馮濤：守護網絡安全的技術能手

　　馮濤，中共黨員，山東聊城供電公司數字化與通信工作部(數據中心)信息運檢班班長，曾獲評全國技術能手、齊魯工匠，獲得山東省五一勞動獎章等榮譽，2023年當選第十四屆全國人大代表。

馮濤(右)和同事在機房檢查電力網絡信息系統的安全策略加固情況。 趙寰 攝

　　“鎖定這個異常訪問的IP，我們需要排除外來攻擊風險。”6月11日，在山東聊城供電公司數字化與通信工作部(數據中心)信息機房，信息運檢班班長馮濤發現電力信息系統后臺出現訪問異常，立即指導班組成員按照安全規章進行風險IP封禁操作。

　　聊城供電公司信息運檢班現有員工6人，平均年齡33歲。馮濤帶領班員堅守在電力系統網絡安全工作一線，解決了一個個技術難題，全力守護電網網絡安全。

　　嚴謹細致運維電力網絡信息系統

　　馮濤上高中的時候，就對計算機技術有著濃厚的興趣。大學期間，他學習計算機信息專業并以優秀成績畢業。2012年，他進入聊城供電公司信息運檢班，從事網絡與信息安全管理工作。如今，信息運檢班的主要工作包括網絡安全態勢研判、日常安全防護、應急處置等，每年需要維護6200余臺辦公終端，并負責梳理63臺服務器的臺賬信息。

　　入職之初，馮濤大量閱讀國內外技術文獻，研究最新的網絡安全漏洞相關信息，積極參與技術論壇，不斷提升自身的技術水平。2018年，他成為信息運檢班班長，每天帶領班員前往信息機房，檢查網絡線路、局域網核心交換機、準入設備、路由器等涉及網絡安全的關鍵部位，確保機房環境、業務系統、信息系統始終處于良好狀態。

　　“我們的工作性質決定了我們是在一個虛擬空間中‘戰斗’。同樣，我們的成果也在虛擬空間中呈現。”馮濤說，“信息系統運維工作沒有上下班之說，網絡黑客不會因為我們休息而放棄攻擊。”

　　多年的工作讓馮濤認識到，電網網絡安全主動防御技術在當下的電力安全維護中有著至關重要的作用。他經常組織班員們學習、討論各類網絡安全報告，并采用“每周一考”的方式，督促大家深入研究網絡安全滲透技術，提高實操技能。

　　信息運檢班班員每天都保持注意力高度集中狀態，全身心投入到工作中，不放過電力網絡信息系統的任何一個可疑問題。今年第一季度，他們已經監測并攔截網絡攻擊10萬余次，封禁高危攻擊源地址超過100個。

　　開發攻防程序提升漏洞排查效率

　　在做好日常工作的同時，馮濤還帶領班組成員積極參與各項網絡攻防比賽和實戰，以賽代練、邊賽邊學，推動班組成員的專業技能不斷提升。

　　2018年5月，國家網絡安全專項演習期間，聊城供電公司的網絡安全監控設備顯示，每秒有數千條外來訪問記錄在屏幕上翻滾，靠人工篩選找出攻擊源幾乎不可能。

　　馮濤組織班組成員開展頭腦風暴，著手研發出一套程序，用于高效收集、分析、封禁非正常訪問的IP。通過仔細研究網絡流量日志記錄協議和格式，他們用3天時間開發了全邊界網絡訪問行為分析程序。這一程序可以實時收集網絡安全監控設備的攻擊日志，分析攻擊特征，快速定位攻擊源，使得攻擊處置效率提升數百倍。演習期間，信息運檢班用這一程序定位、封禁非法攻擊源3280個，修補電力信息系統風險5處，出色完成了網絡安全保障演習項目。

　　2018年10月，國網山東省電力公司籌劃組建網絡安全紅藍隊，以承擔網絡攻防演練等工作。該公司所屬單位近800名員工報名參加選拔，馮濤以第3名的成績入選紅隊。

　　網絡系統漏洞挖掘是紅隊負責的重要工作。當時，這項工作主要靠人工開展，從電腦屏幕上動輒數萬甚至數十萬行代碼中找出問題，強度和難度可想而知。

　　為提高漏洞挖掘效率和準確率，馮濤從日常業務中找尋思路，并和紅隊隊友開展技術研發和實測。僅3個月時間，馮濤和紅隊隊友就開發出一套人工智能攻防機器人程序。該程序可以自動發現當時已公開的絕大部分系統漏洞，準確率達99%以上。

　　馮濤在日常工作中持續優化升級攻防機器人程序，還多次帶隊參加各項賽事和演練，在實戰中驗證程序的優化成效。2019年，在百度網絡安全技術對抗賽中，馮濤和隊友利用攻防機器人程序自動挖掘靶場系統漏洞，獲得場景對抗組第一名的成績。如今，這套程序已被國網山東電力推廣至多個班組中使用，在日常電網網絡安全防護中發揮了重要作用。

　　牽頭開展網絡安全技術創新

　　2019年10月，聊城供電公司成立了以馮濤為帶頭人的網絡安全創新工作室。馮濤牽頭組織培訓，幫助工作室成員提升網絡安全技術水平。這幾年，工作室涌現出多項創新成果。

　　光纜接續盒是通信光纜必不可少的連接裝置，一般懸掛在鐵塔高處，容易受到大風、雨雪影響而導致通信光纜中斷，靠巡線人員遠程目測不容易發現問題，這給光纜安全運行埋下了隱患。

　　2022年，國網山東電力著力推動北斗技術規模化應用，建成北斗地基增強網及北斗綜合服務平臺。馮濤從中得到靈感，組織工作室成員創新研制北斗光纜接續盒，利用北斗衛星的高精度定位功能采集坐標數據，實現光纜接續盒的高精度定位和隱患實時監控。

　　經過反復研究和試驗，馮濤和工作室成員成功將北斗監測終端和光纜接續裝置集成為一體，成功研制出北斗光纜接續盒。這個北斗光纜接續盒的各項參數設置好后，就能夠實時監測光纜接續盒是否存在位移、傾斜、翻轉等故障。一旦發生故障，北斗監測終端第一時間給運維人員發送告警信息。目前，北斗光纜接續盒已經推廣應用到聊城供電公司供區內36條線路220千伏線路，應用該裝置后，線路故障處理時間縮短了25.6%。

　　在馮濤的帶動下，聊城供電公司信息運檢班班員積極參與到創新工作中來。他們立足崗位，將人工智能、流程機器人等新技術與日常業務相結合，開發出一批能夠模擬真人進行電腦操作的“數字員工”，實現了對現場作業情況統計分析、低壓客戶身份信息驗真等重復性、機械性工作的智能化替代。目前，這些“數字員工”已經推廣到聊城供電公司所有基層班組和供電所，減輕了基層員工的工作壓力，實現了降本增效。

　　從2018年自學網絡工具開發起，如今，馮濤已經自主研發出高危IP一鍵封禁平臺等17種網絡工具，不斷豐富著電網網絡安全工作的“武器庫”。聊城供電公司網絡安全創新工作室成員圍繞生產經營等工作持續開展創新，相關成果取得國家發明專利授權11項，發表論文21篇，獲得地市級及以上科技獎勵57項，多名成員獲得全國技術能手、山東省勞動模范等榮譽。(任曉文 陳運峰 趙寰)