国网诸城市供电公司：十载坚守一线，术业专攻成就“护网先锋”

　　中国电力网讯  “现在人员出入管控严格，我们先从外围用大功率网卡拿下他们的无线网络再说。”6月17日，在山东省公电力司真攻真防网络安全演习中，徐明伟作为安全红队“攻击三人组”组长，正在跟战友协同作战。

　　本次演习只是徐明伟参加众多网络攻防演习的冰山一角，作为一名“护网先锋”，守护网络安全早已经成为他的家常便饭。表现出色的他刚刚获得了“省公司第一届青年五四奖章”，同时，他还是国家工信安全应急服务队伍成员、国网公司及省公司网络安全红队队员，先后获得山东省富民兴鲁劳动奖章、山东省技术能手等荣誉称号。

　　以赛促学，竞技赛场飞速成

　　日就月将，学有缉熙于光明”。徐明伟热爱学习，善于钻研，立志干一行爱一行精一行。刚参加工作时，通信工程专业毕业的他被安排从事信息相关工作，虽说信息通信不分家，但在具体的专业知识和工作内容上还是“隔行如隔山”，于是如饥似渴地学习信息专业技术技能，不断钻研、主动承担，一步一个脚印成长为公司信息运维检修的技术骨干和业务能手。

　　此时，徐明伟没有满足于对日常工作的驾轻就熟，他抓住了专业竞赛这一大平台，在与国内及行业内顶尖高手同场竞技的过程中飞速成长起来。2018年，他参加了山东省职工职业技能大赛，此次竞赛作为省内A类大赛每三年举办一次，含金量不言而喻。但是比赛时间恰好处于国家级网络安全攻防演习保障的关键时期，徐明伟克服工作任务重、比赛时间紧双重困难，争分夺秒备战，最终获得了全省个人第一名的优异成绩。在国网公司举办的网络安全年度总决赛上，他作为防守队和队友们率先出场，凭借完善的防护措施一举奠定了比赛优势，后半场攻击队乘胜追击，最终获得了总决赛第一名。公安部主办的网鼎杯网络安全大赛共有7000支队伍，2万多人参赛，他和队友们不惧挑战，以技术和实力获得了线上赛二等奖，并以复赛小组第二名的成绩成为山东省各行业内唯一一支晋级全国决赛的队伍。

　　山东省工控安全技能大赛一等奖、全国工控安全技能大赛上二等奖、工业信息安全技能大赛(山东站)二等奖、护网杯网络安全大赛优秀奖，一项项省部级及行业大赛奖项，是徐明伟成长的足迹，更是对他实力的肯定。

　　学以致用，课题攻关大显身手

　　徐明伟学以致用，知行并进，他把竞赛中学到技术技能与实际工作相结合，积极开展各类课题研究攻关。

　　2017年，互联网上爆出了英特尔严重的芯片级漏洞，攻击者可以利用该漏洞获取目标主机的权限安装恶意软件而几乎不会被检测到，全球众多信息资产面临严重威胁，国网公司也第一时间向所属各单位发出了漏洞预警单。面对这种紧急情况，徐明伟主动请战，承担起研究制定该漏洞防护方法的工作。然而后续又一个不利消息传来：英特尔官方发布公告称，该漏洞的官方修复补丁预计要在几周后才可能发布。这也就意味着接下来的一段时间内，该漏洞无法通过有效的官方修复补丁进行修复，漏洞威胁将持续存在。漏洞晚一分钟修复，公司资产面临的威胁就增加一分， 威胁就是命令，使命彰显担当，徐明伟以一名“护网先锋”高度的责任感和使命感，连夜收集该漏洞相关信息，对漏洞原理进行分析。经过一次次不断尝试，终于测试出了有效的漏洞缓解防护措施。同时，面对公司资产众多的现状，为了提高该漏洞的检测和修复效率，徐明伟还第一时间开发出了针对该漏洞的自动化检测修复工具，实现该漏洞从检测到修复的“一键式”排查治理，并最终形成了《CVE-2017-5689英特尔芯片远程执行漏洞专项治理典型经验》在国网公司推广应用，及时消除了漏洞威胁，保护了公司资产安全。

　　凭借这种勇于探索的精神，徐明伟先后获得国家专利授权7项、国网及省公司创新奖励5项、地市公司级创新奖励20余项，10余篇典型经验被网省公司采纳推广。

　　追求极致，护网先锋万夫莫开

　　5年前，仅参加了两期网络安全集训的徐明伟，就因优异的表现而破格入选了国网山东省电力公司网络安全红队，并被国网公司总部抽调赴河北参加了当年的国家级网络安全攻防演习。到今天，从“全国两会”到“中华人民共和国成立70周年庆祝活动”，从“护网2016”到“护网2019”，徐明伟已经圆满完成了10余次党和国家重大活动的网络安全保障工作，这些经历让他在不断成长的同时，也让他对网络安全有了新的认识。

　　2018年，国网公司指定国网山东电力作为国家级网络安全攻防演习的主战场参演。网络安全的本质在对抗，对抗的本质在攻防两端能力的较量，面对“国家检验”，徐明伟和全体人员一起坚守网络安全阵线，梳理网络资产40000余条，加固资产200余项，最终以一分未失的优异成绩获得演习防守方第一名。然而给他留下最深刻印象的，不是技术方面每天遭受的大量网络攻击，而是短短的14天时间内发生的80余起社会工程学攻击。社会工程学攻击是利用人性的弱点，通过欺骗、冒用身份等手段来达到渗透的目的，这让他意识到人是安全防范措施里最薄弱的一环，也是整个安全基础设施最脆弱的层面。于是徐明伟为了提高大家的网络安全意识，“兼职”做起了国网山东电力网络安全“护网先锋”微信公众号。从logo设计到运营策划、再到文章创作，他几乎一人承担，每年发布文章百余篇，吸引粉丝近万人，将“护网先锋”打造成为行业内知名、公司内著名的公众号。

　　十一年过去了，“护网先锋”徐明伟依然坚守在诸城公司信通运检班，在平凡的岗位干着不平凡的事，用奋斗为他的青春填满了最亮丽的底色。