中国黑客的现状、评估与治理——兼论“中国黑客威胁论”的应对.pdfVIP

中国黑客的现状、评估与治理——兼论

“中国黑客威胁论”的应对

作者：叶冲

来源：《声屏世界》2018年第12期

叶冲

摘要：根据行为表现和目的，中国的黑客主要有“传统黑客”“骇客”和“红客”等

几类。与之相对应的是，近年来，西方所谓的“中国黑客威胁论”有愈演愈烈之势。为应对这

种言论，也为了发挥黑客的技术优势，我们要鼓励黑客技术创新；培育健康的黑客文化；吸纳

黑客参与网络安全建设，为未来的网络战做人才准备。

关键词：黑客现状评估治理威胁论

一个国家的网络实力主要表现在三个方面：网络战略布局、网络技术的软硬件水平和

参与全球网络空间治理的能力。黑客的作用主要体现在网络技术水平上。可见，黑客的技术水

平是评价一个国家网络实力的重要标志。吊诡的是，近年来，以美国为首的西方势力不断制造

所谓的“中国黑客威胁论”。事实上，正如2015年9月习近平主席在访美期间向美国所表示的

一样，中国也是黑客的主要受害国，中国愿同美国共同打击网络犯罪。①那么，中国黑客的现

状如何？如何对其作出评估？有效的治理之策是什么？

中国黑客的现状与评估

根据行为表现和目的的不同，中国的黑客目前有三类：一是“传统黑客”，即专心于

技术研发和创新的技术型黑客。中国正在从互联网大国向互联网强国迈进，应该培养和造就一

批具有“世界水平的科学家、网络科技领军人才、卓越工程师、高水平创新团队”。②因此，

发挥他们的技术优势，使其为信息安全、网络安全和国家安全做贡献，也是顺理成章的事情。

二是“红客”，即宣扬民族主义情绪的政治型黑客。自1997年开始，“红客”发起了多达十六

次的针对境外网站的大规模攻击行动。其中，2001年，因“南海撞机事件”引发的中美黑客大

战，吸引了二十多个国家的黑客参战，成为一场波及全球的黑客大战，这是“红客”攻击行动

中规模最大的一次。三是“骇客”，即以炫技练手或非法牟利为目的的破坏型黑客。有些人热

衷于对计算机系统实施破坏活动，他们特别喜欢拿政府和大企业的网站来炫技练手。2010年，

中国内地共有近3.5万家网站被黑客篡改，其中被篡改的政府网站达4635个，占全国政府网站

总数的十分之一。有些人出于非法牟利的目的，通过使用木马程序实施诈骗、销售病毒软件、

介入市场竞争、破解正版软件、传授黑客技术等方式来非法获利，甚至发展出一条“传（传授

攻击技术）—攻（攻击目标系统）—售（销售非法所得）”的黑客产业链。更值得警惕的是，

有些人成为“职业窃密者”，他们攻击的主要目标，是含有商业秘密、军事秘密、经济情报、

科技情报和政治情报价值的网站，这也是西方对中国黑客诟病的一个重要原因。

根据2011年首届COG信息安全论坛发布的资料显示，目前，中国国内的技术类安全站

点约450个，其中个人博客约为300个，技术团队约为100个，核心价值团队20个，所有站点

注册人数共计约为5万人，所有受统计的人员30%进入信息安全领域。以此为据，中国“黑客”

的人数在5万人左右。此外，中国还有数以万计的“脚本小子”（准黑客）。作为一支后备军，

“脚本小子”的潜力不可忽视。

“中国黑客威胁论”

“中国黑客威胁论”的出现，延续了以往“中国威胁论”的一贯腔调，是后者在新形

势下的一个变体。

这种论调的出现，其实反映了各国竞争网络空间主导权的激烈态势。以美国为例，首

先，“信息技术革命每年为美国的GDP带来2万亿美元的增长”，③成为拉动国内经济的龙头

产业，那么，对美国的安全企业而言，渲染中国的网络威胁，有助于他们在本土市场获得更多

的政策保护，而且对那些意图进入美国市场的中国企业，如华为、中兴等，也起到了一定的遏

制。其次，通过营造“中国黑客威胁论”，美国军方和情报机构可以向国会申请更多的授权和

预算，以便扩充和加强网络部队。第三，2011年开始，中国、俄罗斯等国在联合国大会上多次

倡议“信息安全国际行为准则”，这引起了美国的警惕并刺激其争夺网络空间规则的制定权与

解释权。最后，美国政府一直重视互联网在传播西方民主自由理念的作用，而争夺全球网络空

间的控制权就成为题中应有之义。总之，争夺网络空间主导权、积极备战未来的网络战，已成

为各国高度关注的话题。

“要消除西方对自己的偏见，提高自身安全企业的能力才是根本。”这是因为“大国

之间的相互尊重取决于相互伤害的能力”。有鉴于此，加强对我国黑客的治理是应对甚嚣尘上