云南网讯（记者 何甜）今天的网络安全了吗？随着各类新技术的出现，不断打破安全边界，威胁无处不在，攻击无处不在。

　　在南方电网公司网络安全技术人员肖鹏看来，信息安全是各项工作得以在互联网开展的基础保障。一次失误，就可能造成不可弥补的损失。面对日新月异的网络安全攻击，肖鹏总喜欢在工作中“找茬”，防御每一次可能存在的安全威胁。

　　今天，让我们一起走进80后小伙肖鹏的“好网民”故事，看他如何与网络攻击作斗争。

　　

　　同事心中的技术高手

　　肖鹏是南方电网公司网络安全技术人才代表，同事心目中的技术高手。他积极探索提高防御技能的方法，成功抵挡每一次可能存在的攻击。

　　2015年，某城区营业厅通报ATM机沙盒程序存在绕过漏洞的问题，肖鹏立即赶赴现场，分析研究，找到问题，编写测试方法，解决了该问题；2015年12月，95598热线全市占线，肖鹏连夜进行排查，发现问题所在，避免了可能引发的系列误判；在南方电网公司信息部，肖鹏带领团队经过2天2夜的检查，发现了2个核心重要系统高危漏洞，其余网站漏洞5个；在云南省电网公司检查安全缺陷工作中，发现6个高危漏洞、10个中危漏洞、1个低危漏洞共计17个安全问题……肖鹏采用追踪、检测等方法，及时控制漏洞整改率和闭环率，将隐患消除在萌芽状态，守护信息安全。

　　2017年，“永恒之蓝”新型蠕虫等勒索病毒爆发，100多个国家、地区超过10万台电脑遭受了勒索病毒的攻击。电脑一旦被这类病毒感染，终端和服务器磁盘文件会被病毒加密，需要交付赎金才能解密和恢复，不按时支付赎金会被销毁数据，造成严重损失。在这样的情况下，肖鹏立即停下正在进行的比赛准备，不分昼夜地研究勒索病毒的传播方式。

　　很快，肖鹏定位出了勒索病毒的主机范围，并牵头制定解决方案。他所制定的解决方案与厂家给出的解决方案相比，更加高效易行，并且节约资金20多万元，有效遏制了病毒传播。

　　组团队 探索前沿技术 全身心投入网络攻防

　　“只要用心，没有做不好的事，没有解决不了的难题。”这是肖鹏的口头禅。他多次承担了全国重要保供电信息安全保障任务，在每年国家重大保供电信息安全保障都以“零事件”圆满完成任务。

　　肖鹏牵头组建的一支以“红蓝对抗”为主要内容的“红蓝军队伍”，以信息安全竞赛为基础，开展信息安全队伍建设，不断探索前沿技术，预防不确定威胁因素。

　　2018年末，在云南省公安机关“护网2018”网络安全攻防演习中，肖鹏牵头组织公司内6名“红蓝军”成员，协助公安机关对全省65家重点党政机关和国有企事业单位的核心互联网应用系统，采取“背靠背”的方式开展网络安全攻防演练。

　　在为期10天的网络安全攻防演练中，肖鹏团队共发现紧急漏洞49个、高危漏洞3个、低危漏洞8个，共计60个漏洞。此外，演练时肖鹏团队发现，2个地市单位提供的对外网站，从信息探测、漏洞挖掘、木马上传等内网服务器基本全部沦陷，共计沦陷服务器60台，10余个摄像头可被监控，可获取大量敏感信息。肖鹏团队立即设置紧急防御机制，建立防护队伍，密切监控，发现攻击及时分析、汇报并处置，确保监测网络攻防安全。

　　在乌克兰电网被黑客公司攻击后，肖鹏一方面技术性地挖掘潜在风险，共挖掘公司漏洞1568个，提前预防了“永恒之蓝勒索蠕虫病毒”等全国紧急安全事件。同时，肖鹏还提出了“邮件钓鱼”测试方案，提升员工网络攻防安全意识。

　　“肖鹏在技术上精益求精，工作上吃苦耐劳、组织纪律上坚决服从组织安排，与人相处谦逊、平易近人，生活上主动关心身边每一个人，既平凡又不平凡，是一个阳光、正向的男孩。”与肖鹏共事多年的同事们由衷地说道。

　　肖鹏用实际行动践行着保卫着万家灯火的承诺，默默奉献着自己的青春和热情，在守护“好网民”的路上，他将步履不停，一直探索前进。

        相关阅读：

　　【2019年云南好网民】杨董清：深入贫困山区 用镜头定格团圆

　　【2019云南好网民】黄郅梦：短视频播放过亿 打造本土品牌为家乡点赞

　　【2019云南好网民】和倩如：直播扶贫 让大山里的好货变“网红”

点击进入专题了解更多内容