中国的信息安全发展

中国的信息安全发展始于上世纪90年代的一些个人黑客。信息安全是非常年轻的

1995年 ,中国互联网上 还是Cfido站。Cfido网和互联网并不相同,它并不是基于TCP/IP协议,而是通过电话线连接起来的网络上网的人通过点对点的方式发送邮件。中国互联网的资深大佬们很多都是Cfido的网友。广州最有名的Cfido站点是新月站,创办人袁鉴和郭耀琦是中国最早的黑客,他们后来创办了中国最大的安全公司,天网。

1998年 5月,印度尼西亚出现了反华事件。以绿色兵团为代表的黑客团体开始逐渐为大众所知。绿色兵团的负责人是龚蔚。他组织众多民间高手对印度尼西亚的网站发起了攻击。在攻击完成后,中国黑客留下了自己的真名,他们没有窃取资料,也没有破坏IT设备,只为了表达爱国主义情怀。

龚蔚是上海籍的资深黑客。他1997年在上海成立了绿色兵团,并且自行建立了网站。绿色兵团这个名字,来自于他的梦想,“以兵团一般的纪律,打造绿色和平的世界。绿色兵团的网站,吸引了众多的高手来交流切磋,名声也越来越大。

到了1998年,绿色兵团的注册人数已经超过了5000人,核心人物有100多人。这些人现在都是国内的顶级高手,那时他们大多数20来岁,都是沉醉于网络技术的爱好者。其中最有名的是冰河、rocky、小榕。这些高手恪守自己的黑客原则,主张网络技术共享、互助,耻于随意的攻击。

当时的黑客自发形成了自己的一套行为准则和道德规范,一切以技术为第一要务,讲究正义、公平、共享、互助。说实话,真的很怀念那个纯粹的年代。

1999年,北约轰炸了中国驻南斯拉夫大使馆。中国黑客再次紧密的团结起来,开展了对美国互联网站的大规模攻击。2001年,中国黑客攻破了美国白宫网站,让中国的五星红旗在网站首页上飘扬了2个多小时。这是中国黑客爱国行动的高光时刻。

到2002年4月,中国互联网协会公告禁止有组织的黑客攻击行为。黑客们逐步开始了自己的转型之路。

有人说,中国黑客中没有宗师级人物。缺少大师,将成为一代又一代中国安全人永远的遗憾。但中国也有自己的顶级黑客高手,分别介绍当时著名的黑客组织和个人黑客的发展和转型情况。

(一) 绿色兵团

1999年,绿色兵团在上海召开了一次黑客技术交流会。当时正是.Net泡沫高速膨胀的时候,网络安全被认为是一个万亿元的大产业,而中国的顶级黑客们所掌握的攻击技术稍微转换一下,就可以变成网络安全技术。于是,资本适时的出现了,投资人沈继业出现在了交流会上。他说服了龚蔚,将绿色兵团进行了商业化改造。这就是今天的绿盟科技。

绿盟科技是创业板公司,在今天的网络安全届以技术较强而著称。但当时绿色兵团的很多成员都已经各自离去,成就了自己的事业。

(二)袁哥

袁哥大名叫做袁仁广,毕业于山东大学数学系。据说,他报考数学专业是因为中学数学成绩非常好,梦想是以后能够去研究数论问题,却解决一个又一个数学难题。然而,毕业之后,他却只能入职青岛海信公司,编写电视机机顶盒的程序。

袁哥每天面对一个枯燥的嵌入式系统,却并没有气馁。他熟练的掌握了汇编语言的各类技术,并将兴趣转移到了网络安全上。经过不断的研究,他发现windows 95的内核代码十分脆弱。经过不断测试,他发现了windows 网络邻居的一个漏洞。只要将本机的一个系统文件替换成他修改过的,就可以顺利进入其它主机的共享目录。袁哥模仿国外黑客给微软公司写信,却没有得到什么回应。袁哥被微软的态度给激怒了,他在 自己的个人网站上公开了这个漏洞。很快,袁哥就引起了广泛的关注,微软也开始主动联系他了。袁哥的这个行为,开创了网络安全的一个炙手可热的前沿领域,叫做漏洞挖掘。他可以称的上是中国漏洞挖掘第一人。

(三)小榕

小榕在笔者的大学时代是大名鼎鼎。这个大学计算机成绩很差的学生制作了一套广泛使用的黑客工具,就是扫描工具流光、破解工具朔雪和密码破解工具乱刀。流光不仅能够扫描漏洞,还能够直接植入后门。从而使得刚刚开始入门的小白也能够体验黑客的快乐。据说小榕在一个月之内成功的攻入了1000家网站,找到其中的漏洞,并且提示了网管。小榕是一个很有道德底线的高手。他有自己的做事原则,算法功底也非常扎实,然而他的数学考试成绩却不怎么样,大学时代多次挂科。或许,顶尖黑客并不太适合考试吧。

(四)冰河

冰河夫妇都是计算机高手。冰河的名字来自于他们编写的一个木马。98年前后,已经有很多木马在黑客中十分流行。然而,这些木马会被杀毒软件轻松的捕获。而冰河木马由于中文支持比较好,且具备较好的免杀功能,迅速的成为了使用最广泛的木马。但这也带来了监管部门的不断盘查,甚至冰河本人还遭遇了牢狱之灾。冰河的妻子王娟也是木马高手,作为那时少有的女高手,她和老公冰河一起开发了XScan扫描工具。

这一时期的黑客有很强的个人英雄主义色彩,每名高手都能独挡一面。大家都很有黑客精神,并不追求什么经济利益,做的更多的是技术切磋。