黑客在线

讲述黑客的故事,勾划hack人生

48 成员207 主题510 回复0 张照片

中国"反黑"第一人

阿
阿玛松
2000-09-28 19:36
  中科院"黑客入侵防范体系"课题和国家"863"、"973"项目的相应课题都落在中科院高能物理研究所计算中心的身上。当记者实地探访时发现,他们的"阵地"简单得出奇,一些外行人看不出什么门道的计算机,一些非常年轻的研究员,资料架上也清爽而简单。
  前日,中国"黑客"首次作为一个群体向公众亮相。这些"黑客"是应天极网的邀请,来参加为期三天的网络安全会议的。记者从名单上看到,编写了著名"黑客"软件的冰河、以提供"黑客"工具著称的小榕、最多一次进过1000多个网站的NETCC都来了。会议就"网络安全和'黑客'入侵"、"黑客"文化、系统漏洞等问题进行了研讨。尽管来的100多人多数是"黑客",但在给记者的名片上,却都印着"网络安全公司"、"网络管理员"等名称。在会议上,"黑客"们提出一个数字:80%的国内网站存在明显漏洞。"如果体力允许的话,我可以一天黑掉上百个网站",尽管看起来像没睡醒,但"黑客"小榕提出的问题却相当尖锐:中国的网络这么不堪一击,恶意攻击一旦来临,你们怎么办?
  被采访者许榕生研究员(中科院"黑客入侵防范体系"课题负责人)
  "反黑"在行动
  记者:许先生,您的这个课题组最近媒体在报道的时候称之为"反黑客部队",在很大范围内引起人们的兴趣,你们的主要任务是研究呢,还是与黑客实战对抗?
  许榕生:说"反黑客部队",不是非常准确。网络安全作为国家安全的一个问题,我们国家会有专门的机构来考虑。我们作为科研机构,比较早涉足网络安全领域,现在为国家做前沿开发。
  现在听说其他国家有数字化部队,美国、韩国、日本现在都有几千几万人专门应付国际上大规模的黑客行动,满足将来信息战的需求。我们国家有这方面的考虑,我们这些人也没准是邪教头"或志愿军。但目前来看,我们还是以完成课题为主,当然也不排除跟企业或执法机关进行配合,包括国际上的合作行动。
  另外我们也不是刚刚集结,五六年前已经在做网络安全的课题,成果还获得国家科技进步奖。今年我们承担中科院"黑客入侵防范体系"课题和国家"863"、"973"项目,因为需求,参与人员由十来个人扩大到几十个人。
  规则:黑"棋"先手
  记者:对付黑客的人好像总是被动的,只能跟在黑客后边转,有没有先发制人的可能?
  许榕生:通过多年的训练,现在能做到黑客一出现就很快能看出来;大概知道黑客的手法,也可以预先做一些防范。但最主要的,现在还是你来一招我来一招。
我们现在做一些预警性系统和快速恢复系统,一旦受到破坏,能够挽救,迅速恢复,还可以吸引他犯错误,诸如此类地斗智。黑客与反黑客是智力上的较量、对抗,有点儿像下棋,不需要太多的设备。


  记者:你们承担的3个课题有什么区别?
  许榕生:都是围绕安全、黑客和网络管理,"863"更注重马上做出成果放到社会上解决问题,"973"会有一些方案和建议,将来供国家立法时参考。
  其实1996年我在国务院信息办安全会议上就提出要研究反黑客问题。那时候网络安全概念比较注重防火墙,以挡住不良信息,我认为还应该考虑"入侵"的防范,窃娶改动、破坏或让你瘫痪,这种破坏是很严重的。
  说来说去,给了我30万元,就和10个年轻人干起来,我们提前一年完成了黑客入侵防范软件,国家给评了科技进步奖。
  斗法:以快制胜
  记者:我们的网络发展很快,安全状况如何?
  许榕生:现在有很多人投很多钱去做网络,实际上并不清楚它只有一半的根基,建的是没有防范的网。有的网络顾问公司建了很多网,市场很好,但建的是个裸网,没有保护,就好像盖了很多楼,门窗都没有加锁就交出去给人们用。我们曾配合权威部门对国内网站的安全系统进行测试,发现不少单位的计算机系统都存在安全漏洞。
  记者:与其他安全问题不同,互联网安全没有地域限制,远方的和身边的黑客没太大差别。
  许榕生:没错。如果前几年广东黑客来北京做事还不太方便,将来光纤网、宽带网上来以后,那就和在隔壁做事一模一样。
  如果我们现在还不清楚问题的严重性,心理准备不足、技术准备不足、人才准备不足,那就很危险了。
  "网络管理"这种人才,在国际上招聘通常都是年薪10万美元。中国的高等教育现在还没条件培养这种人才,学计算机专业的学生也很少有UNIX机器的实践经验,现在来我们这里的学生就先要从这个地方补起。
  我们要完成国家给我们的任务,要研究国际国内的黑客动态,琢磨针对性的防范措施,也要跟踪已有的防范办法,看哪些还不够。还要预测一年以后光纤网、宽带网上来之后会出现的新情况,做环境模拟实验,否则到时候再做就晚了。另外,我们也帮助社会上出现的案例或需要培训时做些支持工作,尽前方义务。
  谁孵出了网络
  记者:我很好奇,为什么中科院"黑客入侵防范体系"课题和国家"863"、"973"计划的相关项目都放在你们高能物理研究所?而且我国第一条Internet专线也是在你们这里开通的,为什么高能物理和互联网如此亲近?
  许榕生:实际上Internet最早叫ARPAnet,是仅限于美国国防部和能源部的科学家们研究时使用的专业网络,不对全民开放。国防研究中最重要的就是核物理研究,基础理论就是高能物理。高能物理研究涉及很多前沿的工具,比方大型的计算机等等,在这个领域集中了很多计算机好手,需求推动了计算机的发展,像www技术也是在高能物理研究中首先发明出来的。
  中科院高能所搞正负电子对撞机项目的时候,国际合作需要必须把计算机联网,那时(1991年)国内还没有联通Internet,当时所里委托我做网络工程的负责人,我也从那时开始就比较专心地做互联网了。
  因为这个机缘,到1993年3月,我们联通了国内第一条64K的专线,高能所几百台计算机一次性联到国际计算机网络里,上了Internet大家族。这是在我国电信正式开通互联网之前早期的工作。
  许榕生简介
  1947年出生,福建莆田人,现任中国科学院高能物理研究所计算中心研究员、博士生导师,从事互联网网络工程及网络安全软件课题。
  他1988年回国参加北京正负电子对撞机实验,负责软件开发与网络工程。1993年3月主持开通我国第一条Internet专线,设立我国第一台Web服务器,推出中国第一个Web网站―――《中国之窗》。
  海外华文报刊评价,1993年许榕生建立国内第一条64K专线接通国际互联网的意义不亚于詹天佑修建了中国第一条铁路。
宝
宝马
2000-10-31 22:19
反串
如果他们也当黑客!!!!!!!!!
1 / 1

登录后回复。