“当选全国人大代表既是荣誉,更是责任,肩负着人民的重托和期望。我将认真履行人大代表的职责和使命,为一线产业工人,为广大青年员工,为能源安全守护者代好言、发好声。”作为第十四届全国人民代表大会代表,国网山东电力聊城供电公司数字化部信息运检班班长冯涛激动地说。
冯涛是个标准的 “理工男”,参加工作后,他被分到信息运检班,从事网络与信息安全管理工作。
国家电网的信息通信网络,如果因系统漏洞被黑客入侵,轻则影响客户的用电体验,重则危及国家能源安全。入职后,冯涛就下定决心——守护好这张 “网”。
冯涛认真学习国内外最新技术文章,在顶尖技术论坛里与知名大咖进行交流切磋,并努力学习掌握各类网络安全工具,提升自身的技术水平,逐渐成为班组里的技术“大拿”。
为了进一步磨练、提升技艺,他把目光瞄向了网络攻防比赛。2018年10月,国网山东省电力公司在全省挑选人员组建网络安全红蓝队,承担山东电力网络安全保障工作,并开展红蓝队对抗。近800人报名参加选拔,冯涛以全省第8名的成绩入选了网络安全红队。
当时,网络系统漏洞的挖掘工作一般是靠人工手动开展,要从屏幕上动辄数万甚至数十万行代码中找到问题,强度和难度可想而之。他与5名红队队员合作,用时三个月研发出了人工智能攻防机器人程序,实现了系统漏洞自动化挖掘。
该程序可自动发现当时已公开的绝大部分系统漏洞,准确率达99%以上,以前几天才能测试一套系统,如今一天就可以测试四五套系统,大大提高了工作效率。
2019年,他们参加DEFCONCHINA和百度安全联合主办的百度网络安全技术对抗赛,该赛事吸引了国内外上千支知名战队参加,包括腾讯、360等互联网公司和北航、北邮等高校战队。
冯涛带领团队从预选赛到复赛,一边比赛一边优化攻防机器人代码程序,在保证准确率的前提下尽可能提高运行速度,一步一步进入到总决赛,最终获得场景对抗组第一名。
凭借着认真的学习态度和不断的实践锻炼,冯涛练就了过硬的专业技能。2019年到2022年,他经常被上级单位推荐参加各类网络安全技能方面的学习,为了更快获取知识,他白天学习理论知识、模拟实操,晚上整理笔记、架设实验环境,提升实操技巧。
2018年,上级单位组织网络安全活动,模拟开展大规模黑客入侵演习,测试各个企业的网络安全防护水平,国家电网公司是参演单位,冯涛就是聊城供电公司演习的“指挥官”和 “大脑”。在一个月的演习期间,他总共定位封禁非法攻击源3280个,修补系统风险5处,高质量完成了演练任务。
作为一名网信安全员,冯涛的主要工作归纳起来包括网络安全态势研判、日常安全防、应急处置三部分。每时每刻,都要保持高度警惕,时刻准备 “战斗”。
多年的工作实践让他认识到,电网网络安全主动防御技术在当下的电力安全维护中发挥着至关重要的作用。如何在网络攻击对电力系统造成危害之前,及时进行预警,并制定相应的措施阻止或降低网络攻击对电力系统造成的危害,成为他研究的重点。
“在比赛和工作中我发现,只有丰富自己的 ‘武器库’,才能做到游刃有余。”冯涛所说的 “武器库”,就是网络工具。
他从2018年开始自学网络工具开发,到现在, “武器库”里已有自主研发的 “高危IP一键封禁平台”等17种网络工具。两方对决,当对手还未出招,他已发现对方漏洞,做到一招制敌。
为培养信息安全人才、提升网络安全水平,聊城供电公司以冯涛的名字成立了网络安全创新工作室,他成为工作室的兼职教练。在他的系统培训下,工作室成员的网络安全技术水平大幅提升,不断有创新成果出现。
目前,该工作室成员有32人,他们围绕生产经营、人才培养和工作难题开展创新活动,取得国家专利11项,发表论文21篇,获得各类科技奖57项。 谢军 赵寰
2023年03月10日 星期五
往期
第A2版:劳模·工匠
冯涛:用心守护这张“网”
《山东工人报》(2023年03月10日 第A2版)
冯涛是个标准的 “理工男”,参加工作后,他被分到信息运检班,从事网络与信息安全管理工作。
国家电网的信息通信网络,如果因系统漏洞被黑客入侵,轻则影响客户的用电体验,重则危及国家能源安全。入职后,冯涛就下定决心——守护好这张 “网”。
冯涛认真学习国内外最新技术文章,在顶尖技术论坛里与知名大咖进行交流切磋,并努力学习掌握各类网络安全工具,提升自身的技术水平,逐渐成为班组里的技术“大拿”。
为了进一步磨练、提升技艺,他把目光瞄向了网络攻防比赛。2018年10月,国网山东省电力公司在全省挑选人员组建网络安全红蓝队,承担山东电力网络安全保障工作,并开展红蓝队对抗。近800人报名参加选拔,冯涛以全省第8名的成绩入选了网络安全红队。
当时,网络系统漏洞的挖掘工作一般是靠人工手动开展,要从屏幕上动辄数万甚至数十万行代码中找到问题,强度和难度可想而之。他与5名红队队员合作,用时三个月研发出了人工智能攻防机器人程序,实现了系统漏洞自动化挖掘。
该程序可自动发现当时已公开的绝大部分系统漏洞,准确率达99%以上,以前几天才能测试一套系统,如今一天就可以测试四五套系统,大大提高了工作效率。
2019年,他们参加DEFCONCHINA和百度安全联合主办的百度网络安全技术对抗赛,该赛事吸引了国内外上千支知名战队参加,包括腾讯、360等互联网公司和北航、北邮等高校战队。
冯涛带领团队从预选赛到复赛,一边比赛一边优化攻防机器人代码程序,在保证准确率的前提下尽可能提高运行速度,一步一步进入到总决赛,最终获得场景对抗组第一名。
凭借着认真的学习态度和不断的实践锻炼,冯涛练就了过硬的专业技能。2019年到2022年,他经常被上级单位推荐参加各类网络安全技能方面的学习,为了更快获取知识,他白天学习理论知识、模拟实操,晚上整理笔记、架设实验环境,提升实操技巧。
2018年,上级单位组织网络安全活动,模拟开展大规模黑客入侵演习,测试各个企业的网络安全防护水平,国家电网公司是参演单位,冯涛就是聊城供电公司演习的“指挥官”和 “大脑”。在一个月的演习期间,他总共定位封禁非法攻击源3280个,修补系统风险5处,高质量完成了演练任务。
作为一名网信安全员,冯涛的主要工作归纳起来包括网络安全态势研判、日常安全防、应急处置三部分。每时每刻,都要保持高度警惕,时刻准备 “战斗”。
多年的工作实践让他认识到,电网网络安全主动防御技术在当下的电力安全维护中发挥着至关重要的作用。如何在网络攻击对电力系统造成危害之前,及时进行预警,并制定相应的措施阻止或降低网络攻击对电力系统造成的危害,成为他研究的重点。
“在比赛和工作中我发现,只有丰富自己的 ‘武器库’,才能做到游刃有余。”冯涛所说的 “武器库”,就是网络工具。
他从2018年开始自学网络工具开发,到现在, “武器库”里已有自主研发的 “高危IP一键封禁平台”等17种网络工具。两方对决,当对手还未出招,他已发现对方漏洞,做到一招制敌。
为培养信息安全人才、提升网络安全水平,聊城供电公司以冯涛的名字成立了网络安全创新工作室,他成为工作室的兼职教练。在他的系统培训下,工作室成员的网络安全技术水平大幅提升,不断有创新成果出现。
目前,该工作室成员有32人,他们围绕生产经营、人才培养和工作难题开展创新活动,取得国家专利11项,发表论文21篇,获得各类科技奖57项。 谢军 赵寰