守衛網絡安全的技術尖兵——記全國五一勞動獎章獲得者李楊

　　●人物簡介

　　李楊，湖北宜昌供電公司互聯網部網絡安全監控班班長，中共黨員，先后獲得全國技術能手、國家電網有限公司技術能手等榮譽。

　　●勞動者說

　　網絡信息安全至關重要，只有不斷學習、不斷探索，掌握最前沿的技術和知識，才能當好網絡信息安全的守護者。

　　6月13日，在湖北省宜昌市游客中心碼頭，宜昌供電公司互聯網部網絡安全監控班班長李楊和同事對岸電設備信息系統開展新一輪監測。他們重點檢查了岸電設備的水面監測和電纜自動收放系統，以確保汛期岸電設備正常運行。網絡安全工作關系重大。李楊他們的工作就是保障網絡信息安全，為企業的信息網絡構筑堅實屏障。

　　不斷學習練就新技能

　　2008年，李楊從華中科技大學畢業，入職宜昌供電公司調度通信中心，從事網絡信息工作，主要負責運維各應用系統。此后的幾年里，他不斷精進業務，迅速成為調度通信中心的骨干力量。

　　2016年，宜昌供電公司成立信息運檢二班，主要負責網絡信息安全工作。李楊主動申請加入該班組。

　　“網絡安全工作和我所學的專業有一定的區別。我還記得2016年參加國網湖北省電力有限公司網絡安全競賽，在賽場大腦一片空白，沒有思路，呆呆地坐了半個小時，一個字母都沒敲出來。”回憶起第一次參加網絡安全競賽的情景，李楊說。

　　首次參賽失利，讓李楊十分不甘。為了彌補不足，迅速提升專業水平，李楊找來大量專業書籍，抓緊時間學習。碰到不能理解的知識，他就抄錄在筆記本上，在網絡上查找解決方法或是請教自己的大學老師。用這樣的辦法，短短幾年，李楊就抄錄了十多本筆記，技能水平逐漸提升。他說：“網絡安全專業的知識技術更新非常快，基本是以周計，只有不斷地學習、不斷地接受新知識，才能不被淘汰。”

　　就這樣，憑借著認真的學習態度和不斷的實踐鍛煉，李楊練就了過硬的專業技能。2016年到2019年，李楊經常被上級單位點名參加各類網絡安全技能方面的學習，每年出差集中學習培訓時間在8個月以上。其間，他還代表國網湖北電力參與各類競賽演習數十次，與行業內外的網絡安全高手切磋。為了贏得比賽、更快獲取知識，李楊白天高強度學習理論知識、模擬實操，晚上整理筆記、架設實驗環境，提升實操技巧。

　　這樣的“游學”加“實踐”的學習工作模式，讓李楊的網絡信息安全技術進步飛速。2017年，李楊與同事組成隊伍，代表國網湖北電力參加國家電網公司網絡安全攻防總決賽，獲得團體第三名。2018年，李楊參加第六屆全國職工職業技能大賽湖北省選拔賽暨全省網絡安全管理員職業技能比賽，獲得全省冠軍，并在全國大賽中獲得個人第十五名。2019年，他代表國家電網公司參加中央企業網絡安全技術大賽，獲得個人二等獎。2021年10月，在第七屆全國職工職業技能大賽中，李楊所在團隊獲得網絡與信息安全管理員項目的團體全國第二名，他本人獲得個人全國第三名。

　　在實戰中構建“網絡護盾”

　　2017年5月，一款網絡勒索病毒在全球范圍內流行。病毒來勢洶洶，傳播力極強，如果有一臺電腦被感染，整個企業網絡就會癱瘓。李楊迅速判斷出勒索病毒傳播的原理。5月13日，他和同事迅速行動，關閉高危端口，安裝漏洞補丁，工作到次日3時，完成了宜昌供電公司全部電腦的安全防護工作。完成工作后，他在辦公室繼續查閱資料，完善優化策略，連續工作近40個小時，設置了3套防護方案，為該公司網絡建立了保護屏障。時至今日，宜昌供電公司沒有出現一起勒索病毒中毒情況。

　　為確保網絡信息安全，2017年，國網湖北電力組建網絡安全紅隊，組織網絡安全技術測試，開展攻防對抗演練，排查信息通信系統安全隱患。李楊作為紅隊隊員，幾年來參與了“網上國網”APP系統等112套業務系統的安全測試工作，累計開展了20余次攻防演練，發現并修復2000多個系統及網絡漏洞。

　　在隊伍組建初期，由于缺乏相關軟件平臺，隊員們攻防效率低，演練內容單一，實際效果不明顯。“設計一個網絡安全攻防框架”的想法在李楊心中扎了根。他發揮自己在軟件工程方面的專業特長，編程、運行、修改，經過上百次反復實驗，開發出了全省第一個網絡安全攻防框架軟件。該軟件為一線網絡安全工作人員提供了一個“虛擬戰場”，提高了國網湖北電力紅藍隊網絡安全對抗工作的效率。

　　2019年8月，宜昌供電公司成立了“李楊創新工作室”，鼓勵員工向李楊學習，立足崗位創新創效。

　　創新實踐守衛網絡安全

　　6月11日，在“李楊創新工作室”，李楊正和同事在一套名為“岸電靶場”的平臺上模擬實操。這個平臺是宜昌供電公司針對岸電網絡信息安全專門搭建的，于2021年建成。截至目前，該公司已通過平臺完成仿真實驗100多次，發現高危漏洞4個。

　　2019年年初，三峽壩區岸電實驗區成功投運。“江邊裝個充電寶，船靠宜昌掃一掃”成為游輪停靠港口的新供能模式，岸電逐漸受到往來船只的青睞。與此同時，岸電網絡信息安全成為一項新課題。

　　“岸電設備的復雜性使岸電信息網絡存在較多風險點。我們缺乏有效的仿真手段，無法通過對岸電信息網絡開展攻防演練發現信息安全漏洞。而且岸電設備種類多，大多使用無線通信，被網絡攻擊的風險大。如果設備失去控制，嚴重的話會造成岸電系統的損毀。”李楊介紹。

　　為更好應對岸電系統的網絡信息風險，在國網湖北電力的支持下，李楊和同事搭建了岸電工控系統仿真平臺——“岸電靶場”。該平臺可以模擬應用信息系統綜合管控、用電信息采集、供電電纜收放、云網接入等功能，通過結合自主研發的安全工具、仿真電網應用協議等，開展模擬滲透攻擊和防御。不僅如此，需要新增岸電設備時，網絡技術人員還可以有針對性地在平臺進行仿真實驗，模擬網絡安全攻擊，尋找設備潛在網絡安全弱點及突破口，驗證新增岸電設施的安全性，確認合格后再接入岸電生產環境，確保上線設施安全可靠。

　　多年來，李楊基于實際工作創新實踐，還發明了“一個信息機房多功能推車”等成果。截至目前，李楊已在國家級、省部級期刊上發表4篇論文，3項研究成果獲得國家專利授權。（李治飛 韓易娜）