随着互联网技术的发展,关于大学生成为网络黑客的新闻逐年增多,但黑客也有黑白之分。
记者走访中发现,目前,昆明的一些在校大学生,利用课余时间已经在互联网公司兼职赚钱。而为了培养有这方面特长的学生,部分学校成立了相关社团,传授知识、普及法规。一些学校还拥有自己的战队,参加云南省互联网攻防大赛等黑客技术赛事。
学生正在社团内开展学习 云南工商学院黄海军老师 供图
什么是黑客?黑客技术下沉到大学生群体到底好不好?记者采访了几所高校的老师和学生,以及网络安全行业相关从业人员。他们大部分人认为技术无罪,关键是看使用技术的人如何。
什么是黑客 什么是黑客技术
“‘黑客’一词最早是由国外的骇客演变而来,在国内,黑客又被分为白帽子、黑帽子等。”淋雨(化名)是昆明市某高校的在校大学生,同时也是一名网络安全技术爱好者。他会利用课余时间去一些公司参与同网络安全有关的工作,已有4年工作经验。淋雨表示,在新闻中提到的黑客,一般是指黑帽子黑客,涉及一些违法行为。而自己这一类人属于白帽子黑客,是黑帽子的敌人,主要为一些公司或即将上市的网络产品测试漏洞,并出具报告。“在报告中我们会提供修复意见,我们就站在黑帽子黑客的对立面。”
周阳非常同意淋雨的说法,毕业于云南工商学院的他已是云南联创网安科技有限公司的渗透测试工程师。“一般人眼里,一提到黑客,第一反应可能就是盗取QQ号、盗刷银行卡、‘黑’网站等等,但黑客的能力不止于此。”周阳表示,现实中的黑客可以通过你所在房间窗帘的震动分析出你在说什么话。“黑客的能力远比常人想象的大,但所有黑客的共性都是在研究计算机系统或网络系统的安全漏洞。”
对于白帽子黑客,周阳做出了更加详细的解释:“白帽子黑客就是运用所学知识,发现计算机系统或网络系统中的安全漏洞,但并不会恶意利用,而是公布漏洞、提供修复建议、增加网络的安全性。”他认为,白帽子黑客一般在各大安全厂商、网络安全研究室或实验室、安全服务行业工作。“白帽子黑客们在这些行业中,不断研究和挖掘信息系统漏洞,研究和开发安全防护工具等等。”
黑客技术是否等于网络安全技术?周阳和淋雨都对此并不认同。“网络安全技术非常广泛,旨在提高网络防护能力,仅有一部分技术涉及白帽子黑客”。周阳觉得,业内的黑客技术通常指恶意代码、病毒、恶意攻击网络系统、使用恶意手段获取系统数据等,还有某些APT组织,出于商业或政治动机,针对某些国家或组织进行恶意攻击的技术。
“黑客”门槛低,工作需要极大耐心
“大多数人觉得黑客非常神秘,实际上入门门槛很低。”淋雨说,许多没有深厚计算机基础的人也可以成为黑客。他说:“刚入门的黑客有很多别人写好的程序工具可以依赖,套用这些工具,可以完成一些基础操作。”而像淋雨这样的白帽黑客则需要懂得其核心原理,懂得如何编写工具。
淋雨觉得白帽黑客的工作其实并没有电影或者小说里那么炫酷。“敲击两下小键盘,对方的系统就完全黑屏,或是窝在黑洞洞的房间,手指挥动间千万个数据流就把对方的防火墙冲得人仰马翻。”淋雨笑言,在他眼里,这些都是夸张的艺术渲染。在实际工作中,白帽黑客其实需要极大的耐心,一点一点去分析巨量的数据,在数据的海洋中寻找一小个漏洞。“格子衫、大拖鞋是我们的常规配置,我们真的就是非常普通的一群人,没有大家想象中那么酷。”淋雨给想要了解黑客的人推荐了一部电影:《我是谁,没有觉得安全的系统》。
当然也有少数白帽子黑客的工作相对神秘,他们工作于一些国家机构或政府单位,采访中,也有一些白帽子黑客因为工作关系谢绝了采访。
许多高校已设网络安全类社团
“我的很多相关知识是自学的,在学校也会接触到一部分。”淋雨提到,他常会上一个名为合天网络安全实验室的平台学习。而周阳在读大学时没有接触到相关专业,但却在社团中得到了帮助。“我觉得学校开设类似的兴趣班,对于喜欢网络安全的同学来说,既是一个很好的学习平台,又是一个较大的交流平台。”周阳认为,老师的专业性指导能够极大地提升学生的学习兴趣,而学生一起研究安全漏洞,又能相互学习,共同进步。
昆明冶金高等专科学校的一位老师介绍,在2017年,学校成立了网络安全社团,社团里一般是以老人带新人。“社团每周会有一次老生带新生的培训,每月会有一次专业老师的培训。”但因为社团面向学校,所以传授的知识以基础为主。这位老师还表示,学校会从社团中选取苗子加入学校的网络安全战队——“404”战队,代表学校参加各项赛事。
“2019年3月我们开办了网络安全社团‘黑科技’,主要是想丰富学生的课余生活。”云南工商学院教师黄海军表示,除了丰富学生生活,学校同样会在社团内挑选能代表学校参加比赛的学生,组成战队。黄老师说:“社团中计算机科学技术、网络技术这两个专业的学生偏多,很大一部分因素是与学科相关。”黄海军表示,每年有5%—10%的学生从社团出去后,会从事网络安全相关专业的工作。“我们鼓励学生从事网络安全相关专业,这个专业薪资比较高,试用期就可以拿到6000—7000元。”
多数在校大学生开始兼职白帽黑客
对于兼职白帽子黑客这件事,淋雨说自己就是最好的例子。虽然还是个在校大学生,但他利用课余时间兼职,已经积攒了不少工作经验。“不但给我赚了许多零花钱,在日后的就业中也提供了许多便利。”
周阳早在大三工学交替阶段就选择了现在所在的公司。“当时在实习生的岗位跟着公司前辈们学习,接触到全省各行各业不同的信息系统,了解到较为前沿的网络安全技术和当前的网络安全现状和需求。”也正是这段实习经历,让他在毕业后选择从事网络安全工作。他还表示,自己身边的白帽子黑客大部分都是在大学或者更早的时候就开始研究网络安全。他们平时也会到网络安全相关公司、企业兼职。
黄海军老师也非常支持在校大学生兼职网络安全相关工作。“我们和许多相关专业都有合作,也会鼓励学生去海关、网络技术公司这些地方兼职。”
黑客技术“下沉”,有利有弊
“技术下沉不能说绝对的坏或者好。”淋雨认为,技术下沉让爱好者有更多的时间进行学习,增加了他们的可塑性,但同时他们也需要加强引导。他表示,自己常去学习技术的那个平台,每一节课的第一个画面一定是网络安全法的相关内容。“它会不断警醒我们,在学习的同时,也要遵守住职业底线。”淋雨说。
周阳也觉得黑客技术下沉有好有坏。他更担心未成年人心智不成熟,可能在掌握到一些知识后就急于炫耀或者实践,在不经意间就做出违法行为。“我希望国家和社会应该加大对网络违法和网络犯罪的宣传,提高全民网络安全意识。”
两所高校也比较重视对社团内学生的思想引导。昆明冶金高等专科学校的老师表示,对于战队内的成员会配置思想导师,对学生加以疏导,以防止学生在掌握相关技术后做出一些违法的事情。
“学校对社团非常重视,在社团成立之初就定下守则。老师也会在培训学生时再三强调注意规范。”黄海军觉得,学校更多是一个引导作用。他向记者举了个例子:“我们之前单招过一个学生,自学的黑客技术,年纪小不懂事,还黑过网吧的主机。大学以后在学校的引导和环境的影响下,他最终清楚了知道自己应该在什么地方发挥专长。”黄海军还觉得,现在的大学生已经比较懂事,再加上国家网络安全监管严格,他们清楚什么该做,什么不该做,不会自毁前程。
网安&黑客学习资料包
基于最新的kali讲解,循序渐进地对黑客攻防剖析。适合不同层次的粉丝。我希望能为大家提供切实的帮助,讲解通俗易懂,风趣幽默,风格清新活泼,学起来轻松自如,酣畅淋漓!
![](https://img-blog.csdnimg.cn/img_convert/c7cf907f94e34b4c2ea32d38bf1aea2e.png)
学习资料工具包
压箱底的好资料,全面地介绍网络安全的基础理论,包括逆向、八层网络防御、汇编语言、白帽子web安全、密码学、网络安全协议等,将基础理论和主流工具的应用实践紧密结合,有利于读者理解各种主流工具背后的实现机制。
面试题资料
独家渠道收集京东、360、天融信等公司测试题!进大厂指日可待!
因篇幅有限,仅展示部分资料,需要可扫描下方卡片获取~
![](https://img-blog.csdnimg.cn/img_convert/c7cf907f94e34b4c2ea32d38bf1aea2e.png)