提到黑客不知大家都會用怎樣的一種眼光去看待他們，大部分人可能會戴上有色眼鏡去對他們評頭論足，竊取個人隱私、危害企業安全，甚至于進行國家網絡設施破壞，這些都是大家在電影中所看到的黑客。
而在現實中，黑客并不都是大家所想象的那般。黑客其實是由外語Hack音譯而來，又稱駭客，本身并沒有任何貶義成分在其中。黑客大致可以分為三種“顏色”：白、黑、灰。那具體又是如何來進行劃分的呢?360安全獵網平臺負責人裴智勇用一個形象的比喻進行了說明：“黑客這個詞在安全上沒有褒義和貶抑，分白帽子、黑帽子或灰帽子，看到你家門沒關進去偷東西的是黑帽子，看到你家門沒關進去偷完東西的再告訴你把門關了是灰帽子，看到你家門沒關告訴你關上的是白帽子。”而我們今天所要說的就是代表正義的“白帽子”。
白帽云集 補天白帽大會順利召開
3月30日，補天白帽大會在深圳舉行。大會由補天漏洞響應平臺主辦，指導單位包括國家網絡與信息安全信息通報中心、國家計算機網絡應急技術處理協調中心、中國信息安全測評中心和國家信息技術安全研究中心。360互聯網安全中心、hacker one、 聯想SRC，百度SRC等30多家企業和機構均派出代表參加。
據悉，這是國內外知名白帽、技術精英、安全愛好者，與國內網絡安全主管機構、知名企業CISO首次齊聚一堂，共同解讀當前網絡安全形勢和安全威脅。與會嘉賓一致認為：調動全社會白帽精英力量，建立企業與白帽子的協同機制，將有助于全方位解決網絡安全隱患，幫助企業和機構共建更為安全可靠的網絡環境。為了更近一步的了解白帽黑客，我們有幸對圈內安全專家進行了采訪，集眾人觀點，走進白帽的世界：
規范管理 白帽實名注冊
正如大家所理解的那般，白帽子在網絡安全領域是很特殊的一個群體。360安全作為業內極具影響力的企業，未來對于“白帽子”包括身份認證體系、法律政策方面又有哪些建議呢?
360企業安全集團董事長齊向東表示360一直在積極主張“白帽子”進行實名注冊，而目前補天平臺也是這么去做的。補天負責人白健也表示稱，為了防止白帽黑客觸犯法律法規誤入歧途，補天有完善的法律培訓體系，定期辦沙龍，聘請專業的律師事務所的律師給大家講法律底線，同時補天也一直在傳播白帽形象，驅動大家的正義感。
中西合作 共同探索
▲王寧（左）、白健（右）介紹采訪
本屆補天白帽大會，補天特地邀請了國外最大白帽平臺Hacker one的COO王寧，并進行了精彩的議題分享。白健表示，補天將懷著學習共進的心態，加強和其他白帽平臺間的合作，中西結合共同探索這一全新領域。白健提到，補天是360旗下的白帽平臺，360有著自己的軟件和硬件，并通過了國內白帽子反復測試，希望通過國際的平臺能夠提高我們的安全性。補天也希望通過自己的案例吸引和引導國內更多的企業加入這樣一個行動和計劃。
補天三大基本原則
自補天平臺成立以來，就將保護信息安全作為補天的社會使命，并希望能夠和企業政府一起協同保護全社會的網絡安全。補天作為國內知名的漏洞發信和曝露平臺，希望讓全中國的網站都實現漏洞的及時發現和快速響應。白健講到，為了實現社會使命，補天在今后的發展中將堅持三個基本原則：
●公益：補天平臺永遠不賺錢，補天相信只有放下商業利益，才能在夢想的道路上才能走得更遠。
●開放合作：補天不只是開放自己的核心白帽資源，還同時開放一些數據資源，補天會把一些基于熱點漏洞的嚴重以及通用型、常用型的漏洞修復方案及時推送給企業、合作伙伴。
●堅持協同合作：補天將加強和企業、和政府、和監管單位互相的漏洞通報和協同組織，為企業、國家做出更多貢獻。
走進白帽內心
為了更加貼切的了解白帽黑客，我們也對補天平臺的兩位白帽子“U神”和“華不再揚”進行了交談，在和他們交談過程中我們了解到，白帽子在日常的挖漏洞工作中會受到種種誘惑，據初步估計，黑帽子一天的收入就可以和白帽子辛苦一個月的挖漏洞所得相媲美。
如果仔細觀察大家不難發現，白帽子團隊成員普遍為85后、90后甚至95后的年輕人，這是這群略顯稚嫩的年輕人在巨大的利益面前經受住了金錢的誘惑，對他們來講實屬不易。當然這都得益于補天為這些年輕的白帽提供了發展平臺，對白帽子進行法律培訓，技術培養，才使得他們能夠用技術去造福社會，而非對社會造成危害。
京公網安備 11010502049343號