电网背后的网络安全守护者——记2021年全国工人先锋号衡水公司信通分公司信息运检班

4月27日，国网衡水供电公司信通分公司信息运检班被中华全国总工会授予2021年全国工人先锋号。该班组主要负责衡水公司网络与信息系统的运行以及安全防护工作，班组成员6人，平均年龄30岁，曾获得公司2018年度一流班组、2019年度工人先锋号，衡水公司2014年度标杆班组、2015年度无违章班组、2015年度先进集体、2016年度安全生产先进班组、2017年度先进集体等荣誉称号。

“细节”铸就匠心独运

他们从不肯放过每一个“小问题”。

“咱们的DNS监测系统运行缓慢，出了什么问题？”2021年4月18日早7时30分，信通分公司副主任张洁急匆匆走进值班室问道。

“我们立即排查！”信息运检值班人员张兰迅速响应，启动既定现场应急处置方案，通过查看系统监测日志，发现有大量异常的DNS解析告警，超出系统服务队列的处理能力，需要紧急处置。

信息运检人员各负其责，通过域名反查和追踪定位，迅速锁定问题——桌面终端管理系统存在异常访问。通过与公司网安中心联系后获悉，原来是公司在变更桌管系统策略。虽然是虚惊一场，但从问题的发现，到成功完成应急处置，整个流程井然有序、有条不紊，体现了信息运检班的应急响应速度和安全保障能力。

今年，网络安全形式十分严峻，保障任务异常艰巨。为做好网络安全保障工作，值班人员需要实时监测，严防网络攻击，发现问题及时分析并第一时间做好应急处置，时刻保持与公司网络安全分析室的联络畅通，研判公司网络安全态势。

在2021年“春检春查”隐患排查工作中，凭借着“打破砂锅问到底”的一股子韧劲儿，信息运检班发现了迪普防火墙和博达交换机存在的“家族性缺陷”问题。1月18日，在进行信息网络设备消缺中，该班组发现设备型号为3448的博达交换机出现使用非24位掩码IP地址时（30位）无法正常建立OSPF邻居关系（显示一直处于LOADING状态）的问题，导致设备互联一直处于通信失败的状态，网络通信功能无法恢复。3月23日，在网络安全设备巡检过程中，该班组发现设备型号为FW1000-GM-DI的迪普防火墙停用SYNFlood功能时，防火墙设备存在自动重启且停用操作不生效的情况。经过对同型号设备多次测试，他们发现设备存在“家族性缺陷”，在与迪普、博达厂商多次沟通后，厂商确认为系统bug。

千里之堤，毁于蚁穴。倘若这个问题没被发现，将可能导致网络及信息系统安全事件。发现问题后，信息运检班第一时间将此情况上报至国家电网公司，国网信通调度在国网系统范围内下发了预警单，为兄弟单位隐患排查和安全运行工作起到了积极促进作用。

“平凡”厚植尺寸之功

全国工人先锋号的荣誉有其基础，基础来自每一天平凡的工作。

3月26日17时15分，一阵局促的电话铃声传来，值班人员高瑞超快步走到桌前拿起电话：“您好，我是信息运检班高瑞超。”

“您好，我是变电运维室。我正在110千伏冀县站进行操作，站内办公电脑上不了信息内网了，麻烦看一下。”

“马上处理，请稍等。”高瑞超放下电话，拿起运行拓扑图跑到机房网管操作间。“对于这个问题，需要先登录网络管理系统，查看冀县站设备运行情况，然后再根据情况做进一步故障分析、排查。”他嘴里默念着，根据运维经验很快找到了问题根源，原来是现场更换电脑没有更新配置内的绑定，之后他娴熟地完成设备远程配置。

“您好，我是信息运检班。冀县站电脑可以正常联网。”这只是信息运检班日常工作中几百次故障报修处理工作场景的一个缩影。

年复一年，日复一日。他们忙碌地处理着网络、终端、系统中各种各样的问题，面对的是上千台的终端、上百台的网络设备，而且分布在衡水地区近百座变电站和各个办公区的设备间内。并不是所有的故障都可以通过远程排除，那只是很小的一部分。很多时候，他们都需要驱车几十公里赶到现场，不停歇地穿梭于每个站点、每个设备间、每个工位。

“争先”收获累累硕果

争先是一种精神，也是一种态度。

近年来，随着网络安全形势日益严峻，公司系统内外开展了多种形式的网络安全竞技活动。

作为公司网络安全防护的运维主体，信息运检班把握安全新形势，紧跟时代新步伐，班组成员多次参加各类网络安全技能竞赛，在赛场上超越自我、拼搏争先。

“我们将队伍建设与培训竞赛相结合，真正让大家在竞赛中锻炼技能、增长才干，做到学以致用、学做统一。”信通分公司主任齐生鹏说。

去年10月21日早8时，在石家庄建筑科技研发中心，河北省职业职工技能大赛的竞赛场地外，竞赛团队一起等候进场。

“考试时间长达八个小时，没有思路的时候不要急躁，看到实时成绩也不要气馁，这是对耐力和承受力的双重考验。稳住，我们能赢！”在竞赛开始前，信息运检班竞赛老手张兰一边向团队成员殷切嘱咐注意事项，一边与大家分享自己的竞赛体会。

“放心吧！虽然我们每个人内心都很紧张，但是像‘白天培训学习、晚上总结吸收、周末操作演练’这样日复一日的备考模式，已经使我们积累了丰富的网络安全基础知识和实战技能，考试是我们展示技艺、比拼技巧、促进交流的舞台。”虽然刘福盛、高瑞超是考试新手，但是心态平稳，调整得很好。

通过一次次竞赛、一次次奋勇争先，信息运检班在各类技能比武中取得多项优异成绩，可以说是斩获颇丰。2018年河北省职工职业技能大赛信息与网络安全管理员决赛取得个人第六名，“冀信2018”河北省网络安全技能竞赛获得三等奖，2019中国技能大赛——全国信息安全管理职业技能竞赛获得三等奖，2020年衡水市职业职工技能大赛包揽前两名，2020年河北省职业职工技能大赛获得网络安全员第八名，“冀信2020”河北省网络安全技能竞赛获得第二名……这些好成绩，见证了信息运检班团队的成长历程。

百舸争流千帆竞，敢立潮头唱大风。在网络信息科技和数字化发展日新月异的新形势下，他们勇于拼搏、脚踏实地，用平凡书写着伟大，是当之无愧的电网背后的守护者。信息运检全体班组成员正以工匠之心、昂扬斗志和饱满热情勇担公司改革发展重任，为建设具有中国特色国际领先的能源互联网企业作出应有贡献。（刘福盛高瑞超）