黑帽，从字面意思来解释，那就是一片黑色的大气所笼罩，什么也看不见，此时你就可以从里面暗度陈仓，釜底抽薪。从专业角度来讲，就是找到各大搜索引擎的弱点，从而从这些缺点，做出一系列的操作，使用一些不正规，非正常的手段去骗取搜索引擎从而获得更多的流量，而内容对用户没有任何的使用价值。
黑帽的优点
第一：优化时间短
很多SEO网络公司都打着7天包上首页，而且是见到效果后后付款，真是的很牛叉。
第二：节省时间
由于属于作弊行为，一般短时间内就能够排名到首页，同时满足客户的快速盈利的心态，不过上来之后，后果非常严重。
第三：节省财力物力
只要你做几个作弊的手段，即使是一个大型网站，不需要几十个人去做，一个人就足够应付。之前我的一个朋友是做影视方面的，本来网站权重已经达到权重2了，结果由于老板希望快速盈利，要求快速排名，结果我那朋友就向我询问了一下有哪些作弊的软件，再推荐他之前，一在在而三的有风险，他不听，刚刚刷的时候确实是有点效果，也拿到了几个客户，但是在2个星期之后，记得那时候是凌晨多了，打电话就哭着对我说，小付小付救命救命啊….
第四：彰显高超技术
很多SEO大神为了彰显自己牛逼的技术，往往跟客户以及SEO的师兄师弟们吹牛，显耀自己的优化技术水平怎么地怎么地，从而搞出了一些非正常手段出来，不过小付想说的是，当你把客户的网站搞没有的时候，客户不给你打钱到时候你就哭啦。
黑帽的缺点
第一：有风险
不管你是否通过黑帽把多少个网站关键词优化上来，或者通过黑帽手段盈利了多少，我想告诉大家吗，现在是法制社会，是一个传递正能量的国家，对于这种不付出劳动汗水而获得的财富是要演技打击的，而且不要把百度当傻子。
第二：坑下一任SEO优化专员
这是最常见也是最头疼的事情，其实SEO的工作室非常复杂化的，而且还不好做，总之一个感觉就是SEO什么都会，而由于你的作弊导致留给下一任SEO优化专员苦逼的很，一大推烂摊子事情，焦头烂额，人家说坑爹，简直是肯SEO。
第三：引起身体失调
由于黑帽有风险，自己也知道，但是还是去做，弄得每天都心惊胆战，夜不能眠，饭不思，长时间会给身体带来严重危害。对于使用黑帽的作弊手段，可以查看：百度蜘蛛认定的作弊操作主要有哪些？
白帽是向搜搜引擎靠拢，完全按照搜索引擎的规则去优化，使其对搜索引擎和用户更加方便友好，并能通过其白帽SEO手法获得合理大量的流量
白帽的优点
第一：受搜索引擎青睐
搜索引擎所倡导的优化方法就是白帽，也就是正常的SEO优化方法，只有通过正规的方法获得到而自然流量不仅受搜索引擎喜欢，同时还能够吸引大批的用户，而且流量只会越来越多，价值越来越高。
第二：排名稳定
不像黑帽那样提心吊胆，白帽优化上来的排名能够稳定有效的长居在首位，不会今天在首页，明天就掉没了，因为这是自然排名。
第三：未来发展利益好
搜索引擎提倡的就是为用户体验考虑，也就是提升哪些对用户有价值的内容，这样才能为用户创造更多的价值，而用户体验也是搜索引擎未来的核心思想，总之前途不可限量。
白帽的缺点
第一：大量财力物力
由于白帽是按正规操作去优化，所以需要需要数名的SEO去优化，去推广，这样总共财力相对来讲就大一些，不过只要排名上来了，后期还是能够快速回本的。
第二：优化周期长
不像黑帽那样，几天就能够上来，正常的SEO优化时间都是按月来计算的，只要不是大型网站，一般的中小型的企业站3个月就能够达到首页，不酸短，但也不算长。
第三：需要经常关注
由于是正常优化，对于网站的一些基础操作都需要到位，比如404页面，robots协议，网站地图等等，网站收录是否正常，蜘蛛抓取频率，友情链接是否到位等等操作，需要去关注各方面的细节，所以精力比较的集中。
只有通过正常的优化方法，才能够赢得搜索引擎的青睐，同时赢得大量的用户，最后获取盈利，成功路上没有捷径，支持白帽。
SEO需要注意的几点：
1、不要为了一片树叶而放弃整片森林。
2、不要只考虑短期利益，要把眼光放远一点。
3、作弊有风险，操作需谨慎。
4、强烈推荐白帽。
白帽子认证是什么
《白帽子讲web安全》 第一篇 世界观安全 第1章 我的安全世界观 2 web安全简史 2 中国黑客简史 2 黑客技术的发展历程 3 web安全的兴起 5 黑帽子，白帽子 6 返璞归真，揭秘安全的本质 7 破除迷信，没有银弹 9 安全三要素 10 如何实施安全评估 11 资产等级划分 12 威胁分析 13 风险分析 14 设计安全方案 15 白帽子兵法 16 secure by default原则 16 纵深防御原则 18 数据与代码分离原则 19 . 不可预测性原则 21 小结 22 （附）谁来为漏洞买单？ 23 第二篇 客户端脚本安全 第2章 浏览器安全 26 同源策略 26 浏览器沙箱 30 恶意网址拦截 33 高速发展的浏览器安全 36 小结 39 第3章 跨站脚本攻击（xss） 40 xss简介 40 xss攻击进阶 43 初探xss payload 43 强大的xss payload 46 xss 攻击平台 62 终极武器：xss worm 64 调试javascript 73 xss构造技巧 76 变废为宝：mission impossible 82 容易被忽视的角落：flash xss 85 真的高枕无忧吗：javascript开发框架 87 xss的防御 89 四两拨千斤：httponly 89 输入检查 93 输出检查 95 正确地防御xss 99 处理富文本 102 防御dom based xss 103 换个角度看xss的风险 107 小结 107 第4章 跨站点请求伪造（csrf） 109 csrf简介 109 csrf进阶 111 浏览器的cookie策略 111 p3p头的副作用 113 get? post? 116 flash csrf 118 csrf worm 119 csrf的防御 120 验证码 120 referer check 120 anti csrf token 121 小结 124 第5章 点击劫持（clickjacking） 125 什么是点击劫持 125 flash点击劫持 127 图片覆盖攻击 129 拖拽劫持与数据窃取 131 clickjacking ：触屏劫持 134 防御clickjacking 136 frame busting 136 x-frame-options 137 小结 138 第6章 html 5 安全 139 html 5新标签 139 新标签的xss 139 iframe的sandbox 140 link types: noreferrer 141 canvas的妙用 141 其他安全问题 144 cross-origin resource sharing 144 postmessage——跨窗口传递消息 146 web storage 147 小结 150 第三篇 服务器端应用安全 第7章 注入攻击 152 sql注入 152 盲注（blind injection） 153 timing attack 155 数据库攻击技巧 157 常见的攻击技巧 157 命令执行 158 攻击存储过程 164 编码问题 165 sql column truncation 167 正确地防御sql注入 170 使用预编译语句 171 使用存储过程 172 检查数据类型 172 使用安全函数 172 其他注入攻击 173 xml注入 173 代码注入 174 crlf注入 176 小结 179 第8章 文件上传漏洞 180 文件上传漏洞概述 180 从fckeditor文件上传漏洞谈起 181 绕过文件上传检查功能 182 功能还是漏洞 183 apache文件解析问题 184 iis文件解析问题 185 php cgi路径解析问题 187 利用上传文件钓鱼 189 设计安全的文件上传功能 190 小结 191 第9章 认证与会话管理 192 who am i? 192 密码的那些事儿 193 多因素认证 195 session与认证 196 session fixation攻击 198 session保持攻击 199 单点登录（sso） 201 小结 203 第10章 访问控制 205 what can i do? 205 垂直权限管理 208 水平权限管理 211 oauth简介 213 小结 219 第11章 加密算法与随机数 220 概述 220 stream cipher attack 222 reused key attack 222 bit-flipping attack 228 弱随机iv问题 230 wep破解 232 ecb模式的缺陷 236 padding oracle attack 239 密钥管理 251 伪随机数问题 253 弱伪随机数的麻烦 253 时间真的随机吗 256 破解伪随机数算法的种子 257 使用安全的随机数 265 小结 265 （附）understanding md5 length extension attack 267 第12章 web框架安全 280 mvc框架安全 280 模板引擎与xss防御 282 web框架与csrf防御 285 http headers管理 287 数据持久层与sql注入 288 还能想到什么 289 web框架自身安全 289 struts 2命令执行漏洞 290 struts 2的问题补丁 291 spring mvc命令执行漏洞 292 django命令执行漏洞 293 小结 294 第13章 应用层拒绝服务攻击 295 ddos简介 295 应用层ddos 297 cc攻击 297 限制请求频率 298 道高一尺，魔高一丈 300 验证码的那些事儿 301 防御应用层ddos 304 资源耗尽攻击 306 slowloris攻击 306 http post dos 309 server limit dos 310 一个正则引发的血案：redos 311 小结 315 第14章 php安全 317 文件包含漏洞 317 本地文件包含 319 远程文件包含 323 本地文件包含的利用技巧 323 变量覆盖漏洞 331 全局变量覆盖 331 extract()变量覆盖 334 遍历初始化变量 334 import_request_variables变量覆盖 335 parse_str()变量覆盖 335 代码执行漏洞 336 “危险函数”执行代码 336 “文件写入”执行代码 343 其他执行代码方式 344 定制安全的php环境 348 小结 352 第15章 web server配置安全 353 apache安全 353 nginx安全 354 jboss远程命令执行 356 tomcat远程命令执行 360 http parameter pollution 363 小结 364 第四篇 互联网公司安全运营 第16章 互联网业务安全 366 产品需要什么样的安全 366 互联网产品对安全的需求 367 什么是好的安全方案 368 业务逻辑安全 370 永远改不掉的密码 370 谁是大赢家 371 瞒天过海 372 关于密码取回流程 373 账户是如何被盗的 374 账户被盗的途径 374 分析账户被盗的原因 376 互联网的垃圾 377 垃圾的危害 377 垃圾处理 379 关于网络钓鱼 380 钓鱼网站简介 381 邮件钓鱼 383 钓鱼网站的防控 385 网购流程钓鱼 388 用户隐私保护 393 互联网的用户隐私挑战 393 如何保护用户隐私 394 do-not-track 396 小结 397 （附）麻烦的终结者 398 第17章 安全开发流程（sdl） 402 sdl简介 402 敏捷sdl 406 sdl实战经验 407 需求分析与设计阶段 409 开发阶段 415 提供安全的函数 415 代码安全审计工具 417 测试阶段 418 小结 420 第18章 安全运营 422 把安全运营起来 422 漏洞修补流程 423 安全监控 424 入侵检测 425 紧急响应流程 428 小结 430 （附）谈谈互联网企业安全的发展方向 431 · · · · · ·
白帽子交流论坛
补天，全球最大的漏洞响应平台，让厂商最快发现漏洞，让白帽最快获得收益！
补天漏洞响应——全球最大的漏洞响应平台折叠
天有隙，娲补天；软件有漏洞，补天来补救。
补天漏洞响应平台是360推出的专门征集开源建站程序漏洞，用以帮助软件公司和开发者及时推出补丁，加强网站对黑客攻击“拖库”的防范能力的漏洞响应平台。通过补天平台，大多数建站程序都能快速修复漏洞，并及时推出补丁保护网站用户的数据安全。补天平台用现金悬赏的方式号召白帽子们帮助厂商发现并修复网站漏洞，推动国内互联网安全建设。与此补天平台还将坚守“一不炒作，二不要挟，三不全网公开”的三不原则，肃清行业风气，从根本上保障企业的安全。
补天奖励机制——重金悬赏有偿查漏折叠
重金悬赏，让发现漏洞的白帽子劳有所得。
目前国内很多第三方应用的0day漏洞在外部广为流传，导致网站处在极端不安全的状态。而在传统的漏洞平台上，发现漏洞的白帽子却无法获得物质奖励，不仅导致积极性普遍不高，更逼迫他们用所发现的漏洞进行黑产交易来换取收益；而在补天平台上，希望通过付费收集漏洞的方式，来推动开发商与安全厂商的升级，进而加速漏洞的修复，降低漏洞带来的风险，最终达到提升网站安全的目的。与此发现漏洞的白帽子则将获得与辛劳相匹配的物质奖励，以此进一步激发白帽子帮助企业发现并修复漏洞的积极性。
补天安全机制——企业漏洞绝不公开折叠
漏洞保密，让问题厂商能集中精力修复漏洞。
传统的漏洞平台上，白帽子发现的企业漏洞往往会遭到平台不加掩饰地进行公示，导致企业遭受到舆论压力和面临更大的被攻击的风险，所发现的漏洞甚而成为不法组织用以要挟企业来进行敛财的工具；而在补天平台上，除了漏洞发现者和相关企业之外，所有其他人员均不能看到漏洞相关细节，让企业免于应付信息被公开所带来的舆论压力，而集中精力来修复漏洞，补天平台的漏洞保密政策不仅为企业修复漏洞争取了时间，并帮助企业建立安全响应平台，普及了安全响应平台的服务与价值。
补天合作机制——三方携手安全共赢折叠
成效为王，全球最大的企业漏洞响应平台。
不同于以白帽子为核心发现企业漏洞的传统平台，补天平台兼顾网站站长、白帽子和第三方建站程序厂商的共同利益。补天平台汇集全网的白帽子力量来帮助企业发现和修补漏洞，补天平台帮助白帽子获取对应的经济回报，促进了白帽子的职业化，补天平台为白帽子和厂商之间提供最便捷畅通的漏洞交流渠道，帮助厂商最快发现和修复漏洞，将潜在损失降到最低，提升了企业网站的安全性，并保障了网站用户的数据安全。补天平台作为职业化漏洞发掘平台，靠实际效果助力企业做好安全，靠劳动奖励来鼓励白帽子发掘和提交漏洞，并以此来吸引企业和白帽子的入驻，并以实际成效证明了这一模式的先进性：自2013年推出以来，补天平台帮助数百个厂商修复了安全漏洞，并保护了累计数百万网站免受黑客侵害。
据了解，“补天漏洞响应平台”将在国内率先采用“奖励机制”、“保密机制”、“合作机制”三大机制。
“奖励机制”将首次通过付费收集漏洞的方式，让白帽子获得与辛劳相匹配的物质奖励，以激发白帽子帮助企业发现并修复漏洞的积极性；而“保密机制”将保护企业漏洞细节不外泄，为企业集中精力来修复漏洞争取时间；“合作机制”则将推动补天成为职业化漏洞发掘平台，兼顾企业、白帽子和行业的共同利益。
