2025年计算机安全技术和信息安全技术课程大作业.doc

计算机安全技术和信息安全技术课程大作业1

所选书籍：吴翰清著,白帽子讲Web安全

感爱好部分：黑客技术的发展

班级：11软本1班

学号：110706014

姓名：刘慧君

论黑客技术的发展

（1）．首先谈什么是黑客?在黑客的世界里，有的黑客，精通计算机技术，可以自己挖掘漏洞，并编写“exploit”（黑客们使用的漏洞运用代码叫做exploit）；而有的黑客，只是对袭击自身感爱好，对计算机原理和多种编程技术的理解比较粗浅，因此只懂得编译他人的代码，自己并没有动手能力，这种黑客被称为“ScriptKids”。在现实世界中，真正导致破坏的，往往并非那些挖掘研究漏洞的“黑客们”，而是这些脚本小子。互联网本来是安全的，自从有了研究安全的人之后，互联网就变得不安全了。

（2）．黑客简史。中国黑客发展分为三个阶段：1.启蒙时代：20世纪90年代，也正是中国互联网刚刚起步阶段，热爱新兴技术的青年收到国外黑客技术影响，开始研究安全漏洞。启蒙时代的黑客大多由于个人爱好走上这条路，这个时期的中国黑客们通过互联网，看到了世界，因此与西方发达国家同期诞生的是一脉相传的，他们崇尚并热衷于分钟自己的最新研究成果。2.黄金时代：相信大家都记得中国飞行员王伟为了捍卫国家主权，被美国侦察机撞毁事件，起因正是这件事，这次事件中，中国黑客空前团结，与美国黑客开展了一场剧烈的黑客大战，非常轰动，也这是世界第一次黑客大战，这次事件大大推进了中国黑客的发展，崛起了一批黑客、红客联盟，也让黑客这个特殊群体一下吸引了社会的眼球，黑客圈子所宣扬的黑客文化和黑客技术的独特魅力也吸引了无数的青少年走上黑客这条道路。这次事件之后，多种黑客组织如雨后春笋般冒出，他们普遍的特点是：年轻、有活力、充斥激情，但技术上也许还不够成熟。此时，黑客圈子里贩卖漏洞、恶意软件的现象开始升温，由于黑客群体良莠不齐，开始出现以获利为目的的袭击行为，黑色产业链逐渐成型。3．黑暗时代：这个时代大概从几年前开始一直持续到目前也许还将继续下去。这个时期的黑客组织也遵照社会发展规律，优胜劣汰，大多数黑客组织没有坚持下去，20世纪非常流行的黑客技术论坛也越来越没有人气，最终走向没落。所有门户型的漏洞披露站点，再也不公布任何漏洞有关技术细节。伴随安全产业发展，黑客的功利性越来越强，黑色产业链开始成熟。在20世纪技术还不太成熟的黑客们，但凡坚持下来的，都已经成为安全领域的高级人才，要么，在安全企业奉献自己的专业技能，要么带着非常强的技术进入黑色产业。此时期的黑客群体由于互相之间缺失信任，已经不再具有开放和分享的精神，最纯粹的黑客精神实质上已经死亡。整个互联网笼罩在黑色产业链的阴影之下，每年数十亿经济损失和数千万网民受害，黑客精神的死亡，让我们没有理由不把这个时代称为黑暗时代。

（3）．黑客技术的发展历程1.初期，黑客袭击目的以系统软件居多，首先，由于这个时期的Web技术发展还远远不成熟；另首先，则是由于通过袭击系统软件，黑客们往往可以直接获取root权限。初期互联网中，Web并非互联网的主流应用，相对来说，基于SMTP、POP3、FTP等协议的服务拥有着绝大多数的顾客。因此黑客们重要的袭击目的是网络、操作系统以及软件等领域，Web安全领域的袭击与防御技术均处在非常原始的阶段。相对于那些袭击系统软件的exploit而言，基于Web的袭击，一般只能让黑客获得一种较低权限的账户，对黑客的吸引力远远不如直接袭击系统软件。2.防火墙技术兴起变化的安全格局，web逐渐成为黑客的焦点：伴随时代发展，防火墙技术的兴起变化了互联网安全的格局。尤其是以Cisco、华为等为代表的网络设备厂商，开始在网络产品中愈加重视网络安全，最终变化了互联网安全的走向。防火墙、ACL技术的兴起，控制只容许信任来源的访问，使得直接暴露在互联网上的系统得到了保护。的冲击波蠕虫是一种里程碑式事件，这个针对Windows操作系统RPC服务（运行在445端口）的蠕虫，在很短的时间内席卷了全球，导致了数百万台机器被感染，损失难以估计。在本次事件后，运行商们很坚决地的骨干网络上屏蔽了135、445等端口，本次事件后，整个互联网对于安全的重视达到了一种空前的高度。3.web安全的兴起：Web袭击技术发展的几种阶段：1.Web1.0时代，人们更多的是关注服务器端动态脚本的安全问题，例如将一种可执行脚本上传到服务器上，从而获得权限。动态脚本语言的普及，以及Web技术发展初期对安全问题认知的局限性导致诸多“血案”的发生，同步也遗留下诸多历史问题，例如PHP语言至今仍然只能靠很好的代码规范来保证没有文献包含漏洞，而无法从语言自身杜绝此类安全问题的发生。2.SQL注入的出现是Web安全史上的一种里程碑。SQL注入最早出目前1999年，并很