“成績屬于過去,我們將以此次攻防演練為契機,在網絡安全領域持續發力,不斷作出新的貢獻。”在9月份結束的2021年河北省職工職業技能大賽網絡信息安全管理員決賽中,趙林叢所在團隊獲得團體第一和個人第五名的好成績。2021年10月25日,國網河北信通公司員工趙林叢對已經結束的2021年第三期網絡安全實戰攻防工作進行總結寫到。
“2021年河北省職工職業技能大賽團體一等獎,個人第五名”“2020年冀信網絡安全大賽中團體第一”“2020年河北省職工職業技能大賽團體三等獎”“2020年中電聯網絡安全技能大賽大連賽區團體第五名”……這些成績的取得,背后是趙林叢對于網絡安全的付出,也是他和網絡安全不解之緣的見證。
立足崗位,不斷學習,提升自我
2017年趙林叢來到國網河北信通公司,進入網絡班輪崗培訓,便安排了網絡仿真實驗。對于仿真軟件從未接觸,網絡協議并非很熟悉的他,網絡仿真實驗是一道難題。配網之初,他靠著一些上學時學過的知識和參考資料,摸索著實現了第一步,但之后無論如何都無法調試成功,于是,那一天他第一次主動給自己安排了加班。雖說最終依舊是失敗,但一晚的鉆研使他在第二天在別人的指點下,快速地找到了錯誤所在,解決了問題。這次的實驗,讓他學到的不僅僅是知識,更是他與網絡安全結下不解之緣的開始。“以后的工作中,會時常遇到各種問題。我需要做的不是畏難而退,而是不斷探索,刻苦鉆研,這才是使自己進步的正確途徑。”趙林叢勉勵自己說。后來,他成為網絡信息安全專業的一名運維人員。隨著互聯網的發展,業務與信息化逐漸緊密結合,公司越來越以來依賴信息化技術,信息安全直接關系到公司的正常運營和發展,至關重要,如何保障公司信息安全成為他工作的重中之重。
2018年,他毅然踏上進京的道路,來到國網信通公司網絡安全分析監控中心,開始了為期一年的安全處置分析監測工作。他深知機會得來不易,在這一年的工作中,深入學習了分析室運營的機制、需管控的關鍵指標,并將經驗帶回河北,為河北電網網絡信息安全分析室的運營提供了可參考的案例,做出了貢獻。
2019年正值公司網絡信息安全中心成立之初,他也面臨了公司成立至今前所未有的機遇和挑戰。人員不夠,那就自己加班加點,拼命干;能力不足,那就學、問,購買相關知識書籍,咨詢廠家技術人員,刨根問底;政策不明白,那就請教,找其他網省公司同事學習,尋求幫助,吃透政策,明白公司信息安全防護建設重點。
勤勤懇懇,任勞任怨,兢兢業業
隨著信息化建設的初步完成,網絡信息安全隱患凸顯,他開始管理公司信息安全工作,積極參加學習培訓,勤奮鉆研信息安全技術,嘗試系統漏洞挖掘,攻防工具制作。
工作以來,他工作認真負責,致力于公司的網絡安全防護水平提升,得到了領導和同事們的一致好評。在信息安全運維崗位上堅守著,每次大大小小的保障,網絡安全分析室里總會出現他的身影。疫情期間,他加強監控該公司網絡系統狀態,確保網絡系統穩定安全運行。
在2020年網絡攻防演練中,他經常晚上才踏上回來的路,回來時沒有埋怨和委屈,想的卻是這次碰到的問題很有代表性,如果解決了這個技術難關,就可以成功溯源到攻擊人員的詳細信息,又可以為攻防演練帶來佳績。就這樣,他接連參與開發了蜜罐系統、網訊通敏感信息監控小程序、微信敏感信息監控小程序等等,為公司的信息安全運維提供了強大支撐。
趙林叢參與開發的基于蜜罐的主動防御系統,通過威脅引流、蜜罐誘捕、威懾反制等過程,轉變現有的被動式防御為主動反制,有效的解決現有防護方式過于被動等問題,對公司網絡與信息系統進行主動、實時的全方位保護。值得一提的是,“蜜網系統”在2021年第一期網絡安全實戰攻防中也發揮了巨大作用。依托“蜜網系統”,值守人員成功溯源到一名參與此次攻防演習的攻擊者真實身份信息,并編制詳盡的溯源報告提交至裁判組,獲得國家電網公司高度評價。
過硬本領,抵御風險,確保安全
近年來,網絡空間安全問題頻發,黑客、病毒和木馬已經呈現出爆發式增長,安全攻擊新型技術手段不斷增加,安全攻擊隱蔽的時間更長、攻擊渠道更多。電網作為關系國計民生的關鍵信息基礎設施,是網絡空間的重點防御對象。
在2021年國網公司信息安全紅隊選拔中,他以優異成績通過測試,成為國網紅隊隊員。在成為國網紅隊隊員之后,他出色地完成了各項國網紅隊任務:漏洞挖掘、系統上線檢測、安全隱患排查、保障工作等,為國網信息安全作出他的貢獻。在今年的全國護網2021攻防演練中,他嚴格落實7*24小時應急值守制度,針對公司網絡邊界以及在運系統嚴密監視,攻防演習期間公司網絡累計遭受攻擊8203次,自主封禁高危攻擊IP 855個,上報高危IP監測數據243條,未發生攻擊成功事件。演習期間持續高效開展深度攻擊溯源,提交溯源成果報告2篇,提交零日漏洞報告2篇,提交網絡安全典型經驗2篇,累計支撐國網公司取得公安部1600分加分。
在守護電網網絡安全的同時,他積極參與系統內外網絡安全各類競賽,在2020年冀信網絡安全大賽中獲得團體第一,在2021年河北職工技能大賽中獲得團體第一、個人第五名……,他在網絡安全方面嶄露頭角,這些成績的背后是他長久以來的辛苦付出,也是他信息安全“技術大牛”的體現。
在平凡的崗位上做出了不平凡的貢獻,他愛崗敬業、勤奮工作,爭做技術帶頭人,是國網河北信通公司員工學習的榜樣。
評論