大国工匠人才张波:筑起网络铜墙铁壁的安全卫士(大国工匠张舸) ypxx.net

(来源:四川工会)

深夜的ICNOC,大屏的光把整面墙映成蓝色。流量曲线起起伏伏,告警一条一条跳出来,又一条一条被划掉。这样的夜晚,张波已经过了十六年。

“没有网络安全就没有国家安全。”2010年,四川电信组建网络安全专业团队,张波从网络监控转行,从零起步。十六年后,他成为高级工程师、四川省特级技师、四川省工业互联网专家、电子科技大学硕士研究生校外导师,持有CISSP、CISP、HCDP、RHCE等认证,先后荣获四川省五一劳动奖章、四川工匠荣誉。

这十六年,长成了这样一组数字:公司安全事件零发生,网络连续十年安全稳定运行;万无一失完成成都大运会、成都世运会网络安全保障;攻克云网内生智能网络安全防护关键技术,被评定为国际先进水平,获四川省科学技术进步奖三等奖;推动技术成果落地转化,累计为公司创造收入超10亿元。

从零起步,练到“最懂”

2010年,国内的网络安全还处在起步阶段,没有体系流程、没有标准规范、没有专业知识。张波主动参加各种专业培训,自学操作系统、网络、数据库、软件开发、渗透测试、风险评估、密码学,自己动手搭建实验环境模拟攻防,经常通宵达旦做实验。

2012年寒冬,他和同事在北京的地下室学习网络安全技术,每天学到凌晨一两点,再踏雪2公里回住处。2014年,IPTV发生可疑入侵事件,他在数以亿计的代码中连续奋战3天两夜,排查出隐患、阻断入侵。2017年春节,女儿刚刚出生,他抱着女儿坚持学习,半年没有休息过一个周末。

从事网络安全工作以来,电脑从不离身。“上下班途中接到紧急安全事件通知,我就立即把汽车停在路边处置;半夜接到新的漏洞预警,我也会翻身而起,拿起电脑编写方案。”全年365天,10分钟内响应。

2019年,在为期2个月的安全防护能力提升攻坚行动中,他住到办公室,每天工作超过14小时,带着团队在数以亿计的信息里收集“资产”,在眼花缭乱的代码中“扫描、渗透、加固”。那段时间,家里人抱怨:“我们已经好久没看见你的人影了!”

守好每一道防线

张波制定近40个网络安全管理和技术规范、数以万计的安全防护策略,编制覆盖操作系统、数据库、中间件、网络设备近2000条安全防护配置标准,坚持设备入网安全检查,从源头提升防护能力。

面对黑客攻击,他通过web动态防御、全流量检测、病毒检测、主机安全防护、4A审计等多套系统,构建起“进不来、拿不走、看不懂、改不了、走不脱”的网络安全立体防御体系。2017年,成功防护勒索软件病毒,避免四川电信5000万用户遭受重大损失。

2019年春节前,境外匿名者黑客组织宣称将在两会期间攻击中国大量网站,目标包括四川电信网络内多个党政军重要网站。张波和同事以“云堤”为主整合多种技术手段,精心制定防护策略,阻止Web攻击683612次、CC攻击207647次,圆满完成狙击任务。

这些年,从新中国成立70周年、中国共产党成立100周年、党的二十大、全国两会,到成都大运会、成都世运会,每一场“大考”他都在场。2023年大运会,他牵头赛事云网安全技术保障,提前几个月进驻,7×24小时值守,实现“零事故”;2025年世运会,他作为项目负责人,对竞赛专网、赛事互联网、转播网、验证网逐项排查,整改漏洞332个,聚焦16家重保单位、59个重保对象、27个重要域名、59个重要IP,建立集团—省—市三级专家团队,防护攻击2万余次,赛事系统“零中断”。

十年里,这张网上没有发生过一起重大网络安全事件。他还牵头网络安全能力数字化转型,构建“网络安全控制中心+集中能力调用区+分布式融云POP点”三层体系,累计为公司节约投资超1.1亿元。

让安全长进网络的“骨头”里

靠“堵漏洞”“打补丁”永远慢半拍。张波牵头开发云网内生智能网络安全防护关键技术,攻克云网安一体安全能力内生、AI智能主动防护、威胁情报协同与攻击面治理等难题,让安全能力内生于云网架构。这项技术被评定为国际先进水平,获四川省科学技术进步奖三等奖。

依托这项技术,他牵头建成全国首个云网内生网络安全数字化监管平台,“云网内生智能安全防护系统”取得国家软件著作权。这两年,他又把目光投向人工智能,牵头推动星辰见微大模型在全国首个省级公司落地,2个月完成3万余条告警标注和系统改造,日均告警降噪率超99%、安全事件分析准确率超95%,处置时长从小时级压缩到分钟级,支撑HW-2024、2025实战保障零失误。

一个人,一支队伍

“所有的成绩和荣誉,都不是我一个人的,而是我们团队的。”张波说,“没有完美的个人,只有完美的团队,我很喜欢‘众’这个字。”

2012年国庆,他在开车回遂宁老家途中接到阿坝分公司同事电话——那位同事当天骑马几十公里到用户处处置病毒。他立即把车停在高速服务区,远程配合清除木马。

2019年那场为期2个月的全国网络安全攻防对抗,近80人的团队每天工作超过14小时、每周超过100小时,有人强忍亲人离世坚持战斗,有人短时间暴瘦20多斤,有人压力过大严重脱发。最终,团队阻止攻击8050万次,四川公司的防护策略得到集团高度评价。

他牵头建立的创新工作室,凝聚起56人的产学研用融合技术队伍,其中2名四川省工业互联网专家、3名集团高级专家,8人入选集团人才培育专项计划,6人考取顶级网络安全认证,徒弟已成长为工作室新一代领衔人。

工作室先后获评2024年四川公司优秀劳模和工匠人才创新工作室、2025年四川公司十佳创新工作室,2026年入选全国劳模工匠创新工作室支持建设对象。团队成员有120人次获得全国五一劳动奖章、四川省五一劳动奖章、四川工匠等荣誉,4次获得四川省网络安全竞赛个人第一名、2次获得团队第一名,获全国电信和互联网行业安全竞赛个人一等奖,取得创新成果6项。

把防线筑到更多人身边

作为四川省工业互联网专家、电子科技大学硕士研究生校外导师,张波把机房里刨出来的经验带上讲台。他参加“劳模工匠”助企行活动近120次,现场为超过3000家党政企事业单位分享网络安全政策法规、提供技术支撑。

对老百姓,他盯的是更具体的事:处置僵尸木马控制端主机20万台、阻断僵尸木马传播1216万次,发现移动恶意程序720个、阻断传播899万次,处置仿冒钓鱼网站800个;制作137个科普视频、开展82场培训,在《流浪地球》热映时推送“网络千万条,安全第一条;系统有漏洞,被黑两行泪”,把安全知识送进寻常生活。