网络黑客是对熟悉计算机与网络技术、常以非官方途径进入他人计算机系统的人员的统称,名称来自英文 Hacker 的音译[1]。在计算机发展的不同阶段,这个词既指热衷钻研程序与系统内部原理的技术专家,也指专门寻找并利用系统缺陷的人[2]。受影视作品和新闻报道影响,公众常把网络黑客等同于计算机犯罪者,该词因而长期带有负面色彩[1]。业内通常按动机和行为是否合法,将其分为白帽、灰帽、黑帽等类型[3]。
简介
在信息安全领域,网络黑客指研究如何绕过计算机安全机制的人。他们借助电话系统、互联网等公共通信网络,在未获授权的情况下进入他人系统并取得控制权[1]。在较宽泛的用法里,这一称谓也指对计算机科学、程序设计和系统运作有深入理解的人[4]。此外,它还覆盖业余计算机爱好者群体:这类人喜欢改造计算机相关产品,20世纪70年代多集中于硬件研究,80年代和90年代则转向修改软件[1][2]。
在信息安全的语境中,黑客一词最早指研究盗用电话系统的人,这类人也被称为飞客(Phreaker)[4]。由于中文译名中的“黑”字容易造成误解,一些技术社群主张把以恶意破坏为目的者称为溃客或骇客(Cracker),以区别于建设性的黑客[1]。这种区分在英文世界同样存在争议,主流媒体和普通大众仍习惯用黑客指称系统入侵者[5]。
随着信息系统在社会生活中的普及,黑客活动成为网络治理的重要议题。中国公安部公布的数据显示,2024年全国公安机关网安部门共侦破网络黑客犯罪案件1600余起,抓获犯罪嫌疑人4900余名[6]。与此同时,黑客技术并非天然违法:执法机构在办案中有时也会借助相关技术收集证据,或使用匿名工具隐藏自身身份[4]。
黑客一词在英文中并无固定褒贬,其含义需要结合具体语境判断[2]。因此,讨论网络黑客时通常需要说明所指的对象是技术人员、安全研究者,还是实施入侵和破坏的一方[7]。
沿革
黑客一词及相关行话最早出现在20世纪60年代前后的美国。麻省理工学院铁路模型技术俱乐部的成员在接触早期小型计算机后,把带有创意和技术含量的工作称为 hack,把擅长编写程序的人称为 hacker,俱乐部的内部用语随后进入早期计算机文化[5][8]。1959年该俱乐部的词典已收录 hack 一词,当时其含义与计算机并无关系[5]。
此后,围绕大学和科研机构的程序员群体逐渐形成一种文化,强调信息开放、协作与动手实践,并衍生出自由软件和开放源代码运动。1973年首版 Jargon File 编纂完成,1985年 GNU 宣言发表,1997年《大教堂与集市》出版,被视为这一群体自我意识不断增强的标志[9]。互联网、万维网、GNU 计划和 Linux 内核都被这一群体视为自身的成果[9]。
1983年,电影《战争游戏》以入侵北美防空司令部计算机系统为情节,使公众开始担心计算机入侵会威胁国家安全。同年,美国威斯康星州密尔沃基的一群青少年组成被称为 The 414s 的团体,攻入了美国和加拿大境内多处计算机系统[10]。《新闻周刊》随后刊出题为《小心:黑客在行动》的封面报道,这被普遍视为主流媒体首次在贬义上使用黑客一词[10][11]。
1988年11月,康奈尔大学研究生罗伯特·莫里斯释放的蠕虫程序在互联网上快速自我复制,导致大量计算机受感染、部分系统停止运行,史称莫里斯蠕虫事件。该事件经媒体大规模报道后,黑客与破坏行为之间的联系被进一步强化[10][12]。1990年5月,纽约地方法庭就此案判处莫里斯3年缓刑、1万美元罚款,并要求其完成400小时社区服务[12]。
2000年以后,黑客活动与网络犯罪、网络间谍等议题日益交织。中国公安机关持续开展打击网络黑客犯罪的专项工作,2024年公布的8起典型案例涉及非法获取计算机信息系统数据、非法控制计算机信息系统、提供侵入或非法控制计算机信息系统的程序工具、破坏计算机信息系统等行为,作案场景包括勒索病毒攻击、木马植入、医院号源被抢挂、环境监测数据被篡改等[13]。
特点
与普通计算机使用者相比,网络黑客通常掌握多门编程语言和操作系统知识,对系统内部运作有较深入的了解,并愿意为此投入大量时间[4]。黑客文化强调共享、开放以及对技术的钻研,多数人出于兴趣而非报酬,除少数职业黑客外以业余爱好者居多[2]。
按动机和行为性质,黑客常被划分为3类。白帽黑客以改进系统安全为目标,发现漏洞后通知厂商或系统所有者,有时还协助修补,其中不少人受雇于安全公司或参与漏洞奖励计划[1][3]。灰帽黑客游走于合法与非法之间,可能在未获许可的情况下检测漏洞,再告知所有者,也可能索取费用或在对方未及时修复时公开细节[3]。黑帽黑客则以获取利益或实施破坏为目的,其行为常与计算机病毒传播、数据泄露和非法入侵相关[3]。另有被称为脚本小子的群体,他们直接使用他人编写的工具发起攻击,并不清楚攻击的原理[1]。
在中文的常见说法中,白帽黑客侧重网络与计算机技术防御,黑帽黑客以个人意志实施攻击,灰帽黑客介于二者之间,一般不会发动恶意攻击[14]。此外还有受雇测试系统安全性的蓝帽黑客,以及以反制恶意攻击者为目标的红帽黑客等提法[7]。
网络黑客采用的手段多种多样,常见类型包括拒绝服务攻击、口令破解、特洛伊木马、漏洞利用和协议欺骗等[15]。其中,拒绝服务攻击通过大量计算机向同一主机持续发送数据包,使其无暇响应正常请求,最终停止服务[15]。口令破解则针对安全系数较低的用户口令,借助专门软件反复尝试,以获取加密的信息资源;黑客还常利用扫描工具查询目标主机开放的端口,寻找可被利用的入口[15]。
在中文语境里,黑客与骇客常被混用,但二者的英文来源并不相同。Cracker 指试图非法破解程序、系统或网络,进而窃取、毁损数据或使系统瘫痪的人,技术社群认为其行为缺乏黑客精神[1][16]。由于中英文词汇在发展中难以完全对应,同一个中文词往往同时涵盖这两类人[2]。黑客技术也可以用于正当用途,例如执法机构在合法授权下利用相关技术调查案件[4]。
参见
参考资料
- 黑客 . wikipedia.org [引用日期2026-09-29]
- 黑客 . baidu.com [引用日期2026-09-29]
- black-gray-white-hat-hackers . cisecurity.org [引用日期2026-09-29]
- 駭客 . wikipedia.org [引用日期2026-09-29]
- Hacker . nlb.gov.sg [引用日期2026-09-29]
- 去年中国警方侦破网络黑客犯罪案件1600余起 . gmw.cn [引用日期2026-09-29]
- 黑客 | ESET Glossary . eset.com [引用日期2026-09-29]
- 해커 - 위키백과, 우리 모두의 백과사전 . canada.ca [引用日期2026-09-29]
- Hacker (programmer subculture) . nlb.gov.sg [引用日期2026-09-29]
- Hacker (computer security) . nlb.gov.sg [引用日期2026-09-29]
- 互联网黑客 . baidu.com [引用日期2026-09-29]
- 都应该适用于网络空间 . hxedu.com.cn [引用日期2026-09-29]
- 公安部公布2024年依法打击网络黑客犯罪8起典型案例 . gmw.cn [引用日期2026-09-29]
- 网络世界中黑客的三种"面孔" 给黑客戴上"白帽子" . people.com.cn [引用日期2026-09-29]
- visitnodedetail . chaoxing.com [引用日期2026-09-29]
- 黑客VS骇客 . chinanews.com.cn [引用日期2026-09-29]
浏览次数:6 次
阅读量:6 次 · 阅读完成量:2 次
最近更新:2026-09-29T10:57:10Z
完成率 = 阅读完成量 ÷ 阅读量,分母是阅读量不是浏览次数 —— 关了 JS 的、秒退的都在浏览次数里、不在阅读量里。 详细口径在后台的「数据统计」页。