論黑客的危害及其控制對策

胡慎磊

【摘要】黑客的活動,具有深刻的反社會性,已逐漸成為網(wǎng)絡運行的一大公害,為應對黑客的肆虐蔓延,各國政府紛紛成立專門機構,增加經(jīng)費,加緊培養(yǎng)網(wǎng)絡安保人才,并相繼出臺了法律法規(guī),加大對黑客的打擊力度。

【關鍵詞】黑客 危害 對策

一、黑客的定義和種類

黑客最早源自英文hacker,原指熱心于計算機技術,水平高超的電腦專家,尤其是程序設計人員。但到了今天,黑客一詞已被用于泛指那些專門利用電腦網(wǎng)絡搞破壞或惡作劇的家伙。事實上,黑客可以分為hacker和craker兩類,hacker專注于研究技術,依靠自己掌握的知識幫助系統(tǒng)管理員找出系統(tǒng)中的漏洞并加以完善,而craker則是人們常說的黑客,專門以破壞計算機為目的的人。本文中所指的黑客,特指craker,即即用其計算機技術,進行網(wǎng)絡破壞的人。

二、黑客對社會的危害

1.危害國家安全。黑客憑借高超的黑客技術,非法闖入軍事情報機關的內(nèi)部網(wǎng)絡,干擾軍事指揮系統(tǒng)的正常工作,竊取、調(diào)閱和篡改有關軍事資料,使高度敏感信息泄密,意圖制造軍事混亂或政治動蕩。1990年4月—1991年5月間,荷蘭黑客進入美國國防部的34個站點,調(diào)出了所有包含“武器”、“導彈”等關鍵詞的信息。1991年的海灣戰(zhàn)爭中,美國首次將信息戰(zhàn)用于實戰(zhàn),但黑客很快就攻擊了美國軍方的網(wǎng)絡系統(tǒng)。同時。黑客們將竊取到的部分美軍機密文件提供給了伊拉克。2009年7月7日,韓國遭受有史以來最猛烈的一次攻擊。韓國總統(tǒng)府、國會、國情院和國防部等國家機關,以及金融界、媒體和防火墻企業(yè)網(wǎng)站進行了攻擊。9日韓國國家情報院和國民銀行網(wǎng)站無法被訪問,韓國國會、國防部、外交通商部等機構的網(wǎng)站一度無法打開,這是韓國遭遇的有史以來最強的一次黑客攻擊。

2.破壞社會政策秩序。1996年9月18日,美國中央情報局的網(wǎng)頁被一名黑客破壞,“中央情報局”被篡改成“中央愚蠢局”,嚴重影響了美國政府的形象。2000年2月7日,全球聞名的美國搜索引擎網(wǎng)站———“雅虎”,由于受到黑客入侵,大部分服務陷于癱瘓。在隨后的3天里,又有多家美國網(wǎng)站先后被黑客襲擊,導致服務中斷。在情況最嚴重的2月9日,全美國因特網(wǎng)的運行性能下降了26.8%。2006年10月16日,中國黑客李俊發(fā)布了熊貓燒香木馬,并在短短時間內(nèi),致使中國數(shù)百萬用戶受到感染,并波及到周邊國家,該事件影響極其惡劣,被列為當年十大病毒之首。

3.造成經(jīng)濟損失,破壞社會穩(wěn)定。1995年,來自俄羅斯的黑客弗拉季米爾?列寧在互聯(lián)網(wǎng)上上演了精彩的偷天換日,他是歷史上第一個通過入侵銀行電腦系統(tǒng)來獲利的黑客,1995年,他侵入美國花旗銀行并盜走一千萬,他于1995年在英國被國際刑警逮捕,之后,他把帳戶里的錢轉移至美國、芬蘭、荷蘭、德國、愛爾蘭等地。1999年,梅利莎病毒(Melissa)使世界上300多家公司的電腦系統(tǒng)崩潰,該病毒造成的損失接近4億美金,它是首個具有全球破壞力的病毒。2000年5月,菲律賓學生奧內(nèi)爾?古茲曼炮制的“愛蟲”病毒造成高達100億美元的損失。2008年,一個全球性的黑客組織,利用ATM欺詐程序在一夜之間從世界49個城市的銀行中盜走了900w美元。據(jù)《今日美國報》報道,黑客每年給全球電腦網(wǎng)絡帶來的損失估計高達上百億美元。

4.引發(fā)網(wǎng)絡黑客混戰(zhàn)。近年來,黑客活動開始染上政治色彩,中東危機、印巴沖突、美阿戰(zhàn)爭都曾成為不同政治立場的黑客在網(wǎng)上混戰(zhàn)的理由。2000年,日本右翼勢力在大阪集會,公然為南京大屠殺翻案,海內(nèi)外的中國黑客聯(lián)合起來發(fā)動網(wǎng)絡攻擊戰(zhàn),多次進攻日本網(wǎng)站,致使日本總務廳和科技廳的網(wǎng)站被迫關閉。2001年4月1日,中美撞機事件發(fā)生后,國內(nèi)掀起了一輪針對國外黑客肆無忌憚的攻勢,據(jù)稱在5月4日攻陷白宮網(wǎng)站的行動中有多家國內(nèi)黑客組織、近八萬名各地網(wǎng)民參與,事實上,這種以高科技手段為后盾的網(wǎng)絡攻擊戰(zhàn),極大地危害了網(wǎng)絡的公共安全。

三、控制黑客的對策

為應對黑客的肆虐蔓延,各國政府紛紛成立專門機構,增加經(jīng)費,加緊培養(yǎng)網(wǎng)絡安保人才,并相繼出臺了法律法規(guī),加大對黑客的打擊力度。

1.立法控制。早在1997年德國就通過了多媒體法案,規(guī)制虛擬空間,體現(xiàn)刑法保護機能。1997年3月14日第八屆全國人民代表大會第五次會議通過《中華人民共和國刑法》,該法第285條至287條,分別對侵入有關計算機信息系統(tǒng);刪除、修改、增加、干擾,造成計算機信息系統(tǒng)不能正常運行,后果嚴重;利用計算機實施金融詐騙、盜竊、貪污、挪用公款、竊取國家秘密或者其他犯罪行為,以“擾亂公共秩序罪或依照本法有關規(guī)定定罪處罰。2000年1月,日本出臺了反黑客對策行動計劃,以防止黑客襲擊,并于2月正式實施《關于禁止不正當存取行為的法律》,加重了對黑客犯罪的處罰力度。同年10月,美國國會通過了《計算機安全加強法》,把網(wǎng)絡安全納入了法制化管理的軌道。9月,俄羅斯通過了《信息安全構想》,以確保信息系統(tǒng)的安全。11月,新西蘭國提交了計算機網(wǎng)絡安全法案提交并予以通過,此外,巴西等國也制定并頒布了針對網(wǎng)絡黑客的相關法律。

2.成立專門應對機構。2000年,美國政府成立了一個由聯(lián)邦調(diào)查局、中央情報局、司法局和商務部聯(lián)合組成的特別小組,處理計算機安全方面的咨詢及法律問題,以保護美國的重要電腦系統(tǒng)不受恐怖分子的攻擊。同年2月14日,德國宣布由內(nèi)政部、信息安全局和刑事局共同組成一個特別行動部隊,專門打擊黑客犯罪。日本通產(chǎn)省和郵政省撥款24億日元;日本防衛(wèi)廳2000年度撥款為13億日元,并派人到美國接受反黑客培訓,以建立自己的反黑客隊伍。此外,印度成立了由專家組成的全國電子警察委員會,韓國也成立了專門的“網(wǎng)絡犯罪對應中心”。

3.增加財政投入。2000年,美國聯(lián)邦調(diào)查局專門撥款17.5億美元用于捉拿網(wǎng)絡恐怖分子。并在2001年的財年預算中為網(wǎng)絡安全和網(wǎng)絡基礎設施建設撥款20億美元。11月英國宣布,將每年撥款2500萬英鎊,建立一支由專家組成的專門機構,研究網(wǎng)絡安全的對策與手段。

4.制定反黑公約,世界聯(lián)合行動。黑客行為是跨國界的,因此,世界各國必須聯(lián)合起來,共同對付黑客犯罪。2000年10月,西方8國集團信息安全專家專門召開會議,討論如何打擊利用計算機和因特網(wǎng)的犯罪問題,包括美國在內(nèi)的40多個國家將加入歐盟委員會制定的《打擊計算機犯罪公約》。

參考文獻:

[1]孫華國.淺析網(wǎng)絡黑客[J].中國科技信息,2005,(20).

[2]佚名.黑客大事記[EB/OL].黑客基地網(wǎng),2007-09-05.

[3]鄭智斌.黑客對互聯(lián)網(wǎng)觀念的影響[EB/OL].http://www.cddc.net/cnnews/xmt/200909/6245.html.

[4]打擊黑客任重道遠[N].科技日報,2000-12-28.