中國科學院軟件所研究員、信息安全國家重點實驗室主任馮登國
上海某網絡安全技術公司負責人劉慶
【核心訪問：六省市斷網事件背后的黑客產業經濟鏈】
李小萌：到底是什么原因造成了六個省份的大面積網絡癱瘓，和互聯網同時誕生的黑客到了今天又有怎樣的特性，今天我們就請到了中國科學院軟件所研究員、信息安全國家重點實驗室主任馮登國先生，和上海一家網絡安全技術公司的年輕的董事長劉慶，劉慶剛來時候我說我們的小黑客來了，劉慶說，不，是大黑客，當然是曾經的?，F在先請兩位給我們一起解釋一下，這次發生的事件原因是什么？
劉慶：因為網站之間是做同一種業務的，所以會有一些商業競爭，現在網上的商業競爭非常激烈，導致兩家網站的相互進行攻擊，進行這種黑客的DDOS攻擊，一家網站就把另外一家網站的域名服務器攻癱瘓了，癱瘓了這個服務器就打不開了，任何人就不能訪問了。這臺域名服務器同時又被國內一家非常有影響力的視頻軟件公司也在應用，因為他們在國內有著非常龐大的用戶群，所以用戶群對服務器的請求，連到這個服務器來，連不到了，這個服務器癱瘓了，所以這一連接就被轉到電信運營商在全國各地的這些服務器上面去了，導致了這次大規模的網絡癱瘓，所以主要是這樣一個情況。
馮登國：這就是兩家網站互相在攻擊，這里邊導致這樣的事件之后，后來查出真正的原因就是因為在暴風影音軟件里的漏洞，
李小萌：所以說這個有名的影音軟件等于是被殃及了，但是重要的原因是因為它的設計當中有一個漏洞，造成了現在這個現象出現。馮主任，這個漏洞是這個軟件設計本身的缺陷，還是說故意留下的一個漏洞呢？
馮登國：這個現在不好判斷，也可能是它自己有這個漏洞，有這個漏洞，也可能是有意的，所以現在所有的漏洞都不好說是有意還是無意的，實際上不僅僅是這個。
李小萌：別的軟件也是一樣的，像這個事情最原始的原因，兩個網站之間的競爭，然后一方攻擊了一方，是這個網站自己去攻擊了對方，還是它請來了黑客的高手來做這件事情，這個有沒有分析？
劉慶：這應該是找一些黑客進行惡意攻擊，因為網上有很多黑客，會搜集很多“肉雞”的服務器，采用大量的“肉雞”服務器，對一臺服務器進行DDOS攻擊，導致這臺服務器癱瘓，做這些事情的黑客。
李小萌：做這些事情的黑客，像這件事兒，你預計他能獲得多少？
劉慶：這個不好講，我想黑客應該能獲得一個非常可觀的收益。
李小萌：現在黑客在網絡當中活動，目的都有些什么，比如最早我們知道，很多黑客做這些事情是為了顯示自己的水平，確立一個江湖地位，但到了今天應該有很多不一樣的目標了。
馮登國：對，最早剛才您說那個，是一個顯示自己的技術水平，覺得自己逞能，覺得這個是高出別人一籌，但現在因為有巨大的經濟利益，有的可能是國家利益，有的是集團利益，尤其是個人利益，大家在這種利益的驅動下，現在這個黑色產業鏈就直接形成了。這里邊他們可能是通過比如賣一些工具，比如說賣一些木馬工具來獲益，也有一些可能通過，像這樣的，拿網站，拿站，在黑客就是拿站，通過有目標地攻擊一些網站，比如網絡服務器，通過這個來控制一些網站，也可能直接侵入獲取它的資源。還有做服務的，比如說我做培訓，我怎么去賣肉雞，我怎么去攻擊網站，這個就根據培訓內容，每個人的培訓大概也收到幾百到幾千元不等這樣的價格。還有比如說他可能賣一些漏洞，比如他發現了某些網絡服務器的漏洞，比如說網絡游戲服務器的漏洞，他們剛才講競爭對手，他可能用這個漏洞來打擊另外的競爭對手，這樣的這些漏洞可能價格就在幾萬甚至幾十萬，這些東西是要獲利很大的，也有很多可能一些中介、洗錢的這些，它是一個產業鏈，跟我們正常的產業鏈一樣，它也有產品，也有銷售，也有售后服務，整個也是一條龍，大概是這樣的情況。
李小萌：劉慶，現在的黑客江湖和你當年在江湖的時候，變化最大的是什么你覺得？
劉慶：我覺得變化最大的就是現在的黑客都是為了一些商業利益去做黑客的一些行為，而我們當初其實最多就是為了研究技術，因為那個時候非常熱衷于研究這種技術，所以誰的技術到一個很高的高度，誰就在這個圈子里面就非常有影響力，追求不同。
李小萌：現在當黑客的都是一些什么樣的人？
劉慶：現在當黑客的都是年齡比較小，十幾、二十歲的小朋友，他們可能還不到工作的年齡，他就天天待在網上，利用網絡去做一些惡意破壞的事情，從中獲取到一些非常豐厚的商業利益。
李小萌：有多豐厚，他們的生活方式是什么樣的？
劉慶：這些小黑客，他們可能自己在家里面，如果在另外一個城市，他租一個小房子，弄一臺電腦，連上網，每天晚上行動，晚上去進行惡意的破壞，白天睡覺，有時候甚至時間比較長的話，他可能就不去外面吃飯，成日成夜地在電腦旁邊來實施惡意破壞、惡意入侵的這樣一些行為，可能就賺取到一些金錢之后，他們就去到處胡亂消費，所以這樣的生活是非常不規律，也非常奢侈的。
李小萌：他們當中富翁應該也不少，你了解到的比較有錢的富翁到什么樣的程度？
劉慶：我了解到有一些黑客，他在當地可能做得很好，買了一套房子，買了兩部很豪華的小汽車，然后手里握著幾十萬現金，成天全國各地到處跑，到處去旅游之類的。
李小萌：馮主任，剛才您講到現在黑客已經成為了一個產業，形成了一個產業鏈，有沒有一個估算，每年他們創造的產業產值是多少，造成網絡環境或者造成現實社會的損失又有多少？
馮登國：它是不可預測，它也沒辦法準確地去統計，但是現在通過一些資料我們發現，通過網上到處發現，有些資料表明，大概這個產值，黑色產值去年大概是幾個億到十幾億。
李小萌：您說的是全球范圍嗎？
馮登國：不，中國范圍，大概是幾個億到十幾個億。
李小萌：人民幣？
馮登國：人民幣。但是它的破壞性特別強，他得到的一塊錢就要破壞別人多少錢，因為它是損人利己的一些事情，所以這個就很厲害了，但是破壞性大概要上百億，造成直接經濟損失大概上百億，比如說在去年的時候，有一個國內比較知名的網絡公司，游戲公司，它大概有十天連續遭到網絡攻擊，最后服務器癱瘓，它只能關門，大概十天就造成了三千四百多萬的損失。還有一些黑客掌握了高超技術之后，他控制網絡游戲服務器，他來收取保護費，相當于強占，比如說去年發生的一個案件，大概在兩個月之內他就非法收入一千兩百多萬。還有一些企業利用中國黑客制造灰鴿子(病毒)，那是一種木馬，有一個公司在營業的時候，大概在2007年年初的時候，發現這個公司每年的利潤是兩千多萬，比一般國內的一些安全公司利潤要高得多。再說它的成本低，它基本上不需要租房子，不需要交稅，尤其是黑色產業鏈，無法估計它的產值跟它造成的經濟損失有多大。
李小萌：劉慶，一般黑客的客戶都是什么樣的，黑客獲得利益的渠道都有些什么？
|
