近半數網站存漏洞：大學生成“堵漏”主力“白帽子”

來源:央視新聞客戶端 2017-03-02 11:15 http://www.413629.com/

　　近日，個人的信息安全越來越受關注，近日發布的《2016年中國網站安全漏洞形勢分析報告》披露，近一半的網站存在漏洞。記者了解到，目前大學生已經成網絡安全漏洞提交領域的主力。漏洞提交工作也被業內稱為“白帽子”。所謂白帽子，是指正面的黑客，他可以識別計算機系統或網絡系統中的安全漏洞，但并不會惡意去利用，而是公布其漏洞。這樣，系統可以在被其他人利用之前來修補漏洞。

　　小林是福建一所大學的學生，學習的是信息管理專業。小林的業余時間主要在做一項工作，就是尋找各種網站的漏洞。

　　記者： 你提交最有成就的這個漏洞是什么方面的？

　　小林： 應該是瀏覽器的，就是微軟ie瀏覽器的漏洞。

　　這是一個IE瀏覽器內核漏洞，通過這個漏洞，不法分子可以給網友發送鏈接，一旦網友點擊，犯罪分子就可以趁機登錄諸如郵箱、微博等通信和社交工具。這個漏洞是由小林同學在2月15日提交的，已經得到微軟方面的確認并將很快修復。小林所做的漏洞提交的工作，業內被稱作“白帽子”。

　　網絡安全專家高雪峰： 我們可以看到，其實很多的互聯網公司也好，還是傳統的企業也好，它都開始有自己的這個應急響應平臺來收自己的這個漏洞，這是一個互聯網的時代，一個白帽子在家通過這個平臺，然后能去對多家的產品進行發覺漏洞。

　　《2016年中國網站安全漏洞形勢分析報告》稱，在對197.9萬個網站漏洞檢查中發現，46.3%的網站有漏洞，其中高危漏洞占7.1%。網站高危漏洞激增，導致網絡攻擊頻繁發生，大量信息被泄露。目前，國內多家安全應急響應平臺對愛好者發出邀請，鼓勵全民提交網絡漏洞，并對有價值的漏洞的提交者給予重獎。據記者了解，大學生已經成為了漏洞提交的一個主力。

　　網絡安全專家高雪峰： 就是我們的數據顯示呢，在95后加上這個90后,占到了整個白帽子當中的50%以上。

　　小陳是安徽一家大學的大三學生，學的是網絡信息專業，他和小林一樣，是資深的網絡安全的“白帽子”，每年光是從安全響應平臺獲得的獎金就有20多萬元。

　　記者： 你一年能提交多少漏洞？

　　小陳： 幾百個吧幾百個。就是如果平均下來的話，我每天能發現一個。

　　小陳說，眾多的白帽子參與到提交漏洞的隊伍中來，經安全團隊核實過的漏洞得到了及時的修補，避免了用戶信息的泄露。而小陳他們也因為研究網絡安全技術，成為了行業內的專業人士，為自己將來的就業鋪平了道路。據統計，當前我國網絡安全人才至少有50萬人的缺口，網絡安全將成為未來大學生就業的熱點。

責任編輯：凌芹莉