“當(dāng)時(shí)，我到處找網(wǎng)絡(luò)安全的書看。邊學(xué)邊琢磨?！倍潭處啄觊g，他潛心鉆研、苦練本領(lǐng)，不僅取得了CISSP（信息安全認(rèn)證專家）、CISP（注冊(cè)信息安全專業(yè)人員）、ITIL（信息技術(shù)基礎(chǔ)架構(gòu)庫）、通信管理員高級(jí)技師等多項(xiàng)國(guó)際國(guó)內(nèi)頂級(jí)專業(yè)認(rèn)證證書，還成為了全國(guó)網(wǎng)絡(luò)安全大賽競(jìng)技臺(tái)上的佼佼者。2013年工信部全國(guó)網(wǎng)絡(luò)安全大賽個(gè)人三等獎(jiǎng)，2014年工信部和全國(guó)總工會(huì)“首屆通信網(wǎng)絡(luò)安全管理員技能大賽”個(gè)人一等獎(jiǎng)……

與此同時(shí)，張琳在人員不足的情況下，“白+黑”“5+2”, 先后完成了三十余個(gè)網(wǎng)絡(luò)安全管理和技術(shù)規(guī)范的制定和下發(fā)，初步實(shí)現(xiàn)全省網(wǎng)絡(luò)安全工作的規(guī)范化和制度化，為建立和完善安徽電信網(wǎng)絡(luò)安全策略體系打下了堅(jiān)實(shí)的第一樁。

逐漸地，張琳摸索出了一條具體落實(shí)網(wǎng)絡(luò)安全防護(hù)的路徑。他認(rèn)為，應(yīng)從三個(gè)維度進(jìn)行安全防護(hù)：首先，應(yīng)全面摸底，了解資產(chǎn)價(jià)值，高價(jià)值的資產(chǎn)更容易成為目標(biāo)；其次，應(yīng)減少內(nèi)部脆弱性，一方面及時(shí)補(bǔ)查漏洞，另一方面提高安全意識(shí)；最后，通過監(jiān)控、阻斷、防護(hù)等手段對(duì)抗外部攻擊。

在這一思路下，他帶領(lǐng)5人團(tuán)隊(duì)，深入研究安全技術(shù)，向?qū)＜艺?qǐng)教、與廠家交流，積極建設(shè)，最終構(gòu)建出一套覆蓋事前發(fā)現(xiàn)預(yù)警、事中防護(hù)管控、事后溯源追責(zé)的綜合化立體防御體系。

為減少內(nèi)部脆弱性，從2011年以來，他帶領(lǐng)團(tuán)隊(duì)，先后評(píng)估和整改主機(jī)逾300萬臺(tái)次，使得漏洞主機(jī)占比從最初的近20%下降到0.1%以下，并平穩(wěn)控制在這一水平。全省網(wǎng)絡(luò)安全水平大幅提升，實(shí)現(xiàn)了迄今為止重大網(wǎng)絡(luò)安全事件零發(fā)生的優(yōu)異成績(jī)。

在中國(guó)電信安徽網(wǎng)絡(luò)監(jiān)控維護(hù)中心，張琳為我們模擬演示疏導(dǎo)大流量攻擊。人民網(wǎng) 章斐然 攝

為對(duì)抗外部攻擊，他充分參與并利用集團(tuán)產(chǎn)品“云堤”，將電信全國(guó)的網(wǎng)絡(luò)帶寬統(tǒng)籌調(diào)配，使得某個(gè)單一節(jié)點(diǎn)在面對(duì)外部大流量的攻擊時(shí)，其他省份可以起到疏導(dǎo)流量的作用，保證了電信網(wǎng)絡(luò)的安全穩(wěn)定。

不僅如此，他還將這些用于后端的技術(shù)安全支撐開發(fā)成了安徽電信特有的網(wǎng)絡(luò)安全產(chǎn)品，目前已經(jīng)為幾十家黨政軍單位、金融企業(yè)提供安全防護(hù)服務(wù)。