從全國第十躋身全國第三

心中有數

徐國濤,瘦瘦小小、戴個眼鏡、不愛說話,在人羣中很容易被“淹沒”。誰承想就是這樣一個看起來毫不起眼的他,爲天津捧起了“國賽”的季軍獎盃。

隨着裁判長的口令下達,網絡與信息安全管理員賽項“鳴金收兵”。選手們紛紛起身走出考場,只有徐國濤安安靜靜坐在工位上。直到隊友過來尋他,才發現他已經開始準備“覆盤”了。“每場比賽結束我都會進行‘覆盤’。”徐國濤解釋,在近期的各類網安比賽中增加了錄屏的要求,雖然此次“國賽”沒有硬性規定,但他仍然按照習慣錄屏並準備總結得失經驗。

徐國濤認爲,及時進行賽後總結非常重要。“有時候成功做出題目的當下,我會慶幸,多虧在這方面提前把相關工具調試正常,腳本編寫好,才能夠在短時間內順利答對。如果沒有日常的積累,在短短4小時的比賽裡,想高效地做出來那麼多題目是不可能的。”他說。

賽項的最後一場比賽是比漏洞挖掘,專家裁判會根據選手挖出的漏洞總分進行排名。這是徐國濤日常的工作內容之一,也是他的強項。他犀利的目光緊盯着屏幕上閃過的海量代碼,心無旁騖地挖掘出儘可能多的漏洞,步步爲營、分分必爭。這個策略爲他奪得獎盃獎牌奠定了堅實基礎。

手上有招

隨着信息技術的飛速發展,網絡空間的安全挑戰日益複雜多變,對從業人員的專業技能和實戰能力提出了更高要求。

負責中國石化天津石化公司IT基礎設施運維管理的徐國濤,其本職工作就包含網安相關內容。“我作爲集團公司網絡安全第一梯隊人才,參加過公安部‘護網’、2022年冬奧會、‘兩會’等國家組織的多次重(大)保(障)演習,‘紅藍隊’攻防(黑客攻擊視角和安全防護視角)等任務。”徐國濤說,“我們企業屬於國家重要的能源行業,有極其複雜的敏感數據和信息,更有與民生息息相關的業務,網絡安全的重要性不言而喻。我是企業安全‘守門員’,守護網絡安全空間責無旁貸。”

多年的工作經驗讓徐國濤深切體會到真實的攻擊是悄無聲息的,但後果卻不堪設想。因此,在工作中他要及時發現企業在網絡信息中的漏洞及隱患,並將它們消滅在萌芽中,同時不斷彌補公司網絡安全工作上存在的短板,使公司網絡安全水平有了長足的提高。在這個沒有硝煙的戰場上,徐國濤逐漸爲企業架構起一座無形的“保護網”。

腳下有路

與許多首次參加全國職工職業技能大賽的天津代表隊選手不同,徐國濤曾於2021年代表我市參加第七屆全國職工職業技能大賽,獲得個人第十名。從全國第十躋身全國前三,他用了整整3年。也許只有辦公桌上經常亮到深夜的燈才知道,在這千餘天中,徐國濤是如何艱辛地走過這條漫長的奪獎之路的。

但徐國濤並未沉浸在勝利之中。他回津的當天,就着手研究建立網絡安全團隊。“網絡安全要求必須具備紮實的基本功,網絡、操作系統、數據庫、信息系統開發運維都涉及,要求至少有一到兩種常見編程語言功底。目前網安對逆向工程要求越來越多,這方面的內容也很重要,需要學習彙編、反彙編等。”順着思路,他的筆記本逐漸被寫滿。“‘獨狼’是無法勝任網絡安全工作的,我要爭取多挖掘培養這方面的人才。”徐國濤說。

(天津工人報記者高竹君)

來源:中工網