徐子超：能攻能防的電力網(wǎng)絡(luò)安全尖兵

　　人物簡介：徐子超，中共黨員，浙江電力信通公司網(wǎng)絡(luò)安全中心系統(tǒng)架構(gòu)專責(zé)，入選國家電網(wǎng)有限公司網(wǎng)絡(luò)安全尖兵部隊(duì)，曾獲“浙江金藍(lán)領(lǐng)”等榮譽(yù)。

　　人物心語：千里之行，始于足下;江海之聚，源于細(xì)流。

　　8月13日凌晨，浙江電力信通公司網(wǎng)絡(luò)安全中心系統(tǒng)架構(gòu)專責(zé)徐子超緊盯屏幕，指尖在鍵盤上飛速敲擊，打出一行行代碼……他正運(yùn)用掃描腳本和數(shù)據(jù)包反向工程技術(shù)檢測系統(tǒng)漏洞，尋找黑客入侵點(diǎn)。自7月22日起，公安部組織開展為期兩個(gè)月的全國網(wǎng)絡(luò)安全攻防實(shí)戰(zhàn)演習(xí)。徐子超入選國家電網(wǎng)有限公司參與此次演習(xí)的網(wǎng)絡(luò)安全專家組，負(fù)責(zé)系統(tǒng)漏洞的挖掘和控制權(quán)限奪取工作。

　　成長為專業(yè)技術(shù)骨干，不僅需要理論知識，還需要豐富的實(shí)踐經(jīng)驗(yàn)。徐子超參加工作時(shí)間不長，但已多次參與專業(yè)競賽、承擔(dān)重點(diǎn)任務(wù)，不斷在實(shí)戰(zhàn)中學(xué)習(xí)新技術(shù)、總結(jié)新方法。自2020年入職以來，他7次在全國性網(wǎng)絡(luò)安全大賽中取得優(yōu)異成績。在前不久結(jié)束的2024年能源網(wǎng)絡(luò)安全大賽中，他以個(gè)人賽第一名的成績獲評“卓越技能個(gè)人”，帶領(lǐng)的戰(zhàn)隊(duì)獲評“卓越技能戰(zhàn)隊(duì)”。

　　把實(shí)踐工作當(dāng)課堂，積累經(jīng)驗(yàn)增強(qiáng)技能

　　2月17～27日，第十四屆全國冬季運(yùn)動(dòng)會(huì)在內(nèi)蒙古呼倫貝爾舉行。“十四冬”開幕前，公司召集了來自系統(tǒng)多家單位的6名網(wǎng)絡(luò)安全專業(yè)骨干成立網(wǎng)絡(luò)安全保障團(tuán)隊(duì)，徐子超就是其中一員。他們負(fù)責(zé)協(xié)助呼倫貝爾供電公司完成“十四冬”保電的網(wǎng)絡(luò)安全支撐保障工作。

　　徐子超和隊(duì)友認(rèn)真分析呼倫貝爾電網(wǎng)網(wǎng)絡(luò)架構(gòu)、網(wǎng)絡(luò)安全防護(hù)體系、網(wǎng)絡(luò)邊界防線等情況，開展網(wǎng)絡(luò)安全防護(hù)工作。“十四冬”期間，他們24小時(shí)輪流值守，平均每天開展150次網(wǎng)絡(luò)邊界安全設(shè)備定點(diǎn)巡檢，全面分析網(wǎng)絡(luò)安全設(shè)備告警記錄和安全日志，及時(shí)消除潛在安全隱患，最終圓滿完成了任務(wù)。

　　除了重大活動(dòng)保電的網(wǎng)絡(luò)安全保障工作，大大小小的網(wǎng)絡(luò)安全排查工作也是徐子超積累經(jīng)驗(yàn)的課堂。

　　2022年7月，在浙江電力信通公司組織的營銷系統(tǒng)網(wǎng)絡(luò)安全日常排查工作中，徐子超發(fā)現(xiàn)了1個(gè)未授權(quán)訪問漏洞。黑客可直接通過該漏洞獲取客戶相關(guān)信息，如不及時(shí)修補(bǔ)，極易造成客戶隱私泄露。對此，徐子超和同事圍繞路徑限制、權(quán)限驗(yàn)證、底層代碼修改等方面，開展了為期3個(gè)月的系統(tǒng)改造，全面修復(fù)漏洞隱患。

　　截至目前，徐子超牽頭完成了10余次重大活動(dòng)保電的網(wǎng)絡(luò)信息安全保障工作，成功溯源2起網(wǎng)絡(luò)灰黑產(chǎn)業(yè)倒賣數(shù)據(jù)的證據(jù)和3起高級持續(xù)性威脅攻擊事件。

　　“以攻促防、攻防互補(bǔ)”，提升實(shí)戰(zhàn)反制能力

　　2022年8月，在一次國家級網(wǎng)絡(luò)安全演習(xí)活動(dòng)中，徐子超運(yùn)用浙江電力信通公司自研的蜜罐系統(tǒng)，成功捕獲了一起針對辦公自動(dòng)化系統(tǒng)的零日漏洞攻擊。“徐子超融合運(yùn)用了蜜罐技術(shù)、流量分析、終端檢測管理等多種監(jiān)測防御技術(shù)，復(fù)現(xiàn)了攻擊者的攻擊手法，為我們的網(wǎng)絡(luò)安全防御贏得了先機(jī)。”該公司網(wǎng)絡(luò)安全中心系統(tǒng)架構(gòu)組組長郭亞瓊說。當(dāng)時(shí)，徐子超在一個(gè)隔離區(qū)域內(nèi)開放多種常用軟件，引誘攻擊隊(duì)發(fā)起攻擊，以此獲取攻擊隊(duì)針對不同軟件的攻擊方法，捕獲他們的攻擊習(xí)慣，從而溯源到攻擊隊(duì)的相關(guān)信息并成功反制。

　　“網(wǎng)絡(luò)安全風(fēng)險(xiǎn)內(nèi)控，就是‘以攻促防、攻防互補(bǔ)’的過程。”徐子超說，“在構(gòu)建網(wǎng)絡(luò)安全防線的同時(shí)，我們還得學(xué)會(huì)用攻擊手段驗(yàn)證防線的穩(wěn)固性，排查防線潛在的安全漏洞和弱點(diǎn)，以此進(jìn)一步提高信息系統(tǒng)的安全性。”

　　2022年7月，徐子超在國網(wǎng)浙江省電力有限公司組織的重大活動(dòng)網(wǎng)絡(luò)信息安全專項(xiàng)排查中發(fā)現(xiàn)，該公司外網(wǎng)網(wǎng)站正遭受某個(gè)漏洞攻擊。黑客可通過這個(gè)漏洞直接控制服務(wù)器，外網(wǎng)信息系統(tǒng)存在全面癱瘓的風(fēng)險(xiǎn)。徐子超立刻報(bào)告上級請求啟動(dòng)應(yīng)急機(jī)制，隨后一邊反制傀儡機(jī)、捕捉攻擊樣本和攻擊者特征，一邊在系統(tǒng)中匹配攻擊者的信息，最終鎖定了高級持續(xù)性威脅黑客組織中的一名疑似實(shí)際攻擊者。他和同事立刻開展相關(guān)域名及IP地址的溯源和關(guān)聯(lián)情報(bào)分析，并聯(lián)合公司網(wǎng)絡(luò)安全中心消除了該風(fēng)險(xiǎn)。

　　徐子超在一次次突發(fā)網(wǎng)絡(luò)安全事件中不斷提升網(wǎng)絡(luò)安全反制能力。截至目前，他牽頭發(fā)現(xiàn)網(wǎng)絡(luò)安全漏洞風(fēng)險(xiǎn)590起，預(yù)防了多起潛在網(wǎng)絡(luò)安全風(fēng)險(xiǎn)事件。

　　完善流程開發(fā)工具，提升網(wǎng)絡(luò)安全防護(hù)水平

　　徐子超有個(gè)習(xí)慣，每次參加網(wǎng)絡(luò)信息安全保障活動(dòng)后，將相關(guān)情況整理形成測試技術(shù)文檔。他的電腦里有一個(gè)名為“測試技術(shù)文檔”的文件夾，里面分門別類存放著這些報(bào)告。

　　“子超有股‘打破砂鍋問到底’的勁兒。他在工作中遇到難題，都會(huì)自己動(dòng)手測試，研究明白了還會(huì)教給身邊的同事。”徐子超的師父、浙江電力信通公司網(wǎng)絡(luò)安全中心副主任戚偉強(qiáng)說。

　　2023年，徐子超整理了平日里積累的測試技術(shù)文檔，牽頭制訂了浙江電力信通公司網(wǎng)絡(luò)安全測試作業(yè)標(biāo)準(zhǔn)規(guī)范。規(guī)范提出了“一簽二報(bào)三執(zhí)行”的工作準(zhǔn)則，要求相關(guān)專業(yè)人員在單位內(nèi)部網(wǎng)絡(luò)開展網(wǎng)絡(luò)安全測試前簽署保密承諾書，再向網(wǎng)絡(luò)安全中心及信息通信調(diào)度中心報(bào)備工作時(shí)間、工作范圍、工作人員和工作目標(biāo)，獲得許可后才能執(zhí)行相關(guān)測試操作，進(jìn)一步減少可能帶來的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)。

　　為了提高網(wǎng)絡(luò)安全測試效率，徐子超還牽頭開發(fā)了網(wǎng)絡(luò)安全測試自動(dòng)化排查工具。網(wǎng)絡(luò)安全專業(yè)人員只需點(diǎn)擊工具中的“一鍵排查”，即可找出任意系統(tǒng)中的全量弱口令密碼。“這個(gè)工具可使網(wǎng)絡(luò)安全測試工作的效率提升40%，將弱口令識別準(zhǔn)確性提高53%。”徐子超介紹。目前，該成果全面應(yīng)用于國網(wǎng)浙江電力所屬各單位的網(wǎng)絡(luò)安全測試工作中，提升了網(wǎng)絡(luò)安全防護(hù)水平。(章九鼎 徐梓沐)