信息系统安全工程_黑客技术_软件.pptx

《信息系统安全工程》之黑客技术 西南交通大学 信息科学与技术学院 李晓航 Last Modified: 2015.11 1、黑客的类型和动机 从黑客行为上划分，黑客有“善意”与“恶意”两种，即所谓白帽（White Hat）及黑帽（Black Hat）。 白帽利用他们的技能做一些善事，长期致力于改善计算机社会及其资源，为了改善服务质量及产品，他们不断寻找弱点及脆弱性并公布于众。 黑帽则利用他们的技能做一些恶事，主要从事一些破坏活动，从事的是一种犯罪行为。 “黑帽”的动机 1、 好奇心：许多黑帽声称，他们只是对计算机及电话网感到好奇，希望通过探究这些网络更好地了解它们是如何工作的。 2、个人声望：通过破坏具有高价值的目标以提高在黑客社会中的可信度及知名度。 3、智力挑战：为了向自己的智力极限挑战或为了向他人炫耀，证明自己的能力；还有些甚至不过是想做个“游戏高手”或仅仅为了“玩玩”而已。 4、窃取情报：在Internet上监视个人、企业及竞争对手的活动信息及数据文件，以达到窃取情报的目的。 “黑帽”的动机（续） 5、报复：电脑罪犯感到其雇主本该提升自己、增加薪水或以其他方式承认他的工作。电脑犯罪活动成为他反击雇主的方法，也希望借此引起别人的注意。 6、金钱：有相当一部分电脑犯罪是为了赚取金钱。 7、政治目的：任何政治因素都会反映到网络领域，主要表现有： 1）敌对国之间利用网络的破坏活