十載堅(jiān)守一線，術(shù)業(yè)專攻成就“護(hù)網(wǎng)先鋒”——記國(guó)網(wǎng)諸城市供電公司信通運(yùn)檢班班長(zhǎng)徐明偉

　　翻開厚厚的一摞榮譽(yù)證書，“山東省富民興魯勞動(dòng)獎(jiǎng)?wù)?、山東省技術(shù)能手、國(guó)網(wǎng)山東電力青年崗位能手”，細(xì)細(xì)查閱獲獎(jiǎng)履歷，“山東省工控安全技能大賽一等獎(jiǎng)、全國(guó)工控安全技能大賽上二等獎(jiǎng)、工業(yè)信息安全技能大賽(山東站)二等獎(jiǎng)”，一項(xiàng)項(xiàng)榮譽(yù)的背后，是他成長(zhǎng)的足跡，更是對(duì)他實(shí)力的肯定。他就是國(guó)網(wǎng)諸城市供電公司信通運(yùn)檢班班長(zhǎng)徐明偉。

　　以賽促學(xué)，競(jìng)技賽場(chǎng)飛速成長(zhǎng)

　　作為一名“護(hù)網(wǎng)先鋒”，守護(hù)網(wǎng)絡(luò)安全早已經(jīng)成為徐明偉的家常便飯。剛參加工作時(shí)，通信工程專業(yè)畢業(yè)的他被安排從事信息相關(guān)工作，雖說信息通信不分家，但在具體的專業(yè)知識(shí)和工作內(nèi)容上還是“隔行如隔山”。于是他主動(dòng)找來大量的資料學(xué)習(xí)信息專業(yè)技術(shù)技能，在無數(shù)個(gè)漆黑的夜里，他獨(dú)自對(duì)著視頻課件學(xué)習(xí);在聲音噪雜的信息機(jī)房里，他和交換機(jī)切磋技藝;在情人節(jié)浪漫的時(shí)刻，他和TCP/IP相偎相依。他如饑似渴地學(xué)習(xí)，不斷鉆研、主動(dòng)承擔(dān)，迅速成長(zhǎng)為公司信息專業(yè)的技術(shù)骨干和業(yè)務(wù)能手。

　　2018年，徐明偉參加了山東省職工職業(yè)技能大賽，此次競(jìng)賽作為省內(nèi)A類大賽每三年舉辦一次，含金量不言而喻。當(dāng)他接到?jīng)Q賽通知的時(shí)候，距離正式比賽開始僅剩3天的時(shí)間了，而且更加巧合的是，那時(shí)正好處在國(guó)網(wǎng)山東省電力公司參加國(guó)家級(jí)網(wǎng)絡(luò)安全攻防演習(xí)保障的關(guān)鍵時(shí)期。被省公司抽調(diào)參加演習(xí)工作的他忙的連軸轉(zhuǎn)，每天從早8點(diǎn)到晚8點(diǎn)要至少要工作12小時(shí)以上，幾乎沒有一刻能閑下來。徐明偉在不耽誤演習(xí)保障工作的前提下抓住點(diǎn)滴時(shí)間備戰(zhàn)，中午吃飯時(shí)他總是第一個(gè)吃完，利用節(jié)省出來的短暫時(shí)間爭(zhēng)分奪秒備戰(zhàn)，晚上下班回去第一時(shí)間打開CTF網(wǎng)站刷題直到累的睜不開眼，即使在比賽前一天趕往賽場(chǎng)的火車上他依然在不停地編寫整理著自己的網(wǎng)絡(luò)安全攻防代碼。正是憑借這種拼搏的精神，他克服工作任務(wù)重、比賽時(shí)間緊雙重困難，最終獲得了全省個(gè)人第一名的優(yōu)異成績(jī)。

　　學(xué)以致用，課題攻關(guān)大顯身手

　　徐明偉學(xué)以致用，知行并進(jìn)，他把競(jìng)賽中學(xué)到技術(shù)技能與實(shí)際工作相結(jié)合，積極開展各類課題研究攻關(guān)。

　　2017年，互聯(lián)網(wǎng)上爆出了英特爾嚴(yán)重的芯片級(jí)漏洞，攻擊者可以利用該漏洞獲取目標(biāo)主機(jī)的權(quán)限安裝惡意軟件而幾乎不會(huì)被檢測(cè)到，全球眾多信息資產(chǎn)面臨嚴(yán)重威脅，國(guó)家電網(wǎng)公司第一時(shí)間向所屬各單位發(fā)出了漏洞預(yù)警單。面對(duì)這種緊急情況，徐明偉主動(dòng)請(qǐng)戰(zhàn)，承擔(dān)起研究制定該漏洞防護(hù)方法的工作。

　　然而后續(xù)又一個(gè)不利消息傳來：英特爾官方發(fā)布公告稱，該漏洞的官方修復(fù)補(bǔ)丁預(yù)計(jì)要在幾周后才可能發(fā)布。這也就意味著接下來的一段時(shí)間內(nèi)，該漏洞無法通過有效的官方修復(fù)補(bǔ)丁進(jìn)行修復(fù)，漏洞威脅將持續(xù)存在。漏洞晚一分鐘修復(fù)，公司資產(chǎn)面臨的威脅就增加一分，險(xiǎn)情就是命令，使命彰顯擔(dān)當(dāng)，徐明偉以一名“護(hù)網(wǎng)先鋒”高度的責(zé)任感和使命感，連夜收集該漏洞相關(guān)信息，對(duì)漏洞原理進(jìn)行分析。為找出一種有效且穩(wěn)定的防護(hù)方法，他每做一次測(cè)試，就要在電腦上重新搭建一次測(cè)試環(huán)境;為了更貼近真實(shí)的生產(chǎn)環(huán)境，每一次重新搭建測(cè)試環(huán)境都要進(jìn)行繁瑣復(fù)雜的操作;由于操作系統(tǒng)眾多，每一種操作系統(tǒng)都要分別進(jìn)行這樣復(fù)雜的測(cè)試驗(yàn)證，經(jīng)過一次次不斷嘗試，終于測(cè)試出了有效的漏洞緩解防護(hù)措施。同時(shí)，面對(duì)公司資產(chǎn)眾多的現(xiàn)狀，為了提高該漏洞的檢測(cè)和修復(fù)效率，徐明偉還第一時(shí)間開發(fā)出了針對(duì)該漏洞的自動(dòng)化檢測(cè)修復(fù)工具，實(shí)現(xiàn)該漏洞從檢測(cè)到修復(fù)的“一鍵式”排查治理，并最終形成了《CVE-2017-5689英特爾芯片遠(yuǎn)程執(zhí)行漏洞專項(xiàng)治理典型經(jīng)驗(yàn)》在國(guó)家電網(wǎng)公司推廣應(yīng)用，及時(shí)消除了漏洞威脅，保護(hù)了公司資產(chǎn)安全。

　　追求極致，護(hù)網(wǎng)先鋒萬夫莫開

　　五年前，僅參加了兩期網(wǎng)絡(luò)安全集訓(xùn)的徐明偉，就因優(yōu)異的表現(xiàn)而破格入選了國(guó)網(wǎng)山東省電力公司網(wǎng)絡(luò)安全紅隊(duì)，并被國(guó)網(wǎng)公司總部抽調(diào)赴河北參加了當(dāng)年的國(guó)家級(jí)網(wǎng)絡(luò)安全攻防演習(xí)。到今天，從“全國(guó)兩會(huì)”到“中華人民共和國(guó)成立70周年慶?；顒?dòng)”，從“護(hù)網(wǎng)2016”到“護(hù)網(wǎng)2019”，徐明偉已經(jīng)圓滿完成了10余次黨和國(guó)家重大活動(dòng)的網(wǎng)絡(luò)安全保障工作。

　　2018年，國(guó)家電網(wǎng)公司指定國(guó)網(wǎng)山東電力作為國(guó)家級(jí)網(wǎng)絡(luò)安全攻防演習(xí)的主戰(zhàn)場(chǎng)參演。面對(duì)“國(guó)家檢驗(yàn)”，徐明偉和全體人員一起堅(jiān)守網(wǎng)絡(luò)安全陣線，梳理網(wǎng)絡(luò)資產(chǎn)40000余條，加固資產(chǎn)200余項(xiàng)，最終以一分未失的優(yōu)異成績(jī)獲得演習(xí)防守方第一名。然而給他留下最深刻印象的，不是技術(shù)方面每天遭受的大量網(wǎng)絡(luò)攻擊，而是短短的14天時(shí)間內(nèi)發(fā)生的80余起社會(huì)工程學(xué)攻擊。這讓他意識(shí)到人是安全防范措施里最薄弱的一環(huán)，也是整個(gè)安全基礎(chǔ)設(shè)施最脆弱的層面，于是徐明偉為了提高大家的網(wǎng)絡(luò)安全意識(shí)，“兼職”做起了國(guó)網(wǎng)山東電力網(wǎng)絡(luò)安全“護(hù)網(wǎng)先鋒”微信公眾號(hào)。從logo設(shè)計(jì)到運(yùn)營(yíng)策劃、再到文章創(chuàng)作，他幾乎一人承擔(dān)，每年發(fā)布文章百余篇，吸引粉絲近萬人，將“護(hù)網(wǎng)先鋒”打造成為行業(yè)內(nèi)知名、公司內(nèi)著名的公眾號(hào)。

　　上合組織青島峰會(huì)保障期間，他的妻子視網(wǎng)膜脫落被到青島眼科醫(yī)院作手術(shù)，他僅去醫(yī)院匆匆看望了一下妻子，就投入了緊張的保障工作中去。面對(duì)常年奔波不能照顧家庭，一年出差超過200多天的工作現(xiàn)狀，他說：“網(wǎng)絡(luò)安全是近幾年剛興起的行業(yè)，現(xiàn)在正值用人之際，我沒有別的可以奉獻(xiàn)的，唯有辛勞和汗水。”

　　十一年過去了，“護(hù)網(wǎng)先鋒”徐明偉依然堅(jiān)守在國(guó)網(wǎng)諸城市供電公司信通運(yùn)檢班，在平凡的崗位干著不平凡的事，用奮斗為他的青春填滿了最亮麗的底色。

評(píng)論

用戶名：匿名發(fā)表  

密碼：  

驗(yàn)證碼：

