“当时，我到处找网络安全的书看。边学边琢磨。”短短几年间，他潜心钻研、苦练本领，不仅取得了CISSP（信息安全认证专家）、CISP（注册信息安全专业人员）、ITIL（信息技术基础架构库）、通信管理员高级技师等多项国际国内顶级专业认证证书，还成为了全国网络安全大赛竞技台上的佼佼者。2013年工信部全国网络安全大赛个人三等奖，2014年工信部和全国总工会“首届通信网络安全管理员技能大赛”个人一等奖……

与此同时，张琳在人员不足的情况下，“白+黑”“5+2”, 先后完成了三十余个网络安全管理和技术规范的制定和下发，初步实现全省网络安全工作的规范化和制度化，为建立和完善安徽电信网络安全策略体系打下了坚实的第一桩。

逐渐地，张琳摸索出了一条具体落实网络安全防护的路径。他认为，应从三个维度进行安全防护：首先，应全面摸底，了解资产价值，高价值的资产更容易成为目标；其次，应减少内部脆弱性，一方面及时补查漏洞，另一方面提高安全意识；最后，通过监控、阻断、防护等手段对抗外部攻击。

在这一思路下，他带领5人团队，深入研究安全技术，向专家请教、与厂家交流，积极建设，最终构建出一套覆盖事前发现预警、事中防护管控、事后溯源追责的综合化立体防御体系。

为减少内部脆弱性，从2011年以来，他带领团队，先后评估和整改主机逾300万台次，使得漏洞主机占比从最初的近20%下降到0.1%以下，并平稳控制在这一水平。全省网络安全水平大幅提升，实现了迄今为止重大网络安全事件零发生的优异成绩。

在中国电信安徽网络监控维护中心，张琳为我们模拟演示疏导大流量攻击。人民网 章斐然 摄

为对抗外部攻击，他充分参与并利用集团产品“云堤”，将电信全国的网络带宽统筹调配，使得某个单一节点在面对外部大流量的攻击时，其他省份可以起到疏导流量的作用，保证了电信网络的安全稳定。

不仅如此，他还将这些用于后端的技术安全支撑开发成了安徽电信特有的网络安全产品，目前已经为几十家党政军单位、金融企业提供安全防护服务。