360：2018中国白帽人才调查报告

在网络攻防的世界里存在两种力量――攻击与防御。攻击者通常聪明且狡猾，潜伏在黑暗的角落，利用技术手段对世界上的各种科技设备、系统、互联网等发起攻击，使用攻击窃取到的信息、数据完成违法的交易；与之对抗的力量来自防御者，他们不断的修复各种网络风险漏洞，用来抵挡攻击者们无孔不入的渗透。在防御者之中，有一支特别的队伍，他们被人们称之为“白帽子”，他们通常掌握着高超的攻击技术，却坚守在正义的一方，成为防御者中不可缺少的宝贵力量。白帽子会以“攻击者的视角”对企业网络安全建设发出挑战，他们会在法律、规范、制度与测试环境的制约下，对某些企业的设备或系统发起“模拟攻击”，然后将自己在过程中发现的漏洞情况报告给相关企业，指导企业对漏洞进行修复，防止犯罪攻击者们实施真正的“攻击”行为，保障企业安全。所以，白帽子通常被认为是互联网的免疫系统。但在这个攻与防的网络世界里，白帽子们常常夜晚工作的特性与高超的技术能力为他们蒙上了神秘的面纱，人们似乎对这个群体既充满敬意又存有顾虑，而这种神秘性与群体画像的模糊性不仅影响了公众对他们的看法，也为一些白帽子带来了困扰，比如他们为一些企业提交的漏洞并不能得到企业的认可。打破社