極目新聞通訊員 何瑤 張俊峰 馬樂

6月15日一早，在湖北孝感供電公司網(wǎng)絡(luò)安全監(jiān)控大廳內(nèi)，國(guó)網(wǎng)孝感供電公司數(shù)字化工作部四級(jí)工匠劉劍釗正在電腦前仔細(xì)梳理系統(tǒng)安全日志和告警信息，屏幕上不斷跳動(dòng)的數(shù)據(jù)流，是他每天必須面對(duì)的“戰(zhàn)場(chǎng)”。

2016年，華中科技大學(xué)軟件工程專業(yè)研究生劉劍釗入職國(guó)網(wǎng)孝感供電公司，深耕電力信息運(yùn)維與網(wǎng)絡(luò)安全一線十載，他從基礎(chǔ)運(yùn)維工作做起，吃透各類信息系統(tǒng)運(yùn)行特性，在長(zhǎng)期實(shí)操積累中練就過硬本領(lǐng)，連續(xù)獲評(píng)湖北省優(yōu)秀學(xué)習(xí)型職工、最美鄂電人、湖北五一勞動(dòng)獎(jiǎng)?wù)碌葮s譽(yù)，以青春匠心筑牢電網(wǎng)網(wǎng)絡(luò)安全防線。

就要和“看不見的故障”較真

2017年6月，劉劍釗在一次信息機(jī)房巡檢中發(fā)現(xiàn)孝感供電公司主頁服務(wù)器CPU占用率長(zhǎng)期維持在90%以上，但系統(tǒng)卻沒有任何報(bào)錯(cuò)提示。“沉默的異?！痹谌粘C(jī)房運(yùn)維中很常見，劉劍釗沒有選擇重啟了事，而是坐下來逐條翻查運(yùn)行日志、比對(duì)進(jìn)程調(diào)用情況。

3小時(shí)的排查后，劉劍釗鎖定了問題源頭，原來是后臺(tái)索引程序異常循環(huán)調(diào)用，持續(xù)占用系統(tǒng)資源，最終導(dǎo)致CPU占用率居高不下。劉劍釗果斷停止異常索引服務(wù)，清理損壞的索引數(shù)據(jù)并重建索引庫、優(yōu)化索引范圍配置，2分鐘后，服務(wù)器負(fù)載回落，系統(tǒng)恢復(fù)正常。

這是劉劍釗第一次感受到“看不見的故障”背后往往隱藏著更復(fù)雜的邏輯，也一直伴隨在他職業(yè)生涯，讓他養(yǎng)成了遇到問題追根溯源、系統(tǒng)研判的工作習(xí)慣。

隨著國(guó)家電網(wǎng)公司不斷加強(qiáng)網(wǎng)絡(luò)信息安全的管理力度，劉劍釗便在完成本職運(yùn)維工作的同時(shí)，系統(tǒng)學(xué)習(xí)網(wǎng)絡(luò)安全理論與攻防技術(shù)，在多次攻防演練、專項(xiàng)檢查和實(shí)戰(zhàn)對(duì)抗中，運(yùn)用攻擊者視角挖掘系統(tǒng)薄弱點(diǎn)，定位高危隱患并提出可落地整改措施。

2017年9月，國(guó)網(wǎng)湖北電力選拔網(wǎng)安水平過硬、攻防經(jīng)驗(yàn)豐富的網(wǎng)絡(luò)安全紅隊(duì)隊(duì)員，劉劍釗也想一試。

四級(jí)工匠劉劍釗正在工作中

自知攻防經(jīng)驗(yàn)不足，劉劍釗便針對(duì)性加練漏洞挖掘和實(shí)戰(zhàn)技巧，將每次網(wǎng)絡(luò)安全漏洞排查工作當(dāng)成實(shí)操，用系統(tǒng)化學(xué)習(xí)與高頻次實(shí)戰(zhàn)打磨提升高效漏洞識(shí)別與研判能力。他排查普通漏洞時(shí)間也從剛?cè)肼殨r(shí)的15分鐘壓縮到2分鐘，并在海選考試中順利通過理論筆試、實(shí)操考核，入選省公司網(wǎng)絡(luò)安全紅隊(duì)。

這種不服輸?shù)捻g勁貫穿在他工作中，2019年6月，劉劍釗作為國(guó)網(wǎng)公司網(wǎng)絡(luò)安全紅隊(duì)隊(duì)員，參加公安部舉辦年度網(wǎng)絡(luò)安全攻防演練，與由國(guó)家級(jí)安全機(jī)構(gòu)專家和頂尖白帽黑客組成的數(shù)十支攻擊團(tuán)隊(duì)對(duì)戰(zhàn)。

首次面對(duì)這樣高強(qiáng)度的演練，劉劍釗很有壓力?！跋攵际菃栴}，做才有答案。”抱著這樣的想法，他在演習(xí)前組織孝感供電公司網(wǎng)絡(luò)安全團(tuán)隊(duì)對(duì)孝感供電公司網(wǎng)絡(luò)開展多輪全覆蓋排查，發(fā)現(xiàn)公司網(wǎng)絡(luò)邊界防火墻的部分策略開放范圍過寬，并且沒有嚴(yán)格限制訪問源地址，一旦攻擊者獲取單點(diǎn)權(quán)限，極易實(shí)現(xiàn)滲透利用，帶來安全隱患。

他當(dāng)晚便帶著團(tuán)隊(duì)逐條梳理訪問需求、細(xì)化源地址與端口范圍，并同步完善日志審計(jì)與告警機(jī)制，將高危暴露面全部收斂，他與團(tuán)隊(duì)成員累計(jì)監(jiān)測(cè)并攔截高危攻擊10072次，自主封禁高危IP地址59個(gè)，深入分析訪問日志20168條，發(fā)現(xiàn)并整改終端安全隱患109起，在為期三周的護(hù)網(wǎng)行動(dòng)中，孝感供電公司實(shí)現(xiàn)“零失分”的目標(biāo)。

國(guó)網(wǎng)孝感供電公司有位較真的“筑盾尖兵”

此后，他愈戰(zhàn)愈勇，累計(jì)參與30余次國(guó)家級(jí)、區(qū)域級(jí)網(wǎng)絡(luò)安全保障任務(wù)。2025年，因多次在重大活動(dòng)和重要時(shí)段安全保障中發(fā)揮關(guān)鍵作用，他入選了國(guó)網(wǎng)公司網(wǎng)絡(luò)安全尖兵部隊(duì)。

“賽事難題才能檢驗(yàn)水平”

如果說保障現(xiàn)場(chǎng)考驗(yàn)的是責(zé)任與擔(dān)當(dāng)，那么競(jìng)賽現(xiàn)場(chǎng)，則是對(duì)技術(shù)實(shí)力與綜合素質(zhì)的極限挑戰(zhàn)。

2025年11月，劉劍釗參加中華全國(guó)總工會(huì)舉辦的職工數(shù)字化應(yīng)用技術(shù)技能大賽決賽，數(shù)據(jù)安全管理員賽項(xiàng)是本屆比賽中時(shí)長(zhǎng)最長(zhǎng)、強(qiáng)度最大的項(xiàng)目，整場(chǎng)比賽持續(xù)近11小時(shí)，其中數(shù)據(jù)安全模塊要求選手在3小時(shí)內(nèi)完成6道不同類型的安全技術(shù)題、2道情景安全題、2道AI模型安全題。

這一賽事考驗(yàn)選手既要快速定位隱藏在多層代碼和人工智能模型中的漏洞，還要根據(jù)數(shù)據(jù)安全場(chǎng)景開發(fā)程序針對(duì)性處理數(shù)據(jù)，對(duì)選手的智力體力心理都是巨大的挑戰(zhàn)。

“萬物皆有因果，找到邏輯才能揪出問題?！北荣愰_始后，劉劍釗沒有急于下手，而是先梳理題目結(jié)構(gòu)和數(shù)據(jù)關(guān)系。

數(shù)據(jù)采集題要求選手在給定的用戶權(quán)限表和系統(tǒng)訪問日志表中，識(shí)別出存在越權(quán)訪問行為的記錄。題目看似簡(jiǎn)單，但兩張表字段較多、日志數(shù)據(jù)量大，若盲目逐條篩查，極易耗費(fèi)大量時(shí)間。

國(guó)網(wǎng)孝感供電公司數(shù)字化工作部四級(jí)工匠劉劍釗

劉劍釗便先分析2張表的邏輯關(guān)系，而后構(gòu)建解題思路，先通過字段關(guān)聯(lián)建立用戶與訪問行為的映射關(guān)系，再對(duì)比權(quán)限范圍與實(shí)際訪問記錄，篩選出權(quán)限等級(jí)不匹配的訪問行為，最終鎖定越權(quán)操作記錄。明確思路后，他編寫數(shù)據(jù)篩選、比對(duì)腳本，對(duì)日志進(jìn)行批量分析，很快定位到異常訪問數(shù)據(jù)。

賽事難題檢驗(yàn)技能水平，正是這種先理清數(shù)據(jù)結(jié)構(gòu)、再設(shè)計(jì)分析路徑的策略，使他在復(fù)雜數(shù)據(jù)處理中保持清晰節(jié)奏，憑借扎實(shí)的技術(shù)功底和穩(wěn)定發(fā)揮，在強(qiáng)手如林的賽場(chǎng)上脫穎而出。

2023年以來，劉劍釗代表孝感供電公司參加20余次高水平網(wǎng)絡(luò)安全賽事，2023年全國(guó)網(wǎng)絡(luò)安全行業(yè)職業(yè)技能大賽個(gè)人二等獎(jiǎng)，2024全國(guó)職工職業(yè)技能大賽網(wǎng)絡(luò)與信息安全管理員賽項(xiàng)個(gè)人第6名，2025年“數(shù)字中國(guó)創(chuàng)新大賽”數(shù)字安全賽道金獎(jiǎng)、湖北省“數(shù)字工匠”職工技能大賽個(gè)人第1名、中國(guó)能源研究會(huì)能源網(wǎng)絡(luò)安全大賽中個(gè)人、團(tuán)體雙一等獎(jiǎng)、全國(guó)網(wǎng)絡(luò)安全行業(yè)職業(yè)技能大賽個(gè)人二等獎(jiǎng)……

一份份亮眼成績(jī)單見證了日復(fù)一日打磨技術(shù)、沉心鉆研網(wǎng)絡(luò)安全本領(lǐng)的堅(jiān)守與付出。一花獨(dú)放不是春，百花齊放春滿園，在劉劍釗的帶領(lǐng)下，國(guó)網(wǎng)孝感供電公司已有2人入選國(guó)網(wǎng)公司紅隊(duì)、3人入選國(guó)網(wǎng)公司藍(lán)隊(duì)，形成攻防兼?zhèn)?、梯次銜接的人才格局?/p>

（來源：極目新聞）