科技日报记者 颉满斌
近日，记者从国网甘肃省电力公司电力科学研究院获悉，该院网络安全技术专家白万荣被授予甘肃省五一劳动奖章。
戴着一副半黑框眼镜，目光深邃，说话轻言细语，这是国网甘肃电科院网络安全技术专家白万荣给记者的第一印象。“我的工作就是通过入网检测等手段，挖掘隐藏在其中的网络安全漏洞，保障电网网络安全。”白万荣说。
扎根电力网络安全工作一线12年，白万荣练就了过硬的专业技术，并善于利用这些技术开展创新，破解业务难题，以保障甘肃电网网络平稳运行为己任，站好安全岗，做好守护人。
敢于创新的“排头兵”
2017年，白万荣作为甘肃电网种子选手备战国网公司网络安全红队队员选拔。为了打有准备的仗，他前往北京参加了为期半年的封闭式培训。其间，白万荣常常实操训练到深夜，努力学懂弄通最新的网络安全和防御之道。他不断攻克攻击渗透、漏洞挖掘、安全隐患分析定位和加固等实操难题，功夫不负有心人，他成为甘肃电力首位入选国家电网公司红队的队员。
2023年，白万荣发现面对日益复杂的网络安全态势，开展一轮次地毯式的隐患排查，不仅时间成本太高，而且发现得不够全面。基于此，他带领团队研发攻关，认真分析资产指纹特征，深入研究高危漏洞的机理，不断试错改进批量化验证方法，编写上万行代码，成功研发出网络安全单兵作战装备“网安小利剑”，高效完成了多次安全漏洞排查工作。
“它能够解决渗透测试等网络安全场景中目标庞杂、效率低、误报率和漏报率高等的问题。”白万荣告诉记者。经过不断迭代升级和实战验证，该工具已迭代升级为第二代产品，实现轻量、自动、实战化单兵作战。在甘肃省公安厅组织的演习中，他带领团队运用该工具突破目标信息系统，取得显著战果。现如今“网安小利剑”已在甘肃酒泉、张掖等地进行的常态化漏洞隐患发现、网络安全实战演习等场景进行试点应用，帮助一线技术人员工作效率提升30%左右，节约经费成本约200万元。
身为国网甘肃省电力公司三级专家，他将科研成果书写在生产一线，荣获省部级科技奖励3项，成功申请专利26项，拥有软件著作权8项，并发表核心期刊论文19篇，在科技创新中书写初心与担当。
能带队伍的“老兵”
在成都大运会保供电实战期间，白万荣和徒弟张蕾全力以赴，支撑重保单位出色完成现场保障任务。这样的重大保障只是一个略影，他们共同参与了2022年冬残奥会、建党100周年等多项国家重大活动的网络安全保障，累计现场保障380余天，成功处置攻击68万余条，他们在实战中教学相长、共同进步。
在张蕾入职时，师父白万荣就说干网络安全就要准备好沉下心、俯下身，将理论转化成实践成果，认认真真地学，后来张蕾又把这句话告诉了她的徒弟王迪。继白万荣和张蕾先后入选国家电网公司网络安全红队后，去年6月，王迪也成功入选，自此甘肃省五名国网红队成员中国网甘肃电科院团队就有四人。
2023年，他率队出征第二届“陇剑杯”网络安全技能大赛，面对来自全国1681支战队的激烈角逐，他带领团队脱颖而出，荣获甘肃省团体及个人双项冠军。
“我将继续发挥劳模先进带头作用，带好网络安全红蓝队队伍，培养更多的国网尖兵、劳模工匠和技术能手，为打造全面的网络安全防护体系继续奋斗。”白万荣说。
（受访者供图）
