今年31岁的王尧就职于国家电网山西省电力公司电力科学研究院,从事信息安全督查、网络与信息安全隐患发现、信息系统安全评估等网络安全技术工作。作为一名信息安全督查专责,王尧守卫着山西电力信息网络,维系着国家安全,维系着企业安全生产,维系着千家万户的日常生活。前不久,他收获了两项荣誉——山西省五一劳动奖章和2021“三晋工匠”年度人物。

以赛促学 精益求精
2015年研究生毕业后,王尧进入国网山西电科院电网技术中心信息通信安全技术监督室工作,负责信息安全督查。由于所学专业和工作内容不完全对口,又恰好错过了一次长达三个月的零基础培训,入职后的多次培训让他摸不着头脑。
为了尽快赶上进度,他充分利用单位平台优势,每次一有相关技术培训,都会主动报名参加,并利用业余时间疯狂恶补。培训结束后,他又主动报名去联研院轮岗锻炼,学习总部和其他网省的先进经验,并多次参加国网公司网络安全区域赛、“429首都安全日”、强网杯、护网杯等各项技术交流活动,通过比赛发现短板,不断磨练,切磋交流。经过两年多的实践,他终于在2017年入选国网公司网络安全红队,从一开始的力不从心到渐渐胜任专业工作,成为国网公司级的红队队员。
2018年,全国第六届职工职业技能大赛增设了网络安全专业。在备战的近一个月时间里,王尧每天从早八点到晚十点,始终保持高强度的冲刺训练,攻克一项又一项技术难题,最终在全省职业职工技能大赛中取得个人第5名、全国职业职工技能大赛前20名的好成绩,刷新了山西此项比赛的历史最好成绩。
2020年9月,王尧组建战队报名参加全国工控系统信息安全攻防竞赛,组织队伍认真备战,制定攻防技战术,分配队员技术攻关侧重点,全身心投入到竞赛准备工作中,以初赛第八名的成绩进入线下决赛,并凭借充分的备战、临场的发挥、常年的积累和团结的队伍,在决赛开始不久后就独占鳌头,牢牢把握住领先地位,鏖战8个小时,最终击败清华大学、南方电网,荣获大赛团体冠军、个人特等奖。
聚焦实战 创新驱动
在工作中,王尧聚焦实战,在网络安全专项演习中有突出贡献。2在2019年的网络安全专项演戏备战过程中,他根据演习目标特点和队员技术特点制定科学严谨的专项演习计划和实施措施,广泛测试参演单位信息系统薄弱点,立足于已发现的基础漏洞,持续深入企业内网和重要信息系统,最终取得演习的第一项重大成果,荣获优秀攻击队称号。
2020年,在网络安全专项演习中,他在前期准备工作中全面清查山西电力所属公众号和小程序,完成互联网大区隐患排查、暴露信息清查、重点系统专项排查、社会工程学演练等多项工作,成效显著。演习期间,他作为公司溯源反制主要技术力量,负责从海量攻击流量中分析研判,运用技术手段获取攻击者真实身份,成功溯源出参演攻击者和境外恶意攻击者。
作为国网公司红队的一员,王尧发掘其他网省公司内外网安全隐患,上报并认定数十例国网公司信息系统首发漏洞。他时刻关注网络安全前沿领域,不断学习研究前沿技术,将AI技术创新应用于信息安全领域,参与开发基于人工智能技术的漏洞自主挖掘系统,获山西省电力公司职工技术创新成果二等奖。
目前,他正着眼于工控系统漏洞挖掘、低干扰电力设备安全检测、虚拟靶场等技术,开展工控设备、智能终端、智慧营业厅的网络安全风险研究,继续寻求新的技术突破,争取取得新的成绩,持续为国网山西省电力公司网络安全保驾护航。(见习记者 高静 通讯员 曹静)