■行规不少：靠本事挣钱，不许触犯法律

中国互联网协会发布的《2016中国网民权益保护调查报告》显示，去年我国网民仅仅因垃圾信息、诈骗信息、个人信息泄露等遭受的经济损失就高达915亿元。

国家互联网应急中心运营部主任严寒冰认为，在IT产业软硬件核心技术和代码等自主研发能力不足、安全防护手段滞后、地下黑客业务已形成产业链的背景下，我国网络安全正面临日益严峻的挑战。目前，“白帽子”黑客在保障网络安全中的作用无可替代。

比如，他们不断上报发现的漏洞，预警风险，给网络安全树立了第一道屏障。而随着互联网时代向物联网时代过渡，安全隐患更复杂，“白帽子”黑客也需不断“进化”。

董志强的兴趣从最初的传统反病毒转向云安全研究，方家弘则从PC端转向移动端漏洞的研究，王欣从Web安全转向物联网安全研究，并开始关注工业自动化控制安全领域风险。他们还要研究前沿技术，做好技术储备。

与一行行代码打交道，在“0”和“1”的世界中寻找风险……从事这项工作，除兴趣之外，“白帽子”黑客通常还要有点天分——他们大多不是科班出身，而是“江湖派”，属于怪才、偏才。

在网络安全圈，董志强更响亮的名号是“Killer（杀手）”。他的专业是汉语言文学，研究古代汉语和影视文学。大学期间“邂逅”计算机后，他开始自学逆向工程。让董志强声名鹊起的，是他创建的“超级巡警”在2007年截杀“熊猫烧香”病毒时立下了赫赫战功，甚至因其迅速响应和高效处理能力，招致非议。而今，他已成为云安全领域的“大咖”，在云网领域开展更多关于安全的研究。

王欣学应用化学出身，他说从事安全行业，之前纯粹是因为爱好，当参加完多次网络安保任务后，感受到的是这项工作的荣誉感和使命感。

不录用有前科的人，是“白帽子”圈的行规。他们有明确的是非观：要靠自己的本事光明正大地赚钱，不许触犯法律。