当前位置: 首页 > 电网 > 电网人物

吴丽进:当好电网网络防线“守护人”

国家电网报发布时间:2025-02-17 15:05:22

  吴丽进,中共党员,福建电力科学研究院数字中心助理研究员,曾获评全国技术能手、电力行业卓越技能个人、福建省金牌工人等,曾获福建省五一劳动奖章等荣誉。

  在网络“战场”上以鼠标和键盘为“武器”,在指尖的敲击中与网络“黑客”们斗智斗勇,践行网络安全技术人员的责任和担当……福建电力科学研究院数字中心助理研究员吴丽进,深耕网络安全领域13年,用“0”和“1”的二进制计算机基础语言在没有硝烟的“战场”上筑牢电网网络安全防线。“网络安全人员就是‘数据捕手’,在海量网络数据中追踪漏洞和黑客的蛛丝马迹,在网络攻防中化身电网网络防线的‘守护人’。”吴丽进说。

  2012年,从福州大学计算机系统结构专业毕业的吴丽进入职福建电科院,成了一名信息安全工程师。刚工作时,缺乏实战经验的他应对网络攻击十分费力,一场“硬仗”下来总是手心冒汗。为了提升网络攻防实战能力,吴丽进钻研专业技术知识,积极参与各项网络攻防演练,并多次参加国家级网络安全赛事,与国内顶尖人才同台竞技。他将每次网络攻防演练及实战的过程记录在笔记本上,包括对战细节、对方采取的战术和应对策略等。通过实战后的复盘,他仔细分析自己的不足并不断改进。经过不懈努力,他应对网络安全攻击越来越从容,也在承担一系列重大网络安全保障任务中快速成长起来。

  近年来,吴丽进参与了国家专项演习、中央网络安全攻防演练等重大活动的网络安全保障工作,参与完成了103项漏洞修复、890余条告警分析处置操作。在2022年国家专项演习期间,他牵头分析攻击流量特征,快速处理攻击事件,获得了福建省委、省政府演习指挥部表扬,被授予福建省网络安全演练先进个人称号。

  2023年7月,在国家网络安全演习行动中,攻击方对国家电网有限公司网络发起猛烈攻击,吴丽进凭借丰富的网络攻防经验在众多攻击流量中识别出有效攻击,并成功拦截。2024年5月,第七届数字中国建设峰会在福州召开。福建电科院承担峰会智慧能源分论坛的网络安全保障工作。在峰会前的实战演练中,吴丽进组织国网福建电力红蓝队队员应用他自主研制的网络安全攻防工具回溯网络攻击源,反制攻击节点的控制权限,预判网络攻击链路,积极做好防范措施。峰会期间,吴丽进负责牵头做好该分论坛的信息系统渗透测试、安全防护体系审查、网络攻击应急处置等工作,确保网络安全“零事故”。

  不仅练就一身在网络攻防中迅速“制敌”的本领,吴丽进还逐渐成长为善于挖掘各种网络安全漏洞、排查重大网络安全隐患的高手。2024年12月10日,国网福建电力网络安全人员排查该公司系统数据安全时发现,该公司某结算系统存在越权和远程命令执行漏洞,导致部分重要数据存在异常。国网福建电力网络安全人员先后联系两家专业数据修复机构修复系统,但问题均未得到解决。当天,吴丽进接到了这一重要系统数据恢复任务。他带着福建电科院吴丽进工匠创新工作室成员尝试多种方法寻找数据源。经过反复分析、试验,吴丽进利用分区系统扫描修复关键技术完成了数据重组,成功恢复了系统里的所有数据。

  “要让每份数据都安全可靠,每个网络隐患都无处藏身。”吴丽进秉持着这样的信念,十几年如一日坚守在网络安全工作第一线,解决电力系统网络安全生产实践问题,重点开展电力监控系统、管理信息系统网络安全漏洞挖掘及整改工作,累计参与完成信息系统渗透测试80余次,挖掘并整改国家电网公司系统漏洞200余个,助力国网福建电力筑牢网络安全防御体系。此外,他还曾获得国家信息安全原创漏洞证明(CNVD)10项。

  随着云计算、大数据、物联网等技术的广泛应用,定制化、隐蔽化的网络攻击日益频繁,精准识别和处置攻击的技术难度增大,电力系统网络安全风险向电网生产各环节蔓延。

  2020年,吴丽进在参与工业和信息化部的一个网络安全综合防护平台的研究时,遇到了智能终端异构多样、协议逻辑复杂和漏洞挖掘难度大等问题。为此,吴丽进牵头开展网络安全仿真验证和工业控制系统网络攻防技术攻关,创新提出了轻量级一次签名验证方法,针对不同协议采用分布式点对点校验方式成功解决了上述难题,并助力国网福建电力打造了具有“可信互联、精准防护、安全互动、智能防御”特征的工业企业网络安全综合防护平台,形成了可复制、可推广的工业互联网安全防护经验。

  近年来,网络安全形势日益严峻。吴丽进与同事不断提升福建电网网络安全态势感知、网络攻击追踪溯源、网络安全监测预警等能力。他主持研发的移动应用安全检测系统在国网福建电力应用后,累计出具高危漏洞修复意见238条;创新研发的边端智能设备安全管控框架在国网福建电力推广应用后,配电站房人工智能网关、智慧台区融合终端等智能设备终端平均检修时间缩短50%;参与研发的电力工业互联网智能终端检测平台在福建省各地市级供电公司推广应用,保障了2万余台智能终端的安全接入和运行。

  参加工作以来,吴丽进积极参加网络安全赛事,相继获得全国数据安全职业技能竞赛一等奖、中国互联网安全大赛二等奖等9个国家级竞赛奖项。此外,他参与国家高技术研究发展计划(863计划)项目、工信部创新发展工程,牵头公安部重点实验室开放课题,相关成果获得13项国家发明专利授权,获得福建省科技进步奖一等奖、福建省工业互联网创新大赛一等奖、福建省“五小”创新大赛一等奖、数字中国创新大赛信创赛道城市赛一等奖等12项科技创新奖项。(郭清梅)

中展世贸国际会展


评论

用户名:   匿名发表  
密码:  
验证码:
         
最新评论0

相关阅读

无相关信息