0
| 本文作者： 於 | 2025-12-19 18:55 |
12月19日，補天白帽黑客盛典暨灣區網絡安全人才基地發布會在廣州召開。在發布會上，國內領先的漏洞響應平臺補天正式對外發布《2025中國實戰化白帽人才能力圖譜》（以下簡稱：《圖譜》）與《2025中國白帽人才能力與發展狀況調研報告》（以下簡稱：《調研報告》）。兩份報告由補天漏洞響應平臺聯合奇安信行業安全研究中心、北京理工大學、重慶電子科技職業大學等機構共同編制，得到中國職業技術教育學會網絡安全專委會指導，全面升級實戰化白帽人才能力圖譜，深度剖析行業人才發展現狀，為網絡安全人才培養與行業發展提供重要參考。
作為網絡安全領域的核心力量，白帽人才的"能攻善守"是構建安全防線的關鍵。2025版能力圖譜在歷年基礎上實現重大升級，新增9項具體能力：其中攻擊側能力圖譜從108項擴充至115項，新增AI輔助繞過小類及對抗性攻擊、威脅情報分析等7項具體能力；防守側能力從52項優化至54項，新增AI輔助安全分析小類及AI安全分析平臺、大模型接口輔助分析2項能力，攻防合計涵蓋169項具體能力，形成更完整的實戰能力體系。
值得關注的是，本次發布的《圖譜》，創新采用"知識圖譜"架構替代傳統"先分級再分類"模式，更清晰界定人才培養目標與職業發展路徑。所有能力項均標注基礎、進階、高階三級學習難度，通過顏色深淺直觀呈現，為白帽人才自學、高校教學及企業培訓提供科學指引。AI輔助攻防、大模型安全、安全設備繞過等新興技術的納入，也精準契合了當前網絡安全實戰攻防演習的技術發展趨勢。
《圖譜》基于對471名活躍白帽人才的調研顯示，65.1%的白帽參與過攻擊隊，53.9%參與過防守隊，46.5%實現攻防兼備。攻擊側能力中，"Web漏洞利用與挖掘"掌握率最高達60.4%，成為最普及的核心攻擊技能；"安全工具使用"和"社工與滲透"掌握率分別為54%和46.2%，約半數白帽具備相關能力。防守側總體掌握率達55.5%，其中"檢查與整改"能力掌握率64.0%，"事件分析"和"安全檢查"兩項能力掌握率超七成，但"規則優化""告警監測"等小類能力掌握率不足五成，成為人才培養的重點補強方向。
與《圖譜》同步發布的人才發展調研報告，通過對500位活躍白帽的深度調研，勾勒出了新一代白帽人才的立體畫像。數據顯示，2025年國內白帽人才人均提交漏洞109個，創歷年新高；人均年度獎金收入達50681.5元，較2024年增長7.2%，行業價值持續提升。人才結構呈現明顯的年輕化特征，00后占比62.6%，90后占比30.6%，平均入行年齡23.9歲，學生群體仍是最大人才來源，占比33.1%。
職業發展方面，滲透測試工程師是產出白帽最多的崗位，占比55.4%；安全企業員工（25.3%）和互聯網行業從業者（16.8%）構成核心職業群體。60.1%的白帽因"個人愛好"入行，成為最主要的驅動力；企業自建SRC或官方渠道是漏洞提交首選平臺，"獎金金額"和"安全性及法律風險"是平臺選擇的核心考量因素。值得關注的是，62.4%的白帽持有專業技能證書，較2024年顯著提升，反映出行業對規范化能力認證的重視。
生活與社交維度，白帽人才呈現鮮明的群體特征。53.3%的白帽業余最愛打游戲，45.7%喜愛運動健身，41.0%偏好刷短視頻。MBTI人格測試顯示，47.0%的白帽為傾向獨立思考的I人，37.0%為注重計劃組織的J人，INFJ（倡導者）和ISTJ（物流師）類型占比最高，凸顯出白帽人才兼具深刻洞察力與嚴謹執行力的特質。社交半徑持續擴大，平均每位白帽擁有20.4名同行好友，88.1%參與過白帽聚會，45.9%愿意參加大型網絡安全會議，行業交流氛圍日益濃厚。
社會認同方面，64.6%的白帽認為自身工作"非常酷"或"有點兒酷"，但仍有53.5%的白帽覺得激勵不足，40.6%認為缺乏發揮能力的機會。親友支持度有待提升，50.5%的白帽獲得普遍支持，仍有部分群體面臨誤解與偏見。不過，15.7%的白帽認為職業身份有助于吸引異性，64.8%表示不會對擇偶產生負面影響，職業社會接受度逐步提高。
補天漏洞響應平臺負責人田朋表示，作為國內影響力最大的漏洞響應平臺之一，截至2025年12月中旬，平臺注冊白帽已達16.6萬余名，累計為近60萬家企業報告漏洞超287.2萬個。此次雙報告的發布，既是對行業人才能力標準的系統梳理，也是對人才發展現狀的全面洞察。未來，補天平臺將持續通過白帽大會、破解大賽、校園行等活動，搭建人才交流成長平臺，完善實戰化培養體系，為網絡安全行業輸送更多高素質實戰型人才。
兩份報告的發布，不僅為白帽人才提供了清晰的能力提升路徑與職業發展參考，也為企業人才招聘、高校課程設置、行業政策制定提供了數據支撐。在數字化轉型深入推進的背景下，白帽人才作為網絡安全的核心守護者，其能力建設與發展將直接影響國家網絡安全防線的穩固性，雙報告的發布無疑將為行業高質量發展注入強勁動力。
