(wǎng)公司演習(xí)指揮部視頻例會(huì)點(diǎn)名表?yè)P(yáng)和公務(wù)郵件通報(bào)。
在工作之余，宋凱不斷學(xué)習(xí)提升技術(shù)水平，對(duì)公司信息系統(tǒng)、各類(lèi)軟硬件開(kāi)展漏洞挖掘。截至2022年，宋凱上報(bào)的8項(xiàng)原創(chuàng)漏洞被國(guó)家互聯(lián)網(wǎng)應(yīng)急響應(yīng)中心認(rèn)定為高危漏洞。
寶劍鋒從磨礪出 拼出競(jìng)賽冠軍
高超的網(wǎng)絡(luò)安全技術(shù)讓宋凱在國(guó)網(wǎng)山西省電力公司網(wǎng)絡(luò)安全攻防技能競(jìng)賽中脫穎而出。2020年9月，宋凱代表國(guó)網(wǎng)山西省電力公司參加了由公安部、華北電力大學(xué)等主辦的第六屆全國(guó)工控系統(tǒng)信息安全攻防競(jìng)賽，個(gè)人榮獲“特等獎(jiǎng)”。2021年8月，宋凱獲第七屆山西省職工職業(yè)技能大賽獲得個(gè)人第三名。在兩個(gè)月的備戰(zhàn)階段，宋凱起早貪黑，帶動(dòng)隊(duì)友互相學(xué)習(xí)、取長(zhǎng)補(bǔ)短，充分利用國(guó)慶、中秋假期彌補(bǔ)技術(shù)短板，咬定青山不放松的盡頭讓他的技能技術(shù)在短時(shí)間內(nèi)又有了很大提升。10月，宋凱在第七屆全國(guó)職工職業(yè)技能大賽中獲得個(gè)人第九名，隨后，宋凱在第二屆“指揮官杯”能源互聯(lián)網(wǎng)主動(dòng)防御網(wǎng)絡(luò)安全大賽中獲得“一等獎(jiǎng)”。
2023年4月，宋凱再次帶領(lǐng)國(guó)網(wǎng)山西省電力公司網(wǎng)絡(luò)安全團(tuán)隊(duì)取得數(shù)字中國(guó)網(wǎng)絡(luò)安全大賽第五名。6月，宋凱代表國(guó)網(wǎng)公司參加由中國(guó)職工技術(shù)協(xié)會(huì)舉辦的全國(guó)網(wǎng)絡(luò)安全職工職業(yè)技能競(jìng)賽，取得個(gè)人二等獎(jiǎng)，團(tuán)體三等獎(jiǎng)。12月，宋凱參加2023全國(guó)網(wǎng)絡(luò)安全行業(yè)職業(yè)技能競(jìng)賽取得個(gè)人第一名，獲得個(gè)人一等獎(jiǎng)、團(tuán)體一等獎(jiǎng)和公安部頒發(fā)的INSPC證書(shū)。
每年，宋凱都會(huì)主動(dòng)報(bào)名參加國(guó)網(wǎng)公司各類(lèi)網(wǎng)絡(luò)安全保障。他多次馳援北京、福建、甘肅、四川等地開(kāi)展隱患排查治理，協(xié)助各單位提升電力關(guān)鍵信息基礎(chǔ)設(shè)施網(wǎng)絡(luò)安全防護(hù)水平。2021年，完成了建黨一百周年、軍運(yùn)會(huì)、大運(yùn)會(huì)等多項(xiàng)國(guó)家重大活動(dòng)的電力網(wǎng)絡(luò)安全保障任務(wù)。
百花齊放春滿(mǎn)園 帶出數(shù)字化團(tuán)隊(duì)
宋凱不僅努力提升自己，還在工作中用創(chuàng)新的思路和方法解決遇到的問(wèn)題。2016年，他參加了國(guó)網(wǎng)山西省電力公司的安規(guī)調(diào)考，經(jīng)過(guò)幾個(gè)月的刻苦奮戰(zhàn)，最終取得全省第三名的好成績(jī)。他在學(xué)習(xí)中發(fā)現(xiàn)，每天拿著厚厚的題庫(kù)背誦，攜帶很不方便。因此，他憑借自己所學(xué)的編程知識(shí)，經(jīng)過(guò)兩個(gè)月的周密設(shè)計(jì)，開(kāi)發(fā)出一款小程序，集合了題庫(kù)練習(xí)、錯(cuò)題收藏、模擬測(cè)試等幾大核心功能，讓大家背誦安規(guī)更加方便。現(xiàn)在，全國(guó)幾萬(wàn)名國(guó)網(wǎng)員工都在使用他創(chuàng)新研發(fā)的小程序?qū)W習(xí)安規(guī)。
平時(shí)，宋凱時(shí)常和同事分享網(wǎng)絡(luò)安全學(xué)習(xí)心得。2020年以來(lái)，宋凱多次擔(dān)任公司工匠計(jì)劃網(wǎng)絡(luò)安全專(zhuān)業(yè)培訓(xùn)講師，編寫(xiě)理論題庫(kù)，制作實(shí)操課程，搭建訓(xùn)練靶場(chǎng)，總結(jié)提煉出典型經(jīng)驗(yàn)、作業(yè)指導(dǎo)書(shū)、實(shí)用工具，相關(guān)成果在山西電力廣泛傳播，帶動(dòng)了一批青年職工投身于網(wǎng)絡(luò)安全專(zhuān)業(yè)。他還編寫(xiě)了“查自建”“VRV統(tǒng)計(jì)器”等各類(lèi)自動(dòng)化工具，提升了公司互聯(lián)網(wǎng)暴露面排查效率、縮短了信息安全指標(biāo)統(tǒng)計(jì)時(shí)間，在公司得到了廣泛應(yīng)用。2019年，宋凱參與的“藍(lán)盾計(jì)劃——智能分析安全運(yùn)維決策系統(tǒng)”榮獲國(guó)網(wǎng)山西省電力公司青年創(chuàng)新創(chuàng)意大賽銀獎(jiǎng)。2023年，宋凱再次帶領(lǐng)省公司團(tuán)隊(duì)取得數(shù)字中國(guó)大賽全國(guó)第五名。
網(wǎng)絡(luò)安全無(wú)小事，對(duì)于宋凱來(lái)說(shuō)，前行的道路沒(méi)有止境，今后將秉持和弘揚(yáng)工匠精神，帶領(lǐng)電力網(wǎng)絡(luò)安全隊(duì)伍繼續(xù)奮力奔跑，為建設(shè)網(wǎng)絡(luò)強(qiáng)國(guó)、數(shù)字強(qiáng)國(guó)、維護(hù)網(wǎng)絡(luò)安全貢獻(xiàn)力量。
