红客

如果各个Qi不随时间而变化，即，dQi/dt=０， i=1,2,…,n（或者说f1(Q1,Q2,…,Qn)= f2(Q1,Q2,…,Qn)=…= fn(Q1,Q2,…,Qn)=0），那么，此 时系统的“安全熵”就处于静止状态，即系统的安全性既
攻防定律：黑客若要动用任何主动攻击或被动攻击 方法去攻击系统A，那么，一定可以对A做某种扩展， 将其扩展成B，使得对A的主动攻击和被动攻击，都 能够转化成仅对B的主动攻击（此时，不再有被动 攻击了）。
图机灵的机m个的状数态学）定，义称：映设射qM1, ：q2, …, qm为m个互异的数（也称为图灵
若Q(t)随时间而增长，即微分dQ(t)/dt>0，那么，系统将 变得越来越不安全；反之，若Q(t)随时间而减少，即微分 dQ(t)/dt<0，那么，系统将变得越来越安全。因此，下 面将Q(t)称为“安全熵”。而红客的目标就是要努力使得 “安全熵”越来越小，黑客则想使“安全熵”越来越大。
对每个i(i=1,2,…,n)，记Q(t,qi)（或Qi(t)或Qi）为在“只 存在不安全因素qi”的条件下，在t时刻，系统的“安全 熵”。那么，各Qi(t)的时变情况便可用n个方程（称为方 程组1）描述：
➢ 1.漏洞的主观和客观描述 ➢ 2.安全熵及其实变性 ➢ 3.最佳红客 ➢ 4.小结
黑客对系统的攻击，可以分为两大类：
第1类：主动攻击。此时，黑客对系统做了一些改变，包 括但不限于改写或添加数据流，改变系统资源或影响系统操 作，甚至改变了网络的结构等。
第2类：被动攻击。此时，黑客只收集信息，而不对系统 做任何改变；因此其隐蔽性很强。
网络攻击的黑客行为图灵机模型：某用户有一个图灵机M，某 黑客欲对该图灵机进行主动攻击，换句话说，黑客将图灵机M 变成了图灵机N。于是，便有如下几种可能的情况：
情况1，图灵机M与N相同，那么，黑客的攻击显然就失败 了，因为，等价地说，他什么也没干；
情况2，图灵机N与M不再相同了，那么，严格且客观地说，
情况2.2，黑客图灵机N，或者说黑客发现并利 用的这个漏洞，就成了图灵机M的一个不安全因素；或者说， 这个漏洞是有害漏洞
综上可知，如果针对某个黑客，用户图灵机M的有害漏洞 很少且很难发现和利用；但是，如果针对绝大部分黑客， M都很难找到有害漏洞的话，那么，M就很可能是安全度 很高的图灵机了。
M: {q1, q2, …, qm}X{0,1} → {0,1,L,R,↓}X{q1, q2, …, qm} 为一台m态的四重组单带图灵机，简称为图灵机。更详细地说，一台 图灵机是一个定义域和值域都是有限集的映射，因此，它又可以用如 下2m个4元数列串来唯一确定：
{q1,0,v1,d1}, {q1,1,v2,d2}; {q2,0,v3,d3}, {q2,1,v4,d4}; ……,
黑客就发现并成功利用了某个漏洞。这便是漏洞的客观描述， 但是，由于安全是主观的，所以，情况2又可以再细分为：
情况2.1，黑客图灵机N是有限图灵机，它的计算结果也当 然是有限的，如果所有这些计算结果，对合法用户来说，都没 有造成不安全事件，那么，这其实就是：黑客虽然发现并利用 了某个客观漏洞，但是，并不能给用户造成损害，相当于用户 未受到攻击
vj=0时，读写磁头在所扫描的方格内，写上符号0， vj=1时，读写磁头在所扫描的方格内，写上符号1， vj=L时，磁带向左移动一格， vj=R时，磁带向右移动一格， vj=↓时，机器停机。
引理4.1：两个图灵机M和N是相同的，当且仅当它们对应的指 令表是数学上等价的，即，能够找到某个1对1的可逆映射，使 其能将图灵机M的指令表，变换成图灵机N的指令表。显然， 如果状态个数都不相等的图灵机，肯定是不相同的。
其中，
{qm,0,v2m-1,d2m-1}, {qm,1,v2m,d2m};
v1,v2,…,v2m∈{0,1,L,R,↓}， d1,d2,…,d2m∈{q1, q2, …, qm}，
称上述2m个4元数列串所形成的表格，为图灵机指令表，
并说该图灵机被该指令表唯一确定，把该指令表中的每一 行{qi,ε,vj,dj}（其中ε∈{0,1}）称为该图灵机的一条指令， 它的直观意义是：若图灵机当前处于内部状态qi，读写磁 头的方格内有符号ε时，机器进行由vj决定的工作，然后 转到新状态dj，其中当：
黑客的目标非常明确，那就是争取最大的“黑产收入”（当然，这里 的“收入”既包含经济，也含政治等）。相比之下，红客的目标，就 不那么明确了！你也许会反驳道：红客的目标不就是对付黑客嘛，非 常明确呀！这种反驳，其实只对了一半；因为，黑客始终躲在暗处， 他何时攻，从哪里攻，怎么攻，攻击谁等基本问题，对红客来说都是 迷，红客凭什么去对付黑客。
由于红客和黑客连续不断的攻防对抗，使得系统不安全熵 （秩序的度量）不断地被增大和缩小，即，系统的不安全 熵始终是时变的。
设系统的全部不安全因素为q1,q2,…,qn，记t时刻系统的 熵为Q(t,q1,q2,…,qn)或者简记为Q(t)。当Q(t)=0时，系 统的熵达到最小值，此时系统的安全性就达到最大值（因 为“安全”是“负熵” ）当然，一般情况下，熵总是正 数。
在某种意义上，黑客代表“邪恶”，因此，黑客的行动都是在隐蔽环 境下进行的，不敢对外公开。从而，黑客获胜的主要法宝就是其精湛 的技术（所以，黑客有时又被称为“极客”）和其它“鸡鸣狗盗”！
在某种意义上，红客代表“正义”，因此，红客的行动都是公开的， 他们可以光明正大地运用包括法律、法规、标准、管理、技术、教育 等一切手段来捍卫系统的安全。
dQ1/dt=f1(Q1,Q2,…,Qn) dQ2/dt=f2(Q1,Q2,…,Qn)
……..
dQn/dt=fn(Q1,Q2,…,Qn) 这里，任何一个Qi的变化都是所有其它各Qj(j≠i)的函数； 反过来，任一Qi的变化也承担着所有其它量和整个方程组 1的变化。
下面针对一些特殊情况来仔细讨论方程组1。