“網(wǎng)絡(luò)被稱為陸、海、空、天之外，人類活動的‘第五空間’，電網(wǎng)數(shù)字化發(fā)展對網(wǎng)絡(luò)安全提出更高的要求，作為網(wǎng)絡(luò)安全管理員，一定要為電力系統(tǒng)安全穩(wěn)定運行和電力可靠供應(yīng)筑起數(shù)字化防線。”國網(wǎng)山西呂梁供電公司信通公司宋凱談到網(wǎng)絡(luò)安全，臉上充滿堅定。作為一名“90后”，他不但是網(wǎng)絡(luò)安全“大拿”，更是全國五一勞動獎?wù)芦@得者、“三晉技術(shù)能手”、國網(wǎng)山西省電力公司 “勞動模范”。
咬定青山不放松 學(xué)好網(wǎng)絡(luò)安全技能
2014年8月，剛剛大學(xué)畢業(yè)的宋凱，來到了國網(wǎng)呂梁供電公司，從事網(wǎng)絡(luò)安全工作。工作上，他多次發(fā)現(xiàn)網(wǎng)絡(luò)重大漏洞，解決了網(wǎng)絡(luò)安全管理中的一個個技術(shù)難題，保障了網(wǎng)絡(luò)平穩(wěn)運行。
其實，宋凱學(xué)得是通信工程專業(yè)，大學(xué)期間幾乎沒有接觸過網(wǎng)絡(luò)安全方面的知識。初到公司工作時，對IPS、IDS、防火墻、漏洞掃描器等專業(yè)術(shù)語，他也是一臉茫然。為了盡快提升自己的技術(shù)水平，他積極參加公司舉辦的各類網(wǎng)絡(luò)安全培訓(xùn)，如饑似渴地閱讀各類信息技術(shù)書籍，堅持不懈地練習(xí)各個漏洞訓(xùn)練靶場。慢慢地，他學(xué)會了多種編程語言，對各類網(wǎng)絡(luò)漏洞如數(shù)家珍，網(wǎng)絡(luò)安全技能飛速提高。
通過干中學(xué)、學(xué)中干、事上練，宋凱不僅提升自己的理論水平，在實操中也展現(xiàn)出了實力。2018年，宋凱憑借長期積累的網(wǎng)絡(luò)安全知識在山西省電力公司網(wǎng)絡(luò)安全攻防競賽中取得個人第一名，并入選國網(wǎng)公司網(wǎng)絡(luò)安全紅隊。在紅隊期間，宋凱多次參與山西省公安廳網(wǎng)絡(luò)安全攻防演練，所在團隊榮獲“優(yōu)秀攻擊隊”稱號。
2019年，宋凱在湖北參與保障期間，累計發(fā)現(xiàn)某大型國企科研單位的安全接入網(wǎng)關(guān)Struts2、控制權(quán)限、訪問控制等7類18個高危漏洞，攻破該單位使用的電信運營商VPN，及時處置信息安全重大隱患，避免其多套系統(tǒng)遭受演習(xí)攻擊方滲透入侵，受到國家電網(wǎng)公司演習(xí)指揮部視頻例會點名表揚和公務(wù)郵件通報。
在工作之余，宋凱不斷學(xué)習(xí)提升技術(shù)水平，對公司信息系統(tǒng)、各類軟硬件開展漏洞挖掘。截至2022年，宋凱上報的8項原創(chuàng)漏洞被國家互聯(lián)網(wǎng)應(yīng)急響應(yīng)中心認定為高危漏洞。
寶劍鋒從磨礪出 拼出競賽冠軍
高超的網(wǎng)絡(luò)安全技術(shù)讓宋凱在國網(wǎng)山西省電力公司網(wǎng)絡(luò)安全攻防技能競賽中脫穎而出。2020年9月，宋凱代表國網(wǎng)山西省電力公司參加了由公安部、華北電力大學(xué)等主辦的第六屆全國工控系統(tǒng)信息安全攻防競賽，個人榮獲“特等獎”。2021年8月，宋凱獲第七屆山西省職工職業(yè)技能大賽獲得個人第三名。在兩個月的備戰(zhàn)階段，宋凱起早貪黑，帶動隊友互相學(xué)習(xí)、取長補短，充分利用國慶、中秋假期彌補技術(shù)短板，咬定青山不放松的盡頭讓他的技能技術(shù)在短時間內(nèi)又有了很大提升。10月，宋凱在第七屆全國職工職業(yè)技能大賽中獲得個人第九名，隨后，宋凱在第二屆“指揮官杯”能源互聯(lián)網(wǎng)主動防御網(wǎng)絡(luò)安全大賽中獲得“一等獎”。
2023年4月，宋凱再次帶領(lǐng)國網(wǎng)山西省電力公司網(wǎng)絡(luò)安全團隊取得數(shù)字中國網(wǎng)絡(luò)安全大賽第五名。6月，宋凱代表國網(wǎng)公司參加由中國職工技術(shù)協(xié)會舉辦的全國網(wǎng)絡(luò)安全職工職業(yè)技能競賽，取得個人二等獎，團體三等獎。12月，宋凱參加2023全國網(wǎng)絡(luò)安全行業(yè)職業(yè)技能競賽取得個人第一名，獲得個人一等獎、團體一等獎和公安部頒發(fā)的INSPC證書。
每年，宋凱都會主動報名參加國網(wǎng)公司各類網(wǎng)絡(luò)安全保障。他多次馳援北京、福建、甘肅、四川等地開展隱患排查治理，協(xié)助各單位提升電力關(guān)鍵信息基礎(chǔ)設(shè)施網(wǎng)絡(luò)安全防護水平。2021年，完成了建黨一百周年、軍運會、大運會等多項國家重大活動的電力網(wǎng)絡(luò)安全保障任務(wù)。
百花齊放春滿園 帶出數(shù)字化團隊
宋凱不僅努力提升自己，還在工作中用創(chuàng)新的思路和方法解決遇到的問題。2016年，他參加了國網(wǎng)山西省電力公司的安規(guī)調(diào)考，經(jīng)過幾個月的刻苦奮戰(zhàn)，最終取得全省第三名的好成績。他在學(xué)習(xí)中發(fā)現(xiàn)，每天拿著厚厚的題庫背誦，攜帶很不方便。因此，他憑借自己所學(xué)的編程知識，經(jīng)過兩個月的周密設(shè)計，開發(fā)出一款小程序，集合了題庫練習(xí)、錯題收藏、模擬測試等幾大核心功能，讓大家背誦安規(guī)更加方便?，F(xiàn)在，全國幾萬名國網(wǎng)員工都在使用他創(chuàng)新研發(fā)的小程序?qū)W習(xí)安規(guī)。
平時，宋凱時常和同事分享網(wǎng)絡(luò)安全學(xué)習(xí)心得。2020年以來，宋凱多次擔(dān)任公司工匠計劃網(wǎng)絡(luò)安全專業(yè)培訓(xùn)講師，編寫理論題庫，制作實操課程，搭建訓(xùn)練靶場，總結(jié)提煉出典型經(jīng)驗、作業(yè)指導(dǎo)書、實用工具，相關(guān)成果在山西電力廣泛傳播，帶動了一批青年職工投身于網(wǎng)絡(luò)安全專業(yè)。他還編寫了“查自建”“VRV統(tǒng)計器”等各類自動化工具，提升了公司互聯(lián)網(wǎng)暴露面排查效率、縮短了信息安全指標(biāo)統(tǒng)計時間，在公司得到了廣泛應(yīng)用。2019年，宋凱參與的“藍盾計劃——智能分析安全運維決策系統(tǒng)”榮獲國網(wǎng)山西省電力公司青年創(chuàng)新創(chuàng)意大賽銀獎。2023年，宋凱再次帶領(lǐng)省公司團隊取得數(shù)字中國大賽全國第五名。
網(wǎng)絡(luò)安全無小事，對于宋凱來說，前行的道路沒有止境，今后將秉持和弘揚工匠精神，帶領(lǐng)電力網(wǎng)絡(luò)安全隊伍繼續(xù)奮力奔跑，為建設(shè)網(wǎng)絡(luò)強國、數(shù)字強國、維護網(wǎng)絡(luò)安全貢獻力量。
咬定青山不放松 學(xué)好網(wǎng)絡(luò)安全技能
2014年8月，剛剛大學(xué)畢業(yè)的宋凱，來到了國網(wǎng)呂梁供電公司，從事網(wǎng)絡(luò)安全工作。工作上，他多次發(fā)現(xiàn)網(wǎng)絡(luò)重大漏洞，解決了網(wǎng)絡(luò)安全管理中的一個個技術(shù)難題，保障了網(wǎng)絡(luò)平穩(wěn)運行。
其實，宋凱學(xué)得是通信工程專業(yè)，大學(xué)期間幾乎沒有接觸過網(wǎng)絡(luò)安全方面的知識。初到公司工作時，對IPS、IDS、防火墻、漏洞掃描器等專業(yè)術(shù)語，他也是一臉茫然。為了盡快提升自己的技術(shù)水平，他積極參加公司舉辦的各類網(wǎng)絡(luò)安全培訓(xùn)，如饑似渴地閱讀各類信息技術(shù)書籍，堅持不懈地練習(xí)各個漏洞訓(xùn)練靶場。慢慢地，他學(xué)會了多種編程語言，對各類網(wǎng)絡(luò)漏洞如數(shù)家珍，網(wǎng)絡(luò)安全技能飛速提高。
通過干中學(xué)、學(xué)中干、事上練，宋凱不僅提升自己的理論水平，在實操中也展現(xiàn)出了實力。2018年，宋凱憑借長期積累的網(wǎng)絡(luò)安全知識在山西省電力公司網(wǎng)絡(luò)安全攻防競賽中取得個人第一名，并入選國網(wǎng)公司網(wǎng)絡(luò)安全紅隊。在紅隊期間，宋凱多次參與山西省公安廳網(wǎng)絡(luò)安全攻防演練，所在團隊榮獲“優(yōu)秀攻擊隊”稱號。
2019年，宋凱在湖北參與保障期間，累計發(fā)現(xiàn)某大型國企科研單位的安全接入網(wǎng)關(guān)Struts2、控制權(quán)限、訪問控制等7類18個高危漏洞，攻破該單位使用的電信運營商VPN，及時處置信息安全重大隱患，避免其多套系統(tǒng)遭受演習(xí)攻擊方滲透入侵，受到國家電網(wǎng)公司演習(xí)指揮部視頻例會點名表揚和公務(wù)郵件通報。
在工作之余，宋凱不斷學(xué)習(xí)提升技術(shù)水平，對公司信息系統(tǒng)、各類軟硬件開展漏洞挖掘。截至2022年，宋凱上報的8項原創(chuàng)漏洞被國家互聯(lián)網(wǎng)應(yīng)急響應(yīng)中心認定為高危漏洞。
寶劍鋒從磨礪出 拼出競賽冠軍
高超的網(wǎng)絡(luò)安全技術(shù)讓宋凱在國網(wǎng)山西省電力公司網(wǎng)絡(luò)安全攻防技能競賽中脫穎而出。2020年9月，宋凱代表國網(wǎng)山西省電力公司參加了由公安部、華北電力大學(xué)等主辦的第六屆全國工控系統(tǒng)信息安全攻防競賽，個人榮獲“特等獎”。2021年8月，宋凱獲第七屆山西省職工職業(yè)技能大賽獲得個人第三名。在兩個月的備戰(zhàn)階段，宋凱起早貪黑，帶動隊友互相學(xué)習(xí)、取長補短，充分利用國慶、中秋假期彌補技術(shù)短板，咬定青山不放松的盡頭讓他的技能技術(shù)在短時間內(nèi)又有了很大提升。10月，宋凱在第七屆全國職工職業(yè)技能大賽中獲得個人第九名，隨后，宋凱在第二屆“指揮官杯”能源互聯(lián)網(wǎng)主動防御網(wǎng)絡(luò)安全大賽中獲得“一等獎”。
2023年4月，宋凱再次帶領(lǐng)國網(wǎng)山西省電力公司網(wǎng)絡(luò)安全團隊取得數(shù)字中國網(wǎng)絡(luò)安全大賽第五名。6月，宋凱代表國網(wǎng)公司參加由中國職工技術(shù)協(xié)會舉辦的全國網(wǎng)絡(luò)安全職工職業(yè)技能競賽，取得個人二等獎，團體三等獎。12月，宋凱參加2023全國網(wǎng)絡(luò)安全行業(yè)職業(yè)技能競賽取得個人第一名，獲得個人一等獎、團體一等獎和公安部頒發(fā)的INSPC證書。
每年，宋凱都會主動報名參加國網(wǎng)公司各類網(wǎng)絡(luò)安全保障。他多次馳援北京、福建、甘肅、四川等地開展隱患排查治理，協(xié)助各單位提升電力關(guān)鍵信息基礎(chǔ)設(shè)施網(wǎng)絡(luò)安全防護水平。2021年，完成了建黨一百周年、軍運會、大運會等多項國家重大活動的電力網(wǎng)絡(luò)安全保障任務(wù)。
百花齊放春滿園 帶出數(shù)字化團隊
宋凱不僅努力提升自己，還在工作中用創(chuàng)新的思路和方法解決遇到的問題。2016年，他參加了國網(wǎng)山西省電力公司的安規(guī)調(diào)考，經(jīng)過幾個月的刻苦奮戰(zhàn)，最終取得全省第三名的好成績。他在學(xué)習(xí)中發(fā)現(xiàn)，每天拿著厚厚的題庫背誦，攜帶很不方便。因此，他憑借自己所學(xué)的編程知識，經(jīng)過兩個月的周密設(shè)計，開發(fā)出一款小程序，集合了題庫練習(xí)、錯題收藏、模擬測試等幾大核心功能，讓大家背誦安規(guī)更加方便?，F(xiàn)在，全國幾萬名國網(wǎng)員工都在使用他創(chuàng)新研發(fā)的小程序?qū)W習(xí)安規(guī)。
平時，宋凱時常和同事分享網(wǎng)絡(luò)安全學(xué)習(xí)心得。2020年以來，宋凱多次擔(dān)任公司工匠計劃網(wǎng)絡(luò)安全專業(yè)培訓(xùn)講師，編寫理論題庫，制作實操課程，搭建訓(xùn)練靶場，總結(jié)提煉出典型經(jīng)驗、作業(yè)指導(dǎo)書、實用工具，相關(guān)成果在山西電力廣泛傳播，帶動了一批青年職工投身于網(wǎng)絡(luò)安全專業(yè)。他還編寫了“查自建”“VRV統(tǒng)計器”等各類自動化工具，提升了公司互聯(lián)網(wǎng)暴露面排查效率、縮短了信息安全指標(biāo)統(tǒng)計時間，在公司得到了廣泛應(yīng)用。2019年，宋凱參與的“藍盾計劃——智能分析安全運維決策系統(tǒng)”榮獲國網(wǎng)山西省電力公司青年創(chuàng)新創(chuàng)意大賽銀獎。2023年，宋凱再次帶領(lǐng)省公司團隊取得數(shù)字中國大賽全國第五名。
網(wǎng)絡(luò)安全無小事，對于宋凱來說，前行的道路沒有止境，今后將秉持和弘揚工匠精神，帶領(lǐng)電力網(wǎng)絡(luò)安全隊伍繼續(xù)奮力奔跑，為建設(shè)網(wǎng)絡(luò)強國、數(shù)字強國、維護網(wǎng)絡(luò)安全貢獻力量。
