纯白帽是什么意思

正面黑客的意思。他可以识别计算机系统或 *** 系统中的安全漏洞，但并不会恶意去利用，而是将其公布。这样系统可以在被其他人利用之前修补漏洞。主要目的是维护计算机和互联网安全，修补计算机漏洞或者互联网系统中的安全漏洞。

黑客是一个中文词语，皆源自英文hacker，随着灰鸽子的出现，灰鸽子成为了很多假借黑客名义控制他人电脑的黑客技术，于是出现了“骇客”与"黑客"分家。

名词解释：

黑客一词在圈外或媒体上通常被定义为，专门入侵他人系统的计算机高手。不过这类人士在hacker眼中是属于层次较低的cracker（骇客）。如果黑客是炸弹制造专家，那么骇客就是 *** 。

随着时代的发展， *** 上出现了越来越多的骇客，他们只会入侵，使用扫描器到处乱扫，用IP炸弹炸人家，毫无目的地入侵，破坏着，他们并无益于电脑技术的发展，反而有害于 *** 的安全和造成 *** 瘫痪，给人们带来巨大的经济和精神损失。

存在一个无懈可击的 *** 安全体系吗？为什么？

谈 *** 安全的保护手段

--------------------------------------------------------------------------------

管 庆 华 黄 建 平

（福建师范大学历史系 福州 350007）

摘 要 具体阐述了 *** 安全问题和对 *** 安全的保护手段，并从伦理道德的新角度，探讨其对 *** 安全的软保护作用。

关键词 *** 安全 安全保护

1 关于 *** 安全

*** 安全是指保护数字信息资源，防止偶然的或未授权者的恶意泄露、篡改、窃取、冒充、破坏，从而导致信息的不可靠和无法处理，甚至是信息系统的瘫痪，包括物理安全和逻辑安全。物理安全指系统设备及相关设施受到物理保护，免于破坏、丢失等；逻辑安全包括信息保密性、完整性和可用性。保密性指高级别信息仅在授权情况下流向低级别的客体；完整性指信息不会被非授权修改；可用性指合法用户的正常请求能及时、准确、安全地回应。

影响 *** 安全的因素很多，究其原因，计算机和系统本身的不可靠性和脆弱性是其一，人为破坏因素则是 *** 安全的更大威胁，具体有：

1.1计算机病毒 计算机病毒是一种人为编制的程序，能在计算机系统运行的过程中自身精确地拷贝或有修改地拷贝到其他程序体内，给计算机系统带来某种故障或使其完全瘫痪。它具有传染性、隐蔽性、激发性、复制性、破坏性等特点。随着 *** 技术的发展，计算机病毒的种类越来越多，扩散速度也不断加快，破坏性也越来越大。如1998年的CIH病毒，能使计算机系统迅速瘫痪，并在全球造成巨大的破坏性。1999年的"梅利莎"病毒，2000年的"爱虫"病毒，杀伤力都很强，传播速度也很快。而且每年都有不同类型的新病毒产生，给各个领域造成了巨大的经济损失。

1.2 黑客和黑客程序 黑客是指采用各种手段获得进入计算机的口令，闯入系统后为所欲为的人，他们会频繁光顾各种计算机系统，截取数据、窃取情报、篡改文件，甚至扰乱和破坏系统。黑客程序是指一类专门用于通过 *** 对远程的计算机设备进行攻击，进而控制、盗取、破坏信息的软件程序，它不是病毒，但可任意传播病毒。互连网的发达，也直接催生了黑客活动。黑客发展至今，已不再是单纯为研究新科技，或对抗牟取暴利的狭义英雄，除有受不住金钱诱惑而入侵电脑盗取资料出售或勒索赚钱外，还有怀着政治动机的行为。

1994年夏，一群以俄罗斯黑客为首的犯罪分子闯入万国宝银行的电脑系统，从银行客户帐户中非法转帐总数超过1 000万美元的金额。1999年初，黑客组织曾向中国和伊拉克宣战，宣称要破坏两国的电脑系统，原因是他们不满两国 *** 。另外，美国 *** 四大部门：国防部、中情局、联邦调查局及航空航天总局的电脑系统也屡遭黑客拜访。从今年2月初开始，黑客连续袭击多个美国大型网站，使黑客行动达到了肆无忌惮的地步。

1.3 信息生态恶化 在 *** 空间，如果人类对信息资源开发和管理不当，也会导致信息生态失调，使人类和信息环境的冲突日益尖锐。网上信息泛滥成灾，使人类处理与利用信息的能力大大落后于社会信息生产和传播能力，使信息生产和利用严重失调。 *** 中的冗余信息、老化信息、无聊信息造成信息通道阻塞，进一步加重了 *** 运载的负荷，既影响了人类对信息的吸收，也影响了信息的再次开发；网上信息污染使人类精神世界受到严重毒害，淫秽、暴力、恐怖、迷信等有毒信息严重腐蚀了人们的灵魂，虚假信息、失真信息则扰乱了社会秩序，危害了国家安全；信息侵权使版权、隐私权受到严重的侵犯，带来了许多社会、政治、经济和法律问题；信息分布不均使信息贫富差距扩大。据统计，目前占世界人口20%的发达国家拥有全世界信息量的80%，而占世界人口80%的发展中国家却只拥有信息总量的20%，发展中国家正面临着一种新式贫困威胁——信息贫困。

2 对 *** 安全的保护手段

2．1 技术保护手段 *** 信息系统遭到攻击和侵入，与其自身的安全技术不过关有很大的关系。特别是我国 *** 安全信息系统建设还处在初级阶段，安全系统有其自身的不完备性及脆弱性，给不法分子造成可乘之机。 *** 信息系统的设立以高科技为媒介，这使得信息环境的治理工作面临着更加严峻的挑战，只有采取比 *** 入侵者更加先进的技术手段，才能清除这些同样是高科技的产物。每个时代，高科技总有正义和邪恶的两面，二者之间的斗争永远不会结束。例如，为了维护 *** 安全，软件商们作出了很大的努力，生产出各种杀毒软件、反黑客程序和其他信息安全产品：防火墙产品、用户认证产品、信息密存与备份产品、攻击检测产品等，来维护 *** 信息的完整性、保密性、可用性和可控性。

2．2 法律保护手段 为了用政策法律手段规范信息行为，打击信息侵权和信息犯罪，维护 *** 安全，各国已纷纷制定了法律政策。1973年瑞士通过了世界上之一部保护计算机的法律；美国目前已有47个州制定了有关计算机法规，联邦 *** 也颁布了《伪造存取手段及计算机诈骗与滥用法》和《联邦计算机安全法》，国会还组建了一支由警察和特工人员组成的打击计算机犯罪的特别组织；1987年日本在刑法中增订了惩罚计算机犯罪的若干条款，并规定了刑罚措施。此外，英、法、德、加等国也先后颁布了有关计算机犯罪的法规。1992年国际经济合作与发展组织发表了关于信息系统的安全指南，各国遵循这一指南进行国内信息系统安全工作的调整。我国于1997年3月通过的新刑法首次规定了计算机犯罪。同年5月，国务院公布了经过修订的《中华人民共和国计算机信息 *** 国际管理暂行规定》。这些法律法规的出台，为打击计算机犯罪提供了法律依据。

2．3 管理保护手段 从管理措施上下工夫确保 *** 安全也显得格外重要。在这一点上，主要指加强计算机及系统本身的安全管理，如机房、终端、 *** 控制室等重要场所的安全保卫，对重要区域或高度机密的部门应引进电子门锁、自动监视系统、自动报警系统等设备。对工作人员进行识别验证，保证只有授权的人员才能访问计算机系统和数据。常用的 *** 是设置口令和密码。系统操作人员、管理人员、稽查人员分别设置，相互制约，避免身兼数职的管理人员权限过大。另外，还须注意意外事故和自然灾害的防范，如火灾，意外攻击、水灾等。

2．4 伦理道德保护手段 道德是人类生活中所特有的，由经济关系所决定的，以善恶标准评价的，依靠人们的内心信念、传统习惯和社会舆论所维系的一类社会现象，并以其特有的方式，广泛反映和干预社会经济关系和其他社会关系。伦理是人们在各项活动中应遵守的行为规范，它通过人的内心信念、自尊心、责任感、良心等精神因素进行道德判断与行为选择，从而自觉维护社会道德。

*** 打破了传统的区域性，使个人的不道德行为对社会发生的影响空前增大。技术的进步给了人们以更大的信息支配能力，也要求人们更严格地控制自己的行为。要建立一个洁净的互联网，需要的不仅是技术、法律和管理上的不断完备，还需要 *** 中的每个信息人的自律和自重，用个人的良心和个人的价值准则来约束自己的行为。

2．5 四种保护手段分析 技术、法律、管理三种保护手段分别通过技术超越、政策法规、管理机制对 *** 安全进行保护，具有强制性，可称之为硬保护。伦理道德保护手段则通过信息人的内心准则对 *** 安全进行保护，具有自觉性，称之为软保护。硬保护以强硬的技术、法律制裁和行政管理措施为后盾，对 *** 安全起到最有效的保护，其保护作用居主导地位；软保护则是以信息人的内心信念、传统习惯与社会舆论来维系，是一种发自内心深处的自觉保护，不是一种制度化的外在调节机制，其保护作用范围广、层次深，是对 *** 安全的最根本保护。

3 伦理道德对 *** 安全的软保护

3．1 *** 安全的相对性和硬保护手段的局限性

*** 安全永远是一个相对的概念，我们不可能建立一个无懈可击的 *** 信息系统。就如杀毒软件和反黑客程序的生产，对保护 *** 安全起了重要作用，可到了一定时期，新型的病毒、新的黑客程序又不断出现，相应的新杀毒软件和反黑客程序也相继产生，这永远是一个相互交替相互制约的过程。近年来， *** 技术高速发展的同时，计算机病毒事件和黑客事件也愈演愈烈。科学技术正义和邪恶不同的两面在不断斗争。值得注意的是，我们用任何技术来维护相对安全的 *** 环境的同时，都是以影响到 *** 信息系统的性能为代价的。例如，通过加密来保障信息系统安全，确保信息在没有电子钥匙开启的情况下就无法阅读。通过防火墙技术，使 *** 内部网与互联网或者其他外部 *** 之间隔离，限制 *** 互访，保护内部 *** 。从某种程度上说，这些 *** 都影响了系统的功能。

同样，法律和行政管理措施的产生都是对 *** 安全问题的防范和保护。随着不同类型 *** 安全问题的出现，法律政策和行政管理措施也在不断变化，以应变新时期的 *** 安全问题。

技术、法律和管理手段都带有鲜明的时代特点，对每一时期的 *** 安全起最有效的保护。但是，没有一个时期会因为有了这些硬保护手段就能营造一个无懈可击的 *** 系统。所以， *** 安全具有相对性，而硬保护手段也有其局限性。

3．2 软保护手段的广泛性和稳定性

伦理道德是人们以自身的评价标准而形成的规范体系。它不由任何机关制定，也不具有强制力，而受到内心准则、传统习惯和社会舆论的作用，它存在于每个信息人的内心世界。因而伦理道德对 *** 安全的保护力量来自于信息人的内在驱动力，是自觉的、主动的，随时随刻的，这种保护作用具有广泛性和稳定性的特点。

在伦理道德的范畴里，外在的强制力已微不足道，它强调自觉、自律，而无须外界的他律，这种发自内心的对 *** 安全的尊重比外界强制力保护 *** 安全无疑具有更深刻的现实性。正因为伦理道德能够在个体的内心世界里建立以“真、善、美”为准则的内在价值取向体系，能够从自我意识的层次追求平等和正义，因而其在保护 *** 安全的领域能够起到技术、法律和管理等保护手段所起不到的作用。

参考文献

1 朱庆华，邹志仁. 信息系统与计算机犯罪. 情报学报，1999（6）

2 邱燕燕. *** 安全与伦理建设. 情报杂志，2000（1）

3 谢立虹. *** 空间中的信息生态问题. 图书馆，2000（2）

4 电脑黑客编年史. 软件报，2000-03-06

5 罗志杰. 伦理学名词解释. 北京：人民出版社，1984-12

6 八所高等师范院校. 马克思主义伦理学原理. 贵阳： 贵州人民出版社，1984-11

黑客是什么意思

黑客泛指擅长IT技术的电脑高手。

黑客是一个中文词语，皆源自英文hacker，随着灰鸽子的出现，灰鸽子成为了很多假借黑客名义控制他人电脑的黑客技术，于是出现了“骇客”与"黑客"分家。2012年电影频道节目中心出品的电影《骇客（Hacker) 》也已经开始使用骇客一词，显示出中文使用习惯的趋同。

实际上，黑客（或骇客）与英文原文Hacker、Cracker等含义不能够达到完全对译，这是中英文语言词汇各自发展中形成的差异。

Hacker一词，最初曾指热心于计算机技术、水平高超的电脑高手，尤其是程序设计人员，逐渐区分为白帽、灰帽、黑帽等，其中黑帽（black hat）实际就是cracker。在媒体报道中，黑客一词常指那些软件骇客（software cracker），而与黑客（黑帽子）相对的则是白帽子。

作用原理

1、收集 *** 系统中的信息

信息的收集并不对目标产生危害，只是为进一步的入侵提供有用信息。黑客可能会利用下列的公开协议或工具，收集驻留在 *** 系统中的各个主机系统的相关信息：

2、探测目标 *** 系统的安全漏洞

在收集到一些准备要攻击目标的信息后，黑客们会探测目标 *** 上的每台主机，来寻求系统内部的安全漏洞。

计算机行业中的自由职业者是黑客吗？

“自由职业者”这个词，远不如其对应的英文（就是本版的英文名）来的贴切。“Self-employed”，自己雇用自己，香港人译作“自雇人士”。 根据《韦氏大词典》，自由职业者是：独立工作，不隶属于任何组织的人；不向任何雇主做长期承诺而从事某种职业的人。黑客最早源自英文hacker，早期在美国的电脑界是带有褒义的。但在媒体报导中，黑客一词往往指那些“软件骇客”(software cracker)。黑客一词，原指热心于计算机技术，水平高超的电脑专家，尤其是程序设计人员。但到了今天，黑客一词已被用于泛指那些专门利用电脑 *** 搞破坏或恶作剧的家伙。对这些人的正确英文叫法是Cracker，有人翻译成“骇客”。从最基本的名词解释中你应该能够明白其实这二者基本上是两码事，非要有所关联，那就是这位自由职业者有一定的黑客技术基础，并且可以从事相关的工作。但从大论上来说应该是没有任何关联的。