日期查询:2022年10月13日
第21届全国青年岗位能手孙凯峰

守护网络安全的“幕后卫士”

本报记者 郭丽菲
  
   “党的二十大即将召开,网络安全是我们当前工作的重中之重。”这几天,吕梁市高新技术发展研究院技术主管孙凯峰格外忙碌,他带领的团队承载着保障国家和政府关键数据安全的任务,随时面临着各种新威胁、新挑战。
   “我们定期对数据中心信息资产进行梳理,以全流量探针为数据抓手,通过静态检测和动态还原的技术手段,做到了全天候安全态势监守,共拦截了超百万次的网络攻击,并据此制定了有效的防护策略,确保了‘天河二号’和政务云平台的安全运行。”从“天河二号”到吕梁市电子政务外网,再到“信创云”的搭建,孙凯峰一路走来,在平凡的岗位上坚守初心、默默耕耘;在数字化浪潮中披荆斩棘、踏浪前行。他用青春的智慧和汗水筑牢网络安全防线,铸就网络强国梦想。
  
  学以致用 助力家乡发展
  
  地处晋西北的吕梁是革命老区,也是发展新区。在这片黄土地上,孕育着一批又一批新时代的“吕梁青年”,孙凯峰就是其中之一。2013年大学毕业后,他回到家乡,进入吕梁市高新技术发展研究院工作,从事云计算、高性能计算和网络安全等相关技术研究。
   没有信息化就没有现代化。信息化已成为推动国家治理体系和治理能力现代化的重要手段,作为一名科技工作者,孙凯峰一直全身心投入在国家信息化建设事业中。作为吕梁市高新技术发展研究院的技术骨干,孙凯峰带领团队自主研发了基于“天河二号”的 “天河云”计算平台,该平台具有自主可控、军民两用的特点,获得吕梁市科学技术进步一等奖,广泛服务于省市各级政府和企事业单位业务系统,赢得了广大客户的一致好评。
   为了提升吕梁市政务信息化水平,解决“专网重复建设”“部门各自为政”“信息孤岛严重”“资源极大浪费”等问题,2017年,孙凯峰依据国家政务外网管理中心电子政务外网的初步设计,结合吕梁市网络现状,制定了技术先进、架构稳定且符合本市政务发展需求的吕梁市电子政务外网建设方案。
   项目实施期间,他协调各政务外网接入部门,克服种种技术难题,充分挖掘设备潜能,实现了网络的互联互通和区域间的安全隔离,按照“2+N”的技术路线连续三个月通宵奋战,圆满完成了政务外网建设的任务,实现了国家、省、市、县、乡五级贯通,将吕梁市电子政务外网打造成为全省一流的政务服务平台。
   “为确保工作时段政务系统的正常使用,升级的工作都要在晚上进行。记得2017年4月17日晚上,在业务割接的过程中发生了全市政务外网大面积网络访问延迟问题,到凌晨5点,还是没有找到问题所在,当时已经持续工作一个多月,再加上一晚上高强度的作业,身心疲惫,但是我们仍然坚持从头梳理方案,回顾每一个实施细节,终于找到原因,最终赶在第二天上午8点前让系统恢复正常。”回忆起曾经的激情岁月,孙凯峰感慨万千。
   吕梁市电子政务外网作为国家电子政务外网市级骨干节点,是吕梁市电子政务重要公共基础设施,经过几年的发展,目前已经有133个市局委办接入,全面覆盖13个县(区、市),乡镇接入率达100%,政务数据共享平台、信用吕梁等越来越多的政务信息系统在政务外网上运行,逐步实现数据多跑路、百姓少跑腿的愿景。
  
  面临挑战 筑牢安全屏障
  
  随着5G技术的应用、互联网技术的发展和网络安全的立法,我们进入了新的网络安全时代。“勒索病毒”、“挖矿”程序等网络安全问题时有发生,一些黑客组织无时无刻不在找准时机对关键业务进行攻击破坏。新技术、新应用必然带来新的风险,网络安全形势也随之变得更加复杂,孙凯峰带领的团队承载着保障国家和政府关键数据安全的任务,随时面临着各种新威胁、新挑战。
   在 “HW2019”网络攻防演习活动中,孙凯峰带领团队成立了网络攻防演习领导小组、安全监测组、应急处置组及技术支撑组,组织管理层次分明、职责划分明确,带领团队日夜值守,团结协作,演习期间,共发现扫描行为22万次、网络爬虫21万次、SQL注入1945次、命令行注入670次、文件穿越497次、违规上传17次。本单位共编写提交防守成果战绩34条,获得“最佳防守单位”称号。在北京冬奥会等重大时间节点期间,孙凯峰带领团队把控全局、防守部署,各部门从上到下,通力合作,仔细研判,严防死守,处理异常网络攻击320余次,其间,“天河二号”及 “天河云”等所有信息系统均未出现任何网络安全事故。
  
  身肩使命 掌握核心技术
  
  “随着我国政府向公共服务型政府的转型,政府对民生问题的重视不断加强,电子政务是重要抓手。”孙凯峰介绍,在国家发改委发布的《关于加强和完善国家电子政务工程建设管理的意见》中特别指出要 “推进新技术在电子政务项目中的应用。鼓励在电子政务项目中采用物联网、云计算、大数据、下一代互联网、绿色节能、模拟仿真等新技术,推动新技术在电子政务项目建设中的广泛应用”。
   他分析说,从总体上看,建设电子化政府云计算平台将极大地降低政府财政支出。将政府各部门、各地区的电子政务的采购支出集中起来统一用于建设云计算平台,费用会比分散建设减少许多。
   “鉴于国家层面当前面临较为严峻的网络安全形势,从国务院到地方政府均把自主可控提上了工作日程。核心技术受制于人已成为大国崛起的隐患,只有把关键核心技术掌握在自己手中,才能从根本上保障国家经济安全、国防安全和其他安全。”身肩使命,勇毅前行。孙凯峰意识到,政务云作为国家关键信息基础设施,要满足国产化要求,平台使用的网络、安全、服务器、存储、云平台等产品应为完全国产自主产品,打造信创政务云。
   2021年9月,孙凯峰带领团队搭建了“天河信创云”,从设备选型到软件适配,经过一个多月,搭建了包含国产化服务器、国产化操作系统、国产化分布式存储、国产化虚拟化平台、国产化云操作系统全栈的信创云云平台。项目于2021年12月8日投入正式生产,在保障信创云全栈安全的同时,兼顾生态和服务,可满足吕梁市部分信创应用创新的上云需求,支持政府及企事业单位数字化高效安全运营管理。
  
  齐心协力 攻克重重难题
  
  2020年春节,新冠肺炎疫情发生。北京大学教授谢正伟团队紧急承担新冠病毒药物筛选项目。正月初五,项目寻求山西超算中心大算力支持,孙凯峰团队接手了这一任务。由于很少接触生物制药相关业务,他们从一开始便接连遇到各种难题,但是凭着扎实的专业技术功底,攻克一个个难关,问题一项项被解决,通过网络调优解决带宽瓶颈,将网络交换速度提高了4倍以上。
   上线运行后,由于计算程序只能一个核心运行,仅发挥了千分之一的计算能力,孙凯峰又协助团队用3个小时,自主开发单核程序在多核节点上的超大规模并行程序,将计算效率提升了20倍以上。
   整整8天时间,他与机器保持超高工作强度,成功完成1000万次的计算运行任务,通过对6000多种药物分子化合物筛选,成功选出7种对新冠病毒具有较好抑制作用的药物分子化合物。
   奋斗是青春最亮丽的底色,行动是青春最有效的磨砺。9年前,孙凯峰走出校门,踏上科研反哺家乡的征途。如今,他带领团队在科技推动政府职能转变和服务民生的事业中挥洒青春汗水,用智慧和汗水打赢一场又一场硬仗、攻克一个又一个难题,为助力革命老区转型跨越发展持续奋斗。

A