“我覺得網(wǎng)絡(luò)安全是一個(gè)非常有趣和有挑戰(zhàn)性的領(lǐng)域，它不僅需要技術(shù)，還需要?jiǎng)?chuàng)新和思維?！痹谠粕腺F州大數(shù)據(jù)產(chǎn)業(yè)發(fā)展有限公司的辦公樓，記者見到95后網(wǎng)絡(luò)安全工程師田超時(shí)，他如此表述。田超戴著一副黑框眼鏡，看上去還像個(gè)學(xué)生，如果不是經(jīng)人介紹，不會(huì)把他與“網(wǎng)絡(luò)世界的隱形守護(hù)者”聯(lián)系起來。

大二時(shí)一次偶然的機(jī)會(huì)，田超參加了貴州省首屆大數(shù)據(jù)保衛(wèi)暨網(wǎng)絡(luò)安全競(jìng)賽，緊張又刺激的攻防演練，讓他對(duì)“網(wǎng)絡(luò)安全”心馳神往。

2020年，他加入云上貴州大數(shù)據(jù)產(chǎn)業(yè)發(fā)展有限公司，從事貴州省政務(wù)云平臺(tái)的網(wǎng)絡(luò)安全工作?！拔业墓ぷ鲀?nèi)容其實(shí)和醫(yī)生很像，平時(shí)主要是給系統(tǒng)做‘體檢’，系統(tǒng)被攻擊、出現(xiàn)漏洞的時(shí)候，及時(shí)做好治療和修復(fù)?！碧锍f，網(wǎng)絡(luò)安全員不僅是一份工作，更是一份責(zé)任和使命，容不得半點(diǎn)差錯(cuò)。

日常工作中，田超需要負(fù)責(zé)監(jiān)測(cè)和分析網(wǎng)絡(luò)流量，識(shí)別潛在的安全威脅，及時(shí)響應(yīng)和處理各種網(wǎng)絡(luò)安全事件，還要與其他團(tuán)隊(duì)成員緊密合作，共同制定和完善安全策略，提升系統(tǒng)的安全防護(hù)能力。

2023年，某用戶單位被上級(jí)監(jiān)管單位通報(bào)，存在一個(gè)高風(fēng)險(xiǎn)的安全問題，一旦被黑客利用會(huì)導(dǎo)致影響正常業(yè)務(wù)的穩(wěn)定運(yùn)行?？蛻粽伊瞬簧侔踩珡S商做技術(shù)支撐，都沒有找到問題根源。

在接到用戶單位緊急求助后，田超立即帶頭組織應(yīng)急響應(yīng)支撐團(tuán)隊(duì)奔赴現(xiàn)場(chǎng)。通過對(duì)該高風(fēng)險(xiǎn)問題進(jìn)行全面檢測(cè)和分析，逐點(diǎn)逐項(xiàng)進(jìn)行排查，終于找到了問題所在，及時(shí)幫助客戶解決了隱患。此外，他不僅準(zhǔn)確定位了該風(fēng)險(xiǎn)問題，對(duì)利用此風(fēng)險(xiǎn)的攻擊者進(jìn)行了詳盡的追蹤與識(shí)別，深入剖析了攻擊的來源、動(dòng)機(jī)、手段，甚至挖掘出潛在的合作方和攻擊目標(biāo)，圓滿地完成了本次應(yīng)急處置工作。

通過不斷學(xué)習(xí)積累，田超已經(jīng)獲得高級(jí)注冊(cè)滲透測(cè)試專家（CISP-PTS）、高級(jí)網(wǎng)絡(luò)信息安全工程師（NSACE）等認(rèn)證。在公司無論是涉及網(wǎng)絡(luò)系統(tǒng)安全評(píng)估，還是漏洞掃描與修復(fù)、應(yīng)急響應(yīng)等，他都能出色勝任。

在日常工作中，田超是一個(gè)非常愛鉆研、肯創(chuàng)新的小伙子，經(jīng)常幫助大家解決行業(yè)痛點(diǎn)。

網(wǎng)絡(luò)安全工程師在給系統(tǒng)做完體檢，通常都需要撰寫相關(guān)報(bào)告，不僅會(huì)耗費(fèi)大量的時(shí)間精力，而且可能存在遺漏、錯(cuò)誤或格式不統(tǒng)一等問題。田超和同事一起利用周末時(shí)間，花了20天自主研發(fā)了滲透測(cè)試報(bào)告自動(dòng)創(chuàng)建工具，節(jié)省編寫時(shí)間、提高完成效率，受到了大家的歡迎。

為了提高滲透測(cè)試的效果和成功率，田超和同事還自主研發(fā)了專項(xiàng)漏洞掃描工具。以前需要3天時(shí)間才能完成全部資產(chǎn)的掃描，還有可能存在漏掃、誤報(bào)等問題，現(xiàn)在提高了專項(xiàng)漏洞排查50%的準(zhǔn)確率，降低了30%的掃描時(shí)間。

入職4年來，田超還牽頭自主研發(fā)了涵蓋滲透測(cè)試、應(yīng)急響應(yīng)、攻防演練、紅藍(lán)對(duì)抗和CTF競(jìng)賽等方面20多個(gè)工具，進(jìn)行了WEB安全、IOT安全、域控安全、內(nèi)網(wǎng)安全和APT防護(hù)等技術(shù)研究，有效降低了可能導(dǎo)致用戶數(shù)據(jù)泄露等網(wǎng)絡(luò)安全風(fēng)險(xiǎn)。

在網(wǎng)絡(luò)安全的世界里，田超不僅是一位守護(hù)者，也是一位競(jìng)技者。

“我喜歡在網(wǎng)絡(luò)安全競(jìng)賽中，和來自不同地區(qū)和背景的人一起競(jìng)爭(zhēng)、學(xué)習(xí)和分享，發(fā)現(xiàn)問題解決問題，實(shí)現(xiàn)突破。每個(gè)周末我都會(huì)花大量時(shí)間研究和參加CTF比賽，這是我最喜歡的一種網(wǎng)絡(luò)安全比賽，它可以讓我展示我的技能，挑戰(zhàn)我的極限，提升我的水平。”田超說。

幾年來，田超先后榮獲全國網(wǎng)絡(luò)安全行業(yè)職業(yè)技能大賽個(gè)人二等獎(jiǎng)、貴州省職業(yè)技能大賽——“網(wǎng)信杯”網(wǎng)絡(luò)安全技能競(jìng)賽個(gè)人賽三等獎(jiǎng)、貴陽大數(shù)據(jù)及網(wǎng)絡(luò)安全精英對(duì)抗演練安全衛(wèi)士一等獎(jiǎng)，同時(shí)還獲得貴州省五一勞動(dòng)獎(jiǎng)?wù)?、貴州省技術(shù)能手等榮譽(yù)稱號(hào)。今年，他獲評(píng)全國五一勞動(dòng)獎(jiǎng)?wù)隆?/p>

在收獲成績(jī)的同時(shí)，田超注重知識(shí)的沉淀和能力輸出，樂于幫助同事提高專業(yè)能力。由他牽頭設(shè)計(jì)并開發(fā)了公司在線培訓(xùn)平臺(tái)，通過將相關(guān)學(xué)習(xí)和培訓(xùn)資料進(jìn)行整合，免費(fèi)為公司員工提供滲透測(cè)試、應(yīng)急響應(yīng)、CTF競(jìng)賽和數(shù)據(jù)安全等相關(guān)的知識(shí)和技能在線學(xué)習(xí)，讓大家做到“隨時(shí)學(xué)、隨地學(xué)、常態(tài)學(xué)”。