电力国网河北信通公司

辛晓鹏:一名网络安全员的自述

2023-03-02 15:44:32 来源:河北新闻网

扫码阅读手机版

河北新闻网讯(通讯员董玉坤 于冰洋)“如果因为我的工作,能够让河北南网的网络环境更加安全可靠,我觉得这就够了!”这是国网河北信通公司辛晓鹏时常挂在嘴边的话,也是他脚踏实专注网络安全这项工作的体现。辛晓鹏,2016年入职国网河北信通公司,现在是国家电网公司网络安全红队成员,入职近7年,妥妥的一名“网安老兵”,因为获得个多项荣誉,被公司许多同事夸赞为“励志哥”。

“励志哥”先后荣获2018年中国技能大赛-河北省职工职业技能大赛网络与信息安全管理员决赛个人第七名、2020年河北省职工职业技能大赛网络信息安全管理员决赛个人第五名、“冀信2020”网络安全技能竞赛一等奖、国网河北电力“杰出新人”、国网河北电力“青年岗位能手”……这些是他取得的荣誉,也是他“网安老兵”的见证。

用心守护网安防护网

当前,网络空间已成为国家继陆、海、空、天四个疆域之后的第五疆域,对于电网企业来说,网络信息安全的保障责任越发重大且艰巨。据统计,国网河北信通公司负责运维的信息通信专业机房信息资产已达2000余台套,负责守护营销、PMS、人财物等重要业务系统。而辛晓鹏和他的团队就是守护着这些系统背后网络安全的一份子。

“网络安全是一门综合性的学科,而其中我们最常做的就是针对国网河北电力的一些应用信息系统,开展网络安全的渗透测试,借此去发现一些信息系统存在的隐患问题或者脆弱点。”说到自己的工作,辛晓鹏眼里有光,侃侃而谈。

“在这样的情况下,我们还会积极地协助各信息系统负责人去修正和修复这些问题,要先于潜在的攻击者去提前把这些问题发现识别和处理掉,就如同医生对一个小婴儿去做体检一般,检查并帮助恢复健康的一个过程。”辛晓鹏继续说道。

“当我们通过体检发现它确实存在一些问题的时候,我们会积极对症地帮助它修正,或者说帮助它去治疗,是这么一个过程。而最让我有成就感的时刻,就是在网络安全攻防的时候,能够找到靶标系统的一些漏洞,并且能够溯源到攻击公司系统的幕后人身份信息,最后通过发现的一些问题,在相关系统进行优化完善。”谈到网络攻防过程时,辛晓鹏越说越有劲。

用心构筑网安防护利器

能源互联网具有清洁低碳、安全可靠、泛在互联、高效互动、智能开放的特征。随着具有这些特征的新业务新业态的不断涌现,会导致网络链条的不断延伸和网络边界的愈加模糊,给电力网络安全带来新的挑战。

从人工防御到自动化技防,从应急处置到分析研判,辛晓鹏及其团队在整个网络安全工作中扮演着十分重要的角色。

“这个就是我们研发的墨子系统。在我们的日常生活中,电网的相关系统常会遭受到一些黑客的网络攻击,可能会造成相关系统出现故障甚至瘫痪,甚至对社会及百姓的生产生活造成影响。基于此,我们应用国家标准情报接口和网络爬虫技术,打通了与5家国内顶尖网络安全情报机构和31个资讯网站的网络安全数据,采集网络安全情报790万条,主导研发了‘智能化信息安全防御平台—墨子系统’,实现对国网河北电力2700台在线资产,3万多个在线服务端口安全漏洞的监管。”说到由网安团队打造的“墨子系统”时,辛晓鹏骄傲地说道。

借助这个强大工具,团队就能有效对国网河北电力的这些核心系统进行安全防护,对攻击的IP进行封禁,对攻击者进行溯源,找出幕后黑手,并针对相关系统的漏洞进行修复,这样就在矛与盾之间的不断较量中进行强化自我,避免公司造成网络攻击时出现的业务状况。

用心践行责任扎根专业

对于一名从事专业近7年的网络安全老兵,辛晓鹏在网络安全的防护过程中,做了大量基础性且卓有成效的工作。

“网络安全这个行业其实变化很快,如果不能一直去持续性地去做一些知识更新与技能提升的话,很快就跟不上大家的脚步了,它的实践要求是很高的”。对于网络安全专业,辛晓鹏具有强烈的危机意识。

“安全客资讯平台、FreeBuf网络安全门户、看雪论坛等等这类的网站,就是我平时会重点关注和学习的网站,我也会继续坚持去学习一些更前沿的技术”。对于日新月异的网络安全新技术,辛晓鹏也有自己的一些看法。“新技术的出现,往往也会出现一些问题,跟踪一些更新的技术,提前做一些预先的研究,未来对公司、对专业的辅助帮助也会更大一些。”

“虽然可能我的工作在很多人看来不是那么直观,但是这份工作的价值在于,我把自己和国家网络安全这个大的方向绑定在了一起。并且努力为河北南网网络环境的安全性运行添砖加瓦,我认为这正是我工作的价值所在。”对于自己从事的这份工作,辛晓鹏有着清醒的认识。

随着信息化发展及国际形势变化,目前网络安全工作更加日趋“体系化、实战化、常态化”。展望未来,辛晓鹏及其团队表示将依靠切实有效的专业基础做根基,辅以坚强可靠的安全技防措施,积极开展新技术研究,在接入层、网络层、应用层、数据层等多个层级开展重点防护,形成立体坚固的“防御网”和“应急伞”,支撑国网河北电力网络安全技术水平再上新台阶,为各类业务开展保驾护航。

责任编辑:陈玉

相关新闻:

电子报

凡注有“河北新闻网”电头或标明“来源:河北新闻网”的所有作品,版权均为本网站与河北日报报业集团所有(本网为河北日报报业集团独家授权版权管理机构)。未经许可不得转载、摘编、复制、链接、镜像或以其它方式使用上述作品,违者将依法追究法律责任。