與肖鵬的采訪，筆者相約了近2個(gè)月，終于在一個(gè)他剛參加完南方電網(wǎng)公司信息安全檢查工作的下午，一個(gè)間隙的“檔口”聯(lián)絡(luò)上他。“今年真的可以說(shuō)是非常忙，從2月至11月，不僅是我，包括我們整個(gè)工作團(tuán)隊(duì)基本上每天都在加班，周末也難得休息一下，基本上沒(méi)有休息天。”這個(gè)內(nèi)秀的IT男抱歉地笑著說(shuō)，“多次打亂了你們的采訪計(jì)劃，實(shí)在非常抱歉”，這位“常勝將軍”臉上，是滿(mǎn)滿(mǎn)的謙遜……

 

行程滿(mǎn)滿(mǎn) 步履匆匆

1-12月，每月開(kāi)展全省漏洞檢查、督促整改、閉環(huán)管理;開(kāi)展公司互聯(lián)網(wǎng)監(jiān)測(cè)及輿情監(jiān)測(cè);對(duì)南網(wǎng)通報(bào)進(jìn)行跟蹤、排查、處置。

 

2月，瑞麗供電局95598等系統(tǒng)無(wú)法訪問(wèn)事件的現(xiàn)場(chǎng)處理。

 

3月，全省視頻監(jiān)控及設(shè)備在線(xiàn)監(jiān)測(cè)等系統(tǒng)病毒感染的事件排查、追蹤、分析……“全國(guó)兩會(huì)”、“博鰲論壇”保供電信息安全保障。

 

4月，對(duì)南網(wǎng)下發(fā)《關(guān)于加強(qiáng)防范Windows操作系統(tǒng)及相關(guān)軟件漏洞被惡意利用攻擊的通知》進(jìn)行全省排查、處置。

 

5月，WannaCry勒索病毒暴發(fā)，采取措施查缺補(bǔ)漏、緊急處理。

 

6月，先后前往貴州、云南電網(wǎng)各地州等參加南網(wǎng)信息安全交叉檢查、組織參加央企網(wǎng)絡(luò)安全大賽。

 

7月，參與組織省公司信息安全大賽，擔(dān)任教練和技術(shù)指導(dǎo)、組織參加云南省互聯(lián)網(wǎng)攻防大賽。

 

8月，對(duì)南網(wǎng)下發(fā)《關(guān)于美國(guó)Netsarang公司多款軟件存在惡意代碼情況的通報(bào)》、“異鬼Ⅱ”病毒進(jìn)行防范與緊急處置;參加南網(wǎng)網(wǎng)絡(luò)安全檢查、迎檢;云網(wǎng)網(wǎng)絡(luò)安全檢查、迎檢。

 

9月，組織參加南網(wǎng)2017年精益杯網(wǎng)絡(luò)安全大賽;參加云南電網(wǎng)秋冬季安全生產(chǎn)大檢查、云南電網(wǎng)督察。

 

10月，南網(wǎng)“回頭看”檢查、“十九大”重大保供電信息安全保障。

 

11月，南網(wǎng)2017年一體化風(fēng)評(píng)檢查、全省各單位信息安全意識(shí)(釣魚(yú)郵件)測(cè)試;2017年《財(cái)富》全球論壇網(wǎng)絡(luò)安全保障準(zhǔn)備。

 

“今年一年，真的是日程滿(mǎn)滿(mǎn)，也是收獲滿(mǎn)滿(mǎn)的、充實(shí)的一年”，在總結(jié)梳理自己近一年的工作時(shí)，肖鵬充滿(mǎn)了一種踏實(shí)的充實(shí)感!

 

 

從容應(yīng)對(duì)冷靜沉著

“肖鵬人聰明、基礎(chǔ)好、對(duì)網(wǎng)絡(luò)安全感興趣，熱愛(ài)專(zhuān)業(yè)……作為信息中心的信息安全測(cè)評(píng)與運(yùn)維專(zhuān)責(zé)，他每發(fā)現(xiàn)一個(gè)隱患、一處漏洞都善于鉆研，并且會(huì)把問(wèn)題歸納為一個(gè)一個(gè)的主題，通過(guò)找資料、與同行討論交流、驗(yàn)證等方式，自發(fā)定義一些小目標(biāo)，不斷拓寬知識(shí)面，并能結(jié)合工作需要，主動(dòng)用業(yè)余時(shí)間去攻關(guān)，能沉下心來(lái)做技術(shù)。由于平時(shí)的積累，他參賽時(shí)才能做到冷靜、不心浮氣燥，能很平靜地展開(kāi)凌厲的攻勢(shì)。”公司信息中心安全管理部副主任黃祖源與肖鵬有過(guò)共同參加大賽的經(jīng)歷，對(duì)他的快速和冷靜、沉著有著切身的感受。他們共同參加的云南省首屆工業(yè)控制系統(tǒng)安全攻防競(jìng)賽，共同斬獲第二名的好成績(jī);在接下來(lái)的云南省第二屆網(wǎng)絡(luò)安全大賽中，也榮獲三等獎(jiǎng)。

 

2017年，肖鵬重點(diǎn)參與了“全國(guó)兩會(huì)”、 “博鰲論壇”、“一帶一路峰會(huì)”、“南亞?wèn)|南亞商洽會(huì)”、“十九大”等重大保供電公司信息安全保障任務(wù)。在互聯(lián)網(wǎng)網(wǎng)站的內(nèi)容管理中，他積極部署網(wǎng)站頁(yè)面防篡改系統(tǒng)。在關(guān)鍵業(yè)務(wù)領(lǐng)域，他著重提升核心數(shù)據(jù)防護(hù)，做好數(shù)據(jù)備份工作。在可能存在的隱患或無(wú)法整改的薄弱環(huán)節(jié)中，他和同事采取脫網(wǎng)運(yùn)行、限時(shí)運(yùn)行、網(wǎng)絡(luò)訪問(wèn)控制等特殊運(yùn)行方式，最終以“零事件”圓滿(mǎn)完成了各重大時(shí)期的保供電任務(wù)。

 

 

及時(shí)快速一絲不茍

2017年，肖鵬重點(diǎn)參與了“視頻監(jiān)控及設(shè)備在線(xiàn)監(jiān)測(cè)等系統(tǒng)病毒感染”、“永恒之藍(lán)勒索蠕蟲(chóng)病毒”、“震網(wǎng)三代”、“Struts2系列遠(yuǎn)程代碼執(zhí)行高危漏洞”等安全事件的應(yīng)急響應(yīng)處置。他和同事共同負(fù)責(zé)對(duì)電腦終端開(kāi)展“全面摸底”，對(duì)接入網(wǎng)絡(luò)的各類(lèi)計(jì)算機(jī)終端設(shè)備進(jìn)行全面的資產(chǎn)盤(pán)查，對(duì)綜合數(shù)據(jù)網(wǎng)互聯(lián)邊界進(jìn)行整改加固，對(duì)網(wǎng)省互聯(lián)邊界路由器、省地互聯(lián)邊界路由器、互聯(lián)網(wǎng)出口路由器、變電站接入路由器等安全防護(hù)設(shè)備進(jìn)行策略配置，細(xì)化到IP和端口，最終在南網(wǎng)檢查、云網(wǎng)督察、南網(wǎng)“回頭看”各項(xiàng)檢查中取得很好的成績(jī)。

 

在“十九大”信息安全保障工作中，他連續(xù)值了4個(gè)夜班，“攻擊一般在晚上是高峰期，所以我們做信息安全工作的人總是到晚上才是最緊張、最忙碌的時(shí)段，晚上值班基本是在檢查、分析、數(shù)據(jù)上報(bào)等緊張、快速的節(jié)奏中進(jìn)行，夜里值班的人員基本上連打個(gè)盹的時(shí)間都很少有。”看著筆者一臉的迷盲，他解釋道。原來(lái)，這才是他老是要值夜班的根本原因。

 

“為完善公司網(wǎng)絡(luò)安全通報(bào)預(yù)警機(jī)制，落實(shí)關(guān)鍵風(fēng)險(xiǎn)，他以打通橫向、縱向信息通報(bào)預(yù)警渠道為切入點(diǎn)，對(duì)發(fā)現(xiàn)的安全風(fēng)險(xiǎn)、漏洞一邊及時(shí)匯報(bào)一邊完成安全風(fēng)險(xiǎn)預(yù)警和整改，將隱患消除在萌芽狀態(tài)。”公司信息中心安全管理部副主任蘇永東對(duì)他的及時(shí)快速、一絲不茍豎起了大拇指，“在外部網(wǎng)絡(luò)安全態(tài)勢(shì)瞬息萬(wàn)變的情況下，他總是能結(jié)合各單位網(wǎng)絡(luò)安全實(shí)際，不定期發(fā)布公司網(wǎng)絡(luò)安全預(yù)警通報(bào)，給各單位安全風(fēng)險(xiǎn)防控增加了一道防盜門(mén)。日常對(duì)互聯(lián)網(wǎng)安全、公司輿情、威脅情報(bào)等信息的檢測(cè)和資料收集也是肖鵬的主要工作。為增強(qiáng)監(jiān)測(cè)內(nèi)容，擴(kuò)大監(jiān)測(cè)范圍，縮短監(jiān)測(cè)周期，他經(jīng)常采用追蹤、檢測(cè)等方法，控制漏洞整改率和閉環(huán)率，圓滿(mǎn)完成日常監(jiān)測(cè)任務(wù)”。

 

 

悉心鉆研碩果累累

“參加競(jìng)賽，只是檢驗(yàn)工作成效的其中一個(gè)平臺(tái)，其實(shí)更多的時(shí)候，我們還是要基于信息安全特點(diǎn)，扎實(shí)做好信息安全保障工作，”對(duì)于近期取得各種競(jìng)賽成績(jī)，肖鵬非常謙遜，而且他還有了更深層次的思路，“近期我在編寫(xiě)紅藍(lán)軍建設(shè)機(jī)制的方案，初步思路是以信息安全競(jìng)賽及相關(guān)專(zhuān)家隊(duì)伍為基礎(chǔ)，組建一支以攻防演練為主要內(nèi)容的紅藍(lán)軍隊(duì)伍，以研究+實(shí)用為主題，開(kāi)展信息安全隊(duì)伍建設(shè)，組建一支能力更強(qiáng)的隊(duì)伍，以攻堅(jiān)克難為已任。其實(shí)說(shuō)到底，人員的安全才是最終的安全、人才是最大的安全，所以我們必須要做好傳幫帶工作，永遠(yuǎn)沒(méi)有絕對(duì)的安全，只有堅(jiān)持、永不懈怠。”肖鵬堅(jiān)毅的臉上有著一種任重道遠(yuǎn)的責(zé)任感和使命感，“對(duì)于信息安全，如履薄冰這4個(gè)字是我的切身體會(huì)，而只有與團(tuán)隊(duì)一起相互協(xié)作、共享共贏，才是我們做好信息安全的基本保障”，有關(guān)共同組隊(duì)攻關(guān)、組隊(duì)參賽等等經(jīng)歷，他對(duì)團(tuán)隊(duì)合作也有了更深的感悟……

 

2017年，通過(guò)各類(lèi)競(jìng)賽、各種緊急事件應(yīng)對(duì)等，肖鵬不斷學(xué)習(xí)成長(zhǎng)，也從中收獲了很多。對(duì)于南網(wǎng)信息部“云南電網(wǎng)公司參賽選手理論水平、防御技術(shù)方面的整體水平要明顯高于全網(wǎng)平均水平，尤其是A隊(duì)在整個(gè)攻防對(duì)抗過(guò)程中僅失1分，體現(xiàn)出非常優(yōu)秀的防御加固能力，整體能力比較突出”的評(píng)價(jià)，肖鵬表示，參加競(jìng)賽前的艱辛備戰(zhàn)及培訓(xùn)，使其知識(shí)面更全面，思維更加開(kāi)闊。通過(guò)競(jìng)賽，也更進(jìn)一步意識(shí)到腳本開(kāi)發(fā)能力的重要性、批量的重要性、策略的重要性。除此之外，他表示“還應(yīng)該要把我們的激情及網(wǎng)絡(luò)安全工作熱潮推向全公司，培養(yǎng)大家的興趣，讓大家發(fā)自?xún)?nèi)心地認(rèn)識(shí)到信息安全的重要性，從而達(dá)到安全意識(shí)的提升”。