十載堅(jiān)守一線，術(shù)業(yè)專攻成就“護(hù)網(wǎng)先鋒”——記國網(wǎng)諸城市供電公司信通運(yùn)檢班班長徐明偉

　　翻開厚厚的一摞榮譽(yù)證書，“山東省富民興魯勞動(dòng)獎(jiǎng)?wù)?、山東省技術(shù)能手、國網(wǎng)山東電力青年崗位能手”，細(xì)細(xì)查閱獲獎(jiǎng)履歷，“山東省工控安全技能大賽一等獎(jiǎng)、全國工控安全技能大賽上二等獎(jiǎng)、工業(yè)信息安全技能大賽(山東站)二等獎(jiǎng)”，一項(xiàng)項(xiàng)榮譽(yù)的背后，是他成長的足跡，更是對他實(shí)力的肯定。他就是國網(wǎng)諸城市供電公司信通運(yùn)檢班班長徐明偉。

　　以賽促學(xué)，競技賽場飛速成長

　　作為一名“護(hù)網(wǎng)先鋒”，守護(hù)網(wǎng)絡(luò)安全早已經(jīng)成為徐明偉的家常便飯。剛參加工作時(shí)，通信工程專業(yè)畢業(yè)的他被安排從事信息相關(guān)工作，雖說信息通信不分家，但在具體的專業(yè)知識(shí)和工作內(nèi)容上還是“隔行如隔山”。于是他主動(dòng)找來大量的資料學(xué)習(xí)信息專業(yè)技術(shù)技能，在無數(shù)個(gè)漆黑的夜里，他獨(dú)自對著視頻課件學(xué)習(xí);在聲音噪雜的信息機(jī)房里，他和交換機(jī)切磋技藝;在情人節(jié)浪漫的時(shí)刻，他和TCP/IP相偎相依。他如饑似渴地學(xué)習(xí)，不斷鉆研、主動(dòng)承擔(dān)，迅速成長為公司信息專業(yè)的技術(shù)骨干和業(yè)務(wù)能手。

　　2018年，徐明偉參加了山東省職工職業(yè)技能大賽，此次競賽作為省內(nèi)A類大賽每三年舉辦一次，含金量不言而喻。當(dāng)他接到?jīng)Q賽通知的時(shí)候，距離正式比賽開始僅剩3天的時(shí)間了，而且更加巧合的是，那時(shí)正好處在國網(wǎng)山東省電力公司參加國家級(jí)網(wǎng)絡(luò)安全攻防演習(xí)保障的關(guān)鍵時(shí)期。被省公司抽調(diào)參加演習(xí)工作的他忙的連軸轉(zhuǎn)，每天從早8點(diǎn)到晚8點(diǎn)要至少要工作12小時(shí)以上，幾乎沒有一刻能閑下來。徐明偉在不耽誤演習(xí)保障工作的前提下抓住點(diǎn)滴時(shí)間備戰(zhàn)，中午吃飯時(shí)他總是第一個(gè)吃完，利用節(jié)省出來的短暫時(shí)間爭分奪秒備戰(zhàn)，晚上下班回去第一時(shí)間打開CTF網(wǎng)站刷題直到累的睜不開眼，即使在比賽前一天趕往賽場的火車上他依然在不停地編寫整理著自己的網(wǎng)絡(luò)安全攻防代碼。正是憑借這種拼搏的精神，他克服工作任務(wù)重、比賽時(shí)間緊雙重困難，最終獲得了全省個(gè)人第一名的優(yōu)異成績。

　　學(xué)以致用，課題攻關(guān)大顯身手

　　徐明偉學(xué)以致用，知行并進(jìn)，他把競賽中學(xué)到技術(shù)技能與實(shí)際工作相結(jié)合，積極開展各類課題研究攻關(guān)。

　　2017年，互聯(lián)網(wǎng)上爆出了英特爾嚴(yán)重的芯片級(jí)漏洞，攻擊者可以利用該漏洞獲取目標(biāo)主機(jī)的權(quán)限安裝惡意軟件而幾乎不會(huì)被檢測到，全球眾多信息資產(chǎn)面臨嚴(yán)重威脅，國家電網(wǎng)公司第一時(shí)間向所屬各單位發(fā)出了漏洞預(yù)警單。面對這種緊急情況，徐明偉主動(dòng)請戰(zhàn)，承擔(dān)起研究制定該漏洞防護(hù)方法的工作。

　　然而后續(xù)又一個(gè)不利消息傳來：英特爾官方發(fā)布公告稱，該漏洞的官方修復(fù)補(bǔ)丁預(yù)計(jì)要在幾周后才可能發(fā)布。這也就意味著接下來的一段時(shí)間內(nèi)，該漏洞無法通過有效的官方修復(fù)補(bǔ)丁進(jìn)行修復(fù)，漏洞威脅將持續(xù)存在。漏洞晚一分鐘修復(fù)，公司資產(chǎn)面臨的威脅就增加一分，險(xiǎn)情就是命令，使命彰顯擔(dān)當(dāng)，徐明偉以一名“護(hù)網(wǎng)先鋒”高度的責(zé)任感和使命感，連夜收集該漏洞相關(guān)信息，對漏洞原理進(jìn)行分析。為找出一種有效且穩(wěn)定的防護(hù)方法，他每做一次測試，就要在電腦上重新搭建一次測試環(huán)境;為了更貼近真實(shí)的生產(chǎn)環(huán)境，每一次重新搭建測試環(huán)境都要進(jìn)行繁瑣復(fù)雜的操作;由于操作系統(tǒng)眾多，每一種操作系統(tǒng)都要分別進(jìn)行這樣復(fù)雜的測試驗(yàn)證，經(jīng)過一次次不斷嘗試，終于測試出了有效的漏洞緩解防護(hù)措施。同時(shí)，面對公司資產(chǎn)眾多的現(xiàn)狀，為了提高該漏洞的檢測和修復(fù)效率，徐明偉還第一時(shí)間開發(fā)出了針對該漏洞的自動(dòng)化檢測修復(fù)工具，實(shí)現(xiàn)該漏洞從檢測到修復(fù)的“一鍵式”排查治理，并最終形成了《CVE-2017-5689英特爾芯片遠(yuǎn)程執(zhí)行漏洞專項(xiàng)治理典型經(jīng)驗(yàn)》在國家電網(wǎng)公司推廣應(yīng)用，及時(shí)消除了漏洞威脅，保護(hù)了公司資產(chǎn)安全。

　　追求極致，護(hù)網(wǎng)先鋒萬夫莫開

　　五年前，僅參加了兩期網(wǎng)絡(luò)安全集訓(xùn)的徐明偉，就因優(yōu)異的表現(xiàn)而破格入選了國網(wǎng)山東省電力公司網(wǎng)絡(luò)安全紅隊(duì)，并被國網(wǎng)公司總部抽調(diào)赴河北參加了當(dāng)年的國家級(jí)網(wǎng)絡(luò)安全攻防演習(xí)。到今天，從“全國兩會(huì)”到“中華人民共和國成立70周年慶祝活動(dòng)”，從“護(hù)網(wǎng)2016”到“護(hù)網(wǎng)2019”，徐明偉已經(jīng)圓滿完成了10余次黨和國家重大活動(dòng)的網(wǎng)絡(luò)安全保障工作。

　　2018年，國家電網(wǎng)公司指定國網(wǎng)山東電力作為國家級(jí)網(wǎng)絡(luò)安全攻防演習(xí)的主戰(zhàn)場參演。面對“國家檢驗(yàn)”，徐明偉和全體人員一起堅(jiān)守網(wǎng)絡(luò)安全陣線，梳理網(wǎng)絡(luò)資產(chǎn)40000余條，加固資產(chǎn)200余項(xiàng)，最終以一分未失的優(yōu)異成績獲得演習(xí)防守方第一名。然而給他留下最深刻印象的，不是技術(shù)方面每天遭受的大量網(wǎng)絡(luò)攻擊，而是短短的14天時(shí)間內(nèi)發(fā)生的80余起社會(huì)工程學(xué)攻擊。這讓他意識(shí)到人是安全防范措施里最薄弱的一環(huán)，也是整個(gè)安全基礎(chǔ)設(shè)施最脆弱的層面，于是徐明偉為了提高大家的網(wǎng)絡(luò)安全意識(shí)，“兼職”做起了國網(wǎng)山東電力網(wǎng)絡(luò)安全“護(hù)網(wǎng)先鋒”微信公眾號(hào)。從logo設(shè)計(jì)到運(yùn)營策劃、再到文章創(chuàng)作，他幾乎一人承擔(dān)，每年發(fā)布文章百余篇，吸引粉絲近萬人，將“護(hù)網(wǎng)先鋒”打造成為行業(yè)內(nèi)知名、公司內(nèi)著名的公眾號(hào)。

　　上合組織青島峰會(huì)保障期間，他的妻子視網(wǎng)膜脫落被到青島眼科醫(yī)院作手術(shù)，他僅去醫(yī)院匆匆看望了一下妻子，就投入了緊張的保障工作中去。面對常年奔波不能照顧家庭，一年出差超過200多天的工作現(xiàn)狀，他說：“網(wǎng)絡(luò)安全是近幾年剛興起的行業(yè)，現(xiàn)在正值用人之際，我沒有別的可以奉獻(xiàn)的，唯有辛勞和汗水。”

　　十一年過去了，“護(hù)網(wǎng)先鋒”徐明偉依然堅(jiān)守在國網(wǎng)諸城市供電公司信通運(yùn)檢班，在平凡的崗位干著不平凡的事，用奮斗為他的青春填滿了最亮麗的底色。

評論

用戶名：匿名發(fā)表  

密碼：  

驗(yàn)證碼：

