计算机网络安全管理：黑客的真正含义及防范方法

黑客原意是指用斧头砍柴的工人,最早被引进计算机圈则可追溯到20世纪60年代。加州柏克莱大学计算机教授Brian Harvey在考证此字时曾写到,当时在麻省理工学院中（MIT）的学生通常分成两派,一是tool,意指乖乖牌学生,成绩都拿甲等；另一则是所谓的黑客,也就是常逃课,上课爱睡觉,但晚上却又精力充沛喜欢搞课外活动的学生。

这跟计算机有什么关系呢?一开始并没有。不过当时黑客也有区分等级,就如同tool用成绩比高下一样。真正一流的黑客并非整天不学无术,而是会热衷追求某种特殊嗜好,比如研究电话、铁道（模型或者真的）、科幻小说、无线电或者是计算机。也因此后来才有所谓的computer hacker出现,意指计算机高手。

最初的黑客一般都是一些高级的技术人员,他们热衷于挑战,崇尚自由并主张信息的共享。1994年以来,因特网在全球的迅猛发展为人们提供了方便、自由和无限的财富,政治、军事、经济、科技、教育、文化等各个方面都越来越网络化,并且逐渐成为人们生活、娱乐的一部分。可以说,信息时代已经到来,信息已成为物质和能量以外维持人类社会的第三资源,它是未来生活中的重要介质。随着计算机的普及和因特网技术的迅速发展,黑客也随之出现了。

在国内,许多人对黑客了解不多,所以往往简单地把“黑客”与“网络杀手”联系起来。随着人们对黑客的逐渐了解,目前在世界各地,大众对黑客的认识正从模糊、恐惧转向中性。这从各地对黑客的“定义”可以感觉到,例如,在东方人眼中,黑客与“侠客”具有相似之处,让网络“江湖”多了一层神秘色彩。

日本《新黑客字典》把“黑客”定义为：“喜欢探索软件程序奥秘,并从中增长其个人才干的人。他们不像绝大多数计算机使用者,只是规规矩矩地了解被指定的狭小范围内的知识。”比较普遍的定义是,黑客泛指计算机系统的非法入侵者。

多数黑客对计算机非常着迷,认为自己拥有比他人更高的才能,因此只要他们愿意,就能够非法闯入某些禁区,甚至干出违法的事情,以此作为一种智力的挑战而陶醉于其中。中华人民共和国公共安全行业标准《计算机信息系统安全专用产品分类原则》第3.6条规定：“黑客Hacker”是指“对计算机信息系统进行非授权访问的人员”。(www.xing528.com)

对黑客难以用一句话做出评判,有些黑客臭名昭著,令人谈黑色变,他们攻击各种网站、窃取个人秘密,被冠以Cracker,称为骇客；也有些黑客勇于创新、充满正义,他们努力提高技术水平,致力于网络安全事业,热爱祖国,同邪恶势力做斗争。虽然同为黑客,所作所为却有天壤之别。开放源代码的创始人埃里克·s.雷蒙德对此字的解释是：“黑客”与“骇客”是分属两个不同世界的族群,基本差异在于,黑客是有建设性的,而骇客则专门搞破坏。^[1]

所以,真正含义的黑客是崇尚探索技术奥秘与自由精神的计算机高手,他们拥有高超的计算机应用技术,掌握了一些鲜为人知“黑客技术”,其目的不是进行破坏和攻击,他们恪守着真正意义的“黑客精神”,其研究与探索也促进了网络技术完善和发展。

那些Cracker们的目的是邪恶的,他们是网络上的黑暗势力,其攻击手法很多,网络的开放性决定了它的复杂性和多样性。随着技术的不断进步,各种各样高明的黑客还会不断诞生,同时,他们使用的手段也会越来越先进,因此对网络安全问题应该给予充分的重视。

我们只要不断加强防火墙等的研究力度,加上平时必要的警惕,是能够防范常见的各种黑客攻击的。随着网络技术的完善及人们网络安全意识和防范技术的提高,黑客们的舞台将会越来越小。

目前,“黑客”和“黑客技术”的存在已经是不争的事实,同时由于互联网世界的开放性,“黑客技术”很容易被非法者利用,所以我们不仅反对将黑客技术用于网络攻击和盗窃活动,也不提倡将黑客技术随意传播发布。