用责任守护网络安全

dongzi

——记央企劳动模范、盐城电信网络操作维护中心网络安全支撑经理彭城

　彭城，男，中国电信盐城分公司网络操作维护中心网络安全支撑经理。工作以来，他始终把责任扛在肩上，在枯燥平凡的岗位上，用辛劳与汗水，守护着网络安全，先后赢得了国家、省市公司的多次表彰。9月21日，他又被表彰为中央企业劳动模范。

屡摘桂冠“硬功夫”

2006年，彭城从河海大学计算机专业毕业后，先后担任联迪恒星、华为、焦点科技等公司程序员。2012年8月，盐城电信分公司首次招聘社会成熟人才，他成为唯一的成功者。

从计算机程序员到电信网络安全支撑工程师，随着角色的转变，工作重心也由编程转为网络安全。网络安全虽然与大学所学的专业及之前从事的工作相近，但彭城仍感压力巨大。他深知，网络安全大于天，无论什么时候都不能出现任何问题，这就需要他有较为扎实的理论基础和娴熟的操作技能。为尽快进入角色，他经常参加各类培训，系统地学习网络安全知识。在参加各级公司组织学习的同时，他自加压力，负重前行。通过书本、网络全面学习信息、网络、系统安全以及密码学知识，不断提升自己。

2014年5月正是彭城刻苦学习，备战省和国家级两个大赛的关键时刻，他隔三差五地就要出去培训，每天晚上还要在电脑上进行实践操作学习。5月14日，是彭城与吴蓓的大喜之日。6月7日，彭城接到通知，10日他将去南通参加网络安全培训。对于蜜月未满的他来说，可以请假不去，但他做通妻子的思想工作，按时去南通学习。妻子虽然心中不悦，但她知道彭城对网络安全知识的渴求，且正处于备赛的关键时刻，还是将彭城送上去南通的汽车。7月2日，彭城又接到通知，5日将去南京参加为期一周的网络安全知识培训。岳母得知他新婚期间就接二连三要出去后，非常不解。好在妻子帮他解释一番，才消除岳母心中的疑惑。

苦心人，天不负。彭城在当年10月举办的江苏省第二届网络安全技能竞赛中获得了个人特等奖。在11月举办的“天翼杯”中央企业技能大赛中获得网络通信安全铜奖。

时刻扎牢“篱笆墙”

网络安全大于天。随着信息网络的快速发展，网络安全的重点不再是传统的网络掉线、断电等，而是黑客、不良信息链接、流量攻击等。作为网络安全支撑工程师，彭城始终严守责任意识，时刻扎牢网络安全“篱笆墙”。

如何做好网络安全，彭城的“秘籍”就是严防死守、速战速决。为确保网络安全，他不断加强对WEB端口的管理，每月对全区的2281个C的公网IP地址，合计583936个IP端口进行全景式的扫描，发现一类违规开放的，当即关停，确保开放的WEB端口无任何漏洞和死角。

网络安全无小事。彭城始终树立“万无一失，一失万无”的理念。尤其是重保期间，他更是将网络安全提到特别重要的位置。为确保全区网络安全运行，彭城对极个别突发性的事情，采取速战速决。今年国庆前夕的一天深夜11点20分左右，刚睡着的彭城被一阵信息声惊醒。工作群里显示，盐城市区某单位的网站上有一个链接指向了不良网站。彭城一跃而起，立即通过应急通道，联系该单位的网络维护人员。但受条件、技术等因素的限制，对方不能及时处理，彭城与对方进行简短的沟通后，立即暂时中断该单位的网络接入，在第一时间消除了网络安全隐患。

聚力创新“领头雁”

头雁领航众雁飞。2015年4月，盐城电信分公司建立了彭城劳模创新工作室，充分发挥彭城的示范引领作用，带领周小军、丁顺顺、丁卯、江政儒等一批中青年骨干员工不断聚力创新。

劳模创新工作室成立后，彭城带领成员在网络安全、云计算、大数据等方面积极探索，聚力创新，屡获佳绩。

电脑内外网互联互通是网络安全一大潜在的隐患，由于一直没有较好简便的监测方法而无法从源头上堵截。彭城带领工作室的成员将此作为创新课题进行集中攻关。在创新中，他们发现以前通过内外网互联检测工具检测时，网络设备如果开启了URPF，则无法成功检测。因此，就需要更为有效的检测工具来绕过防火墙、网络设备的限制。由于URPF和防火墙等方面的因素，在网络层面进行其他方式尝试的空间不大。他们尝试在应用层面，利用HTTP协议进行检测。在公司内网首页上部署了检测代码，代码通过AJAX请求一个带有参数的外网资源，参数为唯一的TOKEN，用以标识主机。使用AJAX可以避免页面本身的加载速度受到影响。在外网部署监听环境，捕捉TOKEN并予以记录，由此实现了对外网互联的检测。

彭城劳模创新工作室成立以来，先后发明创新了IP地址报备支撑系统、宽带接入网群障辅助系统、网络安全漏洞整改知识库、WSUS部署优化管理等6项创新成果。

成绩来之不易，饱含责任担当。多年来，彭城严守网络安全“红线”，用责任与担当，在网络安全领域取得了可喜的成绩。他也先后被授予江苏省、盐城市五一劳动奖章。中央企业技术能手、中央企业青年岗位能手、江苏省五一创新能手、盐城市技能状元、盐城市青年岗位能手等称号。（陈允标）