8月14日，由“网安一哥”奇安信集团举办的北京网络安全大会（BCS2020）进入到第8天，补天白帽日峰会如期召开。本次峰会以“白帽实力担当，豪情内生安全”为主题，通过“线上+线下”超融合云会议形式，汇集了企业SRC、民间组织、行业大咖及白帽，围绕在当今网络安全态势下白帽如何发挥能量展开讨论，为安全技术爱好者提供一个开放的交流平台，多维度彰显白帽实力。
BCS联席主席、奇安信集团董事长齐向东，中共玉溪市委常委，副市长雷江平，补天漏洞响应平台负责人张卓，腾讯BladeTeam的高级安全研究员钱文祥，上海银基Tiger-Team高级安全研究员Kevin2600，华为云首席安全生态官万涛，腾讯安全玄武实验室负责人于旸，虎符网络创始人兼CEO王伟，奇安信集团网络安全部总经理聂君等嘉宾应邀出席了本次峰会。
实战化正成主旋律行业需要更多“白帽”人才
图：奇安信董事长齐向东
“漏洞是攻防两端必争的战略资源，补天平台已经成为具备技术、人才和平台三大优势的漏洞库”。奇安信集团董事长齐向东表示，作为全球第二大漏洞响应平台、中国第一大漏洞响应平台，补天平台高效连接了白帽子、企业和安全厂商，做到快速发现漏洞、快速排除安全隐患，极大的提升了政企机构的安全防护能力，成功实现了三方共赢。同时在实战化的趋势下，补天平台也成为汇聚海量实战型网络安全人才的资源池。
图：补天漏洞响应平台负责人张卓
补天漏洞响应平台负责人张卓也认为，“实战化成为今天的主旋律，国家级、行业级、企业级攻防演练日益增多，成为常态，我国网安人才缺口依然很大。目前唯有培养更多的‘白帽子’，才能应付当下实战化的网络攻防。
图：中共玉溪市委常委、副市长雷江平
作为补天平台的重要合作伙伴，中共玉溪市委常委、副市长雷江平先生表示，“应按照领导指示，各地形成网络安全人才培养、技术创新、产业发展的良性生态，为网络安全的良性成长提供肥沃土壤。”
技术大咖汇聚一堂深度交流实战“攻防”经验
图：腾讯BladeTeam高级安全研究员钱文祥
图：上海银基Tiger-Team高级安全研究员Kevin2600
图：奇安信观星实验室攻击队负责人袁桢唤
来自奇安信观星实验室的攻击队负责人袁桢唤针对大型渗透活动发表了看法。他认为，“现代渗透攻击过程主要由三步组成：打点、打内网、攻下目标。过程清晰目标明确，但实施过程中可能遇到不同的困难，需要组合很多方面的知识，使攻击变得更加有效。“
图：“大咖话白帽”环节
“最重要的不是漏洞本身，而是有没有打补丁”，华为云首席安全生态官万涛表示，对企业而言，靠攻击漏洞进行勒索的问题有待解决，如何杜绝并防范这种网络犯罪值得每个企业思考。
腾讯安全玄武实验室负责人于旸则表示，应当重视“不算很严重的小问题”，往往小问题会让整个系统瘫痪，发现不及时就可能成为攻击手段。
虎符网络创始人兼CEO王伟认为，应以更高效的方法挖掘漏洞。他表示，“随着数据跟踪的逐步深入，安全问题会越来越多，需要找到一种方法论，然后体系化挖掘漏洞。”
奇安信集团网络安全部总经理聂君表示，“应通过复盘发现自己机制体系上的问题，每次攻防都是发现内部漏洞的好机会，应该不断主动发掘漏洞来改进防守质量。”
图：“年度补天优秀白帽”颁奖仪式
本次补天白帽日峰会还举行了“年度补天优秀白帽”的颁奖仪式，其中“带头老哥”斩获唯一MVP大奖，麒佑信息安全、Balisong、少司命、偏执等补天优秀白帽分获其他荣誉，成分体现了民间安全从业者的蓬勃成长之势。