中国实战化白帽人才能力图谱

主要结论

• 能力图谱扩充与架构调整：本次图谱将网络安全实战攻防演习中防守侧人员需要掌握的能力从52项扩充至54项，攻击侧能力从108项扩充至115项，总计包含169项具体能力。图谱架构由之前的“先分级再分类”改为“知识图谱”形式，更利于人才培养和职业规划。
• 新兴技术引入：图谱引入了AI辅助攻防、安全设备绕过、大模型安全等新兴攻防技术，以适应网络安全实战攻防演习的演变。
• 调研结果：对471名白帽子进行实战化能力调研，其中65.1%参与过攻击队，53.9%参与过防守队，46.5%攻防均参与过。
• 攻击侧能力现状：白帽人才对7大类实战化能力的总体平均掌握率为40.8%。“Web漏洞利用与挖掘”掌握率最高（60.4%），其次是“安全工具使用”（54%）和“社工与渗透”（46.2%）。与2024年相比，除“系统层漏洞利用与挖掘”和“安全工具使用”外，其他各大类能力平均掌握率均有所下降。
• 防守侧能力现状：防守侧能力总体平均掌握率为55.5%，略高于攻击侧。其中，“检查与整改”掌握率最高（64.0%），其次是“监测与分析”（61.0%）和“溯源与反制”（50.7%）。 “响应与处置”掌握率最低（45.3%）。 “事件分析”和“安全检查”掌握率超过七成，“报告撰写”接近七成，而“规则优化”、“告警监测”、“应急响应”等小类能力掌握率不足50%。

攻击侧能力图谱

• 七大类能力：Web漏洞利用与挖掘、系统层漏洞利用与挖掘、安全工具使用、编程与开发、社工与渗透、攻击辅助、其他攻击能力。
• Web漏洞利用与挖掘：包括12种常见Web漏洞的利用和挖掘能力。
• 系统层漏洞利用与挖掘：包括7种系统层安全机制的利用和6种系统层漏洞挖掘方法。
• 安全工具使用：包括基础安全工具（如Burp Suite、Sqlmap等）和高级安全工具（如IDA、Ghidra等）。
• 编程与开发：包括Web开发与编程（如Java、PHP、Python等）和编写PoC或EXP等利用。
• 社工与渗透：包括社工钓鱼（如社工库收集、鱼叉邮件、社交钓鱼）和内网渗透（如横向移动、权限维持/提权、数据窃取等）。
• 攻击辅助：包括身份隐藏（如匿名网络、代理服务器）、大模型辅助（如大模型深度伪造、大模型辅助爆破）和情报收集与分析。
• 其他攻击能力：包括大模型安全、掌握CPU指令集、团队协作（如行动总指挥、情报收集人员等）。

防守侧能力图谱

• 五大类能力：检查与整改、监测与分析、响应与处置、溯源与反制、其他能力。
• 检查与整改：包括安全检查、整改加固、规则优化。
• 监测与分析：包括告警监测、事件分析、AI辅助安全分析。
• 响应与处置：包括应急响应、常见应急场景处置。
• 溯源与反制：包括追踪溯源、攻击反制。
• 其他能力：包括协同指挥与决策、情报收集、报告撰写。