“當時，我到處找網絡安全的書看。邊學邊琢磨。”短短幾年間，他潛心鉆研、苦練本領，不僅取得了CISSP（信息安全認證專家）、CISP（注冊信息安全專業人員）、ITIL（信息技術基礎架構庫）、通信管理員高級技師等多項國際國內頂級專業認證證書，還成為了全國網絡安全大賽競技臺上的佼佼者。2013年工信部全國網絡安全大賽個人三等獎，2014年工信部和全國總工會“首屆通信網絡安全管理員技能大賽”個人一等獎……

與此同時，張琳在人員不足的情況下，“白+黑”“5+2”, 先后完成了三十余個網絡安全管理和技術規范的制定和下發，初步實現全省網絡安全工作的規范化和制度化，為建立和完善安徽電信網絡安全策略體系打下了堅實的第一樁。

逐漸地，張琳摸索出了一條具體落實網絡安全防護的路徑。他認為，應從三個維度進行安全防護：首先，應全面摸底，了解資產價值，高價值的資產更容易成為目標；其次，應減少內部脆弱性，一方面及時補查漏洞，另一方面提高安全意識；最后，通過監控、阻斷、防護等手段對抗外部攻擊。

在這一思路下，他帶領5人團隊，深入研究安全技術，向專家請教、與廠家交流，積極建設，最終構建出一套覆蓋事前發現預警、事中防護管控、事后溯源追責的綜合化立體防御體系。

為減少內部脆弱性，從2011年以來，他帶領團隊，先后評估和整改主機逾300萬臺次，使得漏洞主機占比從最初的近20%下降到0.1%以下，并平穩控制在這一水平。全省網絡安全水平大幅提升，實現了迄今為止重大網絡安全事件零發生的優異成績。

在中國電信安徽網絡監控維護中心，張琳為我們模擬演示疏導大流量攻擊。人民網 章斐然 攝

為對抗外部攻擊，他充分參與并利用集團產品“云堤”，將電信全國的網絡帶寬統籌調配，使得某個單一節點在面對外部大流量的攻擊時，其他省份可以起到疏導流量的作用，保證了電信網絡的安全穩定。

不僅如此，他還將這些用于后端的技術安全支撐開發成了安徽電信特有的網絡安全產品，目前已經為幾十家黨政軍單位、金融企業提供安全防護服務。