紅包的本質是社交，長輩給晚輩壓歲錢，是中國延續了很久的新年傳統。在互聯網世界，這種線下討好彩頭的壓歲錢變成了更廣泛的虛擬紅包。但是隨著“京東12G數據泄露”、“支付寶數據泄露”讓大家在感受互聯網方便快捷的同時，開始擔心個人的信息安全。

  2017年，騰訊和阿里巴巴等互聯網分別推出了“AR實景紅包”與”“LBS+AR天降紅包”。經歷了2016年的各種信息泄露事件，你還敢玩新年“搶紅包”活動嗎?換句話說，對于騰訊與阿里巴巴的數據安全防護，你還相信嗎?

致力于識別計算機系統或網絡系統中安全漏洞的“白帽子”突然上了熱搜榜單，面對突如其來的關注，很多安全從業者一時間懵了。

那么，“白帽子”是群怎樣的人?

  “白帽子”可以幫助發現安全漏洞，幫助互聯網企業完善安全體系。不過,如果“白帽子”對用戶的數據產生侵犯，就可能觸碰互聯網企業的底線。

  一些“白帽子”對法律不了解，不知道行為界限在哪里;另一些“白帽子”了解法律，但管不住自己的好奇心，他們獲得數據并不是出于違法目的，而是自律出了問題。

這就不難理解為什么“白帽子”突然上了熱搜。

  互聯網上活躍著大量的“白帽子”,他們有可能在政府部門、互聯網技術企業、科研院校等單位工作。

  “互聯網安全是一種動態的平衡。”技術每時每刻都在進步,今天是安全的,明天可能就不再安全。“‘白帽子’的存在是件好事。‘白帽子’發現漏洞并把漏洞展現出來，起到了預警效果”。

如果想成為一名專業安全從業者，請走A口，如果想當業余白帽子，請走B口。

  A口：攻防兼備是基本要求，很多時候研究攻擊技術是為了更好地防御。經常要對業務產品作安全評估，針對漏洞制定修復方案，對于上線后的產品還要作安全監控，有時大半夜服務器被入侵，還得爬起來加班。

“或許有時就是下面這幫白天不用上班/課的業余愛好者搞的。”藍鷗“白帽子”資深講師說。

  B口：更多人熱衷于研究攻擊技術，因為攻擊更容易引起別人的興趣。據說成都那邊有一些白天搞站，晚上賣燒烤的白帽子，但他們在技術上其實與安全職業者沒什么區別，只是他們不用過多考慮產品安全防御的問題，他們可以刷刷各大SRC平臺或者國外其它漏洞獎勵平臺，如HackOne等。

  總而言之，業余愛好者可以讓安全職業者加班，但安全職業者卻不能。

  如果A或B選項都能接受，我們再看看看你是否一定要是“別人家的孩子”才能走上這條道路。

藍鷗“白帽子”資深講師指出：平常我們所謂的聰明人，大體可以分為三種：神經型(先天智商高，比如著名數學家天才約翰納什)、經驗型(后天長期經驗習得，比如“日本壽絲之神“小野二郎)和反省型(自我反省、監控和管理，比如“股神”巴菲特)。

  這三類人里，對安全人才最重要的是經驗型，靠的是后天長期不斷地學習和積累，很多時候根本談不上比智商;而反省型的人才可能更適合搞安全領域技術研究的，不斷地從錯誤中總結和啟發，研究一些新的技術，比如，不斷地改進現有的漏洞挖掘和利用思路，以發現更多的漏洞，制定出更加全面的防御方案。當然，這類人也需要后天長期學習。

  在判斷自己是否適合踏上“征程”的這一刻，我們將迎來一個干貨分享——到底怎么學才能成為白帽子?

——少年，我看你骨骼精奇，是個當黑客的好材料。

——嗯?

——所以，不如去黑客教育學校吧?!

——滾!

——難道培訓白帽子的只有藍鷗一家?

——對!你懂的!

  看到這段對話，想必你要會心一笑，不過確實藍鷗號稱“系統全面、0基礎可學、0元入學”的IT教育培訓機構，你懂的……

  最后，我想給踏入這行的新人們一個忠告，學習沒有捷徑可言，如果一定要找出一個捷徑，那只有六個字——多看、多問、多寫。