「奋斗者正青春」电网信息安全的“红色护卫”(2)

面对前两次并不尽如人意的结果，常杰丝毫没有气馁，他吸取前两次的经验，不断补足自己的短板，重点磨炼自己网络漏洞和隐患发现能力、在应急取证中找寻黑客攻击痕迹和线索的能力，进行有针对性的备赛工作，最终成功获得省级大赛第一名，并代表河北省参加第七届全国职工职业技能大赛，获得全国第七名，创造了河北省网络安全工种的历史最好成绩。
二
今年2月4日，举世瞩目的北京冬奥会开幕。赛场外，常杰坚守在国网北京电力应急指挥中心，全力保障北京赛区电力系统网络安全。
“能服务冬奥会，是我个人职业生涯中一次难得的机会。”在得知公司接到保电任务后，常杰主动请缨，前往北京赛区参与电力系统网络安全保障工作，主要负责常态化监测预警，进行威胁情报收集。
在21天的保障期内，常杰每天面对海量的数据、大量的告警，不敢有丝毫懈怠。他积极组织监测预警人员、应急处置人员、溯源分析人员协同联动，并有针对性地开展网络攻击分级、分类和研判，快速筛查出各类异常行为。
检测到攻击行为后，常杰迅速发出指令：“逐个流量、逐条语句、逐个日志研究”“正向推理不行就反向分析”“站在攻击者的视角审判每一个可以入侵的点”……直到成功定位到攻击方使用的社交账号，并溯源出该黑客组织的画像。
除此之外，常杰还负责组织专家组成员收集与冬奥供电相关的网络安全信息，通过系统分析、人工核查等方式，将具有价值的信息甄别出来，第一时间同步给重保单位，消除风险，防患于未然。
“当时，每天驻场时间都在12个小时以上，协助拦截了6万余次各类网络攻击，也算是为冬奥会的成功举办贡献了自己的微薄力量。”常杰说。
“因为热爱，所以可以不计报酬和付出。”这些年，常杰先后参与了各类网络安全保障工作30余次，及时发现、处置了多项网络安全难题，积累了丰富的实战经验，练就了过硬的网络攻防技术，还凭借精湛的攻防技术入选国家电网公司网络安全尖兵部队，多次收到表扬信、感谢信。
三
7天的时间可以做些什么？“可以基本学懂一门技术语言！”这是常杰的答案。
面对最新的Hadoop大数据系统，检测效率低、人工检测难成为最大的瓶颈。为此，常杰带领团队人员从零开始，自学Python语言和模型设计。