韩世海,中共党员,重庆电力科学研究院数字技术中心首席信息安全督查专家,获评中央企业优秀共产党员、中央企业劳动模范、中央企业技术能手、国家电网有限公司首席专家等。
韩世海检测电力系统网络运行情况。李杨 摄
日前,国务院国资委党委公布中央企业优秀共产党员名单,重庆电力科学研究院数字技术中心首席信息安全督查专家韩世海名列其中。从事电力网络信息安全工作近20年来,韩世海在没有硝烟的电力网络安全战场上不懈钻研、创新实践,成为优秀人才。
扎根业务一线守护电力网络安全
2000年7月,韩世海毕业后,进入重庆电业局长寿供电局工作,从事电力调度控制工作。在读书期间,他通过了国家软件水平高级程序员考试。工作后,他继续学习计算机知识,相继取得了计算机及应用本科和计算机技术领域工程硕士学位。
在担任地区电网调度运行值班员期间,韩世海发现值班的同事每天早上都要手动从电能量管理等系统中查询数据并制作报表,效率较低且容易出错。于是,他用两周时间开发出了一个调度日报自动生成系统。这个系统能够一键自动生成报表,不仅数据准确,工作效率还高。
调度日报自动生成系统的成功研发激发了韩世海对网络信息工作的浓厚兴趣。他信奉“一万小时定律”:一个人无论想要在哪个领域成为专家,都需要经过大约一万小时的练习和经验积累。于是,他花费了大量时间钻研电网技术与信息网络技术的融合应用。2005年起,他正式从事电力网络安全方面的工作,积极参与电力监控系统、管理信息系统的网络安全漏洞挖掘及整改工作,网络安全技术水平不断提升。
2017年,韩世海进入重庆电科院工作。2018年,重庆电科院成立了工匠工作室,着力解决电力网络安全问题,支撑国网重庆市电力公司网络安全保障与数据应急救援。
2018年以来,韩世海累计挖掘并整改网络信息系统漏洞500余个,获得国家信息安全漏洞共享平台原创漏洞证明6项,连续7年代表国家电网有限公司参加国家网络安全实战攻防演练,公司成绩每年排名央企第一;连续两届取得中央企业网络安全技术大赛第一名。
攻克网络数据修复技术难题
网络空间时刻面临着病毒和黑客攻击的风险。数据一旦遭遇恶意攻击,修复过程往往非常复杂艰难。这几年,韩世海带领工作室成员攻关网络数据修复关键技术,努力找到修复受损数据的“钥匙”。
2020年8月21日,重庆1400多名考生参加了某执业资格考试。2020年8月24日,考试系统后台服务器遭受恶意攻击,导致这次考试数据彻底丢失。重庆市公安局网监人员先后联系两家专业数据修复机构修复系统,但均无法恢复数据。
2020年8月26日,韩世海临危受命,接棒考试系统数据恢复任务。他带领工作室成员一头扎进数据的溯源和恢复工作中,尝试多种方法寻找数据源。“成功了,考试数据恢复了!”8月27日4时,经反复分析、试验,韩世海利用数据应急救援关键技术,从上百亿内存碎片中完成了数据重组,成功恢复了所有考试数据。
“在考试数据恢复的那一刻,我觉得所有的努力和付出都值了。”韩世海说。这次经历让他的专业知识和技能再一次得到了检验和提升。
2023年6月底,韩世海带领工作室成员成功开发存储数据高可靠救援装置,实现了在恶意攻击、勒索病毒、存储介质质量缺陷等要素同时存在的复杂环境下存储数据高可靠现场一站式救援。2023年12月20日,在重庆市科技成果转化促进会组织的技术鉴定会上,经专家认定,存储数据高可靠救援装置整体达到国内领先、国际先进水平。
近年来,韩世海带领工作室成员应用存储数据高可靠救援关键技术及装置,先后为重庆市能源大数据中心、重庆市卫健委等单位恢复大量重要数据。
2018年至今,韩世海带领工作室成员累计发现并认定国家电网公司网络安全重大隐患3项,发现并上报国家电网公司网络安全首发漏洞近200个,为系统内外企事业单位提供数据应急救援300余次,为相关单位避免了超10亿元资金损失风险。
把经验技能毫无保留传授给团队
韩世海发挥“传帮带”作用,把自己的技艺毫无保留传授给工作室成员,带领大家不断提升网络安全技术水平。
2023年11月16日~18日,第二届全国工业和信息化技术技能大赛举行。韩世海带领工作室骨干成员高爽、杨峰首次代表重庆市参加这项国家级竞赛。韩世海认真研究比赛规则,争分夺秒做好两名队员的赛前专项培训、实操和赛中指导,最终率队获得竞赛团体三等奖。
“不管是在日常工作中还是遇到棘手问题,他总是不厌其烦地给我们讲解、演示程序的操作要领和技巧,直到我们学懂弄通为止。”高爽说,“韩老师恨不得把自己的技艺一股脑倒出来,让大家全部掌握并传承下去。”
依托工作室平台,韩世海提出实施轮训锻炼、实战练兵等人才培养方式。目前,该工作室已培养出国家电网公司技术能手、巴渝青年技能之星等专家人才10名;2名成员入选国家电网公司网络安全尖兵部队,6名成员入选公司网络安全红队。
他带领工作室先后承担了国家电网公司“基于流量的被动漏洞挖掘技术”“红队渗透工作作业规范性研究”等试点专项工作;参与修订国家电网公司企业标准《信息安全风险评估实施细则》;参与完成北京冬奥会、杭州亚运会、大运会等重大活动电力网络安全保障32次;攻克病毒破坏文件后修复重组等技术难点,相关成果获得国家发明专利授权4项、国家实用新型专利授权3项。(游绍斌 李杨 李洋)
评论