中国实战化白帽人才能力图谱（2025）_60页_3mb

中国实战化白帽人才能力图谱总结

核心内容

《中国实战化白帽人才能力图谱》是由补天漏洞响应平台、全国网络空间安全行业产教融合共同体、奇安信安服团队、北京理工大学、重庆电子科技职业大学等联合发布的一份白帽人才能力分析报告。该图谱旨在为白帽人才提供更清晰的能力框架，帮助其规划职业发展路径，同时为高校和政企机构制定网络安全人才培养方案提供依据。

本图谱以“知识图谱”形式构建，包含攻击侧和防守侧能力，共169项具体能力。相比2024版，2025年图谱在攻击侧新增了7项能力，在防守侧新增了2项能力，进一步完善了能力体系。图谱还对每项能力的学习难度进行分级（基础、进阶、高阶），并使用颜色深浅表示难度等级。

主要观点

• 白帽人才应具备“能攻善守”的能力，即不仅要有攻击能力，还要掌握防守技术。
• 本次图谱引入了AI辅助攻防、安全设备绕过、大模型安全等新兴技术，以反映当前网络安全实战攻防演习中使用的最新技术手段。
• 调研数据显示，471名活跃白帽人才中，65.1%参与过攻击队，53.9%参与过防守队，46.5%具备攻防双方面能力。
• 白帽人才的能力掌握情况呈现出一定的差异，部分能力普及率较高，部分则相对较低。

关键信息

攻击侧能力图谱

攻击侧能力分为7大类、18小类、115项具体能力，包括：

1. Web漏洞利用与挖掘：最普及、最主要的能力，平均掌握率60.4%。
2. 系统层漏洞利用与挖掘：包括7种常见系统层安全机制（SafeSEH、DEP、PIE、NX、ASLR、SEHOP、GS）。
3. 安全工具使用：包括基础和高级工具，平均掌握率54%。
4. 编程与开发：涉及多种编程语言和漏洞利用开发，平均掌握率31.2%。
5. 社工与渗透：包括社工库收集、鱼叉邮件、社交钓鱼等，平均掌握率46.2%。
6. 攻击辅助：包括身份隐藏、大模型辅助、情报收集与分析等，平均掌握率38.9%。
7. 其他攻击能力：包括大模型安全、CPU指令集掌握、团队协作等。

防守侧能力图谱

防守侧能力分为5大类、13小类、54项具体能力，包括：

1. 检查与整改：包括安全检查、整改加固、规则优化，平均掌握率64.0%。
2. 监测与分析：包括告警监测和事件分析，平均掌握率61.0%。
3. 响应与处置：包括应急响应和常见应急场景处置，平均掌握率45.3%。
4. 溯源与反制：包括追踪溯源和攻击反制，平均掌握率50.7%。
5. 其他能力：包括协同指挥与决策、情报收集、报告撰写等。

能力掌握情况分析

攻击侧能力掌握情况

• 总体平均掌握率：40.8%，较2024年下降1.8个百分点。
• Web漏洞利用与挖掘：掌握率最高，达到60.4%。
• 安全工具使用：掌握率54%。
• 社工与渗透：掌握率46.2%。
• 攻击辅助：掌握率38.9%。
• 编程与开发：掌握率31.2%。
• 系统层漏洞利用与挖掘：掌握率最低，仅31.2%。

防守侧能力掌握情况

• 总体平均掌握率：55.5%，高于攻击侧。
• 检查与整改：掌握率最高，达到64.0%。
• 监测与分析：掌握率61.0%。
• 响应与处置：掌握率最低，仅为45.3%。
• 溯源与反制：掌握率50.7%。
• 其他能力：包括协同指挥与决策、情报收集、报告撰写等，掌握率在40%至70%之间。

能力掌握率变化趋势

• 攻击侧能力掌握率整体有所下降，其中“安全工具使用”略有上升，其余能力下降幅度在0.5%至9%之间。
• 防守侧能力掌握率整体有所提升，各能力项的掌握率均有所增长。

学习难度分级

• 基础能力：掌握率较高，如Web漏洞利用、安全工具使用等。
• 进阶能力：掌握率中等，如编程与开发、社工与渗透等。
• 高阶能力：掌握率较低，如系统层漏洞利用、AI辅助绕过等。

总结

《中国实战化白帽人才能力图谱》为网络安全人才的培养和实战化能力评估提供了全面的参考框架。白帽人才在攻击与防守两个方面均需具备多种能力，其中Web漏洞利用与挖掘是最普及的能力，而系统层漏洞利用与挖掘、AI辅助绕过等能力掌握率较低。随着AI等新技术的引入，白帽人才需不断更新技能，以应对日益复杂的网络威胁。同时，团队协作能力在实战攻防中变得越来越重要，是提升攻击效率和防守能力的关键因素。