■待遇不高：增加“白帽子”黑客收入，强化归属感荣誉感，明确其合法地位

在培养“白帽子”黑客这一特殊群体方面，我国做出了一些有益探索。2015年，教育部增设“网络空间安全”一级学科，要求加快网络安全学科专业和院系建设，量身定制适应网络安全人才成长的系统性培养方案。

安全企业也参与到人才培育中。比如，杭州安恒信息与高校合作进行学科共建，开发具有实际教学意义的攻防实验室，帮助高校提升教学水平。方家弘所在的科恩实验室尝试将前沿的安全研究成果推向大学课堂，目前已受邀在上海交大和浙江大学开设讲座，并将在复旦大学等高校推广。

于海波建议，国家可拿出部分资源扶持专业的安全企业，整合社会教育力量，通过国家、教育机构、安全企业的努力，加强网络安全人才培养。

要切实提高“白帽子”黑客的收入。“虽然‘白帽子’收入已有较大改善，但和‘黑产’收益相比还有非常大的差距。要想办法提高报酬，激发他们担当网络‘侠客’、除暴安良的热情。”李跃忠说。

此外，还要强化“白帽子”黑客的归属感、荣誉感，明确他们合法的社会地位。

采访中，专家指出，政府和安全圈应更多组织一些安全会议、论坛、竞赛等活动，为网络安全人才搭起与政府、企业沟通互动的平台。

今年6月1日，我国互联网领域的首部基础性法律《中华人民共和国网络安全法》（以下简称《网络安全法》）正式实施。严寒冰表示，《网络安全法》从法律层面明确了网络安全从业人员应该承担的责任和义务。“包括哪些事情可以做、哪些事情不能做以及做到什么程度可受法律保护。它在为打击网络违法行为提供明确法律依据的同时，也为网络安全从业人员提供了合法的社会地位。”

法律专家表示，《网络安全法》为网络安全人员行为边界做出了规范。比如规定任何个人和组织不得从事非法侵入他人网络、干扰他人网络正常功能、窃取网络数据等危害网络安全的活动。“白帽子”们一定要注意边界，坚守法律底线。

冯旭杭认为，让“白帽子”黑客们远离黑产，还有必要调整现有的评价体系。“比如，职称评定能加强安全从业者的责任心和荣誉感，但很多安全人才是实战型的，学历并不高，按传统方式评定，连资格都没有。”他建议将网络安全人才的评定资格下放到企业，由企业的信誉做背书，参考同行评议制度，让业内同行来评价。“这个圈子很小，你有几斤几两，大家都清楚。”