
在浩瀚无垠的数字疆土上,有这样一群人,他们不见硝烟,却时刻身处战场;他们敲击键盘,却是在守护国家安全的大门。李柏松,安天科技集团技术委员会副主任,就是这样一位在网络空间默默坚守的“守护者”。20余年如一日,他从一名基层研发人员成长为“全国劳动模范”,用硬核技术突破封锁,用忠诚担当抵御攻击,用无私奉献传承薪火,构筑起一道坚不可摧的国家网络安全屏障。

李柏松(右三)带领安天应急响应团队成员开展工作交流(图片由受访单位提供)
硬核攻坚,打破“不可能”的技术壁垒
2002年,正值互联网蠕虫肆虐的至暗时刻,网络威胁呈指数级增长。当时,受限于硬件算力与传统反病毒引擎的工作机理,在骨干网高速带宽下进行实时、准确、全量的病毒监测,被业界视为“不可能完成的任务”。刚加入安天的李柏松主动请缨,担任病毒分析组组长。
面对技术难关,他没有退缩。为了适配骨干网络级别的高速协议栈,安天只能放弃原有成熟的病毒检测机制,另起炉灶,采用全新的方法提取检测特征。李柏松带领团队开启了“闭关”模式,在短短3个月内,完成了2.2万个恶意代码样本的特征重构与提取。这是一场与时间的赛跑,更是一次对意志的极限考验。最终,由他参与研发的世界首台骨干网级别病毒监测设备成功问世。
这一突破性成果,在随后国家应对“口令蠕虫”“冲击波”“震荡波”及“心脏出血”等重大网络安全事件中,发挥了至关重要的“雷达”作用,彻底打破了国外技术垄断,证明了中国人有能力守护好自己的网络命脉。
亮剑争锋,御敌国门之外的网空博弈
随着网络威胁从单纯的病毒传播演变为复杂的国家级对抗,李柏松的角色也从技术专家转变为一线“指挥官”。自2008年执掌安天安全研究与应急处理中心(安天CERT)以来,他多次作为安天的后方总指挥,肩负起北京奥运会、上海世博会等重大活动的网络安全保障重任。
在2008年北京奥运会安保任务中,李柏松将当时人员规模有限的安天工程师团队,组建为覆盖分析、响应、评估的全链条作战单元,各小组能力互补、协同联动,实现24小时不间断值守。他不仅带领团队及时发现并修补了赛事官网漏洞,更是最早捕获并处理了借“奥运福娃”图标传播的病毒,确保了赛事的顺利进行。2010年,“震网”病毒曝光震动全球,李柏松带领安天CERT团队,协助安天微电子与嵌入式团队搭建起模拟沙盘。通过模拟沙盘运行,他们仅用一个月的时间,精准解析出影响病毒USB摆渡传播的七个标志位及其逻辑关系,澄清了业内对该病毒的错误认识,还原和复现了病毒传播的真实过程。
近年来,面对境外势力的APT(高级持续性威胁)攻击,他带领团队累计向国家呈送超过400篇深度分析报告,其中半数涉及境外国家级黑客组织,为我国构建网络防御体系提供了详实可靠的情报支撑,成为国家网络安全斗争中名副其实的“千里眼”和“顺风耳”。

李柏松在工作中
薪火相传,培养网安领域的技术骨干
“网络安全是一场永不停歇的马拉松,仅凭一人之力,护不住万里河山。”这是李柏松常挂在嘴边的一句话。面对我国网络安全人才,尤其是高端应急响应工程师极度稀缺的现状,这位深耕一线的网络安全专家毅然走出办公室,站上了三尺讲台。
他在哈尔滨工程大学开设《逆向工程》课程,将晦涩难懂的恶意代码分析技术,转化为本科生听得懂、用得上的实战技能。在他的悉心培育下,一批批学子毕业后投身网安行业,如今已成长为独当一面的技术骨干。2025年起,他又在哈尔滨工业大学开设《应急响应》课程,进一步为国家定向培养紧缺的实战型人才。他毫无保留地将自己20余年积累的经验倾囊相授,致力于解决行业“卡脖子”的人才难题。2025年,李柏松被授予“全国劳动模范”荣誉称号。站在新的起点上,他表示将继续肩负起“网络安全国家队”的责任,用核心技术与能力,更好地在网络空间支撑国家安全斗争。
从骨干网监测设备的“破冰”到重大安保任务的“筑盾”,再到高校讲台的“播种”,李柏松用实际行动诠释了一名共产党员的初心使命和一名科技工作者的先锋本色。在数字空间的风雨中,他不仅是那个最早看见风暴的人,更是那个在风暴中挺立不倒的守望者。他以二进制代码为砖瓦,以家国信念为钢筋,在无形世界中筑起了守护亿万民众信息安全的钢铁长城。













