“網絡安全是一場沒有硝煙的攻防戰,技術人員必須與時俱進掌握技術�!庇嵫┟粽f話時常帶笑容,如溫和乖巧的鄰家“乖乖女”,但談起網絡技術,神情認真,條分縷析。俞雪敏是中電福富公司信息安全事業部安全服務工程師,已在網絡安全的崗位上堅守了7年,擁有豐富“作戰”經驗的她,憑借精湛的技藝和嚴謹的態度,多次成功抵御了網絡攻擊,先后獲得中國電信集團技術能手,福建公司“巾幗建功標兵”“優秀共產黨員”,福建省“金牌工人”、福建省直“最美青工”等眾多榮譽,贏得了客戶和同事們的一致贊譽。
堅守重保,關鍵時刻頂得上
網絡安全至關重要,及時響應、全力做好重大會議的信息安全保障,是俞雪敏工作中的重要部分。“第一次執行重保任務是金磚國家領導人廈門會晤通信安全保障,能夠近距離地在會議現場參與工作,非常激動,但也深感責任重大。” 她回憶說。
作為一名“新兵”,俞雪敏主要負責對會議期間網站的滲透測試及安全值守與應急響應,在前期工作中,對網站重要站點開展了兩輪滲透測試,拔除潛在的安全風險點,有效提升了系統整體安全性。會晤期間,她與五名同事兩兩組合參與三班倒24小時現場駐點保障,與集團、省、市保障人員合力圓滿完成了網絡信息安全保障任務,讓會務組、同事紛紛豎起了大拇指。她說,能用自己的力量守護這一國際盛事,是成長路上的一份見證和榮耀。
俞雪敏常說,“只要堅持不懈,就沒有克服不了的困難”。她秉承這種堅定的信念,在網絡安全領域深耕,用奮斗的姿態迎接各種挑戰,一次又一次完成重大活動通信安全保障,“零失誤”守護了網絡安全。在第二屆數字中國建設峰會安全保障任務中,她協助國家計算機網絡應急技術處理協調中心福建分中心,對福建省內部分關鍵信息系統進行滲透測試,堵住了某單位可獲取大量個人敏感信息及文件的漏洞,滲透測試結果獲得了客戶的高度贊賞。在火神山、雷神山“史上最火直播”期間,她作為“云監工”背后的堅強“網絡盾牌”,對各主機網絡及流量進行持續監測與分析,對承擔直播任務的天翼云視頻系統進行安全評估與監測,保障相關系統網絡安全。
有呼必應,匠心服務靠得住
“客戶有所呼,我們有所應”。2023年9月,公司突然接到某省企業的重保服務項目,客戶需求急、任務重,俞雪敏帶領團隊第一時間緊急奔赴現場,通過調研現場防護情況,調配各類資源,在5天內完成了暴露面收斂、安全風險發現、保障團隊及方案建立等一系列工作,圓滿完成了該重保服務項目。
這次經歷,讓她覺得緊張又充實,像這樣的事情還有很多。在某次重保中,通過攻擊IP溯源分析,幫忙客戶成功溯源到攻擊隊信息,通過告警、日志、操作記錄等數據的分析還原了攻擊鏈,并基于此編制了防守報告,最終為客戶織牢一張“信息安全保護網”。
“急、重、難”是網絡安全防護任務的共性特點,每到通信保障的關鍵時刻,公司的領導總會說:“讓俞雪敏頂上去”,而俞雪敏也總是沖在最前面。在服務客戶的各種滲透測試任務中,她憑借出色的專業能力,挖掘系統中潛在的安全隱患,并分別給出詳盡的整改意見,有效助力客戶提升網絡安全性。
以賽代練,“立刃”尖兵打得贏
“未知攻焉知防”,在網絡安全領域,技術迭代迅猛,新攻擊方式更是日新月異。在此背景下,2013年,中電福富立刃實驗室應運而生,目前這支由18位平均年齡27歲的青年戰隊中,俞雪敏作為實驗室的技術負責人,主動發揮黨員先鋒模范作用,利用工作間隙與同事進行技術交流,不斷學習、琢磨先進的解決方案,同時組織團隊參加各類網絡安全競賽參,與不同地區、不同背景的同行競合、分享,不斷提升團隊戰力。
2022年,在某地網信辦組織的攻防演練大賽中,她帶領團隊作為攻方代表電信公司參賽,突破多個單位的重重安全防線,獲取多臺服務器權限,最終獲得競賽總排名第三、在央企中位列第一的好成績,不僅打響了“立刃”實驗室在信息安全領域的品牌口碑,更進一步推動了安全服務項目在福建省內的拓展。
以賽代練,讓俞雪敏和團隊受益良多。在某次車聯網安全競賽中,俞雪敏遇到一個APK文件(安卓系統程序安裝包)�!坝捎谠揂PK加固方式較新,我們無法用常規工具進行破解,最終沒有在比賽過程中脫殼成功。”賽后,她多方查找資料學習,很快掌握了最新的“脫殼”方式,并將其應用在工作中,成功挖掘和修復了多個項目系統的高風險漏洞。
在工作中積累的經驗,在比賽中也經常發揮作用。在某次安全競賽的團隊賽中,她曾遇到一個web站點,只有一個功能點,競賽方對這道題沒有任何提示信息,不少隊伍都卡此處,嘗試了許久都沒有成功,在緊張刺激的比賽氛圍中,她冷靜仔細分析,發現這個請求包只有一個參數可以修改控制,靈機一動想到之前一個滲透項目中遇到的命令執行漏洞,一試果然如此,憑借這道題成功獲得了實機操作資格,為后續排名奠定良好基礎。
多年來,俞雪敏和團隊因突出表現,獲得2019年中國電信集團系統集成網絡安全技能競賽一等獎、2019年福建省第二屆工業控制系統信息安全攻防大賽二等獎、2023數字中國創新大賽·數字人才賽道數字網絡安全人才挑戰賽二等獎。
多次獲獎,她提到的更多是遺憾,“好幾次都只差一個名次就能拿到一等獎。我們還有很大進步空間�!� 俞雪敏謙虛地說。