【挖洞人】在普天百毛大会上，可以看到互联网世界的“挖洞”人。

随着比特币的出现，我们越来越了解互联网世界中“挖矿”的人和这个词的含义。但是也有类似于互联网世界——“挖洞”的词，背后围绕着一个集团——“白帽子”。

如果黑客是人们眼中经常进行网络攻击的群体，那么白帽子就是对立的群体，他们在互联网的世界里做的是“挖洞”。

你可能会好奇“挖洞”究竟意味着什么，但其实那是挖掘漏洞的简称。据360企业安全集团董事长齐东说，计算机网络是程序员用一种语言开发的，就像人类用语言演讲和表达一样，语言表达过程中经常出现语法错误，这些错误很容易产生语义上的差异或差异。在计算机领域，说这种话的时候，不完善或逻辑错误等被称为漏洞，这种漏洞很容易被网络攻击利用。就像我们不注意说话，出现瑕疵后有人抓住弱点攻击我们一样。(莎士比亚)。

白帽子在互联网上挖掘漏洞的目的不是进行攻击，而是向制造漏洞的网络开发和运营主体提交漏洞信息，以修复漏洞并修补漏洞，使网络世界更加安全。最近，360主办的普天白毛大会在深圳举行，数百名白毛聚集在一起，会议向外界传达的信息很简单。也就是说，动员全社会白帽精英力量，建立企业和白帽的合作机制，全方位解决网络安全的危险。

白帽子是谁的？

白帽子是喜欢研究网络安全技术的人。大部分90后不仅年轻，学历也不高，有自由职业，有些也有本职工作。在整个社会的大群体中，他们是新兴群体，法律对他们挖洞的行为基本处于空白。挖洞和黑客的攻击行为只是一线，但目的恰恰相反，所以法律面前没有明确的细则定义和限制。

因此，去年发生了影响力很大的白毛被抓获事件，国家网络及信息安全通信中心副局长张秀东在普天白毛大会上指出，漏洞分析工作是“双刃剑”。如果发现安全问题、消除安全风险、不能正确管理、有其他意图的人使用，还可以用作网络威胁、数据盗窃。

因此，很多白帽子更喜欢挖掘重视安全的企业的漏洞，非常赞同白帽子的表现，与白帽子有着良好的互动。白毛经常得到这些大企业的奖金报酬，但与黑客从黑山获得的收入相去甚远。宝川漏洞应对平台的白毛“U神”表示，黑客在黑产中一天赚的钱比白毛在一个月的时间里挖漏洞获得的收入还多。

但是黑山显然是违法的，白毛在挖洞的过程中也很小心。例如，要证明某个漏洞会影响企业的数据，正确的方法是读取几个数据或做统计。但是一旦下载了全部数据，即面临法律风险。即使目的不是为了攻击或私利。

如果没有白帽子，

上面提到的白帽子是与黑客对立的集团。如果没有白帽子，互联网的漏洞就不会存在，因为他们没有挖。相反，很多漏洞掌握在黑客手中，可能对网络安全构成更大的威胁。

就国内最大的OTA服务企业而言，开发人员只有3000多人，安全人员只有40人，在众多互联网公司中，该安全团队的人数算是比较大的。“但是40人和3000多人开发的程序是安全的，这是毋庸置疑的。”旅游信息保安负责人凌云直言。

一个网站攻击可能有几百个点，防御者要求几百个点做得一样好，由于攻击者占优势，所以挑战很大。(约翰f肯尼迪，trip)因此，对于Ctrip，我想用外力使其系统更安全，白色帽子的力量。过去一年里，包括宝川平台在内的白帽子上领了钱，支付了近100万韩元，这也反映了白帽子的认可。

在另一个层面上，网络威胁越来越严重。普天平台大会期间公布了《2016年网站泄漏个人信息形势分析报告》、《报告》。据指出，2016年宝川平台包括所有359个可能导致个人信息泄露的网站漏洞，共可能泄露60.5亿个。如果不挖白帽子，促进企业保动，网络安全状况会更糟。

一顶白帽子携带的解密锁

白帽子挖洞的路

毫无疑问，白毛和黑客的身份变化只有一个想法之间。因此，为了积极指导白毛，社会和整个法律需要做更多的工作。与会者要求建立白帽身份认证体系，让白帽在法律法规的指导下更有效地挖掘漏洞，为维护网络安全做出贡献。

和宝川漏洞应对平台一样，通过搭建制造商和白帽子之间的桥梁，为积极推动互联网安全行业的发展提供了一个良好的平台。正如祁东所说，白帽子的研究方法实际上是网络攻击的方法，做坏事的黑客在研究方法上没有根本区别。如果没有好的沟通平台，白帽子和制造商之间就没有好的沟通渠道。制造商无法识别网络安全研究人员对产品进行的“攻击性”研究是为了黑色目的还是白色目的，因此无助于促进安全产业的发展。

宝泉漏洞应对平台负责人白建表示，宝泉作为第三方的漏洞发现和报告平台，一方面鼓励宝泉及时找出漏洞，提交到宝泉平台，另一方面鼓励平台及时推送这些漏洞。

企业和机构。

据了解，2016年补天平台的注册白帽子超过3万名，注册企业超过4千家，累计发放奖金近900万元。从一定程度上来讲，奖金激励的方式也在促进更多的白帽子正确的运用网络安全技术和他们挖洞之路。

而且，不少大型互联网公司或企业也在建立SRC（安全应急响应中心），这同样是给白帽子的发挥舞台和对他们的价值认可。以此看来，随着越来越多的企业不断对安全重视和投入，中国的网络安全产业的发展进程和环境正在加速发展和改善中。