中国的白帽黑客“被宠坏”了吗？

本篇文章2036字，读完约5分钟

人民网北京4月23日电对于许多年轻人来说，数十万的薪水似乎是遥不可及的梦想。除非他们中了彩票，否则普通人的收入往往是难以企及的。但对一些人来说，这个数字并不算太晚。

"田甜平台为挖漏洞的白帽子提供百万元奖励！"

不久前，在上海举行的2018年白帽大会上，这种高额奖金甚至太过常见，以至于没有引起媒体的注意。

白帽子黑客，也称为白帽子，是指黑客谁使用自己的黑客技术，以维护网络关系的公平和正义，并测试网络和系统的性能，以确定有多强或弱，他们可以抵御入侵。

在中国，白帽黑客不仅是一个很酷的头衔，也是一种慷慨的待遇。随着中国物联网和智能生活的发展，网络安全人才的短缺日益进入人们的视野。

慷慨的待遇

中国白帽黑客的平均收入是软件工程师的3.7倍

来自中国最大的网络安全漏洞响应平台——步天的白帽黑客“sqler”只有24岁。毕业三年后，他换了两份工作，工资也飙升了。现在他的年薪将近30万元。26岁的黑客“伦伦”是广东海达集团的高级网络安全专家，年薪超过20万元。

在接受《人民日报》采访时，两个年轻人毫不避讳地说，白帽黑客因为薪水高而被“宠坏”。他们告诉记者，作为一名白帽黑客，除了固定的工资收入，他们甚至可以通过帮助企业寻找漏洞，包括旅游机会，获得更多的额外好处。

哈克龙是一个位于美国旧金山的国际漏洞奖励平台。其2018年年度报告显示，在这个平台上的顶级黑客的平均收入比他们国家的软件工程师高2.7倍。在中国，这一比例已达到3.7倍。

根据中国信息安全评估中心(itsec)的调查，2017年中国网络安全专业人员的平均年薪为12.2万至17.8万元，而it人员的平均年薪为12万元。

抢劫人民战争

中国目前的网络安全人才缺口高达70万

北京金融网络安全专家曹越告诉《人民日报》，针对国际金融机构的频繁网络攻击促使中国银行业招募更多网络安全人才，“抢人”现象相当普遍。

itsec的调查还显示，中国金融机构在为网络安全专业人士提供薪酬方面最为慷慨，80%的金融机构年收入超过20万元，31.8%的金融机构年收入超过30万元。

“网络安全人才享受高薪、在公司之间争夺人才是正常的，就像20年前程序员通常拿高薪一样。”360企业安全集团董事长齐向东在接受《人民日报》采访时表示。

根据白帽会议的数据，目前中国网络安全人才短缺高达70万人，预计每年将增加1.5万人。

“如今，受到网络安全威胁的不仅仅是网站。随着人工智能和物联网等新技术日益暴露出网络安全漏洞，人才短缺问题日益突出。”齐向东说:“由于这些新技术本身的复杂性，漏洞变得更加难以发现和修复。”

“作为区块链的开发商，我们必须确保区块链本身的安全。自从区块链科技出现以来，已经有很多区块链被黑客攻击的案例，包括数百万美元的损失。我们在区块链网络安全方面投入了大量资金，包括请白帽黑客等网络安全人才帮助我们识别区块链的系统漏洞，以降低风险。”中国著名的区块链项目“阿钦”的技术合作伙伴李普告诉《人民日报》记者。

为职业培训人员

早在2015年，中国就将网络安全列为大学一级的学科

专家指出，在过去的几年里，网络攻击屡见不鲜，特别是2017年5月全球爆发新的“蠕虫”软件攻击事件后，中国企业普遍提高了对网络安全重要性的认识，但要弥补巨大的人才缺口并不容易。

早在2015年，中国就将网络安全确立为大学水平的学科，与软件工程或土木工程处于同等地位。此后，国家加快了网络安全人才队伍建设的步伐，并于2017年宣布，到2027年将建成4至6所世界级网络安全学院。

3月29日，全国首家网络安全培训中心在四川绵阳成立，专门培养具有实战能力的网络安全技术人员。据估计，该基地每年可培训1200名网络安全工程师。

360企业安全集团等网络安全公司和步天平台等漏洞应对平台都在努力加快网络安全人才的培养。结合多年的网络安全服务经验，360集团设计了一系列网络安全本科教材。补天人才培养计划由补天平台牵头，汇集了独特的优秀应用型人才，结合自身完善的网上学习平台和全国五大线下技术分支，帮助60所高校的白帽成长和人才培养，同时帮助高校拓宽学生就业渠道。

此外，互联网上还有许多网络安全培训课程，以满足专业人士不断提高自身技能的需要，以及对涉足该行业感兴趣的初学者的需要。

“许多训练有素的网络安全人员都是中等水平，有些甚至缺乏基本知识。根据我的观察，许多人加入这个行业只是因为他们受到利益的驱使，结果他们中途退出了很多。”“sqler”认为“从业者必须站在网络安全领域，不断学习充电很重要。”

《论》还说，学习网络安全技术是一个“漫长而枯燥”的过程，除了兴趣之外，还需要更多的耐心、时间和精力。

两名白帽黑客透露，虽然他们从事这项业务多年，但有时他们不得不熬夜学习网络安全知识，尤其是几年前他们上大学的时候。“我们不是天才。我们更依赖努力工作和实践来达到完美。我们有丰富的知识和更多的漏洞，一眼就能看出问题所在。”“衰落”理论。(江杰)

来源：搜狐微门户