黑白网络黑客

简介

黑白网络黑客是对网络入侵者按“帽子”颜色所作的基本划分，通常分为白帽黑客与黑帽黑客两类，两者之间还存在被称为灰帽黑客的中间地带。这一分法借用美国早期西部片中好人戴白帽、坏人戴黑帽的形象，用颜色标示行为者的正邪角色。

区分的核心标准是系统所有者是否授权，以及行为动机是否善意，而不是技术水平的高低。白帽在获得许可后模拟攻击、查找漏洞并协助修补，属于合法的安全评估；黑帽则未经授权进入系统，目的大多为窃取数据、勒索钱财或破坏业务。

中国法律禁止个人和组织未经许可侵入他人网络、干扰网络正常运行或者窃取网络数据，也禁止提供专门用于这类活动的程序与工具。因此，处于中间地带而未获授权的入侵行为即使没有恶意，也可能触犯法律。

这一分类的意义在于，它把帮助厂商抢在漏洞被利用之前完成修补的群体，与构成企业主要网络威胁的群体区分开来。奥地利官方安全信息网站也把黑帽界定为以自身或他人获利为目的的犯罪黑客，把白帽界定为发现漏洞并通知责任方、从而让网络更安全的一方。

沿革

以帽子颜色区分正邪的比喻并非出自计算机领域，而是取自美国早期的西部片，片中正面角色多戴白色帽子，反面角色多戴黑色帽子，后来这一说法被移用于黑客群体。

黑客一词最初偏向褒义，指专门研究、发现计算机与网络漏洞的狂热爱好者；此后其中一部分人开始窃取信息甚至破坏服务器，被称为破坏者（cracker），黑客一词才逐渐被等同于网络犯罪者。为了让外界明白黑客并非都是破坏分子，圈内人开始以帽子颜色划分不同派系。

随着企业安全需求增长，白帽一侧的工作走向职业化与制度化。企业会委托白帽检查并加固自身的信息系统，渗透测试人员与应急响应服务商成为白帽的典型形态。与此同时，漏洞奖励计划与零日漏洞的负责任披露机制出现，有自学成才的安全研究者通过参加夺旗赛（CTF）和厂商的漏洞奖励计划提交漏洞，累计获得超过 20 万美元赏金。

黑帽一侧则趋于组织化。德国巴登-符腾堡州网络安全机构按是否有国家支持对黑帽加以区分：受国家支持的行为体可能以间谍、破坏或宣传为目的，非国家支持者又分为追求经济利益的网络犯罪者和出于政治动机的黑客活动分子。有香港媒体在报道中提到，黑帽黑客日益专业与制度化，在暗网中甚至存在黑客排名。

黑帽与白帽之间的界限并不固定，已经收手的黑帽转为白帽、进入互联网安全领域工作的情况并不少见，两者有时只有一步之遥。

特点

黑白帽的区分依据是授权状态与意图，而不是技术水平。为了找出尽可能多的漏洞，白帽需要复制恶意攻击者的手法，所使用的技术与工具同黑帽存在大量重叠。

白帽的作业以系统所有者的许可为前提，交付物是详细的漏洞报告与修补建议而不是破坏，并需对所接触的信息承担保密义务。白帽也因此被称为道德黑客，其非恶意的动机与黑帽的恶意动机形成对照。

灰帽处于黑白之间，其行为通常出于自身利益而没有恶意，却往往越出法律框架，例如安全研究者自行查找企业网络中的弱点，再把相关信息卖给企业。有材料把灰帽描述为既懂防御原理、又有能力突破防御，一般不主动发动恶意攻击的群体。

黑帽的行为以自身利益为出发点，常带有恶意或至少是道德上可疑的意图，其内部还可按是否有国家支持继续划分。也有材料把黑帽归为研究攻击技术、非法获取利益，且常与黑色产业链相关联的一类人。在企业看来，他们正是需要重点防范的网络犯罪者。

参见

• 白帽黑客 —— 在授权范围内检测并协助修补漏洞的正面黑客，是本词条分类的一端。

• 黑帽黑客 —— 未经授权入侵系统并借此牟利的网络犯罪者，是本词条分类的另一端。

• 灰帽黑客 —— 介于白帽与黑帽之间、行为常处于法律边缘的一类黑客。

• 道德黑客 —— 白帽黑客的另一种称呼，指受聘进行安全评估的从业者。

• 漏洞赏金 —— 厂商为白帽提交漏洞支付报酬的机制，推动白帽群体的职业化。