这几天一个消息是黑基拿了千万风投，准备公司化运作做安全培训。新闻的稿件不是很多，只有腾讯的两三篇，而且也在短时间内出现大量标题为“黑基全国最大的黑客网”的博客文章，内容完全一样。不过黑基要转型这事情靠谱，毕竟之前华夏黑客联盟被端的情况历历在目，口袋总会一步步慢慢收紧，早一天从良就多一点机会突出围城。

　　什么公司敢投黑基，这种行业随时面临着政策风险，指不定哪天一切就付诸东流。而且一投就投一千万，我是由衷地佩服这家VC的魄力，这帮写稿子的人还真以为钱不值钱。

　　再回过头来说说黑客培训的事情，人家黑基要洗白肯定不能叫做黑客培训，冠冕堂皇的叫法是网络安全培训，教的东西也肯定不能是盗QQ、盗帐号之类上不了台面的小技俩，得扎扎实实向网络安全方面靠，从黑客的角度分析漏洞，从而让学员在网络安全方面得到提升。

　　前几年我们就有在讨论我们大学专业设置不当导致网络安全人才匮乏，其实这几年还是有不少大学与时俱进开设了相关专业，现在黑基也要进来插一脚，毋庸置疑黑客做网络安全培训的确有自己的本钱。技术永远是随时更新的，大多数写在正规课本上的东西对于我们的实际工作毫无意义，因为也许你学习到的漏洞已经是好几年之前的漏洞了。如果是黑客来做网络安全培训，他们通常了解最前沿的业界资讯，结合自己的实战经验讲解当然可以获得更好的效果，学员出来可以直接上岗工作。

　　不过想法毕竟是想法，黑客做安全培训仍然是面临着不少现实问题。最重要的一个问题是相较于正规的网络安全培训，黑客们通常很难保证培训品质，他们的优势同样会成为他们的劣势，他们就像江湖高手，虽然做黑客很厉害，但这并不代表他做培训传授知识也一样厉害，有时候回头看看科班出身也并不是一无是处，流水线作业至少能够保证大家在一个水平线之上。

　　另外一个重要的问题就是培训能否维持公司的运作，假设真如黑基所说有VC投了一千万，培训班需要发展到怎样的规模才能够让投资人收回自己的投资，毕竟网络安全只是一个小众行业，莫非黑客培训以后也要做成全国连锁的综合职业培训学校，成为第二个新东方，然后上市让投资人套现退出？

　　这样的期望几乎是一个不可能完成的任务，黑客安全培训更多只可能是做成一个小众的培训产品，养一个小公司让几个人活得滋润一点罢了，这样的结果并不一定会比直接投身国内安全行业好更多。

　　原载自XJP的碎碎念：http://www.xjp.cc/2009/07/24/hacker-safety-training/