硝烟再起 勇夺佳绩

硝烟再起 勇夺佳绩本站　　近日，中国石油集团公司公布集团公司第二届网络安全攻防大赛暨“网鼎杯”石油专场评选结果，大庆油田天然气分公司技术保障中心信息管理室高景明喜获集团公司二等奖

　　近日，中国石油集团公司公布集团公司第二届网络安全攻防大赛暨“网鼎杯”石油专场评选结果，大庆油田天然气分公司技术保障中心信息管理室高景明喜获集团公司二等奖。

　　敢于拼搏，怀揣梦想迎挑战。对于这个成绩，中心上下深感意料之中，又在意料之外。入职以来，高景明始终保持不断学习、不断进步的态度，从理论到专业知识，无一不是他学习的动力。作为中心网络和信息化建设的“尖兵”，他以业务需求为导向，投身软件开发和维护，在分公司各专业系统开发建设中，都有他贡献的身影。即使在准备决赛的过程中，他也从未耽误手里的工作。备战决赛期间，他完成了安全双防平台、离庆审批系统、长途车行驶令系统等多个重要应用系统的开发建设工作。又完成了职称评审系统、分公司及各大队职代会测评系统的数据维护和技术支持工作。还承担了数十台服务器及机房防火墙的日常管理工作，以及科级领导请销假系统、宣传经费管理系统等多个在用系统的日常运维工作。正是因为他勇于担当、敢于承责、专业能力强、综合素质高，逐渐在同事们心中树立了踏实靠谱的形象，只要任务交给他，一定会取得良好的成绩。

　　其实，高景明在2019年参加了第一届大赛，他深知网络安全攻防大赛是集团公司在网络安全领域中最最权威最重要的比赛，全面考察参赛选手对网络安全法、集团公司网络安全管理规定的理解掌握，以及在Web渗透、漏洞挖掘利用、密码分析、取证分析、逆向分析、安全编程、靶场攻防等网络安全综合实战能力。当初，凭着对网络安全的浓厚兴趣，他主动报名参加比赛，在经过自学理论、刷题实操、参加集中培训等一系列努力后，预赛成绩仅排大庆30多名。未能踏入决赛，成了他在那个夏天最大的遗憾。

　　勇于担当，关心相伴助晋级。本次大赛的预赛选拔规则发生了变化，各单位晋级决赛人数上限调整为10人，大庆油田的选手晋级决赛比上一届更加困难。复习时间短、学习强度大、晋级困难、工作任务重，这些因素使高景明对于是否报名一度反复犹豫，中心副主任庄磊得知他的想法后，鼓励他：“小高，你也是有过比赛经验的老人了，这是挑战，也是机会，放手一搏吧，单位全力支持你参赛，有什么困难我来想办法。”刚报完名，高景明了解到大赛赛事全面升级，赛题更贴近实战，参赛区域多，有来自100多家各大油田及服务公司在内的近900名“大咖”级选手参赛，压力倍增。室林楠来给他鼓劲：“听说大赛理论还考国家法律法规、集团公司网络安全管理制度等，咱们公司上下为了提高全员网络安全意识，平时这些可没少学，你等于带着基础分比赛，这次预赛肯定稳了！”。室主任王天庆帮忙优化参赛笔记本的配置和环境，查找了大量学习资料发到高景明的即时通。还有身边的同事兼“战友”熊文瀚和王琦，从不藏私，大家经常一起交流经验，互相鼓劲、互相打气。在大家的支持和鼓励下，高景明更有动力了。

　　2021年7月下旬接到比赛报名通知时，距离8月初的预赛只有两周多的时间。而比赛要学习掌握的知识繁多而又复杂。为此高景明加班加点，充分高效的利用时间，认真学习培训内容，白天参加培训，晚上继续进行练习，生怕错过关键的问题。同时，精心准备参赛软件工具，细心配置相关环境。在这样连续两周高强度、高压力的备战后，他具备了比较熟练的网络安全技能。最终在8月初的预赛中以总分大庆油田第4名，理论分大庆油田第1名，总分集团公司第37名的成绩挺进集团公司决赛。

　　执着努力，潜心备战斗志昂。在得知进入决赛后，高景明心中的紧迫感更加强烈。他不停“压榨”自己的休息时间，几乎放弃了所有的节假日，只想再多学一些，多练一些。除了时间，学习环境也很重要。Web类型的一些难题中，需要数小时连续的思维能力和解题过程，同时靶场的Web环境有一定的时限，如果中途中断，会导致之前在环境上的操作过程清零。为了营造安静的学习环境，4岁的孩子被住在外地的奶奶接走，实在想爸爸了，就在吃饭时间通过视频聊一会。爱人作为社区工作人员本来防疫任务繁重，却主动承担起所有家务。那段时间，除了中心工作，他把全部精力投入到这场精彩的“云端”巅峰对决战的准备中。

　　备赛的过程是艰苦的，高景明抓住一切机会充实自身知识储备，提升自己操作技能。他深知自己存在短板，及时调整学习方向，针对Web和Misc对代码能力和逻辑编程能力要求相对低一些，上手快的特点，将学习重心倾向两大类型题上，而且Web类型和企业的贴合度较高，Web的解题能力更容易转化为日常工作中实际的安全防护能力。方向明确了，他又上网寻找历届国家和各省的网络安全比赛真题，通过试解答、查找writeup进行复现、掌握后间隔一个月再重复解答的方式，学习了500余道CTF习题和30余种常用比赛工具的使用。他做了一个“训练集”，收录着总“踩坑”的错题和花费数小时才研究出的难题，每隔一段时间就拿出“训练集”的题反复练习，逐渐提高了分析与解决问题的实际能力，也充分展示了身为信息技术人员的斗志和韧性。

　　厚积薄发，沉着应战传捷报。经过两个月的紧张准备，高景明的网络安全综合能力有了较大的提升。然而，因疫情的复杂形势，原定于2021年9月初在北京进行的决赛被一推再推，很多人怀疑决赛是否还会进行，是否还有必要继续投入精力。但他坚持心中的信念：宁可备而不战，不能战而不备。决赛是代表大庆油田出战，名字前面是大庆油田这4个字。千难万难，也要克服困难，决不能给单位丢脸。2022年4月18日，高景明终于迎来了个人赛的决赛。按照赛事安排，本次决赛采用线上CTF（夺旗赛）的方式进行，在6个小时的正式比赛时间里，选手们通过完成挑战获取“红旗”。每个“红旗”对应着不同的分数，并随着完成挑战的人数实时发生变化，同一道题越多人完成挑战，分数就越低，比赛结果也就多了丝不确定性。此外，赛前一个小时环境准备和机器调试，赛后2小时撰写解题过程同样是比赛的关键步骤。这意味着，近10个小时的“实战”不仅仅是一场互联网的脑力考验，更是对每一位参赛选手注意力、精神力的磨练和体力的检测。

　　走进没有硝烟的“战场”，伴随着裁判员宣布开始的指令，高景明手指飞速地敲击键盘，一条条指令在屏幕上随着光标闪动。面对行业内高手，他抗住压力，沉着应战、争分夺秒，最终凭着精湛技术，在决赛中，分数排名集团公司第9名，大庆油田第2名，获得集团公司二等奖。

　　珍惜荣誉，接续奋斗谱新篇。走出赛场，高景明并没有纠结于比赛成绩。他感慨地说：“我是85年的，在大庆油田所有选手中年龄好像排第二，与90后、00后比，自己算老了，学习能力、反应速度真有差距，可能最大的优势就是坐得住板凳，这次赛程时间拉的长，近一年的时间里，我没有一天放松过自己，即使在最繁忙的、连续加班的几个月里，我仍然坚持每周挤出一点点时间，捋一捋之前的知识框架，避免遗忘太多导致知识体系崩溃，慢慢提升自己的技术能力，坚持就有收获。在未来的工作中，我会保持终生学习的态度，抓住机遇，迎接挑战，为分公司信息化建设贡献出自己的一份力量。”

　　“工欲善其身，必先利其器”，高景明以丰富的理论知识做后盾，娴熟过硬的技能做基础，才能在本次大赛中创历史新高，但网络安全不仅是一场大赛，更是一场长期而艰巨的任务，我们每个人都不应是旁观者，而是积极的践行人。近几年，高景明所在的技术保障中心主动发挥技术优势，通过组织线上答题、知识竞赛、开展技术交流等活动，普及网络安全知识，提升全员网络安全意识和防护能力。组织网络安全技术人员深入一线，现场演示，将网络安全知识、防火墙的运维管理、交换机的使用配置等技术送到基层，为一线信息管理人员答疑解惑。下一步，技术保障中心将倾力所能，聚焦数字化转型和信息化建设，为分公司网络安全事业做出新的贡献。（涂辉）