白帽子，在很多人心中的印象就是挖洞高手。但随着网络安全实践工作的持续深入发展，白帽子已经成为了各项网络安全工作中不可或缺的关键要素。特别是近年来持续深入开展的网络安全实战攻防演习工作，对作为蓝队核心的白帽子，提出了越来越高的实战化能力要求。要求白帽子具备在实战对抗环境和实际业务环境中，实现有效的攻击的能力，并能够由此发现目标机构存在的安全问题或安全隐患。 实战化，对白帽子能力的要求更高，也更全面

2020年全球经济形势不容乐观，网络安全产业也受到了一定的波及，增速放缓。Gartner数据显示， 2019年全球网络安全行业市场规模达1244.01亿美元，同比增长9.11%，而预计2020年的市场规模应该在1278.27亿美元左右，增长幅度远远小于2019年，几乎持平。 在这样的背景之下，网络安全产业的资本运作活动竟然没有受到过多影响，远程办公、数据合规、隐私保护、万物互联等新场景的涌现，为

- 导读 - 背景 - 国内法律法规现状 - 腾讯持续发力数据安全领域 - 亟需解决的数据安全问题 - 数据资产清册问题 - 管理责任不清 - 制度不完善 - 数据交换管理混乱 - 安全技术措施零散 - 审计能力不足 - 数据安全工作思路 - 工作目标 - 总体

- 报告概述 - DDoS 威胁态势概况 - 攻防产业链概述 - 2019 年 DDoS 威胁态势 - 攻击事件态势 - 受害者 - 僵尸网络资源分析 - 典型攻击事件 - 攻方黑灰产业链研究 - 黑灰产演变历程 - 攻击团伙 - 工具手段 - 黑灰产视角下的典型

- 报告摘要 - 2019 攻击趋势分析 - Web 应用攻击趋势分析 - DDoS 攻击趋势分析 - 业务层攻击趋势 - 典型攻击事件案例 - 漏洞应急响应实践 - Webshell 入侵倾向使用二进制加密流以逃避检测 - 警惕！一种 " 变种 "DDoS 防火墙绕过攻击 - 解析黑灰产业链源头

2019年Gartner提供的SOAR市场调研报告和解决方案指南。 安全编排，自动化和响应。