您现在的位置:网站首页 > 协会动态 > 详细资料
匠心匠行 | 从“初生牛犊”到守护电力信息系统的网络安全卫士——记国网福州供电公司陈小波
信息来源:  发布时间:2020-05-21 08:54:04 【字体大小: 】 『 返回

       编者按:

      为贯彻落实党的十九大关于“建设知识型、技能型、创新型劳动者大军,弘扬劳模精神和工匠精神,营造劳动光荣的社会风尚和精益求精的敬业风气”的重要精神,yabo体育平台会同会员企业联合推出“匠心匠行”主题宣传,动员和号召电力行业广大干部职工和科技工作者以身边的先进为榜样,凝心聚力,奋发有为,积极投身推动新时代电力行业高质量发展的伟大实践,为实现中华民族伟大复兴的中国梦而努力奋斗。

本期(2020年第十四期,总第四十一期)讲述国网福州供电公司陈小波的匠人故事。

  

      本期人物简介:

      陈小波,男,1987年5月出生,中共党员,2013年硕士研究生毕业参加工作,现任国网福州供电公司信息通信分公司物联网建设管理高级师,工程师职称。工作6年多以来,他以奋斗谱写青春之华章,求真务实、勇于奉献,立足信息安全岗位,多次在国家电网公司系统内外的网络安全竞赛中取得了优异的成绩,并被授予国家电网公司“技术能手”,国网福建电力“闽电工匠”、“优秀青年岗位能手”等荣誉称号。


 从“初生牛犊”到守护电力信息系统的网络安全卫士

       ——记“福建青年五四奖章”和“国家电网青年五四奖章”获得者、国网福州供电公司陈小波

            

      近日,国网福州供电公司员工陈小波获得了共青团福建省委、福建省青年联合会第十七届“福建青年五四奖章”及第四届“国家电网青年五四奖章”双料殊荣。

       这已不是这位年轻的小伙子第一次斩获的荣誉了。每个荣誉背后,都凝结着无数汗水。

 “85后技能大咖”成长史

      2013年6月,陈小波结束了青涩美好的大学生活,加入了国网福州供电公司这个大家庭。

      自参加工作以来,陈小波就一直从事信息系统运维与网络安全相关工作。信息机房是最容易找到他的地方,他不是在进行信息系统安全检测,就是在进行漏洞挖掘。

      常人看来枯燥难懂的编码,在他的眼中却充满趣味,python、docker等各种技术在他心中是需要探秘的宝藏。他不断学习,开阔视野,总是将工作中遇到的问题尝试以不同的解决思路和技术方法进行突破。 

       2016年5月开始,陈小波主动参加国网福建省电力有限公司信息安全封闭式培训。本就对信息安全感兴趣的他,借助这次机会,加班加点深入学习、实践自学的WEB渗透、逆向、缓冲区溢出等方面知识。

      凭借自己的努力,陈小波在最后的考核中以第一名的成绩脱颖而出,入选国网福建省电力有限公司信息安全红队,参加国网公司2016年网络安全攻防对抗比赛(华东赛区),并取得了团体第三名。

      “信息安全就是一个不断完善和创新的过程。”他认为,每次竞赛都是对自己学习成果的一次科学测试。通过竞赛交流经验,发现自己的不足,能够有针对性地加强学习。 

      在同事的支持下,陈小波在国家电网公司系统内外的网络安全竞赛中屡创佳绩,先后获得2017年国家电网有限公司“技术能手”称号、2019年国网福建省电力有限公司“优秀青年岗位能手”称号等荣誉,并在2019年“中国技能大赛全国电信和互联网行业网络安全管理职业技能竞赛”中获得了安全卫士个人特等奖。


“小波老师课堂”开课啦

       如果你认为他只是“程序猿”“技术宅”,那你就错了。他还是“小波课堂”的好老师,带领大家一同在信息的世界里遨游。

      平日,他利用下班的闲暇时间,开办了“小波课堂”,与部门青年员工分享系统漏洞工具以及平日处理漏洞时的小知识。

      “内网系统中常见的CMS有哪些?”“MSF能够实现跳板攻击吗?”面对青年员工的各种问题,小波老师知无不言,带领部门青年员工一同成长。

      作为技术达人,他还经常担任各类网络安全竞赛的培训教练。在国网福建省电力有限公司第一届“拼搏杯”信息安全红蓝攻防对抗赛和2018年公司“海西榕电杯”网络安全竞赛中,由他负责技能培训的参赛队员在此次比赛中都取得了优异成绩。

      为增进网络安全红队人员的技术交流,加强红蓝队建设,他积极发挥传帮带作用,利用工余时间组织学习小组并投入大量时间和精力建设网络安全实验室,搭建网络安全攻防平台,模拟真实企业环境,演练实操技能。

      2019年,他利用工作之余授课80多学时,借助网络安全实验室平台吸纳和带动公司网络安全新生力量,营造了积极向上的学习氛围,受到领导和同事的一致好评。

“打怪升级”离不开技术创新

      为提升国网福州供电公司信息系统安全可靠性,提高红队人员快速漏洞挖掘能力,2018年,陈小波结合公司实际漏洞挖掘工作,研发了基于插件的漏洞扫描器。

      该扫描器不仅大幅度提高了工作效率与准确度,而且减少漏洞扫描对业务系统的风险和影响,提升该公司信息系统安全可靠性。

      为保障系统安全稳定运行,他编写了该公司新闻网站监控工具,该工具简单高效,可移植性强,大大缩短了故障发现和处理时间;为提高终端接入管理效率,他和部门技术骨干一起探讨,编写交换机集中管理工具,该工具通过快速查找到目标MAC,登录交换机绑定,能大大缩短终端接入与变更花费的时间。该项目还获得福建省质量管理小组成果一等奖。

      陈小波还定期组织红队队员进行信息系统安全漏洞挖掘和隐患排查,基于丰富的网络安全攻防实战经验和对公司网络安全防护的思考,2019年编制了《国网福州供电公司漏洞和隐患发现工作手册》。

      与此同时,陈小波担任了部门创新工作室负责人,带领青年员工在网络和信息系统安全稳定性方面开展创新研究。2020年,工作室申报创新项目11项,带动青年员工形成了开拓创新、积极向上的氛围。

筑造“铜墙铁壁”的网络安全屏障

      2016年8月份,陈小波被选派参加为期三个月的国网公司网络安全红队工作,主要负责国网公司信息系统上线运行前的渗透测试工作,在运信息系统的漏洞扫描排除工作,保障公司信息系统的安全稳定运行。

      2017年4月至5月,他到国网公司联研院参加优秀红队人员轮岗交流,负责公司首发漏洞验证、重大安全隐患现场核查、勒索病毒检测查杀技术支持等工作。

      经历了这两次网络安全红队的工作后,他加深了对国网公司层面网络安全的认识,交流学习了渗透测试等技术,历练了主动思考、积极进取、严谨负责的工作作风。2017年11月,国网公司开展公司级红蓝队选拔,凭借优秀的比赛成绩和日常保障工作,通过了现场选拔入选国网公司网络安全红队。

      自从事公司网络安全工作以来,陈小波累计上报安全漏洞30余个,代表公司多次参加全国两会、十九大、数字峰会、金砖“三合一”论坛、护网演练等重大活动期间网络信息安全保障工作,获得国家电网公司总指挥部、福建省电力有限公司一致好评。

      今年,新冠病毒疫情防控形势严峻,公司互联网信息系统、掌上电力等APP的安全稳定运行尤其重要,远程办公也对信息安全提出了更高的要求。陈小波第一时间组建青年突击队,进行系统漏洞扫描和隐患排查,确保不发生系统被入侵或信息泄露等事件;对“e战疫”作安全性测试,及时发现上报漏洞,保障8.19万注册人员信息安全,为公司复产复工提供安全稳定的网络运行环境。

      陈小波以守护信息网络安全为己任,以高度的责任感迎难而上,以创新的拼搏精神勇于担当,诠释青春的智慧与力量。


      (结束语)陈小波说:“把自己的本职工作当成一项伟大的事业,牢记初心使命、绽放灿烂青春,只争朝夕,不负韶华。”在建设具有中国特色国际领先的能源互联网企业中,信息系统也将面临越来越严峻的挑战。他将不断学习,坚持创新道路,带领团队共同保障电网信息安全,做信息系统安全的坚强守护者。


附:陈小波获奖情况

2016年:

获得国网福州供电公司“最美青工”称号

国网公司网络安全攻防对抗总决赛团体第二名

国网公司网络安全攻防对抗比赛(华东赛区)团体第三名

2017年:

国家电网有限公司“技术能手”称号

国网公司网络安全攻防对抗比赛团体第五名(三等奖)

国家电网公司信息通信运行安全技能竞赛个人三等奖

2018年:

国网公司网络安全攻防对抗比赛团体第五名

国网福建省电力有限公司“技术能手”称号

国网福州供电公司“榕电工匠”

2019年:

国网福州供电公司2018年度先进工作者

国网福建省电力有限公司“优秀青年岗位能手”称号

福建省第三届网络安全职业技能竞赛三等奖

国网公司大数据应用暨信息运行和网络安全技能竞赛个人第二名

中国技能大赛全国网络安全管理职业技能竞赛

 “安全卫士个人奖”特等奖

2020年:

国网福建省电力有限公司“闽电工匠”

第十七届“福建青年五四奖章”

第四届“国家电网有限公司青年五四奖章”

 

 

 

 

 

 

 

 

  

xxfseo.com