搜索

[16532] 2021-03-09_两会的这个提案，跟每个“白帽黑客”都息息相关

文档创建者：s7ckTeam
浏览次数：14
最后更新：2025-01-18
2021-03-09_两会的这个提案，跟每个“白帽黑客”都息息相关 两 会 的 这 个 提 案 ， 跟 每 个 “ 白 帽 黑 客 ” 都 息 息 相 关 S a n d r a 1 4 3 2   F r e e B u f   2 0 2 1 - 0 3 - 0 9 神 秘 、 冷 酷 ， 这 是 黑 客 帝 国 中 主 角 N e o 给 观 众 留 下 的 印 象 。 对 于 大 众 而 言 ， “ 黑 客 ” 这 个 词 却 自 带 负 面 标 签 ， 如 “ 网 络 入 侵 ” 、 “ 企 业 勒 索 ” 、 “ 信 息 窃 取 ” 等 ， 让 人 不 寒 而 栗 。 然 而 ， 在 互 联 网 时 代 的 安 全 江 湖 中 ， 有 一 群 武 功 高 强 、 行 侠 仗 义 的 “ 白 帽 黑 客 ” 。 他 们 热 衷 于 研 究 网 络 与 计 算 机 ， 善 于 发 现 安 全 漏 洞 ， 并 及 时 将 漏 洞 提 交 给 企 业 协 助 修 复 ， 在 锻 炼 自 己 能 力 的 同 时 也 能 获 取 企 业 反 馈 的 奖 励 与 致 谢 。 很 显 然 ， 人 们 印 象 中 的 “ 黑 客 ” 被 污 名 化 了 。 “ 白 帽 黑 客 ” 这 群 人 对 于 网 络 空 间 的 发 展 不 但 “ 无 过 ” ， 还 “ 有 功 ” 。 换 言 之 ， “ 白 帽 黑 客 ” 是 网 络 安 全 行 业 的 特 殊 人 才 。 根 据 F r e e b u f 发 布 的 《 2 0 2 0 中 国 白 帽 子 调 查 报 告 》 数 据 显 示 ， 2 0 2 0 年 国 内 白 帽 子 总 数 已 超 过 1 4 万 人 。 截 至 报 告 发 布 前 ， 国 内 的 白 帽 子 们 已 经 帮 助 超 过 6 0 0 0 个 客 户 组 织 发 现 并 修 复 了 超 过 7 0 万 个 漏 洞 ， 共 获 取 超 过 3 0 0 0 万 元 漏 洞 赏 金 。 然 而 ， 在 网 络 威 胁 层 出 不 穷 、 勒 索 病 毒 及 其 变 种 频 繁 出 现 的 严 峻 态 势 下 ， 网 络 安 全 行 业 快 速 发 展 、 市 场 规 模 逐 年 攀 升 ， 人 才 的 补 给 却 “ 跟 不 上 步 伐 ” 。 在 攻 防 升 级 的 过 程 中 ， 这 群 特 殊 人 才 亦 是 “ 重 金 难 求 ” 。 今 年 两 会 期 间 ， 全 国 政 协 委 员 ， 3 6 0 集 团 创 始 人 、 董 事 长 周 鸿 祎 为 这 群 人 “ 发 声 ” ， 提 交 了 关 于 网 络 安 全 行 业 特 殊 人 才 的 提 案 。 高 级 别 攻 防 对 抗 人 才 遇 稀 缺 高 级 别 攻 防 对 抗 人 才 遇 稀 缺 “ 鸿 沟 鸿 沟 ” 网 络 安 全 行 业 是 一 块 “ 大 蛋 糕 ” ， 企 业 都 想 从 中 分 一 杯 羹 却 又 谈 何 容 易 ， 因 为 人 才 奇 缺 。 福 布 斯 数 据 显 示 ， 2 0 2 0 年 全 球 网 络 安 全 市 场 规 模 突 破 1 7 0 0 亿 元 ， 近 几 年 年 均 增 速 8 % 左 右 。 自 2 0 1 2 年 以 来 ， 网 络 安 全 市 场 规 模 呈 现 稳 步 提 升 态 势 ， 年 均 增 速 8 . 3 3 % 左 右 。
2 0 1 2 年 至 2 0 2 6 年 全 球 网 络 安 全 市 场 规 模   来 源 ： F o r b e s 网 络 安 全 行 业 的 膨 胀 式 增 长 ， 市 场 出 现 供 需 不 平 衡 。 据 专 业 机 构 测 算 ， 2 0 2 0 年 我 国 网 络 安 全 从 业 人 员 需 求 数 量 为 1 5 0 万 人 ， 2 0 2 7 年 为 3 0 0 万 人 。 当 前 培 养 的 网 络 安 全 人 才 数 量 远 远 不 能 满 足 需 求 。 此 外 ， 网 络 安 全 的 发 展 早 已 从 传 统 的 此 外 ， 网 络 安 全 的 发 展 早 已 从 传 统 的 “ 合 规 防 御 合 规 防 御 ” 形 式 演 变 成 高 级 别 的 形 式 演 变 成 高 级 别 的 “ 攻 防 对 抗 攻 防 对 抗 ” 视 角 。 对 于 这 类 高 级 别 的 攻 防 视 角 。 对 于 这 类 高 级 别 的 攻 防 实 战 人 才 ， 企 业 往 往 求 贤 若 渴 。 实 战 人 才 ， 企 业 往 往 求 贤 若 渴 。 在 周 鸿 祎 看 来 ， 网 络 安 全 顶 尖 人 才 即 这 群 “ 白 帽 黑 客 ” ， 通 常 具 有 过 人 的 网 络 安 全 天 赋 和 能 力 ， 在 网 络 安 全 对 抗 、 维 护 国 家 网 络 安 全 中 能 够 发 挥 特 殊 作 用 。 他 们 多 数 是 怪 才 、 偏 才 ， 特 立 独 行 ， 散 落 在 社 会 和 企 业 各 处 。 据 前 文 数 据 显 示 ， “ 白 帽 黑 客 ” 通 过 漏 洞 挖 掘 这 种 方 式 帮 助 企 业 抵 御 网 络 安 全 风 险 ， 提 醒 企 业 及 时 修 复 漏 洞 。 被 誉 为 拥 有 “ 东 半 球 最 强 白 帽 子 军 团 ” 的 3 6 0 ， 在 网 络 安 全 人 才 挖 掘 与 培 养 中 积 攒 了 大 量 经 验 与 成 果 。 截 至 目 前 ， 3 6 0 已 在 全 球 范 围 内 挖 掘 主 流 厂 商 C V E 漏 洞 2 0 0 0 多 个 ， 曾 包 揽 了 苹 果 、 谷 歌 、 微 软 等 巨 头 厂 商 的 漏 洞 致 谢 。 发 现 漏 洞 并 得 到 修 复 ， 这 时 便 是 “ 白 帽 黑 客 ” 的 高 光 时 刻 。 除 此 以 外 ， C T F 也 是 “ 白 帽 黑 客 ” 的 “ 战 场 ” ， 各 种 C T F 比 赛 让 人 们 可 以 一 览 白 帽 风 采 ， 也 让 “ 白 帽 黑 客 ” 这 个 群 体 的 价 值 为 人 们 所 关 注 ， 比 如 P w n 2 O w n 、 D E F C O N 等 比 赛 。 “ 天 府 杯 ” 2 0 2 0 国 际 网 络 安 全 大 赛 暨 2 0 2 0 天 府 国 际 网 络 安 全 高 峰 论 坛 在 比 赛 中 输 出 自 己 的 能 力 ， 攻 克 安 全 难 点 ， 如 去 年 3 6 0 在 “ 天 府 杯 ” 国 际 网 络 安 全 大 赛 中 凭 借 攻 破 C h r o m e 、 F i r e f o x 、 V M W a r e   E S X i 、 S a m s u n g   G a l a x y   S 2 0 、 C e n t O S   8 、 K V M - q e m u 、 A d o b e   P D F   R e a d e r 、 i P h o n e 1 1 p r o 、 T P l i n k 项 目 。 事 实 上 ， 每 一 次 的 C T F 比 赛 都 让 场 外 之 人 看 到 了 他 们 难 以 掩 盖 的 激 情 和 技 术 能 力 。
特 殊 人 才 难 有 特 殊 人 才 难 有 “ 特 殊 待 遇 特 殊 待 遇 ” ？ ？ 网 络 安 全 人 才 这 类 特 殊 人 才 ， 如 今 却 面 临 着 职 业 发 展 的 阻 碍 。 据 《 2 0 2 0 中 国 白 帽 子 调 查 报 告 》 数 据 显 示 ， “ 白 帽 黑 客 ” 群 体 呈 现 出 年 轻 化 的 特 点 ， 5 8 . 4 % 的 人 群 集 中 于 1 8 - 2 5 岁 。 按 理 说 ， 年 轻 化 意 味 着 有 更 多 的 发 展 机 会 ， “ 白 帽 黑 客 ” 却 不 然 。 从 以 下 图 表 可 以 看 到 ， “ 白 帽 黑 客 ” 漏 洞 赏 金 差 距 大 ， 且 部 分 人 群 无 固 定 收 入 。 两 会 期 间 ， 周 鸿 祎 就 在 接 受 媒 体 采 访 时 表 示 ， 网 络 安 全 行 业 特 殊 人 才 往 往 由 于 学 历 不 高 ， 没 有 承 担 过 国 家 科 研 项 目 ， 没 有 发 表 过 论 文 ， 评 不 了 职 称 、 落 不 了 户 、 子 女 入 学 也 可 能 面 临 困 难 。 虽 然 这 几 年 多 方 努 力 做 了 不 少 工 作 ， 但 这 些 问 题 还 没 有 得 到 彻 底 解 决 。 比 如 3 6 0 某 白 帽 在 成 为 安 全 研 究 员 之 前 因 学 历 不 高 曾 是 一 名 轮 胎 制 造 厂 的 工 人 ， 之 后 由 于 自 己 对 卫 星 的 热 爱 和 激 情 ， 产 出 了 自 己 独 有 的 卫 星 安 全 研 究 成 果 ， 从 而 进 入 了 安 全 行 业 。 因 为 学 历 低 ， 无 法 走 国 家 人 才 培 养 的 体 系 流 程 ， 这 往 往 也 让   “ 白 帽 黑 客 ” 在 安 全 这 条 道 路 上 踟 蹰 不 前 。 去 年 底 ， 人 社 部 和 公 安 部 正 式 颁 布 了 首 个 网 络 安 全 行 业 职 业 技 能 国 家 标 准 — — “ 网 络 与 信 息 安 全 管 理 员 ” 国 家 职 业 技 能 标 准 ， 填 补 了 职 业 空 白 ， 但 对 这 个 领 域 的 人 才 培 养 路 径 和 顶 尖 人 才 认 定 等 的 特 殊 性 考 虑 还 不 够 ， 尚 难 以 对 他 们 的 但 对 这 个 领 域 的 人 才 培 养 路 径 和 顶 尖 人 才 认 定 等 的 特 殊 性 考 虑 还 不 够 ， 尚 难 以 对 他 们 的 技 能 和 贡 献 进 行 充 分 而 全 面 的 评 价 技 能 和 贡 献 进 行 充 分 而 全 面 的 评 价 。 此 外 ， 周 鸿 祎 还 表 示 ， 这 些 人 还 有 一 个 共 同 特 点 ， 就 是 对 网 络 安 全 行 业 充 满 了 激 情 和 热 爱 。 他 们 有 很 深 的 安 全 研 究 能 力 ， 不 断 帮 助 企 业 和 各 单 位 发 现 漏 洞 、 做 攻 防 实 战 演 练 、 做 安 全 保 障 服 务 ， 是 国 家 网 络 安 全 的 宝 贵 资 源 。 的 确 如 此 ， 在 数 字 化 时 代 ， 网 络 安 全 发 展 道 阻 且 长 ， “ 白 帽 黑 客 ” 的 激 情 和 热 爱 也 是 不 断 推 动 他 们 学 习 和 进 步 的 驱 动 力 ， 不 断 地 适 应 当 前 的 威 胁 变 化 和 实 战 攻 防 。 因 此 ， 国 家 关 注 和 重 视 “ 白 帽 黑 客 ” 就 变 得 尤 为 重 要 ， 激 励 和 驱 动 这 类 人 群 在 网 络 安 全 行 业 中 大 放 异 彩 ， 并 推 动 整 个 安 全 行 业 跨 入 新 的 发 展 阶 段 。 为 为 “ 白 帽 黑 客 白 帽 黑 客 ” 发 声 ， 国 家 应 采 取 激 励 政 策 发 声 ， 国 家 应 采 取 激 励 政 策 周 鸿 祎 在 此 次 两 会 中 提 出 ， 近 年 来 ， 国 家 成 立 了 众 多 网 络 安 全 学 院 ， 用 来 加 快 人 才 培 养 步 伐 ， 但 人 才 缺 口 仍 十 分 巨 大 ， 特 别 是 网 络 安 全 顶 尖 人 才 依 旧 十 分 匮 乏 。
针 对 这 类 特 殊 人 才 ， 周 鸿 祎 建 议 采 取 特 殊 人 才 认 定 和 激 励 政 策 ， 提 高 社 会 对 这 个 群 体 的 理 解 和 认 可 ， 也 增 强 他 们 对 国 家 的 认 同 感 ， 更 多 吸 引 他 们 为 网 络 强 国 建 设 做 贡 献 ， 在 重 大 国 家 网 络 安 全 事 件 的 关 键 时 刻 能 够 挺 身 而 出 。 周 鸿 祎 从 三 个 方 面 入 手 ， 提 出 了 具 体 建 议 。 首 先 ， 制 定 专 门 的 网 络 安 全 特 殊 人 才 认 定 政 策 。 以 何 为 标 准 、 如 何 进 行 认 定 ？ 1 、 以 能 力 为 导 向 、 成 果 为 标 尺 的 网 络 安 全 特 殊 人 才 认 定 标 准 ； 2 、 针 对 性 的 职 称 评 定 机 构 和 制 度 ， 并 明 确 所 设 置 的 职 称 体 系 。 其 次 ， 对 符 合 条 件 的 网 络 安 全 人 才 给 予 个 人 税 收 优 惠 政 策 。 减 少 个 税 ， 增 加 了 收 入 ， 对 白 帽 黑 客 而 言 是 更 为 实 质 的 激 励 措 施 。 建 议 增 加 针 对 网 络 安 全 特 殊 人 才 的 个 税 减 免 项 ， 对 突 出 贡 献 所 得 收 入 ， 也 给 予 个 税 减 免 。 对 于 符 合 条 件 的 网 络 安 全 新 兴 领 域 创 业 人 员 和 早 期 员 工 ， 对 他 们 的 股 票 和 期 权 比 照 “ 资 本 利 得 ” 征 税 原 理 ， 在 实 际 变 现 环 节 按 照 财 产 转 让 所 得 缴 纳 个 人 所 得 税 ， 激 发 他 们 的 创 业 积 极 性 ， 鼓 励 创 新 发 展 。 最 后 ， 对 符 合 认 定 条 件 的 网 络 安 全 特 殊 人 才 予 以 必 要 激 励 。 建 议 开 辟 网 络 安 全 行 业 特 殊 人 才 引 进 绿 色 通 道 ， 在 落 户 、 购 车 、 购 房 和 子 女 入 学 等 方 面 予 以 特 殊 照 顾 ， 对 有 突 出 贡 献 者 发 放 特 殊 津 贴 。 周 鸿 祎 的 两 会 提 案 注 重 的 是 改 善 国 内 白 帽 的 人 才 培 养 待 遇 。 然 而 ， 法 律 缺 乏 、 管 理 机 制 不 健 全 和 “ 白 帽 黑 客 ” 自 身 的 能 力 培 养 仍 是 全 球 要 面 临 的 挑 战 。 因 此 ， 笔 者 认 为 应 该 深 入 行 业 ， 建 立 健 全 管 理 机 制 ， 建 立 国 家 网 络 安 全 人 才 储 备 ， 加 强 政 府 部 门 与 企 业 之 间 的 协 同 ， 扩 大 人 才 招 募 、 拓 宽 人 才 培 养 路 径 。 总 结 总 结 正 如 周 鸿 祎 所 言 ， “ 白 帽 黑 客 ” 更 像 是 数 字 化 时 代 、 信 息 化 时 代 的 “ 网 络 侠 客 ” ， 可 以 协 助 国 家 和 企 业 抵 御 不 断 变 化 的 网 络 威 胁 。 因 此 ， 国 家 应 重 视 并 激 励 “ 白 帽 黑 客 ” 在 安 全 对 抗 和 维 护 网 络 安 全 中 发 挥 的 价 值 。 同 时 ， 相 信 被 誉 为 实 战 型 安 全 人 才 “ 黄 埔 军 校 ” 的 3 6 0 ， 也 会 以 培 养 安 全 人 才 作 为 己 任 ， 助 力 国 家 培 养 更 多 网 络 安 全 实 战 型 人 才 ， 推 动 数 字 经 济 在 安 全 保 障 下 高 速 发 展 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理