“當(dāng)時，我到處找網(wǎng)絡(luò)安全的書看。邊學(xué)邊琢磨?！倍潭處啄觊g，他潛心鉆研、苦練本領(lǐng)，不僅取得了CISSP（信息安全認(rèn)證專家）、CISP（注冊信息安全專業(yè)人員）、ITIL（信息技術(shù)基礎(chǔ)架構(gòu)庫）、通信管理員高級技師等多項國際國內(nèi)頂級專業(yè)認(rèn)證證書，還成為了全國網(wǎng)絡(luò)安全大賽競技臺上的佼佼者。2013年工信部全國網(wǎng)絡(luò)安全大賽個人三等獎，2014年工信部和全國總工會“首屆通信網(wǎng)絡(luò)安全管理員技能大賽”個人一等獎……

與此同時，張琳在人員不足的情況下，“白+黑”“5+2”, 先后完成了三十余個網(wǎng)絡(luò)安全管理和技術(shù)規(guī)范的制定和下發(fā)，初步實(shí)現(xiàn)全省網(wǎng)絡(luò)安全工作的規(guī)范化和制度化，為建立和完善安徽電信網(wǎng)絡(luò)安全策略體系打下了堅實(shí)的第一樁。

逐漸地，張琳摸索出了一條具體落實(shí)網(wǎng)絡(luò)安全防護(hù)的路徑。他認(rèn)為，應(yīng)從三個維度進(jìn)行安全防護(hù)：首先，應(yīng)全面摸底，了解資產(chǎn)價值，高價值的資產(chǎn)更容易成為目標(biāo)；其次，應(yīng)減少內(nèi)部脆弱性，一方面及時補(bǔ)查漏洞，另一方面提高安全意識；最后，通過監(jiān)控、阻斷、防護(hù)等手段對抗外部攻擊。

在這一思路下，他帶領(lǐng)5人團(tuán)隊，深入研究安全技術(shù)，向?qū)＜艺埥?、與廠家交流，積極建設(shè)，最終構(gòu)建出一套覆蓋事前發(fā)現(xiàn)預(yù)警、事中防護(hù)管控、事后溯源追責(zé)的綜合化立體防御體系。

為減少內(nèi)部脆弱性，從2011年以來，他帶領(lǐng)團(tuán)隊，先后評估和整改主機(jī)逾300萬臺次，使得漏洞主機(jī)占比從最初的近20%下降到0.1%以下，并平穩(wěn)控制在這一水平。全省網(wǎng)絡(luò)安全水平大幅提升，實(shí)現(xiàn)了迄今為止重大網(wǎng)絡(luò)安全事件零發(fā)生的優(yōu)異成績。

在中國電信安徽網(wǎng)絡(luò)監(jiān)控維護(hù)中心，張琳為我們模擬演示疏導(dǎo)大流量攻擊。人民網(wǎng) 章斐然 攝

為對抗外部攻擊，他充分參與并利用集團(tuán)產(chǎn)品“云堤”，將電信全國的網(wǎng)絡(luò)帶寬統(tǒng)籌調(diào)配，使得某個單一節(jié)點(diǎn)在面對外部大流量的攻擊時，其他省份可以起到疏導(dǎo)流量的作用，保證了電信網(wǎng)絡(luò)的安全穩(wěn)定。

不僅如此，他還將這些用于后端的技術(shù)安全支撐開發(fā)成了安徽電信特有的網(wǎng)絡(luò)安全產(chǎn)品，目前已經(jīng)為幾十家黨政軍單位、金融企業(yè)提供安全防護(hù)服務(wù)。