華聲在線全媒體記者 劉奕楠
【名片】
田崢,國網(wǎng)湖南省電力有限公司信息通信分公司三級職員,高級工程師,國網(wǎng)公司網(wǎng)絡(luò)安全尖兵部隊干將隊隊長。研發(fā)的“電力監(jiān)控系統(tǒng)安全主動防護關(guān)鍵技術(shù)”獲湖南省科技進步一等獎;“電力網(wǎng)絡(luò)安全紅藍(lán)對抗關(guān)鍵技術(shù)及應(yīng)用”獲國網(wǎng)公司科技進步一等獎。獲評2023年全國五一勞動獎?wù)隆?/p>
(資料圖片僅供參考)
【故事】
4月28日,夜幕降臨,多數(shù)人開啟了度假模式。而在一個沒有硝煙的戰(zhàn)場上,國網(wǎng)湖南省電力有限公司信息通信分公司網(wǎng)絡(luò)安全專家田崢卻在電腦屏幕前,時刻準(zhǔn)備攔截網(wǎng)上“敵人”。
“網(wǎng)絡(luò)安全沒有放假之說,哪怕有一刻放松警惕,就有可能被人鉆了空子。”田崢的手機24小時暢通,筆記本電腦不離左右,“有時候覺得自己就像一個狙擊手,在看不見的戰(zhàn)場上防守、進攻,再防守、再進攻,永遠(yuǎn)不知道下一個對手是誰,他到底有多么強大。”
網(wǎng)上交電費,對老百姓來說已是尋常事。通過專用APP或者小程序查詢電量、交電費,背后離不開網(wǎng)絡(luò)安全專家的保駕護航。
“別人越是不知道我們,說明我們做得越好。”作為網(wǎng)絡(luò)安全“狙擊手”,田崢成功研發(fā)檢測算法徹底解決內(nèi)部電子郵件敏感數(shù)據(jù)信息泄露;圓滿完成數(shù)十次國際、國內(nèi)重大活動的網(wǎng)絡(luò)安全保障工作……
2014年,田崢博士畢業(yè)進入國網(wǎng)湖南省電力有限公司。彼時,國網(wǎng)湖南電力敏感郵件事件多發(fā),而市面上卻沒有一款成熟的產(chǎn)品能夠做到對郵件內(nèi)容和附件進行實時分析并攔截。
田崢決定將此作為主攻方向。3個月時間,他從海量的網(wǎng)絡(luò)信息中查找蛛絲馬跡,將無數(shù)隱患故障悉數(shù)記錄在冊,在紛繁復(fù)雜中探尋防守之道。有心人,天不負(fù)。最終,田崢通過數(shù)據(jù)底層解密和傳輸攔截的方法開發(fā)出“基于多模匹配的敏感信息檢測算法”,給國網(wǎng)湖南電力的敏感數(shù)據(jù)配上“金鐘罩”。
為什么普通人感受不到網(wǎng)絡(luò)安全問題的存在?田崢笑說,我們有“3個5分鐘”的規(guī)矩:任何攻擊5分鐘內(nèi)阻斷,任何情報5分鐘內(nèi)落實到位,任何報告5分鐘內(nèi)處置完畢,“大家還沒反應(yīng)過來,我們已經(jīng)完成處置”。
田崢印象深刻的是,2020年一次網(wǎng)絡(luò)安全攻防演練,秒變成實戰(zhàn)。
作為守方,田崢團隊布置好“蜜罐”,以誘使攻方實施攻擊,從而對其攻擊行為進行捕獲和分析。
“有人踩了我們‘蜜罐’!”田崢團隊發(fā)現(xiàn)了攻擊行為,立刻反向追蹤信息,沒想到對方的IP竟來自境外,“這不是演習(xí),而是真實的網(wǎng)絡(luò)安全攻擊”。
“立即捕獲對方IP和攻擊樣本!”田崢團隊迅速反應(yīng),并將情況迅速上報。在多方協(xié)同下,該境外IP很快被封禁,危機解除,有效維護了網(wǎng)絡(luò)安全,確保了電網(wǎng)安全運行。
對抗,是守護網(wǎng)絡(luò)安全的主要方式。然而,對抗形式分分鐘迭代升級。“魔高一尺,道高一丈”,田崢說,網(wǎng)絡(luò)安全僅僅靠個人力量遠(yuǎn)遠(yuǎn)不夠,國網(wǎng)湖南電力必須有一支技術(shù)過硬的團隊。
田崢牽頭組建了湖南首家“全場景網(wǎng)絡(luò)安全研究室”,先后開展了數(shù)十次技術(shù)培訓(xùn),從模擬環(huán)境到實際運行系統(tǒng),帶領(lǐng)大家查找漏洞、探究整改封閉方法、開展攻防演練,最后挑選出10名精兵組成國網(wǎng)湖南電力“紅隊”。
一年之中,田崢帶隊參加多次比賽和實戰(zhàn)對抗。“勝便守住了電網(wǎng)安全,敗則意味著電網(wǎng)可能被他人掌控。”田崢說,任何勝利都是暫時的,守護網(wǎng)絡(luò)安全沒有“天花板”,只有如履薄冰地對待每條信息,才能率先一步找出漏洞,建立牢固的網(wǎng)絡(luò)安全防護體系,確保千家萬戶可靠用電。
【心里話】
電網(wǎng)安全關(guān)系國民經(jīng)濟命脈和國家能源安全,是國家安全的重要一環(huán)。我愿意一直投身于建立電網(wǎng)全場景網(wǎng)絡(luò)安全防御體系,努力打造網(wǎng)絡(luò)空間安全核心自主能力。