课程内容

3.1 黑客

3.1 黑客
3.1.1 什么是黑客
黑客（Hacker），源于英语动词Hack，意为"劈，砍"，也就意味着"辟出，开辟"，进一步引申为"干了一件非常漂亮的工作"。该词源于麻省理工学院，当时一个学生组织的一些成员因不满当局对某个电脑系统的使用所采取的限制措施，而开始自己"闲逛"闯入该系统。他们认为任何信息都是自由公开的，任何人都可以平等地获取。
因此，源于英文的"黑客"一词，本来有"恶作剧"之意，现在一般特指电脑系统的非法进入者。黑客崇尚科技，反对传统，他们的骨子里渗透着英雄般的藐视权威的思想。凭着对电脑科技的深刻理解，黑客们往往不经授权就进入某个网站或某些机构的大型主机，擅自进行资料存取或肆意破坏。他们将这种侵入行为视作对自己电脑技术的一大考验，愈是难进的网站，他们愈是喜欢闯入。在他们看来，从事黑客行动，就意味着对计算机系统的最大潜力进行智力上的自由探索，意味着尽可能地使计算机的使用和信息成为免费的、公开的资源，意味着坚信完美的程序将解放人类的头脑和精神。
世界各地对黑客的"定义"都不尽相同。按照东方人的习惯通常对黑客一词还有"侠"的含意。日本1998年出版的《新黑客字典》把黑客定义为："喜欢探索软件程序奥秘、并从中增长其个人才干的人。他们不像绝大多数电脑使用者，只规规矩矩地了解别人指定了解的狭小部分知识"。现在"黑客"一词在信息安全范畴内的普遍含意是特指对电脑系统的非法侵入者。多数黑客对电脑非常着迷，认为自己是世界上绝顶聪明的人，能够做他人所不为或不能为的人。只要他们愿意，就可肆无忌惮地、非法地闯入某些敏感数据的禁区或内部网络，盗取重要的信息资源，或与某些政府要员甚至是总统开一个玩笑，或者干脆针对某些人进行人身攻击、诽谤或恶作剧。他们常常以此为乐，陶醉于这种智力的挑战。国际上著名的黑客大多是15~30岁的年轻人，他们有着共同的伦理观：信息、技术和诀窍都应当被所有用户共享，而不能为个别人或集团所垄断。这些人在计算机方面的天赋，使其常常处于高度兴奋状态，通常彻夜不眠地操纵计算机，攻破网络或信息禁区，偷看敏感数据，篡改网址信息或者删除该网址的全部内容，其行为已经造成恶劣影响。黑客中的很多人具有反社会行为或反传统文化的色彩，与西方社会的"朋客"极其相似，有的还自称为"电脑朋客"（Cyberpunks）。目前黑客已成为一个广泛的社会群体。在欧美等国有完全合法的黑客组织或黑客学会，黑客们经常召开黑客技术交流会，1997年11月就在纽约就召开了世界黑客大会，参加人数达四五千。在Internet上，黑客组织有公开网站，提供免费的黑客工具软件，介绍攻击手法，出版网上黑客杂志和书籍。黑客们公开在Internet网上提出所谓的"黑客宣言"，其主要观点是：
l 通往电脑的路不止一条
l 所有信息都应该免费共享
l 打破电脑集权
l 在电脑上创造艺术和美
l 信息无疆界，任何人都可以在任何时间和地点获取任何他认为有必要了解的任何信息
l 反对国家和政府部门对信息的垄断和封锁
3.1.2 黑客的行为特征
黑客的行为特征可有以下几种表现形式：
（1）恶作剧者
喜欢进入他人网址，以删除某些文字或图像，篡改网址主页信息来显示自己高超的网络侵略技巧。此作法多为增添笑话自娱或娱人，或者进入他人网址内，将其主页内商品资料内容、价格作降价等大幅度修改，使消费者误以为该公司的商品便宜廉价而大量订购，从而产生Internet订货纠纷。
（2）隐蔽攻击者
躲在暗处以匿名身份对网络发动攻击性行为，往往不易被人识破，或者干脆冒充网络合法用户，侵入网络"行黑"。由于该种行为是在暗处实施的主动攻击行为，因此对社会危害极大。
（3）定时炸弹
网络内部人员的非法行为，故意在网络上布下陷阱或故意在网络维护软件内安插逻辑炸弹或后门程序，在特定的时间或特定条件下，引发一系列具有连锁反应性质的破坏行动，或干扰网络正常运行，或致使网络完全瘫痪。此种黑客在原公司离职后，通过Internet连接到原公司的网址，可从网上再次了解到前公司网络密址及电子邮件中各项文件资料，进而大量截取原公司最新资料，作为不正当竞争之用。这类黑客是企业内部蛀虫，其危害和影响巨大，有时几乎可以导致企业的破产倒闭。而混在政府内的这类黑客，破坏性更大。
（4）矛盾制造者
非法进入他人网络，修改其电子邮件的内容或厂商签约日期，进而破坏甲乙双方交易，并借此方式了解双方商谈的报价价格，乘机介入其商品竞争。有些黑客还利用政府上网的机会，修改公众信息，造成社会矛盾和动乱，严重者可颠覆国家和军队。
（5）职业杀手
此种黑客以职业杀手著称，经常以监控方式将他人网址内由国外传来的资料迅速清除，使得原网址使用公司无法得知国外最新资料或订单，或者将电脑病毒植入他人网络内，使其网络无法正常运行。更有甚者，进入军事情报机关的内部网络，干扰军事指挥系统的正常工作，任意修改军方首脑的指示和下级通过网络传递到首脑机关的情报，篡改军事战略部署，导致部队调防和军事运输上的障碍，达到干扰和摧毁国防军事系统的目的。严重者可以导致局部战争的失败。
（6）窃密高手
出于某些集团利益的需要或者个人的私利，利用高技术手段窃取网络上的加密信息，使高度敏感信息泄密。或者窃取情报用于威胁利诱政府公职人员，导致内外勾结进一步干扰破坏内部网的运行。有关商业秘密的情报，一旦被黑客截获，还可能引发局部地区或全球的经济危机或政治动荡。
（7）业余爱好者
计算机爱好者受到好奇心驱使，往往在技术上追求精益求精，丝毫未感自己的行为对他人造成的影响，属于无意性攻击行为。这种人可以帮助某些内部网堵塞漏洞和防止损失扩大。有些爱好者还能够帮助政府部门修正网络错误。因此，这类黑客的出现并非是坏事，至少他们的本意无反社会的色彩，只是受到好奇心驱使而已。
3.1.3 国外黑客案例
在国外，黑客随着计算机网络发展而逐步发展，因此，相比国内而言，国外发生的黑客案例较多，下面按照时间先后举几个例子。
l 1983年
-黑客：美国"414黑客"，因其所住地区密尔沃基电话区号是414。
-行为：6名少年黑客侵入60多台电脑，其中包括斯洛恩?凯特林癌症纪念中心和洛斯阿拉莫斯国家实验室。
-结果：一名黑客因其所作证词而豁免无罪，另外5人被判缓刑。
l 1987年
-黑客：影子鹰，17岁的高中缀学生赫尔伯特?齐恩。
-行为：侵入美国电话电报位于新泽西州贝特敏斯特市的电脑网络。美国联邦执法部门指控他（在芝加哥郊区的卧室里操纵一部电脑）闯入美国电话电报公司的内部网络和中心交换系统。因在BBS中吹嘘自己攻击过美国电话电报公司的计算机系统而被捕。
-结果：成为美国1986年"计算机欺诈与滥用法案"生效后被判有罪的第一人。
l 1988年
-黑客：康奈尔大学研究生罗伯特?莫里斯（22岁）。
-行为：向互联网上传送"蠕虫"程序。为攻击Unix 系统的缺陷而设计，能够进入网络中的其他电脑并自我繁衍，上网后迅速扩散感染了6000多个系统--几乎占当时互联网的1/10。它占用了大量的系统资源，实际上使网络陷入瘫痪。专家称他设计�"蠕虫"程序造成了1500万到1亿美元的经济损失。
-结果：判3年缓刑、做400小时社区服务和1万美元罚款。
l 1991年
-黑客：几个荷兰少年。
-行为：在海湾战争期间，侵入国防部的计算机，修改或复制了一些保密的与战争有关的敏感情报，包括军事人员、运往海湾的军事装备和重要武器装备开发情况等。
l 1998年
-黑客：加州少年和以色列"分析家"。
-行为：黑客向五角大楼网站发动了"有史以来最大规模、最系统性的攻击行动"，打入了许多政府非保密性的敏感电脑网络，查询并修改了工资报表和人员数据。
-结果：警方抓获了两名加州少年黑客。三个星期后，美国警方宣布以色列少年黑�"分析家"被抓获。
l 1999年5月~6月
-黑客：无名氏。
-行为：美国参议院、白宫和美国陆军网络以及数十个政府网站都被黑客攻陷。在每起黑客攻击事件中，黑客都在网页上留下信息。
-结果：这些信息很快就被擦去。
l 2000年2月
-黑客：众多无名氏。
-行为：在三天的时间里，黑客使美国数家顶级互联网站--雅虎、亚马逊、电子港湾、CNN--陷入瘫痪。黑客使用了"拒绝服务式"的攻击手段，即用大量无用信息阻塞网站的服务器，使其不能提供正常服务。
-结果：无法抵御DDOS攻击。
3.1.4 国内黑客案例
自1994年，因特网进入我国以来，我国的网民人数急骤增长，黑客队伍也迅速壮大，其作案领域日益扩大，作案手段日益高明。自然，他们中间不乏许多爱国者，不时利用Internet表达自己的爱国热情和国际主义情感，打了几场没有硝烟的"网络卫国战争"。例如：
l 1997年印尼排华事件
l 1999年5月大使馆被炸事件
l 1999年7月台湾"两国论"和陈水扁上台
l 2000年初日本右翼否认"南京大屠杀"
l 2000年2、3月间的三菱事件、日航事件、松下事件、教科书事件等
l 2001年4月中美撞机事件
3.1.5 对黑客问题的进一步思考
从某种意义上说，由黑客袭击而造成计算机网络系统瘫痪事件是恐怖的，因为信息是21世纪的发展支柱，计算机网络将如同银行一样，将会成为社会基础的一部分。如果有恐怖分子袭击一个国家的核心信息系统，如金融、商贸、交通、通信、军事等系统，以及建立在其上的经济体系，其后果并不亚于用炸弹直接轰炸国家重要设施，将会造成这个国家整个经济基础的极大紊乱，达到"不战而屈人之兵"的目的。
有专家预测，通过网络攻击对手的核心信息系统并使之瘫痪的网络战将成为传统战争之后的一种全新形式的战争，"网军"有可能成为继陆、海、空、天四军之后的又一新兵种。专家警告，凭中国网络技术现状，很难抵御黑客们的攻击行为，而且一旦遭到破坏，恢复起来也相当困难。那么，中国各种类别的网站安全系数到底有多大？让我们来看看国内网络的现状。
我国的许多网络在建网初期确实较少或者根本就没有考虑安全防范措施，不少网络工程本身没有认真处理网络系统的安全环节，就像给人家盖楼而没有给门窗配锁就交付使用，是经不起严格验收的。因此，有相当大比例单位的计算机系统或多或少都存在着安全漏洞，随时都有可能遭受黑客袭击。这一两年许多人开设网站的积极性很高，但网络管理的水平却没有及时跟上。无需多加说明，我国目前极缺网络及电脑高级系统管理人才。由于高等教育尚未专门培养这方面人才，社会上又缺乏造就这类人才的实践环境，像SUN、IBM、HP等这类大型服务器的高级系统管理一般人不易接触到。这种人才往往又都是外企重点招聘的对象，导致我国在各网络运行的机构大多缺乏得力可靠的系统管理员，甚至一些所谓的系统管理员每天任务就是打扫卫生，因为机房的机器从来都没有关过机。这使许多网络的运行处于低水准，非常不安全。大多数国内的网络提供商（ISP）及从政府到企业的信息提供网站（ICP）还缺乏有经验的安全员，连黑客在网站内筑了窝还蒙在鼓里。有些领导或企业总裁不大了解高技术中的这些情况，既没有选拔可信的技术人员，又没有创造必要的条件保证这些技术人员的稳定和技术上的深造。对这种状态的网络系统必须及早采取措施。
国际上几乎每20秒就有一起黑客事件发生，仅美国每年由黑客所造成的经济损失就超过100亿美元。信息化给一个国家带来希望，也可能带来麻烦。如果信息化不是在靠科学决策，靠高技术队伍，这种"信息化"必然是某些因素误导的结果。可以说一些网络工程安全质量不能保证就仓促上网，是商业利益驱动的结果。我国不成熟的网络市场迫切需要由一批可信的专家组成的网络工程监理机构，因此，要从根本上重视和保证网络工程的安全及管理人员的培训。
此外，由于中国内地的网站大部分是基于国外厂家的产品，他们的安全系数更令人怀疑。中国有关部门最近还发现某些进口的电脑产品并不安全，这些电脑以"远程维护"为借口故意留下安全漏洞，为其幕后公司或组织留下信息殖民的入口。有些操作系统，利用网上注册的名义，把用户的信息发给厂商。更有甚者，在电脑芯片中植入身份识别标记，因此，中国有关部门规定，为了保护国家利益和经济安全，禁止中国公司购买包含外国设计的加密软件产品，国内任何组织和个人都不得出售外国商业性加密产品。
与此同时，为了迎战国内外黑客的挑战，我国的有识之士早就开展了以防范黑客入侵的研究课题。中国电脑保安专家认为，积极发展民族电脑工业，在技术上不受制于人，尽快发展国产电脑和软件，这才是防止国外黑客攻击，保障国家安全的长远而有效的方法。

<<返回