大唐陡河发电厂张丹：筑梦网安

央企网安大会现场　　

　　7月5日，在由中央企业网络与信息安全信息通报秘书处组织主办的“国之重器网安筑梦”2017中央企业网络安全交流研讨大会上，《中国大唐集团公司“CDT132”网络安全综合解决方案》获得“十佳创新解决方案奖”，集团公司“大唐158战队”获得团队三等奖。此次决赛，参赛队伍包括国家电网、中国石化、中国移动、中国中铁、中国电科、国机集团、工商银行、中国人寿、深交所等34家中央企业及金融企业，集团公司在这其中脱颖而出获得两个意义非凡的奖项，都与一个人密切相关，他就是大唐国际发电股份有限公司陡河发电厂的张丹，也是这次比赛“大唐158战队”的队长和个人三等奖的获得者。

触电互联网+

　　张丹有着IT人的显著特点——比较偏理科，小学五年级曾代表学校参加市里的“奥林匹克数学竞赛”，并获得了全市二等奖的良好成绩。一年后，他第一次接触计算机，在那个“超级玛丽”“魂斗罗”风靡的年代，他却没有沉迷其中，而是酷爱打字游戏，不仅没有耽误学习，而且还练成了快速盲打。在叛逆、学习压力陡增的中学时代，张丹同样没有为游戏痴狂，每次去网吧他都独钟于网上冲浪，浏览各类网页来增加知识储备量。

　荣获十佳创新解决方案奖

　　大学，是所有莘莘学子梦想起飞的地方，张丹在燕山大学计算机科学与技术专业开始了真正与信息技术接触的生涯。在这时期，由于他成绩优异，大二的时候，便跟老师去“燕大软件园”实习；大三下半年，通过老师介绍，又去了北京一家软件公司实习。在忙碌的工作中，他一边努力适应职场，一边利用下班或休息时间补习功课，因此，在实习期间，他不但没有懈怠学习，而且还获得了“奖学金”和“优秀学生”“优秀班干”的荣誉。

　　大学毕业后，张丹顺利进入陡河发电厂华之杰科技公司工作。工作期间，他踏实努力，把自己的想法和思路与实际工作相结合，从“市场需求”入手，主动创新。2017年2月，由于工作需要，他被借调到集团公司科信部，从事项目管理工作。

紧锣密鼓筹备

　　一个偶然的机会，张丹报名参加了“2017央企网络安全大赛”。该项比赛由公安部网络安全保卫局、国有资产监督管理委员会综合局作为指导单位，由中央企业网络与信息安全信息通报秘书处主办，这也进一步提升了张丹对网络安全技术的兴趣和掌握程度。

　　集团公司一直都很重视网络安全工作，以信息系统等级保护为出发点，建设了涵盖信息安全管理制度、信息安全组织机构、人员安全、系统建设管理和运维管理的信息安全管理体系。并根据各项业务信息化发展情况，确定了“安全第一、预防为主、综合防范，管理和技术并重，实现网络与信息系统安全可信、能控、易管”的方针。今年集团公司组织开展全系统企业参加《中华人民共和国网络安全法》宣贯视频会议，举办领导干部宣贯培训班，得到了公安部网络安保局的大力支持和肯定。在应对5月12日和6月27日两次勒索病毒大爆发上，由于措施得力、反应迅速，全集团未发生感染事件。

集团公司“大唐158战队”获得团队赛三等奖　　

　　5月19日，集团公司科技信息部下发文件，通知张丹在内的10位参加本次活动预选赛人员的所在单位，要全力配合此次“央企网络安全比赛”，10位参赛人员也要全部参加集团公司组织的培训。张丹说：“培训地点在金台饭店，离集团公司大概5公里，在培训过程中，我利用每天中午的休息时间，赶回集团公司处理自己的工作”。在采用网络答题模式的预选赛中，10位参赛队员统一在集团公司15楼大会议室集中答题。张丹以预选赛第一名的成绩成功当选为“大唐158战队”的队长，将分别参加6月15日的个人决赛和6月16日的团队决赛。业精于勤荒于嬉，张丹就是在这样忙碌的快节奏中，工作、比赛两不误。

　　“大唐158战队”由张丹、车业蒙和李理三人组成，集团公司领导高度重视决赛阶段的比赛，要求三名队员必须完全脱产，把全部精力放在比赛上。同时，安排三人在北京集中培训，每天晚上向科信部信息处汇报当天的集训内容和成果。其中5月31日到6月4日，三名队员集中在唐韵山庄训练，在各自的笔记本电脑上搭建全套的“网络安全工具”，包括安装“VMwareWorkstation12Pro”虚拟机平台、“KaliLinux”操作系统、“Winhex17.8”中文版等，并熟练掌握这些工具的使用；6月5日到6月9日，三名队员白天参加“2017央企网络安全大赛”组织方的培训，晚上继续在唐韵山庄集中学习，共同梳理白天的培训内容，并对第二天培训内容的知识点和网络工具进行预习；6月10日到6月14日，三名队员协作练习，充分发挥每名队员的技术特长，为团队赛做好充分准备，为摘得奖项奠定了扎实基础。

巅峰对决

个人赛三等奖（右起第六人为张丹）　　

　　在“2017央企网络安全大赛”6月15日的个人决赛中，张丹沉着应对、冷静答题，在“网络安全理论竞赛”和“网络安全技术竞赛”中，出色地完成了涵盖“Web渗透、应用安全、系统安全、逆向、数据包分析、隐写、密码学”等题目，并获得个人三等奖。在6月16日的团队决赛中，题目涵盖“SQL注入、命令注入、文件包含、后门植入、逻辑漏洞、上传漏洞、命令执行、配置错误”等多项内容，张丹与另两名队员密切配合、协同分工。在防守上，他负责堵漏洞，另外两名队员一人负责监督，一人负责测试；在攻击上，他负责探测对方服务器的IP地址，然后把这些IP分给另外两名队员进行漏洞扫描，再开始攻击。

　　张丹表示，由于第一次参加这样的比赛，其他参赛单位和成员，也都实力非凡，所以难免会有些紧张，但在比赛过程中，他会积极调整心态。特别是在团队赛中，他与队员互相鼓励，冷静处理遇到的问题，其中在比赛进攻环节的第一轮他们一共拿下了20多个IP，可在第二轮的时候，他发现他们拿下的IP都丢了，于是第三轮比赛的时候，他们临时调整战略，重新扫描新IP，一旦发现目标，便立刻在目标IP上种下自己的木马，确保目标IP不再丢失。就这样，张丹带领“大唐158战队”一直打到第六轮，并最终拿到了团队赛的三等奖。

　　张丹个人照　

　　有准备的人，不仅能抓住机遇，更能防患未然。张丹就是一个时刻准备着的人，在采访时他说：“网络安全工作有一个特点，就是‘亡羊补牢’的后果谁也承担不起，所以必须‘未雨绸缪’，在网络危险发生前就加以防范，这才是我们搞网络安全人员的工作目标。拿到这两个奖，对我们既是鼓励，又带来了压力，我们要充分利用这次比赛和培训中学到的知识，更好地实践运用到工作中去”。我们坚信，张丹也一定会言行合一，不遗余力地为集团公司网络安全工作作出新的贡献。