人物簡(jiǎn)介：王堯，1991年7月出生，國(guó)網(wǎng)山西電科院青年員工，主攻網(wǎng)絡(luò)信息安全研究，入職8年累計(jì)完成信息系統(tǒng)安全評(píng)估400余套，發(fā)現(xiàn)消除各類(lèi)隱患缺陷數(shù)千例，其中重大安全隱患和零日漏洞30余例，先后被評(píng)為“全國(guó)青年崗位能手”“三晉工匠”“三晉技術(shù)能手”“國(guó)網(wǎng)公司技術(shù)能手”等稱(chēng)號(hào)。

(資料圖片僅供參考)

勞動(dòng)者說(shuō)：網(wǎng)絡(luò)信息安全責(zé)任重于泰山，我要盡全力當(dāng)好安全衛(wèi)士，在勞動(dòng)中彰顯和提升人生價(jià)值。

6月26日，剛剛參加完山西省總工會(huì)舉辦的活動(dòng)，王堯就又被抽調(diào)到國(guó)網(wǎng)山西省電力公司數(shù)字化部。這已是今年他第12次被上級(jí)單位抽調(diào)借用了。熟悉他的人都說(shuō)，王堯雖然年輕，但能力特別強(qiáng)，什么樣的任務(wù)他都愿意接受，都能出色完成，他是一名無(wú)懼挑戰(zhàn)的網(wǎng)絡(luò)安全衛(wèi)士。

放棄所學(xué) 一切從零

2015年8月，24歲的王堯碩士研究生畢業(yè)，原本可以留在上海某國(guó)內(nèi)著名通信企業(yè)的他，卻選擇了回到家鄉(xiāng)山西發(fā)展。當(dāng)年，他以通信專(zhuān)業(yè)綜合得分第2的優(yōu)異成績(jī)被國(guó)網(wǎng)山西省電力公司招聘錄用，分配到國(guó)網(wǎng)山西電科院信息研究所，從此便開(kāi)啟了不斷的挑戰(zhàn)。

王堯面臨的第一個(gè)挑戰(zhàn)就是更換專(zhuān)業(yè)。剛?cè)肼殯](méi)幾天，所領(lǐng)導(dǎo)就找他談話，希望他放棄所學(xué)的通信專(zhuān)業(yè)，加入到網(wǎng)絡(luò)信息安全專(zhuān)業(yè)研究中來(lái)。當(dāng)時(shí)，公司網(wǎng)絡(luò)安全工作剛剛起步，各類(lèi)基礎(chǔ)隱患急需治理，王堯深知這項(xiàng)工作對(duì)于電網(wǎng)企業(yè)生產(chǎn)經(jīng)營(yíng)的重要性和緊迫性，于是，沒(méi)加多想就答應(yīng)下來(lái)。

但接下來(lái)的情況讓他始料未及。因?yàn)闆](méi)有接觸過(guò)這個(gè)專(zhuān)業(yè)，也沒(méi)有現(xiàn)成的教材，王堯的學(xué)習(xí)遇到了許多困難。不得已，他只能在現(xiàn)有條件下抓住一切有力時(shí)機(jī)提高自己。他將跟師學(xué)、現(xiàn)場(chǎng)學(xué)和自學(xué)作為主要學(xué)習(xí)途徑，并且為自己制定了詳細(xì)的學(xué)習(xí)計(jì)劃，確保務(wù)期必成。

“王堯?qū)W習(xí)非常認(rèn)真，經(jīng)常是帶著問(wèn)題學(xué)，而且問(wèn)題特別刁鉆，倒逼著我們都要自我提高。”最初與王堯簽訂師徒合同的安學(xué)民這么說(shuō)。

“王堯?qū)W習(xí)特別投入，只要沒(méi)人打擾，他可以在電腦前一坐就是一天，甚至連吃飯休息都可以忘記。”山西電科院信息研究所其他同事也這么說(shuō)。

功夫不負(fù)有心人，經(jīng)過(guò)兩年的潛心學(xué)習(xí)與深入實(shí)踐，王堯的專(zhuān)業(yè)水平突飛猛進(jìn)，具備了工作上可以獨(dú)當(dāng)一面的足夠?qū)嵙ΑＧ≡诖藭r(shí)，2017年5月，國(guó)網(wǎng)公司組建網(wǎng)絡(luò)安全紅隊(duì)，從各省選拔人員，最終，山西公司5人報(bào)名，只有王堯一人成功入選。這件事也成為王堯敢于一切從零挑戰(zhàn)新專(zhuān)業(yè)新領(lǐng)域的最好證明。

不負(fù)眾望 施展才能

入選國(guó)網(wǎng)公司網(wǎng)絡(luò)安全紅隊(duì)后，王堯又面臨新的更大挑戰(zhàn)。一方面，作為紅隊(duì)隊(duì)員，他的工作范圍更廣，任務(wù)更多，常常全國(guó)各地到處檢查檢測(cè)，這對(duì)本就體質(zhì)偏弱的他是一個(gè)現(xiàn)實(shí)考驗(yàn)。另一方面，紅隊(duì)屬于攻擊方，客觀上需要比防守方具備更加全面高超的網(wǎng)絡(luò)技能。

對(duì)此，王堯堅(jiān)定地表示：“身體不算什么，扛的住！單位推薦我，國(guó)網(wǎng)選中我，就一定不負(fù)眾望，用最好的成績(jī)回報(bào)公司！”至今，由于飲食不規(guī)律，經(jīng)常加班加點(diǎn)和熬夜，他的體重只有56公斤，遠(yuǎn)低于成年男子的正常標(biāo)準(zhǔn)。

為了進(jìn)一步提高自己的專(zhuān)業(yè)水平，王堯反復(fù)分析了70多個(gè)典型攻防案例，并且根據(jù)自己的理解，分別寫(xiě)出了處置措施和增加隱蔽性的方法。他還嘗試編寫(xiě)了20多個(gè)安全腳本，有的在山西公司各單位得到應(yīng)用，有的作為典型經(jīng)驗(yàn)上報(bào)到國(guó)網(wǎng)公司。

在國(guó)網(wǎng)網(wǎng)絡(luò)安全紅隊(duì)，王堯完成多項(xiàng)國(guó)家重大活動(dòng)的電力網(wǎng)絡(luò)安全保障任務(wù)，收到國(guó)網(wǎng)及國(guó)網(wǎng)直屬單位感謝信8封，受到大家普遍的稱(chēng)贊。在此期間，他還參加了多次演練和多項(xiàng)賽事，均有亮眼表現(xiàn)。其中，2018年，他第一次參加全國(guó)職工職業(yè)技能大賽，獲得第17名；2021年，他以全省第一名的成績(jī)第二次參加全國(guó)職工職業(yè)技能大賽，取得全國(guó)第4、國(guó)網(wǎng)第2的好成績(jī)。2019年，在山西省某次網(wǎng)絡(luò)安全演練中，他作為攻擊方，與團(tuán)隊(duì)其他2位成員提前準(zhǔn)備，密切合作，率先從30多個(gè)攻擊隊(duì)中拿下目標(biāo)系統(tǒng)的控制權(quán)限，獲優(yōu)秀攻擊隊(duì)稱(chēng)號(hào)。

牢記使命 書(shū)寫(xiě)忠誠(chéng)

雖然王堯的外部事務(wù)一直較多，但他始終牢記自己肩負(fù)的職責(zé)與使命。他常說(shuō)：“企業(yè)培養(yǎng)了我，我要以百倍的努力回報(bào)企業(yè)，不管遇到多大挑戰(zhàn)，都要首先以保證網(wǎng)絡(luò)信息安全守護(hù)電網(wǎng)安全生產(chǎn)經(jīng)營(yíng)為己任，忠誠(chéng)履行自己的責(zé)任和義務(wù)。”

王堯?qū)⒆约旱娜粘９ぷ鞣譃樗拇髩K，即：對(duì)新上線的信息系統(tǒng)進(jìn)行安全評(píng)估；到基層單位現(xiàn)場(chǎng)開(kāi)展信息安全隱患排查；圍繞網(wǎng)絡(luò)信息安全開(kāi)展技術(shù)研發(fā)；網(wǎng)絡(luò)安全紅隊(duì)建設(shè)。他還將每項(xiàng)工作制定了明確的目標(biāo)，時(shí)刻督促自己不能有絲毫的放松和懈怠。

呂梁供電公司網(wǎng)絡(luò)安全專(zhuān)責(zé)宋凱多次與王堯合作，兩人成為非常要好的朋友。提起到基層開(kāi)展隱患排查的事，宋凱感慨地說(shuō)：“王堯特別辛苦，也特別能吃苦，工作非常仔細(xì)，每到一個(gè)供電公司，機(jī)關(guān)部門(mén)、營(yíng)業(yè)廳、供電所、變電站等能檢查的地方他都要去檢查，不留下一個(gè)死角。這幾年，盡管受疫情影響，他去基層檢查的次數(shù)有所減少，但每年仍有90天在外，全省11個(gè)市供電公司平均每年每個(gè)單位要去2次以上。”

周志強(qiáng)是王堯的專(zhuān)業(yè)老師和同事，他對(duì)王堯在信息系統(tǒng)安全評(píng)估方面取得的成績(jī)大加贊賞。“王堯從2019年開(kāi)始和我承擔(dān)這項(xiàng)任務(wù)，至今4年檢測(cè)了400多套次。為了提高檢測(cè)效率，他自己研發(fā)了一個(gè)基線測(cè)試自動(dòng)化排查工具，將原來(lái)每項(xiàng)檢測(cè)需要8分鐘才能完成的工作提高到2秒。他近三年還發(fā)表論文3篇，取得國(guó)家新型發(fā)明專(zhuān)利2項(xiàng)，挖掘CNVD原創(chuàng)漏洞11例。”

最讓業(yè)內(nèi)稱(chēng)道的是王堯在排查隱患方面做出的重要貢獻(xiàn)。2021年6月，在一個(gè)涉及許多商業(yè)機(jī)密信息的專(zhuān)業(yè)平臺(tái)上，王堯通過(guò)對(duì)系統(tǒng)盲點(diǎn)的反復(fù)測(cè)試和采取其他攻擊手段，最終完成了越權(quán)訪問(wèn)，由此確定該平臺(tái)存在重大安全隱患。此事受到上級(jí)有關(guān)部門(mén)高度重視，立即組織各地及時(shí)進(jìn)行排查修復(fù)，避免了嚴(yán)重的信息泄露問(wèn)題發(fā)生。

如今的王堯與以往沒(méi)有什么區(qū)別，他仍然把全部的精力用在學(xué)習(xí)和工作上。他常說(shuō)：“網(wǎng)絡(luò)信息安全挑戰(zhàn)無(wú)時(shí)不在，無(wú)處不在，當(dāng)好網(wǎng)絡(luò)信息安全衛(wèi)士是我自己最大的責(zé)任和榮光。”（冉涌 趙亞男 曹靜 李慧勇）