浙江工人日报 数字报纸


00004版:众志成城防控疫情

超350万台次评估只为“零纰漏”

——浙江工匠、浙江省劳模、网络安全“大牛”杨广辉的故事

获评浙江省劳动模范
为市民举办网络安全讲座
2019年在西湖论剑网络安全大会上作主题演讲

  2018年,杨广辉获得“浙江工匠”荣誉称号,2019年获得省劳模称号。他是中国电信股份有限公司浙江分公司云网监控维护中心网络安全团队的带头人,是中国电信集团级的网络安全专家,曾在2014年工信部和国资委分别举办的两次全国网络安全技能大赛中,获得一等奖和金奖,并获得“金卫士”和“全国技术能手”等荣誉称号。他所带领的团队成功保障了G20杭州峰会、历届世界互联网大会等多次重大活动的网络安全。

  ◎数字浙江的守护兵

  杨广辉1998年加入中国电信,长期从事网络安全防护工作,几十年如一日,兢兢业业,勤奋工作,主持构筑了浙江电信的网络安全立体防护体系。在互联网迅速发展形势下,面对木马攻击、信息泄漏等安全威胁日益突出的实际情况,他着力于建立完备的防护体系和消除网络中的安全隐患工作。他完成了多个中国电信集团规范的撰写工作,在网络安全防护体系规划过程中极具前瞻性地提出了自动化、规范化和智能化的目标,依靠人工智能完成了原本需大量技术专家才能胜任的工作。

  为了更好地为人民群众提供安全可靠的网络服务,满足浙江数字经济一号工程对网络的庞大需求,杨广辉克服初期人员数量不足和技术落后的难题,通过自研解决资产动态管理、漏洞自动化管理等多项技术难题,结合大数据、人工智能等手段,实现全省网络安全的可视、可管和可控,在提升我省网络安全防护水平、提高工作效率等方面发挥了巨大的作用。在以杨广辉带领的网络安全团队的努力下,浙江电信凭借安全优质的网络,为数字浙江的发展疏通了脉络,为“最多跑一次”等民生工程提供了网络空间里的康庄大道。同时他还走到社区和企业中,向市民宣传网络安全防范知识,为企业排忧解难,体现了一名劳模的社会责任感。

  2019年,5G网络势头正兴。2019年4月底,杨广辉和团队紧锣密鼓地对5G网络安全环境做准备,包括对潜在漏洞的检查,以及上线前的风险评估。

  杨广辉从2017年开始就参与到5G项目当中,团队在去年完成了企业规范的编写和方案的设计,今年便顺利地进入了新阶段。“挑战是一直不断的。”杨广辉说,互联网上随时都会有新的漏洞被公布出来,他们必须马上确定内部设备可能受到的影响范围,做出防守方案,连夜进行修补。

  “对他来说不是问题!”在多年工作搭档周赫圣眼中,绰号“大牛”的杨广辉,技术绝对过硬,解决种种疑难杂症都不在话下。在网络安全这种“赛场上见真功夫”的专业领域,杨广辉的不俗实力,在一次次技能竞赛和项目实践中得到展现。

  ◎网络技术的佼佼者

  1998年,杨广辉从南京大学电子学与信息系统专业毕业,进入义乌电信局从事一线技术工作。当时电信局和义乌商城集团有合作项目,大学期间就曾有过医疗软件开发经验的杨广辉,自告奋勇接下了电商网站制作的任务。网站顺利出炉后,一次现在看来很普通的黑客攻击事件,给了杨广辉很大的震撼。

  “黑客利用网站漏洞,篡改了一个子网站页面上的内容。”杨广辉说,在网络安全防护的意识并不强、大量重要的服务器在互联网上“裸奔”的年代,黑客一旦入侵成功,就可以“为所欲为”。

  那次事件之后,杨广辉格外注重安全防护方面的研究和经验积累。2010年,已经是省级维护骨干的他被调至省公司,和来自全省其他地区的4名专职人员共同组成了浙江电信网络安全团队。

  他前瞻性地提出了自动化、规范化和智能化的目标,牵头建立了全省网络安全攻击态势监测平台以及一键处置系统。他整宿撰写技术方案,熬夜优化安全策略,加班编写安全工具。最终这个平台完成了大量原本需技术专家执行的工作,实现全省网络安全的可视、可管和可控。

  作为中国电信网络安全的中流砥柱,杨广辉和团队已经成功保障了多次重大活动的网络安全。“为防止出现不可控的状况,我们往往会做好饱和式的考虑。”杨广辉说,他会和团队一起对保障相关的系统进行多次网络安全摸排,部署整改工作,同时针对预判攻击,组织多次不同形式的实操演练。“网络世界千变万化,即使做好了万全的准备,实战来临也不可掉以轻心。”

  近年来,杨广辉积极带动企业年轻人才的培养。在他的指导下,浙江电信网络安全队伍不断壮大,已经有30多人次获得了省级以上的多次网络安全技能竞赛奖项,超过10人获得了“全国技术能手”“央企技术能手”“浙江省技术能手”等荣誉称号。在已经举办的前四届浙江省网络安全管理员大赛中,他积极组织开展队伍的选拔和培训工作,带领浙江电信获得个人、团体多个奖项。

  ◎工匠精神的践行者

  杨广辉在工作中,秉承工匠精神,敬业爱岗、扎实工作、精益求精,是网络安全战场的急先锋。10年前,大部分人完全没有网络安全防范意识,大量重要的服务器在互联网上“裸奔”。他看到这种现象焦急万分,发誓要建造中国电信的网上长城,给公众一个繁荣和清朗的网络空间。为此,他夜以继日地撰写技术方案、优化安全策略、编写安全工具。 

  10年来,在他和同事的努力下,网络里的“万里长城”终于成了现在的规模,而且多项技术水平在行业内处于领先地位。同时他重点关注解决网络安全的重要问题——安全漏洞,他带领团队评估主机和设备超过350万台次,使得漏洞主机占比从10%降低到0.1%以下。在浙江电信网络安全团队的努力下,全省网络安全水平大幅提升,实现了迄今为止重大网络安全事件零发生的优异成绩。


浙江工人日报 众志成城防控疫情 00004 超350万台次评估只为“零纰漏” 2020-02-26 2 2020年02月26日 星期三