【人物名片】成凱，國網(wǎng)華中分部生產(chǎn)技術(shù)部數(shù)字化處副處長，先后從事網(wǎng)絡(luò)與信息系統(tǒng)運行、網(wǎng)絡(luò)安全等工作。他牽頭構(gòu)建的分部網(wǎng)絡(luò)安全防護體系，在多項重大保電任務(wù)中發(fā)揮保障作用，大幅提升了網(wǎng)絡(luò)安全攻擊研判準確率，實現(xiàn)網(wǎng)絡(luò)攻擊秒級阻斷。曾獲得湖北省荊楚工匠、國網(wǎng)工匠、國網(wǎng)青年五四獎?wù)碌葮s譽。

5月8日，在國網(wǎng)華中分部數(shù)據(jù)中心機房，成凱目光如炬，邊查看布滿線纜和儀表的機柜，邊記錄下一組組數(shù)據(jù)。

▲成凱在電腦上處理數(shù)據(jù)

2011年，華北電力大學數(shù)學專業(yè)畢業(yè)的成凱入職湖南衡陽電業(yè)局。彼時的他，面對艱澀的計算機專業(yè)術(shù)語，內(nèi)心十分煎熬。工作時間，他跟著師傅，穿梭于變電站、供電所，學習網(wǎng)絡(luò)交換機的安裝；回到信息中心就扎進信息主機房，學習各類業(yè)務(wù)與系統(tǒng)的配置。業(yè)余時間，他一有空閑就潛心研讀十幾本專業(yè)書籍。憑借這股好學勁兒，成凱迅速掌握工作要領(lǐng)，入職第一年就在國網(wǎng)湖南電力相關(guān)專業(yè)比賽中嶄露頭角。

2021年1月，成凱正式調(diào)入國網(wǎng)華中分部，幾個月后，就迎來入職后的第一場國家級演練保障大考，各單位均安排人員全面“防守”。在國網(wǎng)華中分部，成凱帶領(lǐng)同事進行“守護”。成凱根據(jù)自身經(jīng)驗，將“平時常態(tài)化防護”與“戰(zhàn)時動態(tài)化響應(yīng)”相融合，創(chuàng)新構(gòu)建了管理與技術(shù)結(jié)合、平時與戰(zhàn)時結(jié)合的“穩(wěn)態(tài)+敏態(tài)”網(wǎng)絡(luò)安全防護體系。這次演練，他和同事們?nèi)〉昧藝W(wǎng)華中分部歷年參賽最好成績，成凱本人獲評2021年國家電網(wǎng)公司網(wǎng)絡(luò)攻防先進個人。

同年，國網(wǎng)華中分部首次參加湖北省“護網(wǎng)行動”，與湖北其他92家省直單位和重點國有企事業(yè)單位共同開展網(wǎng)絡(luò)安全保衛(wèi)工作。成凱帶領(lǐng)同事成功攔截249輪共計6595次攻擊，提交1份防守成果報告。在總結(jié)會上，國網(wǎng)華中分部以優(yōu)異成績獲得表彰。

▲成凱在國網(wǎng)華中分部數(shù)據(jù)中心機房記錄數(shù)據(jù)

2022年5月26日，湖北省總工會主辦的首屆“e有絕活”高技能人才技能大賽，決賽現(xiàn)場匯聚了全省60名各行各業(yè)的“能人巧匠”，參賽項目涵蓋新材料、芯片、智能網(wǎng)聯(lián)汽車、激光器設(shè)計等。成凱代表國網(wǎng)華中分部參與“能源互聯(lián)網(wǎng)網(wǎng)絡(luò)安全智能防護體系研究應(yīng)用”項目競賽。

面對臺下十多位專家評委，成凱從容地站在演示臺上，在12分鐘時間里向評委們展示項目價值。此時，現(xiàn)場輔助人員用電腦遠程斷開了實驗室10千伏線路開關(guān)，模擬“網(wǎng)絡(luò)攻擊”造成的停電。成凱臨危不亂迅速溯源，成功“反殺”，控制“入侵者”的電腦并獲取其個人信息，恢復(fù)了實驗室供電。這場精彩的攻防演示，讓成凱憑實力獲得現(xiàn)場專家的肯定，摘得“十佳絕活獎”榜首，入選“荊楚工匠”高技能人才隊伍。

▲成凱在機房檢查設(shè)備

2023年5月，國家電網(wǎng)公司為提升成都大運會保電期間網(wǎng)絡(luò)安全保障能力，舉辦了第二期網(wǎng)絡(luò)安全實戰(zhàn)對抗。成凱赴現(xiàn)場支援，同時參與國網(wǎng)華中分部的網(wǎng)絡(luò)安全保障工作。那段時間，他開啟了“超長待機”模式：白天，指導兩地團隊做好監(jiān)控防守和應(yīng)急處置；深夜，伏案分析安全告警日志，溯源威脅源頭，開展復(fù)盤總結(jié)，每天工作十幾個小時，最終實現(xiàn)網(wǎng)絡(luò)安全“零差錯”。

成凱在日常工作中發(fā)現(xiàn)，常規(guī)安全設(shè)備告警存在30%以上的誤判，而傳統(tǒng)人工研判1條告警需要花費數(shù)分鐘時間，從海量告警中快速精準找到真實的攻擊信息猶如大海撈針。這種危機感促使他深入分析各類設(shè)備安全告警日志，開發(fā)出日志監(jiān)測分析小程序，將研判準確率從68%提升至99.2%，響應(yīng)速度壓縮至5秒以內(nèi)，為網(wǎng)絡(luò)安全檢測裝上了“智慧大腦”。

面對大規(guī)模隱蔽性攻擊時人工封禁效率低、準確性差的難題，成凱搭建測試環(huán)境，經(jīng)過數(shù)月攻堅，研制出網(wǎng)絡(luò)安全智能聯(lián)動處置裝置。這個“神器”能夠快速封禁攻擊威脅來源，將大規(guī)模網(wǎng)絡(luò)攻擊阻斷時長從20分鐘以上降低至秒級。

網(wǎng)絡(luò)安全是一場永不停歇的攻防博弈。多年來，成凱每年帶領(lǐng)團隊開展近200天重要活動的保障工作，累計阻斷高危網(wǎng)絡(luò)攻擊百萬余次，上報成果報告100余份、技戰(zhàn)法20余篇，用實際行動守護電網(wǎng)網(wǎng)絡(luò)安全。

內(nèi)容來源：國家電網(wǎng)有限公司官方網(wǎng)站