“當時，我到處找網絡安全的書看。邊學邊琢磨?！倍潭處啄觊g，他潛心鉆研、苦練本領，不僅取得了CISSP（信息安全認證專家）、CISP（注冊信息安全專業(yè)人員）、ITIL（信息技術基礎架構庫）、通信管理員高級技師等多項國際國內頂級專業(yè)認證證書，還成為了全國網絡安全大賽競技臺上的佼佼者。2013年工信部全國網絡安全大賽個人三等獎，2014年工信部和全國總工會“首屆通信網絡安全管理員技能大賽”個人一等獎……

與此同時，張琳在人員不足的情況下，“白+黑”“5+2”, 先后完成了三十余個網絡安全管理和技術規(guī)范的制定和下發(fā)，初步實現全省網絡安全工作的規(guī)范化和制度化，為建立和完善安徽電信網絡安全策略體系打下了堅實的第一樁。

逐漸地，張琳摸索出了一條具體落實網絡安全防護的路徑。他認為，應從三個維度進行安全防護：首先，應全面摸底，了解資產價值，高價值的資產更容易成為目標；其次，應減少內部脆弱性，一方面及時補查漏洞，另一方面提高安全意識；最后，通過監(jiān)控、阻斷、防護等手段對抗外部攻擊。

在這一思路下，他帶領5人團隊，深入研究安全技術，向專家請教、與廠家交流，積極建設，最終構建出一套覆蓋事前發(fā)現預警、事中防護管控、事后溯源追責的綜合化立體防御體系。

為減少內部脆弱性，從2011年以來，他帶領團隊，先后評估和整改主機逾300萬臺次，使得漏洞主機占比從最初的近20%下降到0.1%以下，并平穩(wěn)控制在這一水平。全省網絡安全水平大幅提升，實現了迄今為止重大網絡安全事件零發(fā)生的優(yōu)異成績。

在中國電信安徽網絡監(jiān)控維護中心，張琳為我們模擬演示疏導大流量攻擊。人民網 章斐然 攝

為對抗外部攻擊，他充分參與并利用集團產品“云堤”，將電信全國的網絡帶寬統(tǒng)籌調配，使得某個單一節(jié)點在面對外部大流量的攻擊時，其他省份可以起到疏導流量的作用，保證了電信網絡的安全穩(wěn)定。

不僅如此，他還將這些用于后端的技術安全支撐開發(fā)成了安徽電信特有的網絡安全產品，目前已經為幾十家黨政軍單位、金融企業(yè)提供安全防護服務。