中国实战化白帽人才能力图谱（2025）.pdfVIP

中国实战化白帽人才能力图谱

2025.12

主要结论

白帽人才应该“能攻善守”。本次图谱对实战化白帽人才能力图谱进行了重大扩充：将

网络安全实战攻防演习中，防守侧人员需要掌握的52项能力扩充为54项能力；同时，

将攻击侧人员需要掌握的能力图谱，从原有的108项能力扩充为115项能力。攻防合计

包含169项具体能力。

本次图谱改变了先前使用的“先分级再分类”的架构方式，而是完全以“知识图谱”的

形式，重新架构能力图谱，这种方式更有利于明确白帽人才的培养目标和职业规划，更

有利于专业学校组织教学和白帽人才自学发展。

本次图谱，将AI辅助攻防、安全设备绕过、大模型安全等新兴攻防技术引入图谱。这

些技术在近年来的网络安全实战攻防演习中，已经被越来越频繁的使用。

本次图谱对471名白帽子进行了实战化能力调研。其中，65.1%的白帽子参与过网络安

全实战攻防演习攻击队，53.9%的白帽子参与过演习防守队。同时，有46.5%的白帽子

表示自己攻防均可，攻击队防守队均参与过。

在攻击侧7大类实战化能力中，