網(wǎng)絡(luò)安全人才匱乏 黑客培訓(xùn)獲千萬(wàn)風(fēng)投欲洗白
眼下，有兩條消息震動(dòng)了互聯(lián)網(wǎng)的“黑道江湖”，事關(guān)中國(guó)三大黑客培訓(xùn)網(wǎng)站黑客基地、黑鷹、華夏中的兩家。一個(gè)月前，黑客基地拿到了1000萬(wàn)元的風(fēng)險(xiǎn)投資，現(xiàn)在正式更名為黑基國(guó)際科技有限公司，并打算把網(wǎng)上教室開(kāi)進(jìn)實(shí)地課堂。
另一個(gè)未經(jīng)證實(shí)的消息是，上星期警方進(jìn)入位于北京市豐臺(tái)區(qū)的華夏聯(lián)盟辦公地點(diǎn)，帶走了網(wǎng)站負(fù)責(zé)人并把所有的硬盤拆下帶回調(diào)查?？梢宰C實(shí)的是，至今華夏聯(lián)盟網(wǎng)站不能正常訪問(wèn)。
據(jù)知情人士稱，現(xiàn)在任何一家網(wǎng)絡(luò)黑客性質(zhì)的網(wǎng)站都有被調(diào)查和關(guān)閉的可能，而華夏做得比較大，網(wǎng)站內(nèi)容中包括了木馬、病毒、盜號(hào)、DDOS攻擊，所以被人舉報(bào)甚至被調(diào)查，都在意料之中。
“黑客”這個(gè)詞在10年前詞義更接近于“大俠”，但在今天的話語(yǔ)體系中基本等同于“罪犯”。近兩年黑客類網(wǎng)站暴增，而相比于早期黑客“大俠”所建立的技術(shù)論壇，新出現(xiàn)的黑客網(wǎng)站有著本質(zhì)的不同，它們只教授如何掛木馬、抓肉雞等“實(shí)用技術(shù)”，使用那些自動(dòng)化的黑客工具或技巧，黑到誰(shuí)算誰(shuí)。
經(jīng)營(yíng)各類攻擊、盜號(hào)等黑客培訓(xùn)業(yè)務(wù)，嚴(yán)重違反我國(guó)法律。據(jù)國(guó)家計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)急中心估算，目前“黑客產(chǎn)業(yè)”的年產(chǎn)值已超過(guò)2．38億元，造成的損失則高達(dá)76億元。
而黑客類網(wǎng)站也到了十字路口的中間，如何能既教授網(wǎng)絡(luò)安全技術(shù)，又避免混同于教唆犯罪的站點(diǎn)，成為共同的問(wèn)題。
灰色地帶的培訓(xùn)
中國(guó)第一代黑客中的佼佼者王獻(xiàn)冰，非常介意別人稱呼他為黑客?！肮陋?dú)劍客”是王獻(xiàn)冰的網(wǎng)名，曾經(jīng)在黑客界無(wú)人不知?！啊诳汀F(xiàn)在基本上就是網(wǎng)絡(luò)犯罪的代名詞。”王獻(xiàn)冰說(shuō)，“黑客的公眾形象非常惡劣，因?yàn)轭l繁被媒體報(bào)道的黑客都是些令人發(fā)指的罪犯。”
王獻(xiàn)冰是黑客基地的技術(shù)顧問(wèn)，同時(shí)也是他給黑基找到1000萬(wàn)元的風(fēng)險(xiǎn)投資，成立公司后的黑基網(wǎng)正在淡化黑客色彩?！拔覀兪蔷W(wǎng)絡(luò)安全培訓(xùn)學(xué)校?！蓖醌I(xiàn)冰說(shuō)，“我們現(xiàn)在叫黑基網(wǎng)。而且我們不提供遠(yuǎn)程控制工具，在教程中攻擊內(nèi)容也只是點(diǎn)到為止，不做具體演示?！?/P>
王獻(xiàn)冰認(rèn)為，做上述兩項(xiàng)培訓(xùn)內(nèi)容的改動(dòng)之后，來(lái)學(xué)習(xí)黑客技術(shù)的人，只能掌握一定技術(shù)之后找到一份正當(dāng)職業(yè)，而不是直接走向網(wǎng)絡(luò)犯罪。但他也承認(rèn)，在這一點(diǎn)上讓別人認(rèn)可，“很難?！薄熬拖袷情_(kāi)鎖行業(yè)一樣，學(xué)會(huì)了開(kāi)鎖的人是不是去當(dāng)小偷，主要是看自己能不能抵住利益的誘惑?！?/P>
但現(xiàn)在，掌握黑客技術(shù)的人面臨的誘惑太多。王獻(xiàn)冰說(shuō)，經(jīng)常有人主動(dòng)找上門來(lái)，出錢讓他去黑一個(gè)網(wǎng)站?！拔椰F(xiàn)在有自己的公司，有穩(wěn)定收入，我肯定不干這些。但我知道很多人如果覺(jué)得價(jià)錢合適，就干了?！蓖醌I(xiàn)冰說(shuō)。
低門檻的黑客
與曾經(jīng)的神秘相比，今天黑客的門檻早已降低了許多。曾經(jīng)對(duì)技術(shù)的好奇心所驅(qū)動(dòng)的黑客技術(shù)，早已被現(xiàn)實(shí)利益所取代，沒(méi)有了道德約束的新一代黑客，只是在以謀取暴利為目的。
在谷歌和百度上，輸入“黑客技術(shù)”、“黑客培訓(xùn)”等關(guān)鍵詞可以點(diǎn)擊近百個(gè)黑客培訓(xùn)網(wǎng)站。這些“黑客培訓(xùn)”的授課內(nèi)容幾乎囊括了各種病毒、木馬制作技術(shù)和各種網(wǎng)絡(luò)攻擊技術(shù)，培訓(xùn)價(jià)格則由數(shù)百元到近萬(wàn)元不等。
2006年12月至2007年1月，許多中國(guó)的互聯(lián)網(wǎng)站陷入癱瘓狀態(tài)，就是一個(gè)極端的例子。“黑客”出身的李俊擅長(zhǎng)研發(fā)病毒，他碰上了擅長(zhǎng)“病毒商業(yè)運(yùn)作”的“生意人”王磊和張順，兩者在“暴利”誘惑下的結(jié)合，最終引發(fā)了“熊貓燒香”席卷網(wǎng)絡(luò)的災(zāi)難。
一個(gè)水泥廠技校畢業(yè)的中專生，一個(gè)從未接受過(guò)專業(yè)訓(xùn)練的電腦愛(ài)好者，被警方抓獲時(shí)，李俊承認(rèn)自己獲利上千萬(wàn)元。李俊的低成本、高收益的犯罪之路，極大地刺激了2007年之后的黑客類網(wǎng)站會(huì)員數(shù)量的增長(zhǎng)。
眾多黑客培訓(xùn)網(wǎng)站也如雨后春筍般從各個(gè)角落冒出來(lái)。不需要學(xué)歷，不需要經(jīng)驗(yàn)，不需要懂英語(yǔ)，只要花上幾百元錢，就能成為一個(gè)在互聯(lián)網(wǎng)世界為所欲為的新時(shí)代“黑客”，類似的宣傳幾乎掛滿了每家黑客培訓(xùn)網(wǎng)站的頁(yè)面。跟當(dāng)初電影《少林寺》熱映之后無(wú)數(shù)青少年奔向嵩山一樣，在網(wǎng)絡(luò)時(shí)代學(xué)習(xí)黑客技術(shù)，成為青少年獲得超能力的一個(gè)時(shí)髦夢(mèng)想。
在網(wǎng)絡(luò)安全公司就職的任軍說(shuō)，現(xiàn)在他每天面對(duì)的大量黑客攻擊，“基本都沒(méi)有技術(shù)含量”。但是，由于數(shù)量太龐大，他的工作壓力很大。
在黑客高手眼中，任何系統(tǒng)都有漏洞。而在“熊貓燒香”之后，再?zèng)]商業(yè)頭腦的人也知道，每一個(gè)漏洞都能變成真金白銀。只要買到一個(gè)木馬軟件，一個(gè)菜鳥(niǎo)就可以搖身一變成為網(wǎng)絡(luò)黑客。低齡化、低學(xué)歷、不計(jì)后果，這就是現(xiàn)在所謂黑客給人的印象。
黑客的盈利模式
在網(wǎng)上提供“黑客培訓(xùn)”的網(wǎng)站雖多，但能夠提供自己真實(shí)的地址和聯(lián)系方式的，少之又少。
有的黑客網(wǎng)站甚至有從傳授技術(shù)到提供木馬程序的“一條龍服務(wù)”。這些網(wǎng)站收費(fèi)高而且組織非常嚴(yán)密，多數(shù)采用“傳銷”模式，由師傅培訓(xùn)“徒弟”之后，再安排“徒弟”發(fā)展下線，外人很難進(jìn)入其中。另一些是以QQ群為模式，這類“黑客培訓(xùn)”數(shù)目繁多。通常的模式是：組建一個(gè)QQ群，把木馬軟件放在空間里面，學(xué)員可隨時(shí)下載，并請(qǐng)教群主。這種“黑客簡(jiǎn)易課堂”收費(fèi)也相對(duì)低廉，通常也只需要百元左右。
學(xué)會(huì)了之后，就使用木馬抓肉雞盜取網(wǎng)上銀行、游戲密碼、高級(jí)別的QQ號(hào)碼等有價(jià)信息牟利。能夠用木馬抓住肉雞之后，就算偷不到有價(jià)值的賬號(hào)和密碼，大量的肉雞也有用處，可以操作大量肉雞進(jìn)行DDOS攻擊。有專家形象地描述了黑客的這種DDOS攻擊模式：黑客帶著一大幫人（感染病毒的電腦）過(guò)來(lái)把房子（互聯(lián)網(wǎng)）的大門給堵住了，讓房子里面的人出不來(lái)，讓外面的人也進(jìn)不去。
小規(guī)模的DDOS攻擊，可以敲詐網(wǎng)吧和小型商業(yè)網(wǎng)站，如果不就范，就操作肉雞攻擊使其不能正常營(yíng)業(yè)。尤其是網(wǎng)游公司是黑客的主要敲詐對(duì)象，現(xiàn)在中國(guó)幾乎每天都有一款新游戲上線，沒(méi)有哪家游戲網(wǎng)站沒(méi)遭遇過(guò)黑客的攻擊和敲詐的。掌握大量肉雞的黑客，還可以被雇傭?yàn)榫W(wǎng)絡(luò)打手，打擊商業(yè)對(duì)手。有業(yè)內(nèi)人士透露，一些實(shí)力雄厚的“私服”每月都會(huì)花費(fèi)兩三百萬(wàn)元打擊競(jìng)爭(zhēng)對(duì)手，“按照黑市的價(jià)格一個(gè)小時(shí)內(nèi)1G的攻擊流量?jī)r(jià)格在6萬(wàn)元左右”。
人才缺口亟待正規(guī)培訓(xùn)
在高收益的面前，能抵住誘惑的人很少，如果原本目地就是獲得非法利益，結(jié)果就更可想而知。據(jù)王獻(xiàn)冰了解，多數(shù)鋌而走險(xiǎn)的黑客特點(diǎn)是，低年齡、低學(xué)歷、沒(méi)有穩(wěn)定工作?！艾F(xiàn)在學(xué)黑客技術(shù)的，大部分年齡都很小，甚至還有中學(xué)都沒(méi)畢業(yè)的學(xué)生?！?/P>
“能學(xué)到黑客攻防的人，這么多年來(lái)都是鳳毛麟角，90％以上的人都因?yàn)殡y度太大放棄了，能學(xué)下來(lái)的基本上去做網(wǎng)絡(luò)安全產(chǎn)品的研發(fā)工作。還有挺大一部分人，是學(xué)會(huì)一些基本知識(shí)，找個(gè)小型網(wǎng)絡(luò)的網(wǎng)管職位。但絕大部分人，是為了保護(hù)自己的電腦來(lái)學(xué)習(xí)一些技術(shù)，而且這類需求隨著‘艷照門’等公共事件的傳播增長(zhǎng)很快?！蓖醌I(xiàn)冰說(shuō)。
王獻(xiàn)冰發(fā)現(xiàn)從去年開(kāi)始，網(wǎng)站注冊(cè)的大量交費(fèi)會(huì)員中絕大部分是來(lái)學(xué)習(xí)簡(jiǎn)單課程，以保護(hù)自己的電腦不受攻擊。黑客基地在6年前成立，幾年中交費(fèi)會(huì)員并不多，收入只是維持日常運(yùn)轉(zhuǎn)。近兩年會(huì)員數(shù)成倍增長(zhǎng)，目前總數(shù)已經(jīng)超過(guò)100萬(wàn)，而其中成為VIP會(huì)員的，“現(xiàn)在一個(gè)月抵得上過(guò)去半年”。
中國(guó)互聯(lián)網(wǎng)的飛速發(fā)展帶來(lái)的另一現(xiàn)象是，“網(wǎng)絡(luò)安全人才匱乏到一個(gè)相當(dāng)嚴(yán)重的地步，人才的培育至少滯后于社會(huì)需求5到10年。”王獻(xiàn)冰認(rèn)為，這才是風(fēng)險(xiǎn)投資看中這個(gè)領(lǐng)域的原因。以北大青鳥(niǎo)每年的培訓(xùn)收入超過(guò)20億元來(lái)做參照，在整個(gè)IT培訓(xùn)市場(chǎng)中，保守的估計(jì)網(wǎng)絡(luò)安全培訓(xùn)也將占據(jù)15％~20％的份額，即三四億元。
“這個(gè)市場(chǎng)足夠大，保守估計(jì)應(yīng)該有過(guò)億的市場(chǎng)價(jià)值，完全能夠正規(guī)做下來(lái)。”王獻(xiàn)冰認(rèn)為，相比于違法的收入，正規(guī)市場(chǎng)的前景還沒(méi)有被充分認(rèn)識(shí)到?！岸?，網(wǎng)絡(luò)安全的培訓(xùn)不是書(shū)本知識(shí)，必須是靠知識(shí)和經(jīng)驗(yàn)的積累，有經(jīng)驗(yàn)的高手在這個(gè)市場(chǎng)里可以更有作為?！?/P>
國(guó)家并沒(méi)有法律規(guī)定不準(zhǔn)進(jìn)行黑客技術(shù)研究，關(guān)鍵在于授課的課程設(shè)計(jì)，是在一個(gè)實(shí)驗(yàn)環(huán)境中講解的，必須研究如何攻擊網(wǎng)站，才能講防范。王獻(xiàn)冰認(rèn)為，如果現(xiàn)在做“黑客培訓(xùn)”的網(wǎng)站想要做成受人尊敬的網(wǎng)絡(luò)安全培訓(xùn)機(jī)構(gòu)，就應(yīng)共同努力將這個(gè)行業(yè)真正帶到陽(yáng)光下。
【編輯推薦】
