《网络安全》辅导资料六主 题：第四章 黑客与网络安全（第 1 节，第 2 节 1-3 部分）重点：黑客的种类和性质 难点：黑客各种攻击手段原理的分析第四章 黑客与信息安全这周我们将学习第四章《黑客与信息安全》第 1 节，第 2 节 1-3 部分，这部分重点介绍黑客的由来与危害，黑客的特点，网站和类型，下面整理出的知识点供同学们学习。第一节 黑客的由来与危害1、黑客(hacker) （了解）黑客(hacker)是计算机专业中的一群特殊的群体，随着目前新闻中计算机系统被攻击报道的越来越多 ，黑客就越发成为我们关注的焦点。 黑客的描述有很多，技术上的行家或热衷于解决问题， 克服限制的人。在精神上， hacker 并不单指(限制于)这种软件 hacker 的文化。 有人也把 hacker 的特质发挥在其它领域, 例如: 电子或者音乐方面。事实上你会发现， 在任何一种科学或艺术的最高境界， 你都可以发现 hacker 的特质。软件 hacker 们认为，那些类似的精神也都可以称为黑客。黑客的态度hacker 们解决了问题并创造新东西， 他们相信自由并自愿的互相帮助。2 黑客守则（了解）1. 不恶意破坏任何的系统， 这样作只会给你带来麻烦。恶意破坏它人的软件将导致法律责任 , 如果你只是使用电脑， 那仅为非法使用!! 注意: 千万不要破坏别人的软件或资料 !! 2. 不修改任何的系统文档， 如果你是为了要进入系统而修改它， 请在达到目的后将它改回原状。 3. 不要轻易的将你要 hack 的站点告诉你不信任的朋友。 4. 不要在 bbs 上谈论你 hack 的任何事情。 5. 正在入侵的时候， 不要随意离开你的电脑。 6. 不要侵入或破坏政府机关的主机。 7. 在 post 文章的时候不要使用真名。 8. 不在电话中谈论你 hack 的任何事情。 9. 将你的笔记本放在安全的地方。 10. 想要成为 hacker 就要真正的 hacking， 读遍所有有关系统安全或系统漏洞的文件 (英文快点学好)! 11. 已侵入电脑中的帐号不得清除或修改。12. 不得修改系统档案， 如果为了隐藏自己的侵入而作的修改则不在此限， 但仍须维持原来系统的安全性， 不得因得到系统的控制权而将门户大开 !! 13. 不将你已破解的帐号分享与你的朋友。3、中国黑客特特点（了解）第二节 黑客的特点和常用手段1 黑客的特点他们有着共同的伦理观：信息、技术和决窍都应该由所有用户共享，而不是贮藏起来。2 黑客的网站黑客网站虽然各具特色，但也有共同之处： 1.通常爱用强烈或黑暗的色调作背景，以虚拟现实的方式制造恐怖悬疑的气氛； 2.网主自报家门，表白自己的抱负和观念；3.强调设网站的目的在于教育，让人们知道他们如何侵入其他网络以便提高警惕，保证安全；4.设立对话窗说明如果来访者利用网站上的内容犯罪，后果自负；5.网站的内容包括如何侵入网络、破解密码、散布病毒、提供各种工具、参改资料等。并且还设有讨论区，或留有电子信箱地址以供解答问题或联络之用。有些网站必须在主页上仔细寻找，发现暗门才能进入；6.介绍其他黑客的网站，并且互相“友情链结”。有一些黑客网站很缺德，常在网上散布新的病毒 作实验，当来访者进入时就会被染上病毒或留下特洛伊木马。有些网站更可怕，网页上会突然出现一支枪对着你，表示要摧毁你的电脑，在你还没有弄清怎么回事时就已开始倒计时，这时如果你不马上离开，你硬盘的数据就会被破坏。 3 黑客的类型1.恶作剧型此种黑客喜欢进入他人网址中，以增加一些文字来显示自己高超的网络侵略技巧。但此做法多为增添笑话自娱或娱人，或者进入他人网址内，将其主页内商品资料内容、价格作降价等大幅度修改，使消费者误以为该公司的商品便宜廉价而大量订购，从而产生 Internet 订货纠纷。2.深藏不露型 此种黑客由竞争对手厂商派出，或者以新人面试方式进入对手公司，了解到该公司内部网的用户识别码、密码、传递方式以及相关机密文件资料之后，再悄悄离职回到原公司，侵入新公司网络内作全面的浏览。当然，也有黑客起初进入对手公司时就已心怀不轨，并会尽量避免和新公司签订聘用合同中的有关择业禁止条款，即使签订了择业禁止条款，最多也只是民事赔偿问题。但是，若此黑客确已充分了解对手公司运作情况，日后无限制地进入其网络内做不法浏览，会获取比赔偿金更多的利润。严格地讲，这应属一种不正当竞争。3.定时炸弹型 此种黑客大多是任职时受公司老板压制，或对原公司制度极不满意，由于非常了解公司网络运作方式，故在其离职前已先将该电脑软件程序非法植入定时病毒或对程序做了修改。待其离职数月或半年之后，软件乱码发作时，此黑客早已离职他去，从而使原公司在维护其权利及资料搜集取证上困难重重，且很难证明该公司软件受到破坏系此黑客离职前所为。4.回马枪型 此种黑客在原公司离职后，通过其数据机连线 ，得知原公司 Internet 地址密码，便可从网上再次了解到前公司网络密址及电子邮件中各项文件资料，进而大量截取原公司最新资料，作为不法竞争之用。 5.矛盾制造型 此种黑客非法进入他人网络，修改其电子邮 件的内容或厂商签约日期，进而破坏双方交易，并借此方式了解双方商谈的报价，乘机介入其商品竞争。 6.杀手型 此种黑客以监控方式将他人网址内由国外传来的资料迅速清除，使得原网址使用公司无法得知国外最新资料或订单，亦或将电脑病毒植入他人网络内，使其网络无法正常运行。本周要求掌握的内容如下：本周的内容比较少，主要了解介绍黑客的由来与危害，黑客的特点，网站和类型。本周的内容主要是了解黑客的相关知识