微头条丨工匠汇·2021年三晋工匠｜王尧：网络信息安全的“守卫者”

(相关资料图)

“作为一名基层电力职工，能够获得全国五一劳动奖章，并在人民大会堂参加表彰大会，我倍感荣幸，深受鼓舞。我一定会珍惜荣誉，再接再厉，坚定不移听党话、跟党走，增强本领，勤勉敬业，在新征程上再立新功、再创佳绩！”近日，作为全国五一劳动奖章获得者，国网山西省电力公司电力科学研究院电网技术中心职工的王尧，回忆起4月27日在北京人民大会堂隆重举行的2023年庆祝“五一”国际劳动节暨全国五一劳动奖和全国工人先锋号表彰大会的场景时激动不已。

2015年参加工作以来，王尧立足岗位，扎根基层，潜心钻研专业技术，带领团队累计完成信息系统安全评估400余套，发现消缺各类隐患数千例，自行研发自动化基线核查、密码学综合解密等工具，挖掘重大安全隐患和零日漏洞30余例，持续为电力行业网络安全稳定保驾护航，是电网关键信息基础设施的隐患“吹哨人”和忠诚守卫者，于2022年荣获“全国青年岗位能手”、2021年“三晋工匠”等称号。

作为一名专业技术人员，王尧在技术上精益求精，始终追求更高更强的专业技术能力。每次公司一有相关技术培训，他都会主动报名参加。在培训过程中，他认真对待，努力提升，严格要求自己，坚持利用业余时间自学和钻研，多次参加国网公司网络安全区域赛、 “强网杯”、 “护网杯”等技术交流活动，不断提升自身技艺。

2021年，王尧参加山西省职工职业技能大赛网络与信息安全管理员赛项。他不断精进技术，克服诸多技术难题，在省赛中一举夺魁，并于10月征战全国职业职工技能大赛。在两个月的备战阶段，王尧起早贪黑，带动队友互相学习、取长补短，充分利用国庆、中秋假期弥补技术短板，营造了比学赶超的浓厚学习氛围。最终，王尧取得个人第四名、团体取得第三名的佳绩，创造了山西省代表队参加该赛项以来的历史最好成绩。

多年来，王尧始终冲在网络安全实战攻防的第一线，在各级网络安全专项演习中发挥重大作用。他带队参加各级网络安全演练，根据演习目标和参演队员技术特点制订科学严谨的演习计划和实施措施，专注于以往高危漏洞的发现和排查，同时在新型安全漏洞、应用层漏洞、网络拓扑重绘等方面持续发力。

作为国网公司网络安全尖兵部队成员，王尧负责对重要信息系统进行深层漏洞挖掘，找到那些隐蔽、难以察觉的网络安全隐患，免于被恶意攻击者破坏利用。在对某重要信息系统的漏洞挖掘过程中，王尧熟练运用web应用安全技术，将精力集中于挖掘越权漏洞、逻辑漏洞，弥补漏洞检测设备的检测盲点。该系统在上线投运期间已经经过多轮网络安全检测和防护加固，安全措施完备，常规攻击手段无法对其造成实质影响。

同时，王尧自行研发的自动化基线核查工具大大简化了人工基线核查流程，一键即可远程完成各类服务器的基线检测和报告生成，检测效率极大提升，使安全评估工作可以聚焦在更重要的渗透测试环节。针对网络安全技术工作中经常出现的密码学解密需求，他开发出密码学解密工具箱，实现了多种类型密码学加解密的整合和离线化，方便进行字节变换和链式加解密，整合了现有绝大多数RSA密码的考察形式，扩展性强，缩短了网络安全中人工加解密的操作步骤，弥补了现有密码学工具的盲点。

王尧将人工智能技术创新应用于信息安全领域，参与开发基于人工智能技术的漏洞自主挖掘系统，在部分电力场景中可智能化挖掘漏洞，获国网山西省电力公司职工技术创新成果二等奖。为解决变电站电能量采集终端网络状态不稳定、数据传输中断原因不易排查的问题，王尧创新研发实时监测装置，实现远程实时监测变电站电能量采集终端，成果获实用新型发明专利。

“我很乐于为网络安全从业人员进行技术培训和专业指导，所以工作之余组织了多项网络安全技能培训和竞赛。”王尧说。他编制理论题库，录制实操课程，搭建实训平台，总结提炼出典型经验、作业指导书、实用工具，相关成果在山西电力广泛传播，带动了一批青年职工投身于网络安全专业。

（来源：山西工人报 山西工人报首席记者吴艳）

关键词：