與肖鵬的采訪，筆者相約了近2個(gè)月，終于在一個(gè)他剛參加完南方電網(wǎng)公司信息安全檢查工作的下午，一個(gè)間隙的“檔口”聯(lián)絡(luò)上他。“今年真的可以說是非常忙，從2月至11月，不僅是我，包括我們整個(gè)工作團(tuán)隊(duì)基本上每天都在加班，周末也難得休息一下，基本上沒有休息天。”這個(gè)內(nèi)秀的IT男抱歉地笑著說，“多次打亂了你們的采訪計(jì)劃，實(shí)在非常抱歉”，這位“常勝將軍”臉上，是滿滿的謙遜……

 

行程滿滿 步履匆匆

1-12月，每月開展全省漏洞檢查、督促整改、閉環(huán)管理;開展公司互聯(lián)網(wǎng)監(jiān)測(cè)及輿情監(jiān)測(cè);對(duì)南網(wǎng)通報(bào)進(jìn)行跟蹤、排查、處置。

 

2月，瑞麗供電局95598等系統(tǒng)無法訪問事件的現(xiàn)場處理。

 

3月，全省視頻監(jiān)控及設(shè)備在線監(jiān)測(cè)等系統(tǒng)病毒感染的事件排查、追蹤、分析……“全國兩會(huì)”、“博鰲論壇”保供電信息安全保障。

 

4月，對(duì)南網(wǎng)下發(fā)《關(guān)于加強(qiáng)防范Windows操作系統(tǒng)及相關(guān)軟件漏洞被惡意利用攻擊的通知》進(jìn)行全省排查、處置。

 

5月，WannaCry勒索病毒暴發(fā)，采取措施查缺補(bǔ)漏、緊急處理。

 

6月，先后前往貴州、云南電網(wǎng)各地州等參加南網(wǎng)信息安全交叉檢查、組織參加央企網(wǎng)絡(luò)安全大賽。

 

7月，參與組織省公司信息安全大賽，擔(dān)任教練和技術(shù)指導(dǎo)、組織參加云南省互聯(lián)網(wǎng)攻防大賽。

 

8月，對(duì)南網(wǎng)下發(fā)《關(guān)于美國Netsarang公司多款軟件存在惡意代碼情況的通報(bào)》、“異鬼Ⅱ”病毒進(jìn)行防范與緊急處置;參加南網(wǎng)網(wǎng)絡(luò)安全檢查、迎檢;云網(wǎng)網(wǎng)絡(luò)安全檢查、迎檢。

 

9月，組織參加南網(wǎng)2017年精益杯網(wǎng)絡(luò)安全大賽;參加云南電網(wǎng)秋冬季安全生產(chǎn)大檢查、云南電網(wǎng)督察。

 

10月，南網(wǎng)“回頭看”檢查、“十九大”重大保供電信息安全保障。

 

11月，南網(wǎng)2017年一體化風(fēng)評(píng)檢查、全省各單位信息安全意識(shí)(釣魚郵件)測(cè)試;2017年《財(cái)富》全球論壇網(wǎng)絡(luò)安全保障準(zhǔn)備。

 

“今年一年，真的是日程滿滿，也是收獲滿滿的、充實(shí)的一年”，在總結(jié)梳理自己近一年的工作時(shí)，肖鵬充滿了一種踏實(shí)的充實(shí)感!

 

 

從容應(yīng)對(duì)冷靜沉著

“肖鵬人聰明、基礎(chǔ)好、對(duì)網(wǎng)絡(luò)安全感興趣，熱愛專業(yè)……作為信息中心的信息安全測(cè)評(píng)與運(yùn)維專責(zé)，他每發(fā)現(xiàn)一個(gè)隱患、一處漏洞都善于鉆研，并且會(huì)把問題歸納為一個(gè)一個(gè)的主題，通過找資料、與同行討論交流、驗(yàn)證等方式，自發(fā)定義一些小目標(biāo)，不斷拓寬知識(shí)面，并能結(jié)合工作需要，主動(dòng)用業(yè)余時(shí)間去攻關(guān)，能沉下心來做技術(shù)。由于平時(shí)的積累，他參賽時(shí)才能做到冷靜、不心浮氣燥，能很平靜地展開凌厲的攻勢(shì)。”公司信息中心安全管理部副主任黃祖源與肖鵬有過共同參加大賽的經(jīng)歷，對(duì)他的快速和冷靜、沉著有著切身的感受。他們共同參加的云南省首屆工業(yè)控制系統(tǒng)安全攻防競賽，共同斬獲第二名的好成績;在接下來的云南省第二屆網(wǎng)絡(luò)安全大賽中，也榮獲三等獎(jiǎng)。

 

2017年，肖鵬重點(diǎn)參與了“全國兩會(huì)”、 “博鰲論壇”、“一帶一路峰會(huì)”、“南亞東南亞商洽會(huì)”、“十九大”等重大保供電公司信息安全保障任務(wù)。在互聯(lián)網(wǎng)網(wǎng)站的內(nèi)容管理中，他積極部署網(wǎng)站頁面防篡改系統(tǒng)。在關(guān)鍵業(yè)務(wù)領(lǐng)域，他著重提升核心數(shù)據(jù)防護(hù)，做好數(shù)據(jù)備份工作。在可能存在的隱患或無法整改的薄弱環(huán)節(jié)中，他和同事采取脫網(wǎng)運(yùn)行、限時(shí)運(yùn)行、網(wǎng)絡(luò)訪問控制等特殊運(yùn)行方式，最終以“零事件”圓滿完成了各重大時(shí)期的保供電任務(wù)。

 

 

及時(shí)快速一絲不茍

2017年，肖鵬重點(diǎn)參與了“視頻監(jiān)控及設(shè)備在線監(jiān)測(cè)等系統(tǒng)病毒感染”、“永恒之藍(lán)勒索蠕蟲病毒”、“震網(wǎng)三代”、“Struts2系列遠(yuǎn)程代碼執(zhí)行高危漏洞”等安全事件的應(yīng)急響應(yīng)處置。他和同事共同負(fù)責(zé)對(duì)電腦終端開展“全面摸底”，對(duì)接入網(wǎng)絡(luò)的各類計(jì)算機(jī)終端設(shè)備進(jìn)行全面的資產(chǎn)盤查，對(duì)綜合數(shù)據(jù)網(wǎng)互聯(lián)邊界進(jìn)行整改加固，對(duì)網(wǎng)省互聯(lián)邊界路由器、省地互聯(lián)邊界路由器、互聯(lián)網(wǎng)出口路由器、變電站接入路由器等安全防護(hù)設(shè)備進(jìn)行策略配置，細(xì)化到IP和端口，最終在南網(wǎng)檢查、云網(wǎng)督察、南網(wǎng)“回頭看”各項(xiàng)檢查中取得很好的成績。

 

在“十九大”信息安全保障工作中，他連續(xù)值了4個(gè)夜班，“攻擊一般在晚上是高峰期，所以我們做信息安全工作的人總是到晚上才是最緊張、最忙碌的時(shí)段，晚上值班基本是在檢查、分析、數(shù)據(jù)上報(bào)等緊張、快速的節(jié)奏中進(jìn)行，夜里值班的人員基本上連打個(gè)盹的時(shí)間都很少有。”看著筆者一臉的迷盲，他解釋道。原來，這才是他老是要值夜班的根本原因。

 

“為完善公司網(wǎng)絡(luò)安全通報(bào)預(yù)警機(jī)制，落實(shí)關(guān)鍵風(fēng)險(xiǎn)，他以打通橫向、縱向信息通報(bào)預(yù)警渠道為切入點(diǎn)，對(duì)發(fā)現(xiàn)的安全風(fēng)險(xiǎn)、漏洞一邊及時(shí)匯報(bào)一邊完成安全風(fēng)險(xiǎn)預(yù)警和整改，將隱患消除在萌芽狀態(tài)。”公司信息中心安全管理部副主任蘇永東對(duì)他的及時(shí)快速、一絲不茍豎起了大拇指，“在外部網(wǎng)絡(luò)安全態(tài)勢(shì)瞬息萬變的情況下，他總是能結(jié)合各單位網(wǎng)絡(luò)安全實(shí)際，不定期發(fā)布公司網(wǎng)絡(luò)安全預(yù)警通報(bào)，給各單位安全風(fēng)險(xiǎn)防控增加了一道防盜門。日常對(duì)互聯(lián)網(wǎng)安全、公司輿情、威脅情報(bào)等信息的檢測(cè)和資料收集也是肖鵬的主要工作。為增強(qiáng)監(jiān)測(cè)內(nèi)容，擴(kuò)大監(jiān)測(cè)范圍，縮短監(jiān)測(cè)周期，他經(jīng)常采用追蹤、檢測(cè)等方法，控制漏洞整改率和閉環(huán)率，圓滿完成日常監(jiān)測(cè)任務(wù)”。

 

 

悉心鉆研碩果累累

“參加競賽，只是檢驗(yàn)工作成效的其中一個(gè)平臺(tái)，其實(shí)更多的時(shí)候，我們還是要基于信息安全特點(diǎn)，扎實(shí)做好信息安全保障工作，”對(duì)于近期取得各種競賽成績，肖鵬非常謙遜，而且他還有了更深層次的思路，“近期我在編寫紅藍(lán)軍建設(shè)機(jī)制的方案，初步思路是以信息安全競賽及相關(guān)專家隊(duì)伍為基礎(chǔ)，組建一支以攻防演練為主要內(nèi)容的紅藍(lán)軍隊(duì)伍，以研究+實(shí)用為主題，開展信息安全隊(duì)伍建設(shè)，組建一支能力更強(qiáng)的隊(duì)伍，以攻堅(jiān)克難為已任。其實(shí)說到底，人員的安全才是最終的安全、人才是最大的安全，所以我們必須要做好傳幫帶工作，永遠(yuǎn)沒有絕對(duì)的安全，只有堅(jiān)持、永不懈怠。”肖鵬堅(jiān)毅的臉上有著一種任重道遠(yuǎn)的責(zé)任感和使命感，“對(duì)于信息安全，如履薄冰這4個(gè)字是我的切身體會(huì)，而只有與團(tuán)隊(duì)一起相互協(xié)作、共享共贏，才是我們做好信息安全的基本保障”，有關(guān)共同組隊(duì)攻關(guān)、組隊(duì)參賽等等經(jīng)歷，他對(duì)團(tuán)隊(duì)合作也有了更深的感悟……

 

2017年，通過各類競賽、各種緊急事件應(yīng)對(duì)等，肖鵬不斷學(xué)習(xí)成長，也從中收獲了很多。對(duì)于南網(wǎng)信息部“云南電網(wǎng)公司參賽選手理論水平、防御技術(shù)方面的整體水平要明顯高于全網(wǎng)平均水平，尤其是A隊(duì)在整個(gè)攻防對(duì)抗過程中僅失1分，體現(xiàn)出非常優(yōu)秀的防御加固能力，整體能力比較突出”的評(píng)價(jià)，肖鵬表示，參加競賽前的艱辛備戰(zhàn)及培訓(xùn)，使其知識(shí)面更全面，思維更加開闊。通過競賽，也更進(jìn)一步意識(shí)到腳本開發(fā)能力的重要性、批量的重要性、策略的重要性。除此之外，他表示“還應(yīng)該要把我們的激情及網(wǎng)絡(luò)安全工作熱潮推向全公司，培養(yǎng)大家的興趣，讓大家發(fā)自內(nèi)心地認(rèn)識(shí)到信息安全的重要性，從而達(dá)到安全意識(shí)的提升”。