談?wù)剣�外的黑客學(xué)校

如今互聯(lián)網(wǎng)逐漸滲透到世界的每個角落， 而惡意發(fā)動對互聯(lián)網(wǎng)攻擊的駭客也逐漸增多， 對社會造成的破壞程度也日益加劇。 這就需要一批網(wǎng)絡(luò)安全技術(shù)高手來應(yīng)對破壞事件的發(fā)生， 將損失降到最低。 于是， 在全球一些地方誕生了以培訓(xùn)黑客為宗旨的學(xué)校。 這類學(xué)校通常都是從培訓(xùn)黑客技巧著手， 培養(yǎng)學(xué)員的信息安全技能， 以及網(wǎng)絡(luò)安全急救措施。 從而培養(yǎng)出更多的維護(hù)網(wǎng)絡(luò)安全人才， 能夠有效地遏止那些為所欲為的駭客， 減少破壞事件發(fā)生的幾率。

　　●全球第一所黑客學(xué)校

　　全球第一所黑客學(xué)校誕生在巴黎， 到這所黑客學(xué)校學(xué)習(xí)的學(xué)生大多是技術(shù)人員， 他們想通過在學(xué)校的學(xué)習(xí)， 掌握一些防御惡意攻擊的方法和策略， 以及必要的急救措施。 學(xué)校里老師的安全技術(shù)都非常高， 其中一些老師以前甚至作過一些惡意攻擊。 學(xué)校是由歐里文·斯皮勒利(Olivier Spinelli)在巴士底獄旁邊開辦的。

　　學(xué)校中有一個學(xué)員總結(jié)了眾多學(xué)生的態(tài)度：“到這兒來是為了學(xué)習(xí)怎樣保護(hù)自己。 ”一位教師曾經(jīng)說：“我們并不瘋狂。 如果我們需要在上課的時候給出一個實(shí)際訓(xùn)練的例子時， 我們將攻擊我們自己的機(jī)器。 ”

　　在學(xué)校中， 老師們教學(xué)生的是關(guān)于一些駭客攻擊的原理和慣用的方法， 從而讓學(xué)員們掌握、了解如何進(jìn)行防范。 其中有一名年僅十幾歲的青少年擔(dān)任老師， 雖然他年齡不大， 可他以前卻參與過一些網(wǎng)絡(luò)攻擊活動。 進(jìn)入學(xué)校擔(dān)任老師后， 他就明確表示自己現(xiàn)在已經(jīng)成為一名真正的黑客， 不再作任何惡意攻擊事件， 而只是研究技術(shù)， 并維護(hù)網(wǎng)絡(luò)安全。 他僅向?qū)W生傳授一些理論上的攻擊策略和方法。

　　這所學(xué)校上課的時間只有三天， 就是每個周三到周六從上午的10點(diǎn)到晚上8點(diǎn)。 不過， 星期四的課程是由下午2點(diǎn)一直持續(xù)到晚上10點(diǎn)。 在學(xué)校中， 分為幾類課程， 專門為入門者、中級技術(shù)人員以及計算機(jī)行業(yè)的高級技術(shù)人員開設(shè)不同層次的課程。 每項課程都包括三個科目， 每個科目每次授課3小時。 上課時學(xué)生全都在教室里使用計算機(jī)聽課， 老師會給學(xué)員布置課后作業(yè)， 內(nèi)容大多是讓他們使用學(xué)校提供的軟件對特定局域網(wǎng)目標(biāo)被攻擊后的應(yīng)對措施。 學(xué)校提供的上機(jī)實(shí)習(xí)環(huán)境沒有與互聯(lián)網(wǎng)連接， 學(xué)生們只是在虛擬的軟件環(huán)境中進(jìn)行“攻擊”和“防御”的練習(xí)。

　　●美國的短期培訓(xùn)班

　　在美國， 遭受駭客的惡意攻擊也不斷發(fā)生。 每年因此造成的經(jīng)濟(jì)損失就高達(dá)100多億美元。 據(jù)美國聯(lián)邦調(diào)查局統(tǒng)計， 一起刑事案件的平均損失是2000美元， 而一起計算機(jī)犯罪的平均損失則為50萬美元；美國一年因計算機(jī)犯罪所造成的損失高達(dá)75億美元。 然而， 目前這個數(shù)字還在呈上升趨勢。 而有些青少年誤認(rèn)為做一名黑客一方面可以用來炫耀他們自己的技能， 另一方面能夠滿足他們在整個事件過程中的一個巨大的快感。 美國青少年視這為一種特別休閑方式。 為了抑制這種局勢的滋長， 美國也出現(xiàn)了黑客學(xué)校。

　　美國加州的“ Foundsone”黑客學(xué)習(xí)班是其中影響力比較大的一個。 這個學(xué)習(xí)班的教員全部由前黑客組織成員組成， 教授的內(nèi)容包括從電子學(xué)、網(wǎng)絡(luò)密鑰到通訊框架等基本的黑客知識， 課程橫跨多個學(xué)科。 黑客技巧層出不窮， 都是經(jīng)過“網(wǎng)絡(luò)實(shí)戰(zhàn)”檢驗的， 與高校的計算機(jī)系課程有很大區(qū)別。

　　Foundsone只接受經(jīng)過系統(tǒng)計算機(jī)編程培訓(xùn)的程序員參加該學(xué)習(xí)班。 在開設(shè)的課程中， 學(xué)生們可以學(xué)習(xí)到如何識別開放的接入端口、如何查找常用軟件中的安全缺陷、猜測主機(jī)的密碼、如何在文件傳輸過程中捕捉密碼、如何使那些用來監(jiān)視非法進(jìn)入者的軟件陷入癱瘓等技巧。 在掌握了一定的知識后， 學(xué)生們可以兩人一組， 利用系統(tǒng)管理員通常都會留下的蛛絲馬跡來互相攻擊對方的電腦。 從這種實(shí)踐中， 他們可以更好地體會黑客設(shè)計和完成一次攻擊的全部過程。 傳授高端 IT技能， 自然學(xué)費(fèi)也是不菲。 在這種培訓(xùn)中， 除了有傳說里的黑客高手當(dāng)面教授外， 網(wǎng)絡(luò)入侵的實(shí)戰(zhàn)演習(xí)也是吸引眾多求學(xué)者慕名而來的一大重要原因。 這家公司的短訓(xùn)班學(xué)期僅為4天， 也已經(jīng)吸引了大批人來報考。 一位從事計算機(jī)安全技術(shù)規(guī)劃的學(xué)員在接受培訓(xùn)后曾經(jīng)說“我們這樣做， 是為了在把駭客趕出網(wǎng)絡(luò)的斗爭中向?qū)κ謱W(xué)習(xí)。 這個課程使我能更深入地洞察入侵者的心態(tài)和能力。 ”

　　Fondstone還采用實(shí)時監(jiān)控系統(tǒng)， 學(xué)員在課堂中的一舉—動都在監(jiān)視當(dāng)中， 他們敲擊的每一個鍵都被記錄在案。 所以， 他們在培訓(xùn)和學(xué)習(xí)中， 是不能輕舉妄動， 不能有任何非分之想的。

　　當(dāng)然， 并不是所有人都可以參加這種黑客技術(shù)學(xué)習(xí)班的， 舉辦學(xué)習(xí)班的組織通常都要能確定受訓(xùn)人是為合法的公司工作的合法人員。 在“ FoundStone”進(jìn)行培訓(xùn)的學(xué)生， 需要簽署一份協(xié)議書， 以此為證， 保證他們不會把新學(xué)來的技術(shù)用作其它不合法的用途。 因為， 黑客學(xué)校也是雙刃劍， 如果沒有把握好， 就會培養(yǎng)出一些駭客。 所以， 這需要黑客學(xué)校自己把握好培養(yǎng)黑客準(zhǔn)則的尺度。 而對于黑客學(xué)校的開辦， 也不是隨便開設(shè)的， 現(xiàn)在各國控制得比較嚴(yán)格， 嚴(yán)格控制黑客學(xué)校開辦的必要條件。

　　●俄羅斯的黑客學(xué)校

　　俄羅斯駭客的技巧已經(jīng)到了難以置信的地步。 他們都是一些比較出色的程序員， 入侵技術(shù)非常高明。 入侵五角大樓的電腦系統(tǒng)、破解微軟的源代碼、入侵北約網(wǎng)站、從西方國家的銀行偷竊上百萬的美元……這些都是俄羅斯駭客所為。 而弗拉基米爾·列文就是在1995年只用了一臺個人電腦和撥號上網(wǎng)的電話線便從花旗銀行的多個賬戶中累計盜取370萬美元， 從而使俄羅斯成為世界上第一個有駭客文化的國家。 而俄羅斯又有成千上萬的電腦天才受雇于美國以及很多歐洲國家的電腦公司， 俄羅斯的技術(shù)學(xué)院， 特別是圣彼得堡的科技學(xué)院研制生產(chǎn)世界第一流的軟件。 因此， 俄羅斯也出現(xiàn)了黑客學(xué)校。

　　俄羅斯第一所黑客學(xué)校——“民辦黑客學(xué)校”。 這所學(xué)校是在1996年成立的， 位于莫斯科的一所破舊的小公寓內(nèi)。 人稱“黑客阿威”(Arvi the Hacker)的伊利亞·瓦西利耶夫(nya.Vasilyev)是學(xué)校的創(chuàng)辦人兼指導(dǎo)教師。 他曾經(jīng)是個軟件盜版者。 這個學(xué)校專門招收青少年學(xué)員， 已有數(shù)百名學(xué)員在此就學(xué)。

　　“蛇蝎兄弟”、“軟件地下王國”、“俄羅斯的哈米吉多頓”(這里， 哈米吉多頓批的是《圣經(jīng)》中世界末日善惡決戰(zhàn)的戰(zhàn)場)是這些學(xué)生們自己或?qū)W校起的駭人的綽號。 雖然這些綽號比較嚇人， 但是學(xué)校倡導(dǎo)的還是利他主義道德準(zhǔn)則。 創(chuàng)辦學(xué)校的目的是為了培養(yǎng)一批俄羅斯電腦奇才， 同時， 還培養(yǎng)出一批電腦安全人員， 幫助那些防止和抵御電腦病毒、惡意攻擊和電腦犯罪。

　　“黑客阿威”給新學(xué)員上的第一堂課就是警告他們切勿從事非法的駭客活動。 他還表示， 學(xué)校不會招收有犯罪傾向的學(xué)員。

　　在駭客猖撅的網(wǎng)絡(luò)中， 黑客學(xué)校， 這種專門培養(yǎng)黑客懲罰駭客的學(xué)校能夠培養(yǎng)優(yōu)秀的黑客， 優(yōu)秀的網(wǎng)絡(luò)安全維護(hù)者， 從而使我們的網(wǎng)絡(luò)更加安全， 使那些違法攻擊的人不能得逞。