2024中国实战化白帽人才能力白皮书-奇安信_57页_5mb

中国实战化白帽人才能力白皮书2024总结

关键结论

1. 攻防平衡：白帽人才需结合“能攻善守”，包含160项能力，包含攻击（108项）与防守（52项）。
2. 知识图谱重构：采用可视化知识图谱方法，融合基础/进阶/高阶技能分级。
3. 新兴技术应用：涵盖AI辅助攻防、大模型安全、安全设备绕越等领域。
4. 调研样本：495名白帽参与调研，技能掌握率从2023年逐步提升（Web利用掌握率达63.7%）。

研究背景与架构升级

• 升级动因：2020版图谱局限于“先分级再分类”，引入知识图谱（攻防两侧融合）。
• 新图谱设计：

• 攻击侧：7大类52项能力（含漏洞挖掘、社工渗透、大模型应用）
• 防守侧：5大类17小类108项能力（含攻击反制、团队协作）

实战能力现状

攻击侧特点

• 基础设施：基础安全工具（如Burp、Metasploit）掌握率最高。
• 漏洞挖掘：Web漏洞利用（63.7%）、社工渗透（49.4%）、安全工具使用（49.1%）普及度最高。
• 新兴方向：大模型辅助攻击、CPU指令集应用（如x86、ARM）上升。

防守侧特点

• 监测分析：掌握率最佳（60.2%），响应与处置能力（38.6%）需加强。
• 防御技术：溯源分析、蜜罐部署、高级威胁建模为核心。
• 协作能力：团队角色分工（行动总指挥、武器开发等）缺失问题显著。

数据对比（2023 vs 2024）

1. 攻击侧提升：Web漏利用、社工渗透等能力提升显著。
2. 技术缺口：“编程与开发”等进阶能力降幅明显，新兴技术采用率低。
3. 新兴领域：AI安全能力（大模型攻击）使用率未达预期。

关键术语

• 实战化能力图谱：整合攻防技能的知识图谱体系。
• Web漏洞挖掘：发现未公开漏洞的技术能力。
• 防御体系规划：“检查整改-监测分析-响应处置-溯源反制”执行链条。

注：部分百分比可能存在笔误，请以原报告为准。