網絡安全技術和黑客攻擊技術關系辨析

史惠中

本文認為網絡安全技術和黑客攻擊技術之間的關系屬于自然辯證法矛盾論中的一對矛盾體，兩者既相互斗爭又相互依存，某些方面甚至相互交融互為營養，并對此觀點進行了比較全面詳實的闡述。

【關鍵詞】網絡 安全 技術 黑客 攻擊

網絡安全技術主要指用來保證在互聯網上進行信息安全傳輸的技術，主要包括依靠密碼學理論來實現網絡多類型、各層次服務中的身份認證、數字簽名等技術，以保證信息在網絡中傳輸的機密性、完整性、可用性和合法性。黑客攻擊技術主要指使用網絡的非正常用戶利用網絡系統的安全缺陷進行數據竊取、偽造或破壞時所使用的相關技術，涉及計算機通信、密碼學、社會心理學等眾多領域的技術和理論。網絡安全技術和黑客攻擊技術之間的關系應該屬于自然辯證法矛盾論中矛盾體的一個典型案例。兩者既相互斗爭，又相互依存，某些方面甚至還相互交融、互為營養，是一對關系甚是微妙的矛盾體。本文嘗試分析兩者的共性、差別及聯系，以求從不同的角度揭示兩者的關系。

1 網絡安全技術與黑客攻擊技術

網絡安全技術和黑客攻擊技術所使用的物質基礎是相同的，計算機網絡包括共用基礎架構和通信協議等是兩者技術施展的共同物質基礎。網絡安全技術薄弱時，黑客攻擊技術容易得逞。

網絡安全技術是為計算機網絡通信服務的，是網絡普及的必然需求。隨著社會的進步、科技的普及，大家感受到利用網絡的好處，更加推動了網絡的開放、共享和互連，網絡安全問題變得日益突出，激發了大家對網絡安全更高的技術要求。

黑客攻擊技術也是網絡普及的必然產物。隨著網絡的普及，網絡承載的敏感信息越來越多，懷有各種目的的網絡黑客利用各種攻擊技術對網絡展開攻擊。黑客們的攻擊目標不盡相同，有的黑客注重的焦點是各國政要，有的關心國家安全機構、銀行或者重要企業的信息中心，但他們利用的攻擊方式和手段卻基本相同。一般黑客的攻擊大體有如下三個步驟，信息收集->對系統的安全弱點探測與分析->實施攻擊。信息收集是指黑客利用一些網絡應用的公開協議或工具收集駐留在網絡系統中的各個主機系統相關信息的過程。在收集到攻擊目標一定程度的批量信息之后，黑客會反復探測分析駐留網絡上的主機，以尋覓其系統的安全漏洞或應用軟肋，然后使用一些自編程序或公開的網絡安全工具，獲取攻擊目標系統的非法訪問權，或者收集目標系統上的私密信息。黑客一旦獲得了對攻擊目標系統的訪問權，就可以在受損系統上建立新的安全漏洞或后門、安裝木馬軟件或者通過該系統信任權限開展對整個內部網絡系統的攻擊等一系列活動。

網絡使用初期，造成網絡不安全的主要因素是網絡系統、協議及數據庫等設計上存在的缺陷。由于最初的計算機網絡操作系統在本身結構設計和代碼設計時偏重考慮系統使用時的方便性，導致了系統在遠程訪問、權限控制和口令管理等許多方面存在安全漏洞。計算機網絡互連一般采用TCP/IP協議，它是一個工業標準的協議簇，在制訂之初其對安全問題考慮不甚全面，協議中存在較多的安全隱患。數據庫管理系統（DBMS）也存在數據的安全性、權限管理及遠程訪問等方面問題，在DBMS或應用程序中通過技術手段可以預先安置或設置從事情報收集、受控激發、定時發作等破壞程序。

目前隨著網絡應用的廣泛普及，網絡技術不斷換代和升級，網絡安全防護技術不斷提高，但是網絡協議及數據庫架構等還是會存在一些自身的設計缺陷，或者由于人為的因素產生一些安全應用隱患，都可以被一些另有圖謀的黑客所利用并發起攻擊。

2 網絡安全技術與黑客攻擊技術的區別

網絡安全技術為網絡信息安全保駕護航，黑客攻擊技術則是挑戰網絡安全技術的強度，兩者使用的技術原理大同小異，目的卻截然相反。

網絡安全技術一直在努力地利用各類技術手段筑牢網絡安全的“大堤”，黑客攻擊技術則緊隨其后，利用各種技術手段探測“大提”上可能存在的“蟻穴”，并嘗試加以攻擊。

以密碼技術為例，網絡安全技術可以利用其進行訪問控制中登錄口令的設計、安全通信協議的設計、數字簽名的設計等等，黑客攻擊技術則通過研究這些密碼設計原理，構造破解、篡改或偽造的方法，以達到非法利用的目的。

目前計算機網絡上的通信面臨的威脅主要有四種：一是信息截獲，就是攻擊者從網絡上竊聽他人的通信內容。二是信息中斷，就是攻擊者有意中斷他人在網絡上的通信。三是信息篡改，就是攻擊者故意篡改網絡上傳送的報文信息。四是信息偽造，就是攻擊者偽造信息在網絡上傳送。第一種屬于被動攻擊，后三種則屬于主動攻擊。網絡安全技術需要讓這些攻擊行為難以得逞，對于被動攻擊可采用各種數據加密技術，對于主動攻擊則需將加密技術與適當的鑒別技術相結合。黑客攻擊技術則是這些主、被動攻擊方法具體實現的方法之集成，黑客們在對具體的安全防護技術基本了解之后運用反向思維、研究破解的方法并付諸實施。

3 結論

網絡安全技術和黑客攻擊技術在針對彼此的技術爭斗中，互相推進演化，不斷推動新的網絡安全技術的推廣和應用，從而推動網絡整體技術的全面進步。

最初的網絡設計更多考慮的是方便和快捷，但是在應用過程中，發現很容易被攻擊者攻擊，逐漸增加了一些網絡安全的技術設計，攻擊者對這些設計又很快找到破解方法，也屬于最初的黑客攻擊技術，于是增加難度的網絡安全技術設計出現了，黑客攻擊技術也在不斷的歷練中得到了提升……這應該是兩者推進演化的一個循環往復的過程。就像廝打中的一對武林高手，雙方你進我退、我進你退，見招拆招、沒招創招，在反復的較量中提高著彼此的技藝。發展變化的周期可能會不斷拉長，較量的難度向縱深發展的趨勢則是必然的。

另外，黑客攻擊的過程也是在不斷間接地提醒了使用者提高安全防護意識，使新的網絡安全技術得以快速推廣，網絡使用者普遍使用了相應的網絡安全技術，網絡安全大堤得以堅固，黑客攻擊的難度又提升了等級。

隨著網絡應用的迅速普及，新的安全架構會應運而生，網絡安全技術和黑客攻擊技術也將在更高的領域“華山論劍”。在理論上純粹的網絡安全技術似乎己經難住了黑客攻擊技術，那是不是就沒有網絡安全問題了？回答當然是“NO”，因為更多的網絡安全問題可能還要從網絡管理者和使用者的角度去考慮解決。

未來世界的競爭是信息主導權的競爭，而網絡信息是競爭的重要組成部分。其實質不是網絡安全技術和黑客攻擊技術的對抗，而是人與人的對抗，具體更多地體現在安全策略與攻擊策略的交鋒上。要提高信息系統的安全防御能力，必須洞察網絡系統軟硬件組成的“細枝末節”，熟知針對各種黑客攻擊手段的預防措施，才能盡最大可能保證網絡使用的相對安全。

隨著時代的進步、智能應用的普及，網絡安全技術和黑客攻擊技術將會在更多的領域展開交鋒，只要存在信息利益的爭奪，它們的交鋒就不會停止。理清了二者的關系，我們才能樹立正確的網絡應用觀念，坦然面對黑客的存在，盡最大可能保證網絡使用的相對安全。

作者單位

軍事交通學院學員旅 天津市 300161