大黑客

网络黑客分为“hacker” 和“Cracker”两类，后者的行为大都会构成犯罪，而前者的行为离犯罪也只有一步之遥。网络黑客的成因是多方面的，有生理因素、心理因素、网络自身环境和网络生活方式的影响、社会失范、主文化缺失、社会化不足、社会复杂的态度等。因此，应提倡公共治理，依靠政府、学校、家庭、社会的共同参与，预防和减少黑客行为。

一、黑客及其行为分类 最初，“Hacker”特指那些热衷于钻研计算机系统突破方法，不断提高自己计算机技术的人，他们洒脱不羁但严格遵守着“信息免费共享及绝对不破坏数据”的基本守则，后来成员日益庞杂，动机日趋复杂。我国将“Hacker”译为“黑客”，泛指一切未经他人允许或授权而侵入其计算机的人。

根据行为者的动机，黑客及其行为可以归为两类：“Hacker”和 “Cracker”。 “Hacker”没有主观恶意，秉承最初的黑客精神，专注于五件事：侵入他人计算机获取信息；注重侵入所带来的刺激与挑战；遵守“黑客精神”，避免破坏；注意在公众中的形象和反响；获得隐私和第一个修补漏洞的权利。1998年攻击美国五角大楼军事电脑网络的以色列黑客泰纳尼姆就属此类，他既无间谍背景，也无窃取金钱等犯罪动机。

“Cracker”带有主观恶意。根据非法侵入他人计算机系统目的的不同，又分为“破坏””黑客和“窃取型”黑客。

“破坏型”黑客是以破坏他人计算机信息系统或其内部存储的数据为主要目的的非法侵入者，他们可能是出于报复及经济、政治、军事或其他一些动机。例如：河南郑州的黑客王波跳槽后为了报复，非法侵入原公司计算机系统并对数据更改或删除，导致700多份保单出现错误。

“窃取型”黑客是以盗窃电子资金我、电信服务、计算机重要信息资源或隐私等为主要目的的非法侵入者。近些年，这类黑客的数量不断攀升，作案花样迭出，社会危害极大。

二、成因的多视角分析 只有找到产生黑客越轨行为的根源，才“通过改变其原因的活动来改变原因的结果本身，黑客行为的滋生是众多因素糅合的结果。主要包括以下几方面：

1.生理因素。“我所见到的安全事故80%是十几岁的少年为取乐而造成的”，网络黑客的主体通常是青少年且以男性居多。因为旺盛的精力、无畏的勇敢敏捷的思维及男性更常有的攻击性使得网络很容易成为他们攻击的对象。 2.心理因素。美国新行为主义代表人物托尔曼认为，心理是行为的内在根据，行为则是心理的外部表现。黑客一般好奇执着，防范严密的计算机系统激发了他们的挑战欲望，而青少年意志薄弱，黑客网友的诱导很容易将其招至麾下。“一名电脑爱好者，如果他有严重的心理变态，那么他就有可能以联网的电脑作为心理发泄的工具。这种人即使坐在家里，也有可能对他人、对社会造成很大危害。”

3.网络自身环境和网络生活方式的影响。“每一种技术或科学的馈赠都有其黑暗面”。网络与生俱来的虚拟性、开放性、自治性、超时空性等特点，使得“因特网在把人类生存空间的范围从物理世界向数字化的虚拟世界加以延伸的同时,也造就了计算机犯罪超越时空限制的社会条件”。网络化的生活“表示了与旧的社会秩序的断裂，代之以新的生活方式，同时出现了新的失调和冲突以及犯罪成因的新解释”。

4. 社会失范。在社会转型期间，由于社会规范及人们的价值标准和行为方式等发生了变化，造成了人们价值观念的多样性和模糊性，即出现了社会失范。此时，一些人的思想和行为会无所适从或随心所欲，从而引起各种社会问题。

5. 主文化缺失、黑客亚文化盛行。威廉奥格本的“文化堕距”论认同，由相互依赖的各个部分所组成的文化在发生变迁时，由于各部分变迁的速度不一致，造成文化各部分之间的不平衡、差距和错位，从而导致各种社会问题。黑客越轨行为为实质也是黑客亚文化与社会主文化的网络安全和网络首先上发生冲突的结果。黑客的价值观和行为倾向于贬低倡导正当行为的主导文化，实践的是所谓的“黑客哲学”，其主要精神是“信奉信息自由分享”，这使得长驱直入他人信息系统被黑客看作是理所当然。

6. 社会化不足。传统的社会化又叫真实社会化，是在具体的社会环境或社会机构中进行的，而网络却产生了虚拟社会化。过分依赖或沉溺于网络会导致人的真实社会化不足，出现真实与虚拟的断裂。例如认同模糊、价值观扭曲、社会责任缺失和行为无政府主义倾向；现实人际互动片面化；自我角色失调，人格异化等，这些都可能成为黑客越轨犯罪的诱因。

7. 社会复杂的态度。“打击派”认为，无论是Hacke和rCracker的行为，都应被视为犯罪从重处罚，只有这样才能对黑客起到威慑作用。而“区分派”认为，黑客的入侵对信息安全构成很大威胁，但也促进了网络安全技术的不断升级和突飞猛进，不应将其一刀切，而应发挥他们的才能，将他们引上正道。例如，美国招募黑客为五角大楼效劳；海信公司曾许诺重赏在规定时间内突破“8341防火墙”的黑客，等等。这些“另类”的做法，一方面推动了黑客的转化，有利于社会的安定；但另一方面也可能会使更多人跨入黑客听行列，以求将来得到政府的器重。 三。黑客行为的公共治理 斯皮内洛《世纪首先：信息技术的伦理方面》序言中写道：“社会和道德方面通常很难跟上技术革命的迅猛发展”。而像中国这样的发展中国家在抓住信息时代机遇的同时，却不总是能意识到和密切关注各种风险，以及为迅猛的技术进步所付出的日渐增长的社会代价。总之，技术的步伐常常比偷学的步伐要急促得多，而正是这一点对我们大家都构成了某些严重的威胁。技术力量所造成的社会扭曲已有目共睹。因而，完全被技术支配的危险以及置身于社会学家韦伯所谓的“铁笼”之中的担忧都是实际存在的。”在黑客越轨问题上，笔者不主张“重刑主义”,但也反对纵容姑息称赞的态度，因为这会模糊人们的是非标准，导致更多的人争相效仿。笔者认为，应提倡公共治理，依靠各方的共同参与，预防和减少黑客行为。

（一）政府。公信度、资源优势和组织协调能力决定了我国政府在网络治理中占主导地位。政府应当从以下几方面加强对网络的治理：

1.建立和完善专项的网络法律法规。我国已初步建立了网络治理的框架，对打击黑客起到积极作用，但需要进一步完善，如出现黑客跨国案时，司法管辖和法律适用问题变得突出。加紧制定专门法律，增强针对性、系统性和可操作性，为打击黑客提供必要的法律保障。改变法律教育宣传滞后的状况，除借助传统媒介外，还应提倡国内网站将有关法律法规及典型案例发布在页面上，提醒登录者上网切莫触犯法网；将网络法律知识和网络道德列为学生必修课内容。

2.倡导健康文明的网络文化与网络道德。“预防犯罪措施的改革哪怕只进步一点，也比出现一部完整的刑法典的效力要高一百倍”。信息系统与网络化扩张了人类组织与整合的能力，也对同质性很强的东方文化产生了离散性作用。我国亟需找到一条较好的文化整合路径。在网络多元信息的背景下，传承和弘扬本土的优秀网络文化。这种文化兼融科学性、时代性、民族性、开放性和群众性；它既能满足人们开发智力的需要，又对提高社会成员的思想认识和道德觉悟发挥着重要作用。关于网络道德，斯皮内洛曾提出了计算机道德的三种重要的规范性原则：自主原则、无害原则和知情同意原则。美国计算机伦理协会制定了“计算机伦理十戒”。政府应引导网民在优秀网络文化的熏陶下，在文明网络规范的约束下，自觉遏攻击倾向。

3.规范监管网络市场。网络是一个多方利益博弈的领域，通常网络运营商基于利益最大化而漠视网络安全措施，对不良网民的攻击行为听之任之。一些政府部门为维护自身利益从而导致监管不力，管理部门多头、职能交叉，难以协调。建设设立专门的网络管理机构，维护网络的安全文明。 4.加强国际合作。网络传播的瞬时性、隐蔽性和超时空性使得黑客行为造成的危害遗址国界，甚至危及全人类。预防和打击黑客行为在本国立足的同时，必须加强全球联手。预防和打击黑客行为任重道远，基于共同的利益和安全，各国彼此间的合作将变得日益必要。

（二）学校。学校发挥着预防青少年黑客听重要作用。 1.进行青少年网络素养教育。我国的青少年网络素养教育势在必行。其核心任务就是培养具备信息理性的公民，即让学生具有健康的网络媒介批评能力，正确理解、建设性享用网络媒介资源，提高学生识别优劣、选择、借鉴、吸收信息的能力。

2.加强青少年网络道德教育。伦理学家认为，道德支配着人们的内心世界和动机，是一种自律、内化控制。网络道德教育的对象主要是青少年，因为“黑客多数出少年，他们在道德发展水平上没有成人高，站在这样的道德水平上他们自然看不到自己的行为对他人所造成的影响”。

3.鼓励青少年在校使用网络。青少年可以在学校的引导和监督下从网络中吸取有益信息；学校组织的各种文明网络活动也有助于引导学生健康享用网络。

（三)家庭。家庭在青少年网络治理中起着重要的引导和控制作用。 不少家长认为，孩子的网络越轨行为主要是学校教育不力、网吧管理不规范和网络安全防范技术缺乏所致。这种认识忽视了家庭的教育、监控和引导作用，遗忘了自身应履行的监护义务。在法国，家长要经常与孩子探讨上网的技巧和经验，了解孩子上网的基本情况，告诫孩子在网络上也要有自我保护和尊重他人意识；网站的家长辅导专栏帮助家长保护子女远离网络不良内容；多种宣传材料提醒家长，未成年人犯罪其监护人要承担民事甚至刑事责任等等。比较之下，我国的家长迫切需要增强法律门口，充实网络使用知识，多与孩子沟通。及早发现、制止和纠正孩子的不良行为，是防止孩子网络越轨犯罪的有效手段。

（四）社会。大部分网络终端分散在社会，这是网络安全管理最薄弱也是最亟需加强的环节，在公共治理中，社会力量应发挥监督作用。

1.开发和采用先进的网络安全技术。道魔相长、舟水相承，防范黑客的万无一失的技术安全措施是不存在的，但不断研发和采用先进的技术安全措施至少能给黑客的入侵增加更多更大的障碍，从而降低他们的行动成功率，减少他们的可乘之机。

2.普及网络安全知识。2000年2月28日，中国电子商务网络和《电子商务时代》共同举办网上首届网络安全展，开辟了网络安全新闻专题和在线咨询，像这样的网络安全宣传需要常态化。