“密切關注這個IP地址，加快鎖定數(shù)據(jù)源所在方位，進行代碼檢測，查看是否屬于高危漏洞攻擊……”在國網河北電科院信息安全實驗室，一位身著藍色工作服的年輕人雙眼緊盯顯示屏，不停與同事溝通進展，手指熟練地在鍵盤上飛舞，一條條代碼和指令在光標的閃動下翻滾。

這個年輕人名叫常杰，今年32歲，是國網河北電科院網絡與信息安全管理員，從事網絡安全工作已有10年了。10年來，他跑現(xiàn)場、鉆機房、查木馬、挖漏洞、報隱患，憑借扎實過硬的技術和“快、準、狠”的網絡問題應急處理能力，成為守護電網信息安全的“科技尖兵”，先后榮獲河北省五一勞動獎章，并被授予河北省技術能手、2022年河北大工匠等稱號。

一

在成為河北電力網絡安全技術帶頭人之前，常杰也曾是一名網絡安全“小白”。

2012年，常杰從北京化工大學信息與計算科學專業(yè)畢業(yè)，進入國網河北省電力有限公司工作。“雖然在學校時專業(yè)成績不錯，但剛工作時一應用到實踐中還是對很多問題一知半解，尤其是對網絡安全的認識并不清晰。”

常杰在開展服務器故障排查

2014年，公司組織開展了某系統(tǒng)首發(fā)漏洞測試，一個接一個的難題擺在了常杰面前，許多知識更是他從未接觸過的內容。“我這個人有個特點，越是難，我越想攻克它。”那段時間，常杰充分利用單位與國內知名互聯(lián)網安全公司合作的便利條件，上班期間抓住一切機會向專家請教漏洞形成原因；下班后，購買大量書籍，自學了java、php等語言程序設計，詳細研究相應程序在何種情況下會觸發(fā)漏洞……

在此后日復一日的工作中，他不斷學習，打磨自己，努力提升業(yè)務技能，經常是學到最晚、練到最后，迅速成長為河北電力網絡安全隊伍的技術骨干。2021年9月15日，在2021年河北省職工職業(yè)技能大賽中，常杰從16家參賽單位的80名選手中脫穎而出，斬獲網絡與信息安全管理員個人第一名。“實際上，這已經是我第三次參加全省決賽了。2018年，我沒能拿到名次；2020年獲得了全省第二名；2021年才終于奪冠成功！”說起3次參加省職工職業(yè)技能大賽的經歷，常杰仍難掩激動。

面對前兩次并不盡如人意的結果，常杰絲毫沒有氣餒，他吸取前兩次的經驗，不斷補足自己的短板，重點磨煉自己網絡漏洞和隱患發(fā)現(xiàn)能力、在應急取證中找尋黑客攻擊痕跡和線索的能力，進行有針對性的備賽工作，最終成功獲得省級大賽第一名，并代表河北省參加第七屆全國職工職業(yè)技能大賽，獲得全國第七名，創(chuàng)造了河北省網絡安全工種的歷史最好成績。

二

今年2月4日，舉世矚目的北京冬奧會開幕。賽場外，常杰堅守在國網北京電力應急指揮中心，全力保障北京賽區(qū)電力系統(tǒng)網絡安全。

“能服務冬奧會，是我個人職業(yè)生涯中一次難得的機會。”在得知公司接到保電任務后，常杰主動請纓，前往北京賽區(qū)參與電力系統(tǒng)網絡安全保障工作，主要負責常態(tài)化監(jiān)測預警，進行威脅情報收集。

在21天的保障期內，常杰每天面對海量的數(shù)據(jù)、大量的告警，不敢有絲毫懈怠。他積極組織監(jiān)測預警人員、應急處置人員、溯源分析人員協(xié)同聯(lián)動，并有針對性地開展網絡攻擊分級、分類和研判，快速篩查出各類異常行為。

檢測到攻擊行為后，常杰迅速發(fā)出指令：“逐個流量、逐條語句、逐個日志研究”“正向推理不行就反向分析”“站在攻擊者的視角審判每一個可以入侵的點”……直到成功定位到攻擊方使用的社交賬號，并溯源出該黑客組織的畫像。

除此之外，常杰還負責組織專家組成員收集與冬奧供電相關的網絡安全信息，通過系統(tǒng)分析、人工核查等方式，將具有價值的信息甄別出來，第一時間同步給重保單位，消除風險，防患于未然。

“當時，每天駐場時間都在12個小時以上，協(xié)助攔截了6萬余次各類網絡攻擊，也算是為冬奧會的成功舉辦貢獻了自己的微薄力量。”常杰說。

“因為熱愛，所以可以不計報酬和付出。”這些年，常杰先后參與了各類網絡安全保障工作30余次，及時發(fā)現(xiàn)、處置了多項網絡安全難題，積累了豐富的實戰(zhàn)經驗，練就了過硬的網絡攻防技術，還憑借精湛的攻防技術入選國家電網公司網絡安全尖兵部隊，多次收到表揚信、感謝信。

三

7天的時間可以做些什么？“可以基本學懂一門技術語言！”這是常杰的答案。

面對最新的Hadoop大數(shù)據(jù)系統(tǒng)，檢測效率低、人工檢測難成為最大的瓶頸。為此，常杰帶領團隊人員從零開始，自學Python語言和模型設計。

常杰為同事講解網絡安全攻防對抗技巧

數(shù)據(jù)類型、字符串、函數(shù)調用、爬蟲……枯燥無味的文字、晦澀難懂的語言，讓常杰和同事時不時皺起眉頭。特別是在數(shù)據(jù)分析和數(shù)據(jù)處理技術中，一次報錯就要推倒重來。反復修改、不斷測試，許多同事都有了放棄的念頭。而常杰卻始終如一，還鼓勵大家：“我們可以多想想實驗室中其他檢測工具的運行邏輯，說不定可以舉一反三。”

在常杰的帶領下，短短7天時間，團隊一舉完成了非結構化數(shù)據(jù)庫安全檢測工具和Hadoop漏洞檢測工具的研發(fā)，實現(xiàn)了非結構化數(shù)據(jù)庫和Hadoop大數(shù)據(jù)平臺的信息收集與自動檢測。“這一成果是國內首創(chuàng)，榮獲了國網河北省電力公司職工技術創(chuàng)新二等獎，現(xiàn)在已經廣泛應用在了電力系統(tǒng)內的實驗室檢測和各類安全檢查中。”常杰驕傲地說。

近年來，常杰不斷挖掘“大、云、物、移、智、鏈”背后的潛力，進行基于區(qū)塊鏈應用模式的可信身份認證關鍵技術研究和物聯(lián)網固件安全檢測技術研究，研發(fā)基于人工智能的網絡安全漏洞挖掘系統(tǒng)，開展互聯(lián)網未知網絡資產探測技術研究等，取得論文、發(fā)明專利、技術標準等知識產權40項。

在網絡安全這個沒有硝煙的戰(zhàn)場上，常杰深知僅僅依靠自己的力量是遠遠不夠的。為此，他協(xié)助河北電力組建了一支覆蓋各單位的“網絡安全紅隊”，為公司培養(yǎng)了大量網絡安全人才，共同筑起了河北電力系統(tǒng)網絡安全的“防火墻”。