■待遇不高：增加“白帽子”黑客收入，強化歸屬感榮譽感，明確其合法地位

在培養“白帽子”黑客這一特殊群體方面，我國做出了一些有益探索。2015年，教育部增設“網絡空間安全”一級學科，要求加快網絡安全學科專業和院系建設，量身定制適應網絡安全人才成長的系統性培養方案。

安全企業也參與到人才培育中。比如，杭州安恒信息與高校合作進行學科共建，開發具有實際教學意義的攻防實驗室，幫助高校提升教學水平。方家弘所在的科恩實驗室嘗試將前沿的安全研究成果推向大學課堂，目前已受邀在上海交大和浙江大學開設講座，并將在復旦大學等高校推廣。

于海波建議，國家可拿出部分資源扶持專業的安全企業，整合社會教育力量，通過國家、教育機構、安全企業的努力，加強網絡安全人才培養。

要切實提高“白帽子”黑客的收入。“雖然‘白帽子’收入已有較大改善，但和‘黑產’收益相比還有非常大的差距。要想辦法提高報酬，激發他們擔當網絡‘俠客’、除暴安良的熱情。”李躍忠說。

此外，還要強化“白帽子”黑客的歸屬感、榮譽感，明確他們合法的社會地位。

采訪中，專家指出，政府和安全圈應更多組織一些安全會議、論壇、競賽等活動，為網絡安全人才搭起與政府、企業溝通互動的平臺。

今年6月1日，我國互聯網領域的首部基礎性法律《中華人民共和國網絡安全法》（以下簡稱《網絡安全法》）正式實施。嚴寒冰表示，《網絡安全法》從法律層面明確了網絡安全從業人員應該承擔的責任和義務。“包括哪些事情可以做、哪些事情不能做以及做到什么程度可受法律保護。它在為打擊網絡違法行為提供明確法律依據的同時，也為網絡安全從業人員提供了合法的社會地位。”

法律專家表示，《網絡安全法》為網絡安全人員行為邊界做出了規范。比如規定任何個人和組織不得從事非法侵入他人網絡、干擾他人網絡正常功能、竊取網絡數據等危害網絡安全的活動。“白帽子”們一定要注意邊界，堅守法律底線。

馮旭杭認為，讓“白帽子”黑客們遠離黑產，還有必要調整現有的評價體系。“比如，職稱評定能加強安全從業者的責任心和榮譽感，但很多安全人才是實戰型的，學歷并不高，按傳統方式評定，連資格都沒有。”他建議將網絡安全人才的評定資格下放到企業，由企業的信譽做背書，參考同行評議制度，讓業內同行來評價。“這個圈子很小，你有幾斤幾兩，大家都清楚。”