传统知识主要教导：关于差距的一些想法

Lei Feng.com（未记录：Lei Feng）注：本文的作者是网名“坟墓守护者”的Yu Yu，被称为“ Master TK”，负责帽子黑客腾讯安全宣武实验室。。国际知名目标旸授权转载。
一个常见的安全错误是，漏洞就像导弹一样，用油和纸包裹，并放置在山洞中。
但是，导弹不会消失，逃逸只是片刻。
漏洞更加动态，更像电力，因为它们不断产生并消失。
如果送电，则很难长时间存放。
因此，电力建设的重点不是蓄电池的数量，而是建造多少工厂。
关于漏洞，“电厂”是安全研究人员。
漏洞研究领域的人与人之间的差异有多大？
多达10,000名走私者无法与诸葛亮对峙。
在任何行业中，这种情况都是管理人员最讨厌的，但这也是一个客观事实。
在当前和可预见的将来，没有任何软件或硬件可以替代出色的漏洞研究人员。
业内最著名的漏洞研究团队是Google ProjectZero。
ProjectZero汇集了全球所有类型的漏洞研究中的最佳人才，并且每年产生惊人的数量和质量结果。
那么，这些人为什么要去ProjectZero？
当然，ProjectZero的处理效果非常好。
但是，如果有相同的待遇，许多公司都可以给予。
主要原因是Google为ProjectZero提供了最轻松的氛围，尤其是为了系统地鼓励充分披露研究结果。
对于研究人员而言，除了奖励计划外，最重要的是，您的结果是业界所熟知的，可以自由交流。
这决定了他们可以从内心创造强大的自我管理能力，思考研究问题并做出奉献精神。
这并不是为像大多数人这样的大多数人工作的想法。
如果您再休息几分钟，公司将使用它来赔钱。
2006年前后，全国网络安全研究人员的薪水水平一直相对较低。
近年来，McAfee和Fortinet等外国公司从中国偷走了许多人??才。
结果，硅谷安全公司的研究团队中有一半以上是中国人。
自2012年以来，该行业的薪资状况已逐步改善。出国的人少了，已经出国的人又回来了。
目前，与美国相比，国内安全调查的力量仍然存在差距，但它处于积极发展的状态。
相对自由的环境使许多才华横溢的年轻人能够加入该行业，展示自己的才能并提高他们的绩效。
如果您现在更改此环境，请在发布调查结果后让所有人考虑斗争。在短期内，您将获得一些和平与表面上的稳定。
但是从长远来看，毫无疑问，这将对安全人员的发展产生非常不利的影响。
即使漏洞就像电力一样，逃避也不是真的像电力一样。
除非中国人将三峡的电力发送到其他国家，否则无法将其发送到其他国家。
但是，如果您没有学习的才能，就无法阻止其他人学习。
禁止使用互联网版权文章和雷锋擅自复制。
有关更多信息，请参阅重印过程。