罗志强说道:“作为工程师一定要忠实技术,要有技术良心和家国情怀,勇于讲真话,敢于坚持真理……”

罗志强,中共党员,1976年出生,广东兴宁人,1999年毕业于北京邮电大学计算机通信专业,现任中国电信广东公司网络和信息安全管理部经理。

罗志强做为中国电信网络信息安全技术带头人,积极投身中国电信网络安全技术革新改造,带领技术团队攻关了数十项技术难题,在国内外运营商中首次系统性自主研发并规模部署互联网流量多维智能化防护系统等网络安全管控平台,先后获得了工信部优秀创新实践案例奖、中国通信学会科学技术奖、广东省人民政府科学技术奖和中国电信科学技术奖等十余项,项目成果达到国际领先水平,对促进中国通信科学技术进步做出了重大贡献。他近三年被工信部认可的防范治理电信网络诈骗创新示范项目达到十余项,极大推动了国家打击电信网络诈骗的产业技术进步。他荣获省部级荣誉6项、集团级荣誉4项、省公司荣誉20余项,在国内外核心期刊和论坛发表网络安全学术论文10余篇,出版安全著作2部,在网络安全领域获得国家发明专利授权11项。

 

一、东方风来  大环境是决定人生发展的关键

大环境决定人生,顺应潮流才是最容易做出的选择。罗志强说他一直在思考一个问题,就是他小时候从来就没有想过当工程师。现在他成为一名工程师,只是碰巧发生了而已,或许这根本就不是他自己做出的选择,而是九十年代大学毕业生就业最稳妥的选择!

罗志强选择电信工程师这个职业很容易理解。1995年,他考入北京邮电大学,说明他在数理化应试方面上比大部分孩子出色,因为他的父母在他很小的时候就鼓励他追求卓越。从他上高中,甚至初中开始,他的唯一目标就是进入最好的大学。九十年代是我国通信行业的黄金年代,他考入北京邮电大学是因为这所学校在通信行业的地位高,是人人都羡慕的通信行业黄埔军校,选择计算机通信专业是因为这个专业毕业生的就业待遇很好,当时家里装个固话除了要交3500元初装费外还得找关系才能装上。因此,他从广东兴宁市唯一的重点高中进入了北京邮电大学,大学毕业后再进入中国电信谋一份相对比较安稳的职位。一切按部就班,迈出了这一步,似乎就必然会迈出下一步。他的选择就像大部分的孩子一样,做这些事能给他带来好处,让他的父母感到骄傲,令他的老师感到高兴,也让朋友们羡慕。

进入中国电信后他碰到了改变他思想的人生导师——中国电信前总工程师韦乐平。有一次韦老给他们这些青年员工做学术讲座,以自己亲生经历、人生感悟及对往事的回忆与思考,侃侃而谈,教导年轻的技术人员如何学会做人做事做学问,语重心长地叮嘱他们“国家大环境是根本,现在大家碰上的是国家和民族千载难逢的发展机遇。相比之下,个人的努力是次要的,甚至是无足轻重的,在十年浩劫年代,你再有才华,能有多大作为?能够生活和工作在这样一个几十年不遇的、充满挑战的大发展时代是我们的共同幸运,尤其是你们的幸运,因为你们代表了未来,你们的舞台会更加宽广,更具有挑战性。因此希望大家一定要珍惜机会,珍惜这样一个舞台大、机遇多、条件好、收入高的时代和行业。”

正值青春当奋起,不负筑梦好年华。他幡然醒悟:大环境的不同,在很大程度上决定了一个人的命运和人生轨迹,行业大环境才是决定人生的舞台。电信业,每一个技术领域都在不断改变和快速演进,这是除了计算机领域(每年50%是新产品)以外别的领域都不可能发生的,从而也为电信技术人员提供了一个可以施展才能的行业大舞台。他明白了一个道理,“一个人的未来从来就不是设计出来的,而是干出来的。特别是年轻的时候多尝试各种可能性,不刻意追求锁定什么目标。”

随着网络安全形势的日益严峻,2000年中国电信拍板决定在广州研究院建立中国电信第一支网络安全技术队伍。他过五关斩六将通过面试,成为了中国电信网络安全实验室的七名创始人之一。作为中国电信最高一级网络安全研究机构,年轻的他们开创了中国电信乃至运营商行业的多个第一:2001年,制订发布中国电信第一部网络安全纲领性文件《中国电信IP网网络安全策略》和中国电信第一部网络安全“法典”《中国电信IP网网络安全管理办法》;2002年,网络安全实验室被集团公司确定为全集团唯一的网络安全技术专业研究基地,制订中国电信第一套网络安全产品测评体系,为中国电信安全设备选型提供了依据;2003年,设计、实施和验收中国电信首个网络安全专项工程——中国电信网络安全管理平台(SOC)工程;2004年,策划和组织了中国电信第一次全网的网络安全演练;2005年,策划设计了第一个电信级可管理网络安全增值业务 “安全快车道”,有力支撑了中国电信转型业务的拓展。这支网络安全团队多次出色地完成了集团公司和省公司交办的研究和支撑任务,累累硕果得到了各级领导的肯定。

在这个充满活力的研究团队中,他不再试图设计自己的未来,他感到还是应该努力一点、平和一点、低调一点,有幸在这样一个大舞台上演出,只要好好干活,认真做事,他相信是金子总会发光,而机遇总是留给那些有准备的人的。

 

二、热爱技术 卓越的事业从来都是干出来的

科学技术作为第一生产力是最活跃。中国电信是全球规模最大的宽带互联网运营商,拥有全国50%以上的国际出口带宽,承载了全球超过1/8的互联网流量。随着网络安全上升到国家安全战略高度,罗志强作为中国电信最早一批投身网络安全事业的研究者,他深刻认识到,这么大一张网络,那么多安全问题,为他提供了无穷的、实实在在的职业生涯发展空间。他热爱这份网络安全科研事业,坚持“追求卓越,科技报国”的精神,努力在技术业务岗位上做出应有的贡献。

2009年8月份中国电信正式启动云计算安全研究工作。当时,行业内谈论云计算安全基本上都围绕传统IT的范畴,比如服务器虚拟化、分布式计算等,至于从运营商角度讨论网络安全的很少见。罗志强在2010年初与厂家交流时,就创新性提出了网络虚拟化安全防护的一些基本思路,比如网络与计算的边界、大二层网络、多租户等,指出电信运营商可充分采用云计算技术及应用理念对全网散落、数量众多的网络安全基础设施资源进行整合、优化,构建开放的超大规模“安全云”资源池,全面提升安全设施服务效能和安全业务提供能力,但应者寥寥。大概在2011年,就开始陆续有厂家主动找项目团队交流网络虚拟化安全防护方面的内容,其核心观点与他当初提出的观点类似。这说明,他当时的云计算安全创新研究没有落后于行业,并且是独立提出的。

他热爱技术,他提出不能让大家丰富的技术积累束之高阁,要将云计算安全经验整理提炼成书的想法在领导中得到了一致的认可。为了使读者能更容易理解云计算安全相关技术,力求达到理论结合实践和通俗易懂,提升内容的可读性和可操作性,他和同事们经常加班到凌晨两三点,多少个不眠之夜,多少双熬红的眼睛,多少个疲惫的背影,是项目团队技术能力的提升,是项目团队实践经验的积累,也是项目团队人生的一笔财富。“宝剑锋从磨砺出,梅花香自苦寒来”,经过他们的努力,几经统编调整,稿子交到了出版社一位素以严谨著称的老审稿专家。老专家一连三天读了十几万字,感叹道,“两三年没看过写得这么好的书了!”老专家的评价让他感到无比自豪。他和项目团队编写的《云计算安全:技术与应用》一书也在2011年正式出版,确保了中国电信在云计算安全防护这一关键技术领域的主导权,辛勤研究成果和丰富经验积累凝聚成了集体智慧结晶,也编制出了他和他的团队要用技术打造国家安全网络的梦想!

2019年初,广东电白县诈骗电话疯狂回流,诈骗电话满天飞,几乎没有人能够幸免,诈骗电话正在疯狂地吞噬诚信社会基础,造成人与人信任的危机。作为承担打击电话诈骗工作的技术带头人,罗志强牢固树立以人民为中心的发展理念,敢为人先、创新攻关,引领打击电信诈骗技术发展。为了彻底铲除电信网络诈骗犯罪土壤,他多次到电白县的麻岗、树仔两镇(公安部挂牌的“电信网络诈骗犯罪重点地区”)召开现场会议,组织技术团队开展技术攻坚,聚焦“源头管控、快速处置、动态复通”思路,在国内首次创新研发实现了“基于大数据和AI技术的诈骗拦防技控体系”:在号码开户环节,根据诈骗分子开户和贩卖电话卡环节的行为特征率先构建了基于大数据的智能订单自动筛选算法;在号码使用环节,创新设计了基于AI引擎的漫入诈骗重灾区自动号码识别及拦截技术,实现了对漫游诈骗重灾区高危号码的精准预警及分钟级快速拦截;在号码复通环节,创新性提出了在线活体认证复通拦防高危号码技术,既规避了非机主代办高危号码远程复通的业务风险,又提升了误关停号码用户足不出户即可快速复通的服务感知。“基于大数据和AI技术的诈骗拦防技控体系”成功解决了困扰运营商多年的涉诈号码快速预警拦截、诈骗团伙精准研判、远程活体认证复通等业界难题,他带领团队所研发的拦防技控体系达到国内领先水平,并成功申报国家发明专利5项,入选了工信部年度防范治理电信网络诈骗创新实践示范项目。

2019年下半年以来,为了逃避侦查打击,犯罪嫌疑人将作案手段升级,在原有VOIP改号软件的基础上增加了多卡宝和GOIP设备环节,将传统电话信号转为网络信号,从而起到不法分子隐藏真实身份反侦察的效果。罗志强带领技术团队迎难而上,国内率先提出并实现了“基于数据挖掘的GOIP诈骗号码识别系统”,系统在协助公安对诈骗团伙的侦破和抓捕方面发挥奇效。2020年5月17日晚10时,GOIP诈骗号码识别系统监测到在茂名市化州地区存在短期内集中大量对外拨打诈骗电话的情况,通过数据挖掘可疑号码,结合茂名公安通报化州地区近期已产生多宗冒充网购公司客服退款诈骗案件的情况,初步判断有诈骗团伙在使用类GOIP设备进行诈骗活动。他和茂名电信公司连夜配合反诈中心和相关侦查部门开展线索研判,协助茂名市公安局刑警支队初步掌握犯罪团伙组织结构和定位部分犯罪嫌疑人情况,最终于5月22日协助茂名公安成功破获该使用多卡宝等类GOIP设备诈骗的团伙。通过端掉这个犯罪窝点,共核破涉及全国冒充网购公司客服退款诈骗案件10起,涉案金额40.19万元。该案件破获极大打击了诈骗分子的嚣张气焰,实现对该GOIP诈骗团伙的抓捕后,落地茂名市的线索从破案前的日均2.5条/天下降至破案后的1条/天,茂名地区的电话诈骗活动得到明显压降。他协助公安破获GOIP新型通讯设备特大电信网络诈骗案的事迹,得到了人民日报、人民邮电报等数十家主流媒体的广泛报道及一致好评。

面对飞速上涨的电诈举报量,他焦虑过;面对千头万绪的涉案线索,他烦恼过;面对误拦用户电话引发的越级投诉,他也曾彷徨过。但是,随着反诈整体工作的进展,期间忙碌和艰辛的记忆如浓墨化入水中,逐渐地淡薄,留下的是大家共同快乐的记忆,卓越的事业从来都是干出来的!他在打击电诈的技术创新道路上深耕不辍,自主研发了多项专利,并获得了多项荣誉。近三年被工信部认可的防范治理电信网络诈骗创新示范项目达到十余项:其中《基于大数据和AI技术的诈骗拦防技控体系》等5项成果入围工信部2020年度防范治理电信网络诈骗创新实践示范项目;《“天翼蓝盾”防诈骗系统》等两项成果获得工信部“众智护网”2019年度防范治理电信网络诈骗创新示范项目;《“温柔藏刀”安全创意快闪》等3项成果获得工信部2018年“具有推广价值的防范打击通讯信息诈骗创新实践案例”奖项。他在公安部《新型犯罪研究》期刊上发表《手机卡“实名不实人”问题探讨及对策研究》论文;在“人民邮电报”上发表了《趣味化宣传让诈骗不再“套路”》、《持续深入开展防范打击通讯信息诈骗工作》、《为企业复工复产保驾护航》等文章。2020年5月,他接受工信部邀请,在创新示范项目交流对接会上分享了中国电信的打击电信网络诈骗创新技术,受到国内运营商同行的好评,用事实证明中国电信打击电诈方法和系统可行性。

 

三、忠于技术  技术良心是对国家负责的态度

科学技术作为第一生产力是最活跃,但同时科学技术又是最实在、最刚性的,来不得半点儿虚假和忽悠。罗志强说道:“作为工程师一定要忠实技术,要有技术良心和家国情怀,勇于讲真话,敢于坚持真理,要有传道士的虔诚精神,要提供真实的、正确的依据来支撑国家和企业的发展和决策,这才是对国家和企业真正负责的态度。”

在全球疫情持续蔓延、全球贸易受到严重冲击的背景下,2020年4月7日国务院研究决定第127届广交会网上举办。7×24小时的广交会网上举办前所未有,罗志强作为中国电信提供广交会网络安全保障的主办地牵头人,感受到压力更体会到担当。广交会是中国对外贸易和对外开放的重要平台,是广东的一张靓丽名片,中国电信作为央企,有责任确保“云上广交”成功举办,开启广交会线上线下深度融合和一体化发展的新篇章。

罗志强接到广交会网络安全保障任务后,立即组织做好整理谋划,严格落实各项工作部署,为广交会系统平台提供可靠网络安全保障,协调做好网络安全巡查工作,组织保障团队全程参加现场值班值守。6月17日00:22分,保障团队监测到广交会门户网站域名解析CNAME结果大量变更,但是另外两家运营商均无发现有类似情况,广交会门户页面也可正常打开,其他保障团队都认为是中国电信错误预警了。罗志强和保障团队仔细研判后认为由于广交会域名曾经在不同的两个域名服务商流转,错误的CNAME解析应该是之前域名服务商依然存在解析缓存导致的,还是坚持向组委会报告了异常情况。组委会接到后非常重视,最终广交会网络安全保障指导专家方滨兴院士给出了权威答案:网站平台方响应测试结果认为一切正常,是因为只是监测了有限多个DNS服务器,并通过测试认定解析无误,即便发现前域名服务商持续参与解析的情况在平台方看来也无碍大局;而中国电信是采取流量监测,任何DNS解析结果都应该能监测到,所以能发现一些小的DNS还存在前域名服务商的解析缓存,说明中国电信的监测能力非常强悍!

方院士对中国电信全网流量监测预警能力的肯定,极大激励了他和整个保障团队的技术信心。在他的统筹协调下,中国电信承接的广交会网络通信顺畅,为本届广交会的成功举办奠定了良好的基础。在中国对外贸易中心发给中国电信的表扬信中,赞扬中国电信为新时代广交会高质量发展打造了坚实的安全屏障和宣传阵地,为不断提升广交会的国际影响力,推动我国开放型经济和开放型世界经济做出新的贡献。

 

四、高于技术  为国家和企业创造更大的价值

科学技术不仅是第一生产力,而且也是创造价值的生产力。科学技术发明所带来的效用不只是立竿见影的,很多时候它的功效是不可估量的。就像我国古代的四大发明,当时的人们根本不知道它们可以被应用到什么时候,也不知道将来它们还会产生什么样的影响。作为全球规模最大的宽带互联网运营商的一名工程师,罗志强更加深入地思考如何给国家和企业创造更大的价值,提出技术团队的工作一定要为国家企业的安全生产和安全运营服务,一定要着力解决企业运营中的实际安全问题。他经常和技术团队说道:“希望大家的眼界高一点,以技术为依托,又要高于技术,时时刻刻惦记着市场和业务产品的需要和可能,甚至可以直接依托网络,开发出相关的安全业务产品。”

他承担了中国电信集团“互联网流量安全管控平台及规模应用”项目,带领技术团队在没有国内外成功经验借鉴的情况下,发挥运营商的独特位置优势和资源禀赋,攻关了数十项技术难题,自主研发建成了集约、开放、智能、高效的互联网流量安全管控平台。该平台由流量攻击溯源、异常流量清洗、DNS恶意流量抑制、僵木蠕恶意流量监控等多个安全子系统组成,面向国家、企业、用户提供集约、开放、智能、高效的安全能力和服务。与Verizon、AT&T同类安全平台比较,项目团队在国内首次创新设计了一种基于运营商全局网络,实现网络安全能力云化分布式部署、防护能力动态按需调用的分布式近源流量安全管控平台,解决在单点和局部网络无法抵御的安全威胁。2014年,工信部通信科技委在北京主持召开了专家评审会,邬贺铨院士等评审专家一致认为:“项目所研发和运行的互联网流量安全管控平台具有先进性和创新性,平台所管控的网络规模全球最大,达到国际领先水平;相关技术和服务的推广与应用能够有效提高我国互联网流量安全管控能力,对实现国家网络空间安全战略具有重要意义。”

中国电信基于“互联网流量安全管控平台及规模应用”项目所推出的网络安全产品“云堤平台”已成为中央网信办、工信部、公安部指定的国家级网络安全保障防护平台。“云堤平台”年均防御网络攻击70万次,防护攻击流量13万TB,处置网络仿冒站点28.2万个,监测域名700余万个。经济效益方面,“云堤平台”已规模应用并服务于全行业超5000家政企客户;2017-2019年,项目完成单位累计直接经济收入15亿元人民币,全网三年累计间接经济收入达60亿元人民币,为各行业客户挽回经济损失据估算超200亿人民币。社会效益方面,“云堤平台”已为2020年广交会、APEC、杭州G20峰会、一带一路峰会、金砖国家峰会、十九大、上合组织峰会、国庆70周年阅兵等近30次国家重大活动提供网络安全防护保障,覆盖50万个保障IP地址、8000多个保障域名。成功化解多次恶意攻击,保障工作万无一失,成为历次重大安保活动中必不可少的“定海神针”。

 “宽带中国”战略推动广东省互联网流量每年以60%高速增长,随着“棱镜门”事件敲响网络安全警钟,广东省委省政府非常关注全省互联网流量安全防护战略。罗志强作为广东电信网络安全技术研究负责人,提出通过分布式安全检测与防护资源池,以及基于大数据的智能安全分析与控制能力,并构筑多维数据仓库,实现对全网用户并发、叠加、普遍的网络攻击预警、检测与防护的安全能力。他联合国内网络安全厂家形成产学研合作开发项目团队,在国内外运营商中首次系统性研发并规模部署互联网流量多维智能化防护系统,形成业界持续领先的互联网安全保障能力,发挥广东省科技进步的良好示范作用。整个项目团队研发过程中共申报16项授权发明专利,1项软件著作权,项目输出的云清洗防护等核心安全业务取得的直接业务收入4.6亿元,多次成功为广深产权交易所、南方网等提供救援式攻击防护。项目成果打破了网络流量清洗设备的国外垄断,使其产品价格在数年间下降90%之巨,大幅降低了网络流量清洗设备部署成本,拥有核心自主产权的安全设备已成功打入亚太市场,在亚太地区市场占有率排名第二。他牵头组织规模部署的互联网流量多维智能化防护系统在2017年获得了广东省人民政府颁发的科学技术奖。

 

安全行业发展迅猛,技术变革一日千里。罗志强深刻认识到,我国面临的网络安全形势严峻,中国电信亟需提升对自身关键信息基础设施的防护能力,捍卫国家安全,并满足客户对网络安全防护的迫切需要。网络发展没有止境,网络安全亦无穷期。他将秉承“追求卓越,科技报国”的初心,为国家的网络安全事业做出更大的贡献。