网络安全攻防：计算机黑客的战争游戏

　　我们知道，初期的“黑客”大都是编程技术高超的程序员，他们对于操作系统和编程语言有着深刻的认识，乐于探索操作系统的奥秘且善于通过探索了解系统中的漏洞及其原因所在。他们疯狂地深入钻研深奥的电脑系统知识并乐于与他人共享成果，他们曾经是电脑发展史上的英雄，为推动计算机的发展起了重要的作用。

　　后来，少数怀着不良的企图，一些利用非法手段获得的系统访问权去入侵远程机器系统、破坏重要数据，或为了自己的私利而制造麻烦的具有恶意行为特征的人，慢慢玷污了“黑客”的名声，“黑客”才逐渐演变成入侵者、破坏者的代名词。

　　1995年美国拍摄第一部有关黑客的电影《战争游戏》中，对“黑客”概念的描述。“他们瞄准一台计算机，对它进行控制，然后毁坏它。”

　　黑客对于网络上机密信息有着浓厚的兴趣，越是戒备森严、重重设防的信息，越能够激起黑客的兴趣，他们想方设法利用各种不同的途径获得它。黑客远程入侵服务器，修改系统数据，破坏网站主页。严重的甚至会删除服务器数据，或者窃取政府、军队、企业的政治、军事、商业等机密信息，严重搅乱了社会正常秩序。前不久，美国启动了一项网络反恐演习，其中重要的一项就是防范黑客远程入侵。可见黑客已经成为全球网络世界中的第一大公害。那么，黑客都有哪些种类呢?

　　概括来说，形形色色的黑客中大致可分为以下四大类:

　　1.好奇型

　　这些黑客利用自己掌握的网络知识去寻找网站存在的漏洞，在自己成功侵入后不会实施任何破坏行为，而是会善意地向网络管理员提醒系统存在的漏洞并提供修补方法。

　　2.恶作剧型

　　通过种种手段入侵他们的网站，在更换或是在网站主页上留下自己的“大名”。此类黑客纯为满足自己的虚荣心，一般不会去删除数据。

　　3.潜伏型

　　此类一旦发现某网站存在安全隐患，会通过躲在暗处实施主动攻击，一般攻击没有任何规律，攻击动机完全出于个人一时喜好。

　　4.破坏型

　　此类黑客为了达到个人目的，通过在网络上设置陷阱或事先在生产或网络维护软件内置入逻辑炸弹或后门程序，在特定的时间或特定条件下,干扰网络正常运行，甚至会致使生产线或者网络完全陷入瘫痪状态。还有一些黑客凭借高超的黑客技术，利用黑客技术搅乱竞争对手的正常商业行为，个别顶尖黑客甚至能够侵入政府、军队内部网络，窃取或破坏重大政治、军事信息，导致社会动荡和混乱。

　　黑客离我们有多远 之企业篇

　　最近，我们陆续接到几位朋友的求助，他们的公司网站遭受不明攻击和入侵，黑客在他们的服务器加入了一些乱七八糟的东西，为此他们还受到了公安机关的质询。朋友很奇怪，他们公司也不是十分有名的公司，为什么还会被黑客入侵呢?

　　其实，现在的所谓“黑客”攻击网站完全是漫无目的的，他们利用一些扫描工具在网上随机搜寻攻击目标，只要发现某网站存在他们可以入侵的漏洞，他们就会对此网站下手，而入侵的动机多数无非是想证明一下自己的黑客技术，但这种行为对于企业造成的危害却是巨大的。那么，一般企业如何才能有效防范黑客入侵呢?

　　经过了解，被入侵的网站系使用ASP技术编写的动态网站，使用的是WIN2000+SQL2000+ASP典型的网站构架。近年来流行的ASP编程技术使得网站的建设和维护质量及效率都得到了很高的提升，但由一些经验不太丰富的ASP程序员编写的网站脚本程序却很容易存在漏洞，黑客通过ASP注入方法可以很简单地得到网站的后台控制权。经过测试，朋友的网站正是由于存在这样的漏洞而被黑客取得控制权的。

　　要想最大程度地减少黑客入侵的机率，对于ASP动态网站，企业最好请有经验的ASP程序员对于网站的程序进行严格的安全性检测。但由于WIN2000+SQL2000+ASP2000在安全方面存在的局限，为了避免被黑客入侵，建议企业用户最好建立UNIX服务器，这样可以大大增强网站的安全性能。

　　此外，在为了减少黑客入侵带来的损失，避免公司业务遭受影响，建议企业用户做好数据备份工作，有条件的企业最好进行双服务器热备份，没有条件的用户也应当做好双硬盘备份或者是网管员本地备份，对于网站数据库应当每日备份。这样，即使网站被黑客入侵，也能第一时间恢复网站的正常运行。