◆人物简介:
任帅,辽宁电力科学研究院能源互联网技术中心信息安全技术督查专责、国网辽宁电力网络安全红队队长、国网辽宁电力网络安全三级梯队队长,曾获得2019年电力行业网络安全攻防总决赛个人第一名、辽宁省五一劳动奖章等荣誉。
◆人物心语: 全身心投入,守护网络安全。
“到2023年,咱们团队研发的网络空间作战地图应该可以全方位感知网络资产异常变化了。”9月27日,在辽宁电力科学研究院网络安全体系研究项目攻关团队月度探讨会上,任帅与团队成员探讨了国网辽宁省电力有限公司网络安全防护体系建设预期成果。
今年32岁的任帅是辽宁电科院能源互联网技术中心信息安全技术督查专责。工作6年来,他深耕网络与信息安全领域,与同事一起加固国网辽宁电力网络安全防御体系。
在实践中增长才干
2015年硕士研究生毕业后,任帅通过社会招聘来到辽宁电科院从事网络信息安全工作。同年8月份,国网辽宁电力信息安全内控红队(2016年改名为网络安全红队)正式成立。任帅成为团队中的一员。
考虑到自己还没有完全熟悉工作环境,任帅向单位申请到全球能源互联网研究院和国网信产集团等网络安全技术先进的单位轮岗学习。为了掌握更多的网络安全技术、积累更多的实战经验,他刻苦钻研学习,不断提升专业技能水平。2016年3月份,通过岗位竞聘,综合排名第一的任帅成为国网辽宁电力网络安全红队队长。
任帅带领团队成员联合国网辽宁电力原有的网络安全督查队伍,共同守护企业网络安全。仅2017年,他们就发现并监督整改各类网络信息安全隐患1041项。
2016年以来,任帅多次作为保障组组长牵头组织国网辽宁电力各类重大活动网络安全保障工作。他还作为主力队员与同事参与完成夏季达沃斯论坛、中国国际进口博览会等重大活动网络安全现场保障工作。
6年时间,任帅一步一个脚印,从一名网络安全新手迅速成长为专业能力强、素质过硬的专业技能专家,并成为辽宁省网络安全联盟专家组成员。
探索新技术保障网络安全
2017年9月,面对网络安全边界越来越广、接入点越来越多的状况,国家电网有限公司把国网辽宁电力确定为泛终端安全管控试点单位,要求国网辽宁电力开展泛终端渗透(攻击)测试,发现攻击者可能利用的安全漏洞。2017年9月到2018年1月,任帅带领网络安全红队逐一梳理国网辽宁电力全部在运的40种近万台设备终端,并将全部设备终端按照专业、类别、操作系统、连接方式等进行分类。
在梳理、分类设备终端过程中,任帅提出先选取各型号的设备终端样品进行深度渗透(攻击),找到薄弱点再对设备终端开展大规模集体验证。这一方法有效提升了终端渗透(攻击)测试的工作效率和针对性。在随后开展的国网辽宁电力各类设备终端全方位测试中,这一方法被广泛使用。任帅带领团队成员在5个月内完成了所有工作。
配网终端在电网中广泛应用,使电网更加智能化,但也带来了更多的安全风险。今年年初,任帅联合网络安全红队队友和辽宁电科院同事着手研究基于人工智能技术的配网终端安全行为监测技术。在研发过程中,他和同事解决了感知设备数据动态监测等难题,于7月份成功研发了该系统。
配电网物联终端设备行为监测系统能生成配电网物联终端设备资产实时台账,识别网络中实时运行的非法设备、仿冒设备和可疑设备,增强配电网运行的可信度和透明度。目前,该系统已在大连供电公司和营口供电公司测试应用。
“攻击手段在升级,我们不能被动防御,必须主动出击,想出新思路,干出新成果。”这是入职时任帅给自己定的目标。在这个目标的激励下,任帅和同事不断创新,保障企业网络安全。
培养专业人才带好队伍
2019年5月起,国网辽宁电力对网络安全红队队员和企业内有意加入该团队的专业人才开展实操及理论培训。在4个月时间里,任帅白天与队员一起培训,晚上总结当天的培训内容,与培训团队协商调整下阶段课程。此次培训让国网辽宁电力发现了更多从事网络信息安全工作的好苗子。培训班结业后,该公司将原来22人的网络安全红队扩充至45人。
2020年,任帅协助国网辽宁电力完成网络安全人才三级梯队建设,并担任网络安全三级梯队队长。此后,他还协助该公司成立网络安全柔性团队、网络安全技术攻关团队。两支团队随即对国网辽宁电力网络安全监测防护设备的适用性开展全面测试。
近年来,任帅带领网络安全红队队员在各项比赛中提升专业技能。2020年年初加入网络安全红队的陈剑在任帅的帮助下,从入门级的网络安全新手成长为技术一流的网络安全能手。在2020年辽宁省职工技能大赛活动暨网络与信息安全管理员技能大赛总决赛中,陈剑获得个人总成绩第三名。今年,陈剑和任帅都被授予了辽宁省五一劳动奖章。
评论