華聲在線全媒體記者 劉奕楠
【名片】
田崢，國網(wǎng)湖南省電力有限公司信息通信分公司三級(jí)職員，高級(jí)工程師，國網(wǎng)公司網(wǎng)絡(luò)安全尖兵部隊(duì)干將隊(duì)隊(duì)長。研發(fā)的“電力監(jiān)控系統(tǒng)安全主動(dòng)防護(hù)關(guān)鍵技術(shù)”獲湖南省科技進(jìn)步一等獎(jiǎng)；“電力網(wǎng)絡(luò)安全紅藍(lán)對抗關(guān)鍵技術(shù)及應(yīng)用”獲國網(wǎng)公司科技進(jìn)步一等獎(jiǎng)。獲評(píng)2023年全國五一勞動(dòng)獎(jiǎng)?wù)隆?/p>
(資料圖片僅供參考)
【故事】
4月28日，夜幕降臨，多數(shù)人開啟了度假模式。而在一個(gè)沒有硝煙的戰(zhàn)場上，國網(wǎng)湖南省電力有限公司信息通信分公司網(wǎng)絡(luò)安全專家田崢卻在電腦屏幕前，時(shí)刻準(zhǔn)備攔截網(wǎng)上“敵人”。
“網(wǎng)絡(luò)安全沒有放假之說，哪怕有一刻放松警惕，就有可能被人鉆了空子。”田崢的手機(jī)24小時(shí)暢通，筆記本電腦不離左右，“有時(shí)候覺得自己就像一個(gè)狙擊手，在看不見的戰(zhàn)場上防守、進(jìn)攻，再防守、再進(jìn)攻，永遠(yuǎn)不知道下一個(gè)對手是誰，他到底有多么強(qiáng)大。”
網(wǎng)上交電費(fèi)，對老百姓來說已是尋常事。通過專用APP或者小程序查詢電量、交電費(fèi)，背后離不開網(wǎng)絡(luò)安全專家的保駕護(hù)航。
“別人越是不知道我們，說明我們做得越好。”作為網(wǎng)絡(luò)安全“狙擊手”，田崢成功研發(fā)檢測算法徹底解決內(nèi)部電子郵件敏感數(shù)據(jù)信息泄露；圓滿完成數(shù)十次國際、國內(nèi)重大活動(dòng)的網(wǎng)絡(luò)安全保障工作……
2014年，田崢博士畢業(yè)進(jìn)入國網(wǎng)湖南省電力有限公司。彼時(shí)，國網(wǎng)湖南電力敏感郵件事件多發(fā)，而市面上卻沒有一款成熟的產(chǎn)品能夠做到對郵件內(nèi)容和附件進(jìn)行實(shí)時(shí)分析并攔截。
田崢決定將此作為主攻方向。3個(gè)月時(shí)間，他從海量的網(wǎng)絡(luò)信息中查找蛛絲馬跡，將無數(shù)隱患故障悉數(shù)記錄在冊，在紛繁復(fù)雜中探尋防守之道。有心人，天不負(fù)。最終，田崢通過數(shù)據(jù)底層解密和傳輸攔截的方法開發(fā)出“基于多模匹配的敏感信息檢測算法”，給國網(wǎng)湖南電力的敏感數(shù)據(jù)配上“金鐘罩”。
為什么普通人感受不到網(wǎng)絡(luò)安全問題的存在？田崢笑說，我們有“3個(gè)5分鐘”的規(guī)矩：任何攻擊5分鐘內(nèi)阻斷，任何情報(bào)5分鐘內(nèi)落實(shí)到位，任何報(bào)告5分鐘內(nèi)處置完畢，“大家還沒反應(yīng)過來，我們已經(jīng)完成處置”。
田崢印象深刻的是，2020年一次網(wǎng)絡(luò)安全攻防演練，秒變成實(shí)戰(zhàn)。
作為守方，田崢團(tuán)隊(duì)布置好“蜜罐”，以誘使攻方實(shí)施攻擊，從而對其攻擊行為進(jìn)行捕獲和分析。
“有人踩了我們‘蜜罐’！”田崢團(tuán)隊(duì)發(fā)現(xiàn)了攻擊行為，立刻反向追蹤信息，沒想到對方的IP竟來自境外，“這不是演習(xí)，而是真實(shí)的網(wǎng)絡(luò)安全攻擊”。
“立即捕獲對方IP和攻擊樣本！”田崢團(tuán)隊(duì)迅速反應(yīng)，并將情況迅速上報(bào)。在多方協(xié)同下，該境外IP很快被封禁，危機(jī)解除，有效維護(hù)了網(wǎng)絡(luò)安全，確保了電網(wǎng)安全運(yùn)行。
對抗，是守護(hù)網(wǎng)絡(luò)安全的主要方式。然而，對抗形式分分鐘迭代升級(jí)。“魔高一尺，道高一丈”，田崢說，網(wǎng)絡(luò)安全僅僅靠個(gè)人力量遠(yuǎn)遠(yuǎn)不夠，國網(wǎng)湖南電力必須有一支技術(shù)過硬的團(tuán)隊(duì)。
田崢牽頭組建了湖南首家“全場景網(wǎng)絡(luò)安全研究室”，先后開展了數(shù)十次技術(shù)培訓(xùn)，從模擬環(huán)境到實(shí)際運(yùn)行系統(tǒng)，帶領(lǐng)大家查找漏洞、探究整改封閉方法、開展攻防演練，最后挑選出10名精兵組成國網(wǎng)湖南電力“紅隊(duì)”。
一年之中，田崢帶隊(duì)參加多次比賽和實(shí)戰(zhàn)對抗。“勝便守住了電網(wǎng)安全，敗則意味著電網(wǎng)可能被他人掌控。”田崢說，任何勝利都是暫時(shí)的，守護(hù)網(wǎng)絡(luò)安全沒有“天花板”，只有如履薄冰地對待每條信息，才能率先一步找出漏洞，建立牢固的網(wǎng)絡(luò)安全防護(hù)體系，確保千家萬戶可靠用電。
【心里話】
電網(wǎng)安全關(guān)系國民經(jīng)濟(jì)命脈和國家能源安全，是國家安全的重要一環(huán)。我愿意一直投身于建立電網(wǎng)全場景網(wǎng)絡(luò)安全防御體系，努力打造網(wǎng)絡(luò)空間安全核心自主能力。
