黑客就是江湖中的“风云儿女”——灰帽子黑客

  如果把互联网变成江湖，那么黑客就是江湖中的"风云儿女"，攻守交错，正邪不两立，吃瓜群众多以围巾的色调来给她们划分善恶与派别，比如，"黑礼帽黑客"、"白围巾黑客"这么大家或许有所耳闻的，还有"灰大衣黑客"、"红围巾黑客"、"蓝围巾黑客"。

  一、绿林人士的总称：黑客

  很久很久以往，"黑客"一词只是贬义，而是指专门探究、发现计算机和网路漏洞的计算机的疯狂分子。

  他们中的一拨人侵入电脑，主要是为了证明自己的就能、实现思路，并有着自己的一套方法，比如不随便窃取计算机上的数据，迫不得已更改的最终需要改回去等，是黑客的主要组成职员；

  而且逐渐的，黑客中另一拨人起初干起了盗取信息并且毁坏服务器的勾当，除了炫技，还借助科技方式盈利的，被也称破坏者()。

  两拨人行事相同，目的不同，就像迎面走来一位声称"江湖人士"的人，你难以第一时间判定他的优劣。

  久而久之，破坏者的行为让整个黑客的形象都垮掉，加上"黑客"一词自带暗属性黑客风云网，读出来顺口，让你们以为黑客就是毁坏者，破坏者就是黑客。现在的外媒报导中的"黑客"，多被觉得是有试图的累犯分子。

  二、以围巾分派系

  为了搞清黑客只是都是毁坏分子，圈内专家用军帽的色调来分辨她们。为了更好的理解，我们用金庸笔下的人物来做个形容。

  黑礼帽黑客：即如今狭义上的"黑客"，手段高明，为了种种目的入侵手机，传播细菌、窃取信息等等。

  代表人物：丁春秋、鸠摩智。

  白围巾黑客：与黑礼帽黑客相反，有正义感，受雇于民企机构，通过提早发现计算机中的纰漏来制止敌人侵入，甚至直接技术落败。

  代表人物：天龙三父子。

  灰大衣黑客：灰棉袄的科技或许远低于白围巾与黑礼帽，但她们一不受人雇请，二不做傻事，行事率性洒脱，看见不平之事或许会拔刀相助。

  代表人物：张三丰、扫地僧。

  红围巾/蓝外套黑客：这里仅介绍国外的红/蓝围巾黑客，他们属于我国民间团体，严格意义上红围巾、蓝外套都属于白围巾与灰大衣的界定，但她们将互联网划分疆界，以热爱祖国、坚持正义为方针，参与国际间的网路攻防战。

  代表人物：郭靖。

  其实，除了以上真正的科技流，还有一些无帽的小黑客，比如"类库小子"，但她们技术太弱，甚至不会基本的编程，充其量就是丁春秋脚下喊口号的带头跟班。

  三、黑白大战

  有江湖就有排行，有江湖就有"血战紫禁之巅"的传说。

  在互联网江湖，关于黑客的排行也许各有表述，这里就不做一家之言了，有兴趣的也可以去搜一搜他们的"惊天大事"。

  但不得不提的是一个白围巾和黑礼帽之间的颠峰大战：下村勉VS米特尼克。

  米特尼克，被评论为"全球头号黑客"，15岁破解美国空中防务指挥平台，震惊全球。1984年的新年，他又盯上了圣何塞超级计算机中心，《纽约晨报》称这一行动"将整个互联网置于一种危险的窘境"。

  这一次防御，米特尼克留下了一个妖娆的电邮，大致含义就是：抓不到我吧，啦啦啦啦黑客风云网，我就是那么强大。一下子击溃了该中心的日籍白围巾下村勉，誓要捉拿米特尼克。

  接出来的几年里，两人在互联网中刀光剑影，你来我往，侦查与反侦察，陷阱与反陷阱，最终，在犹他罗来纳州罗利市，下村勉利用无线电的波速锁定了米特尼克，配合FBI将其追捕归案。

  之后，这场黑客之间的较量被拍成影片《骇客追击令》。

  四、美女、罪犯、偏执狂

  说到正义一方的白围巾们，对于计算机的探究和功底都不可轻忽，但不要觉得这种搞编程、写代码、找漏洞的人就是眉毛掉光的辛辣大叔。

  他们之中，有的是浸淫时尚圈的标准美女，比如捷克的白围巾乔安娜；有的是具有特殊嗜好的执拗狂，比如白围巾查理·米勒，沉溺于找寻苹果设备的纰漏无法自拔；也有罪犯，比如里面提到的米特尼克，刑满释放后改过自新做了一个白围巾和演讲家。

  针对这类白围巾，国外这些公司都是抱着俘获人才的心态来看待，比如微软旗下就有一个名为"Zero"黑客天团，专门找寻自家以及其它企业的纰漏。

  曾领取了最大的纰漏发现奖金：32000英镑，用于嘉奖报告服务器中关键漏洞的人。

  曾打造一个"捉虫奖励"计划，让全球各国的白围巾查找自己系统漏洞，然后给与少则数千，多则上万英镑的奖品。

  国内漏洞众测系统"第一黑客"则变成白围巾的集聚地，他们利用系统递交漏洞获得优厚的酬劳。

  据悉，根据"第一黑客"系统发布的白围巾收入状况来看，均可少于本国的顶尖工程师。

  五、法律边缘人白围巾

  其实，我国的白围巾形式也许有些不太乐观。

  首先是白围巾所作所为与黑礼帽无异，都是借助入侵手机来超过目的，虽然目的有所不同，但技巧依然是违法操作，很易于就跨过了法律的界限。

  其次就是国外的民企给予的纰漏奖励还没有这么优厚，远远高于黑市交易报价，打消了白围巾的找漏洞、提交漏洞的积极性。

  据悉，企业与白围巾之间也存在着辩证不清的苦处：

  企业对白头盔又爱又怕，

  由于前者能为帮她们看到安全漏洞和修补方案，但她们又怕白围巾"轻浮狂放爱自由"，按自己的行事逻辑办事，做出一些有纠纷的事。

  白围巾对企业也有又爱又怕。

  他们偏爱挖漏洞带来的答谢，不仅包含物质上的礼品、奖金，更有精神上的鞭策--自己的ID出现在致谢名单上的骄傲。同时她们也怕自己一不留神就背了锅，对方发来致谢并拘捕了自己。

  2016年，国内知名的纰漏反馈系统"乌云网"宣布撤除并进行无限期调整。起因是由于系统中一名白围巾发现某婚恋网站的平台漏洞后，在黑云平台递交。该婚姻网发现确实存在纰漏后，向这名白围巾表示谢谢。一个多月后，他们又以"网页数据被违法窃取"为由报案，导致这名白围巾被捕坐牢。乌云平台也开始整治关停。

  六、单兵作战变为集体武装

  白围巾黑客行走江湖，怀揣着一身本领，就像怀揣着一把枪，给人的觉得更多的是惧怕。

  如何能够借助好这种能发挥很大作用的群体呢？

  在古时，就是将单个游侠儿召集到一起，统一训练，统一管理，成为护院、镖师等。

  在现代，也可以将白围巾召集在一起，进行法律常识的科普，形成完善的君子协议和约束。

  实际上，国内好多企业的应急响应中心构成了一个"SRC联盟"，共同上线了"白围巾协议"，来平衡他们和白围巾之间的供求要求。

  这个合同一般含义是：我们欢迎白围巾进行身分登记，然后到我家找寻漏洞，但是有一定条件的，比如房间不准许入内、物品放置不能扰乱等。