摘要:“网络安全是一场没有硝烟的攻防战,技术人员必须与时俱进掌握技术。”俞雪敏说话时常带笑容,如温和乖巧的邻家“乖乖女”,但谈起网络技术,神情认真,条分缕析。俞雪敏是中电福富公司信息安全事业部安全服务工程师,已在网络安全的岗位上坚守了7年,拥有丰富“作战”经验的她,
工作中的俞雪敏
“网络安全是一场没有硝烟的攻防战,技术人员必须与时俱进掌握技术。”俞雪敏说话时常带笑容,如温和乖巧的邻家“乖乖女”,但谈起网络技术,神情认真,条分缕析。俞雪敏是中电福富公司信息安全事业部安全服务工程师,已在网络安全的岗位上坚守了7年,拥有丰富“作战”经验的她,凭借精湛的技艺和严谨的态度,多次成功抵御了网络攻击,先后获得中国电信集团技术能手,中国电信福建公司“巾帼建功标兵”“优秀共产党员”,福建省“金牌工人”、福建省直“最美青工”等众多荣誉,赢得了客户和同事们的一致赞誉。
坚守重保,关键时刻顶得上
网络安全至关重要,及时响应、全力做好重大会议的信息安全保障,是俞雪敏工作中的重要部分。“第一次执行重保任务是金砖国家领导人厦门会晤通信安全保障,能够近距离地在会议现场参与工作,非常激动,但也深感责任重大。” 她回忆说。
作为一名“新兵”,俞雪敏主要负责对会议期间网站的渗透测试及安全值守与应急响应,在前期工作中,对网站重要站点开展了两轮渗透测试,拔除潜在的安全风险点,有效提升了系统整体安全性。会晤期间,她与五名同事两两组合参与三班倒24小时现场驻点保障,与集团、省、市保障人员合力圆满完成了网络信息安全保障任务,让会务组、同事纷纷竖起了大拇指。她说,能用自己的力量守护这一国际盛事,是成长路上的一份见证和荣耀。
参与“金砖国家领导人厦门会晤”现场网络安全保障
俞雪敏常说,只要坚持不懈,就没有克服不了的困难。她秉承这种坚定的信念,在网络安全领域深耕,用奋斗的姿态迎接各种挑战,一次又一次完成重大活动通信安全保障,“零失误”守护了网络安全。在第二届数字中国建设峰会安全保障任务中,她协助国家计算机网络应急技术处理协调中心福建分中心,对福建省内部分关键信息系统进行渗透测试,堵住了某单位可获取大量个人敏感信息及文件的漏洞,渗透测试结果获得了客户的高度赞赏。在火神山、雷神山“史上最火直播”期间,她作为“云监工”背后的坚强“网络盾牌”,对各主机网络及流量进行持续监测与分析,对承担直播任务的天翼云视频系统进行安全评估与监测,保障相关系统网络安全。
有呼必应,匠心服务靠得住
“客户有所呼,我们有所应”。2023年9月,公司突然接到某省企业的重保服务项目,客户需求急、任务重,俞雪敏带领团队第一时间紧急奔赴现场,通过调研现场防护情况,调配各类资源,在5天内完成了暴露面收敛、安全风险发现、保障团队及方案建立等一系列工作,圆满完成了该重保服务项目。
这次经历,让她觉得紧张又充实,像这样的事情还有很多。在某次重保中,通过攻击IP溯源分析,帮客户成功溯源到攻击队信息,通过告警、日志、操作记录等数据的分析还原了攻击链,并基于此编制了防守报告,最终为客户织牢一张“信息安全保护网”。
“急、重、难”是网络安全防护任务的共性特点,每到通信保障的关键时刻,公司的领导总会说:“让俞雪敏顶上去。”而俞雪敏也总是冲在最前面。在服务客户的各种渗透测试任务中,她凭借出色的专业能力,挖掘系统中潜在的安全隐患,并分别给出详尽的整改意见,有效助力客户提升网络安全性。
以赛代练,“立刃”尖兵打得赢
“未知攻焉知防”,在网络安全领域,技术迭代迅猛,攻击方式更是日新月异。在此背景下,2013年,中电福富立刃实验室应运而生,目前由18位平均年龄27岁组成的青年战队,俞雪敏作为实验室的技术负责人,主动发挥党员先锋模范作用,利用工作间隙与同事进行技术交流,不断学习、琢磨先进的解决方案,同时组织团队参加各类网络安全竞赛,参与不同地区、不同背景的同行竞合、分享,不断提升团队战力。
参加全国电信和互联网行业网络安全管理职业技能竞赛
2022年,在某地网信办组织的攻防演练大赛中,她带领团队作为攻方代表电信公司参赛,突破多个单位的重重安全防线,获取多台服务器权限,最终获得竞赛总排名第三,在央企中位列第一的好成绩,不仅打响了“立刃”实验室在信息安全领域的品牌口碑,更进一步推动了安全服务项目在福建省内的拓展。
参加“2022数字中国创新大赛网络安全赛道车联网安全赛”
以赛代练,让俞雪敏和团队受益良多。在某次车联网安全竞赛中,俞雪敏遇到一个APK文件(安卓系统程序安装包)。“由于该APK加固方式较新,我们无法用常规工具进行破解,最终没有在比赛过程中脱壳成功。”赛后,她多方查找资料学习,很快掌握了最新的“脱壳”方式,并将其应用在工作中,成功挖掘和修复了多个项目系统的高风险漏洞。
在工作中积累的经验,在比赛中也经常发挥作用。在某次安全竞赛的团队赛中,她曾遇到一个web站点,只有一个功能点,竞赛方对这道题没有任何提示信息,不少队伍都卡在此处,尝试了许久都没有成功,在紧张刺激的比赛氛围中,她冷静仔细分析,发现这个请求包只有一个参数可以修改控制,灵机一动想到之前一个渗透项目中遇到的命令执行漏洞,一试果然如此,凭借这道题成功获得了实机操作资格,为后续排名奠定良好基础。
多年来,俞雪敏和团队因突出表现,获得2019年中国电信集团系统集成网络安全技能竞赛一等奖、2019年福建省第二届工业控制系统信息安全攻防大赛二等奖、2023数字中国创新大赛·数字人才赛道数字网络安全人才挑战赛二等奖。多次获奖,她提到的更多是遗憾,“好几次都只差一个名次就能拿到一等奖。我们还有很大进步空间。” 俞雪敏谦虚地说。
“干一行,爱一行,精一行”在网络安全防护这条充满荆棘的路上,俞雪敏以敬业、专业和实干,擦亮“立刃”,做网络安全人才培训的“带头人”,网络安全发展的“创新人”,网络安全维护的“隐形人”。
来源:中国电信