中國(guó)電力網(wǎng)訊 “現(xiàn)在人員出入管控嚴(yán)格,我們先從外圍用大功率網(wǎng)卡拿下他們的無(wú)線網(wǎng)絡(luò)再說(shuō)。”6月17日,在山東省公電力司真攻真防網(wǎng)絡(luò)安全演習(xí)中,徐明偉作為安全紅隊(duì)“攻擊三人組”組長(zhǎng),正在跟戰(zhàn)友協(xié)同作戰(zhàn)。
本次演習(xí)只是徐明偉參加眾多網(wǎng)絡(luò)攻防演習(xí)的冰山一角,作為一名“護(hù)網(wǎng)先鋒”,守護(hù)網(wǎng)絡(luò)安全早已經(jīng)成為他的家常便飯。表現(xiàn)出色的他剛剛獲得了“省公司第一屆青年五四獎(jiǎng)?wù)?rdquo;,同時(shí),他還是國(guó)家工信安全應(yīng)急服務(wù)隊(duì)伍成員、國(guó)網(wǎng)公司及省公司網(wǎng)絡(luò)安全紅隊(duì)隊(duì)員,先后獲得山東省富民興魯勞動(dòng)獎(jiǎng)?wù)?、山東省技術(shù)能手等榮譽(yù)稱號(hào)。
以賽促學(xué),競(jìng)技賽場(chǎng)飛速成
日就月將,學(xué)有緝熙于光明”。徐明偉熱愛學(xué)習(xí),善于鉆研,立志干一行愛一行精一行。剛參加工作時(shí),通信工程專業(yè)畢業(yè)的他被安排從事信息相關(guān)工作,雖說(shuō)信息通信不分家,但在具體的專業(yè)知識(shí)和工作內(nèi)容上還是“隔行如隔山”,于是如饑似渴地學(xué)習(xí)信息專業(yè)技術(shù)技能,不斷鉆研、主動(dòng)承擔(dān),一步一個(gè)腳印成長(zhǎng)為公司信息運(yùn)維檢修的技術(shù)骨干和業(yè)務(wù)能手。
此時(shí),徐明偉沒有滿足于對(duì)日常工作的駕輕就熟,他抓住了專業(yè)競(jìng)賽這一大平臺(tái),在與國(guó)內(nèi)及行業(yè)內(nèi)頂尖高手同場(chǎng)競(jìng)技的過(guò)程中飛速成長(zhǎng)起來(lái)。2018年,他參加了山東省職工職業(yè)技能大賽,此次競(jìng)賽作為省內(nèi)A類大賽每三年舉辦一次,含金量不言而喻。但是比賽時(shí)間恰好處于國(guó)家級(jí)網(wǎng)絡(luò)安全攻防演習(xí)保障的關(guān)鍵時(shí)期,徐明偉克服工作任務(wù)重、比賽時(shí)間緊雙重困難,爭(zhēng)分奪秒備戰(zhàn),最終獲得了全省個(gè)人第一名的優(yōu)異成績(jī)。在國(guó)網(wǎng)公司舉辦的網(wǎng)絡(luò)安全年度總決賽上,他作為防守隊(duì)和隊(duì)友們率先出場(chǎng),憑借完善的防護(hù)措施一舉奠定了比賽優(yōu)勢(shì),后半場(chǎng)攻擊隊(duì)乘勝追擊,最終獲得了總決賽第一名。公安部主辦的網(wǎng)鼎杯網(wǎng)絡(luò)安全大賽共有7000支隊(duì)伍,2萬(wàn)多人參賽,他和隊(duì)友們不懼挑戰(zhàn),以技術(shù)和實(shí)力獲得了線上賽二等獎(jiǎng),并以復(fù)賽小組第二名的成績(jī)成為山東省各行業(yè)內(nèi)唯一一支晉級(jí)全國(guó)決賽的隊(duì)伍。
山東省工控安全技能大賽一等獎(jiǎng)、全國(guó)工控安全技能大賽上二等獎(jiǎng)、工業(yè)信息安全技能大賽(山東站)二等獎(jiǎng)、護(hù)網(wǎng)杯網(wǎng)絡(luò)安全大賽優(yōu)秀獎(jiǎng),一項(xiàng)項(xiàng)省部級(jí)及行業(yè)大賽獎(jiǎng)項(xiàng),是徐明偉成長(zhǎng)的足跡,更是對(duì)他實(shí)力的肯定。
學(xué)以致用,課題攻關(guān)大顯身手
徐明偉學(xué)以致用,知行并進(jìn),他把競(jìng)賽中學(xué)到技術(shù)技能與實(shí)際工作相結(jié)合,積極開展各類課題研究攻關(guān)。
2017年,互聯(lián)網(wǎng)上爆出了英特爾嚴(yán)重的芯片級(jí)漏洞,攻擊者可以利用該漏洞獲取目標(biāo)主機(jī)的權(quán)限安裝惡意軟件而幾乎不會(huì)被檢測(cè)到,全球眾多信息資產(chǎn)面臨嚴(yán)重威脅,國(guó)網(wǎng)公司也第一時(shí)間向所屬各單位發(fā)出了漏洞預(yù)警單。面對(duì)這種緊急情況,徐明偉主動(dòng)請(qǐng)戰(zhàn),承擔(dān)起研究制定該漏洞防護(hù)方法的工作。然而后續(xù)又一個(gè)不利消息傳來(lái):英特爾官方發(fā)布公告稱,該漏洞的官方修復(fù)補(bǔ)丁預(yù)計(jì)要在幾周后才可能發(fā)布。這也就意味著接下來(lái)的一段時(shí)間內(nèi),該漏洞無(wú)法通過(guò)有效的官方修復(fù)補(bǔ)丁進(jìn)行修復(fù),漏洞威脅將持續(xù)存在。漏洞晚一分鐘修復(fù),公司資產(chǎn)面臨的威脅就增加一分, 威脅就是命令,使命彰顯擔(dān)當(dāng),徐明偉以一名“護(hù)網(wǎng)先鋒”高度的責(zé)任感和使命感,連夜收集該漏洞相關(guān)信息,對(duì)漏洞原理進(jìn)行分析。經(jīng)過(guò)一次次不斷嘗試,終于測(cè)試出了有效的漏洞緩解防護(hù)措施。同時(shí),面對(duì)公司資產(chǎn)眾多的現(xiàn)狀,為了提高該漏洞的檢測(cè)和修復(fù)效率,徐明偉還第一時(shí)間開發(fā)出了針對(duì)該漏洞的自動(dòng)化檢測(cè)修復(fù)工具,實(shí)現(xiàn)該漏洞從檢測(cè)到修復(fù)的“一鍵式”排查治理,并最終形成了《CVE-2017-5689英特爾芯片遠(yuǎn)程執(zhí)行漏洞專項(xiàng)治理典型經(jīng)驗(yàn)》在國(guó)網(wǎng)公司推廣應(yīng)用,及時(shí)消除了漏洞威脅,保護(hù)了公司資產(chǎn)安全。
憑借這種勇于探索的精神,徐明偉先后獲得國(guó)家專利授權(quán)7項(xiàng)、國(guó)網(wǎng)及省公司創(chuàng)新獎(jiǎng)勵(lì)5項(xiàng)、地市公司級(jí)創(chuàng)新獎(jiǎng)勵(lì)20余項(xiàng),10余篇典型經(jīng)驗(yàn)被網(wǎng)省公司采納推廣。
追求極致,護(hù)網(wǎng)先鋒萬(wàn)夫莫開
5年前,僅參加了兩期網(wǎng)絡(luò)安全集訓(xùn)的徐明偉,就因優(yōu)異的表現(xiàn)而破格入選了國(guó)網(wǎng)山東省電力公司網(wǎng)絡(luò)安全紅隊(duì),并被國(guó)網(wǎng)公司總部抽調(diào)赴河北參加了當(dāng)年的國(guó)家級(jí)網(wǎng)絡(luò)安全攻防演習(xí)。到今天,從“全國(guó)兩會(huì)”到“中華人民共和國(guó)成立70周年慶?;顒?dòng)”,從“護(hù)網(wǎng)2016”到“護(hù)網(wǎng)2019”,徐明偉已經(jīng)圓滿完成了10余次黨和國(guó)家重大活動(dòng)的網(wǎng)絡(luò)安全保障工作,這些經(jīng)歷讓他在不斷成長(zhǎng)的同時(shí),也讓他對(duì)網(wǎng)絡(luò)安全有了新的認(rèn)識(shí)。
2018年,國(guó)網(wǎng)公司指定國(guó)網(wǎng)山東電力作為國(guó)家級(jí)網(wǎng)絡(luò)安全攻防演習(xí)的主戰(zhàn)場(chǎng)參演。網(wǎng)絡(luò)安全的本質(zhì)在對(duì)抗,對(duì)抗的本質(zhì)在攻防兩端能力的較量,面對(duì)“國(guó)家檢驗(yàn)”,徐明偉和全體人員一起堅(jiān)守網(wǎng)絡(luò)安全陣線,梳理網(wǎng)絡(luò)資產(chǎn)40000余條,加固資產(chǎn)200余項(xiàng),最終以一分未失的優(yōu)異成績(jī)獲得演習(xí)防守方第一名。然而給他留下最深刻印象的,不是技術(shù)方面每天遭受的大量網(wǎng)絡(luò)攻擊,而是短短的14天時(shí)間內(nèi)發(fā)生的80余起社會(huì)工程學(xué)攻擊。社會(huì)工程學(xué)攻擊是利用人性的弱點(diǎn),通過(guò)欺騙、冒用身份等手段來(lái)達(dá)到滲透的目的,這讓他意識(shí)到人是安全防范措施里最薄弱的一環(huán),也是整個(gè)安全基礎(chǔ)設(shè)施最脆弱的層面。于是徐明偉為了提高大家的網(wǎng)絡(luò)安全意識(shí),“兼職”做起了國(guó)網(wǎng)山東電力網(wǎng)絡(luò)安全“護(hù)網(wǎng)先鋒”微信公眾號(hào)。從logo設(shè)計(jì)到運(yùn)營(yíng)策劃、再到文章創(chuàng)作,他幾乎一人承擔(dān),每年發(fā)布文章百余篇,吸引粉絲近萬(wàn)人,將“護(hù)網(wǎng)先鋒”打造成為行業(yè)內(nèi)知名、公司內(nèi)著名的公眾號(hào)。
十一年過(guò)去了,“護(hù)網(wǎng)先鋒”徐明偉依然堅(jiān)守在諸城公司信通運(yùn)檢班,在平凡的崗位干著不平凡的事,用奮斗為他的青春填滿了最亮麗的底色。
主辦單位:中國(guó)電力發(fā)展促進(jìn)會(huì)
網(wǎng)站運(yùn)營(yíng):北京中電創(chuàng)智科技有限公司 國(guó)網(wǎng)信通億力科技有限責(zé)任公司
服務(wù)熱線:400-007-1585
在線投稿
《 中華人民共和國(guó)電信與信息服務(wù)業(yè)務(wù)經(jīng)營(yíng)許可證 》編號(hào):京ICP證140522號(hào)
京ICP備14013100號(hào)