**，简单地说，是对计算机系统和网络的缺陷和漏洞的发现，以及针对这些缺陷实施攻击的技术。这里说的缺陷，包括软件缺陷、硬件缺陷、网络协议缺陷、管理缺陷和人为的失误。很显然，**对网络具有破坏能力。近段时间，一个很普通的黑客攻击手段把世界上一些顶级的大网站轮流考验了一遍，结果证明即使是如yahoo这样具有雄厚的技术支持的高性能商业网站，黑客都可以给他们带来经济损失。这在一定程度上损害了人们对internet和电子商务的信心，也引起了人们对黑客的严重关注和对**的思考。我们在这里要讨论的一个主要问题是:研究**对**是否有利?本文以下观点仅代表个人看法，不当之处请有识之士指正。1、**属于科学技术的范畴
**是internet上的一个客观存在，对此我们无须讳言。和国防科学技术一样，**既有攻击性，也有防护的作用。**不断地促使计算机和网络产品供应商不断地改善他们的产品，对整个internet的发展一直起着推动作用。就象我们不能因为原**具有强大的破坏力而否认制造原**是高科技一样，我们也不能因为**具有对网络的破坏力而将其屏弃于科学技术的大门之外。发现并实现**通常要求这个人对计算机和网络非常精通，发现并证实一个计算机系统漏洞可能需要做大量测试、分析大量代码和长时间的程序编写，这和一个科学家在实验室中埋头苦干没有太大的区别。发现者不同于那些在网上寻找并使用别人已经写好的黑客软件的人。这个区别就好象武器发明者和使用者的区别。不象一个**可以立法禁止民间组织和个人拥有**枝一样，很显然，法律不能禁止个人拥有**。2、应该辨证地看待**
它的作用是双面的。和一切科学技术一样，**的好坏取决于使用它的人。计算机系统和网络漏洞的不断发现促使产品开发商修补产品的安全缺陷，同时也使他们在设计时更**意安全。研究过**的管理员会把他的系统和网络配置得更安全。如果没有那些公布重大漏洞发现并提出修补建议的黑客，internet不可能象今天这样让人们受益，也不会有今天这么强壮(相对于以前而言)。利用**从事非法破坏活动为自己谋取私利，理所当然是遭人唾弃的行为。这种人不是把精力放在对系统缺陷的发现研究与修补上，而是出于某种目的设法入侵系统，窃取资料、盗用权限和实施破坏活动。3、**和网络安全是分不开的
可以说**的存在导致了网络安全行业的产生。一个典型的产品安全公告产生的过程是这样的(这里的例子是微软的一个漏洞):
一个黑客在测试一个程序时，发现存在有不正常的现象，于是他开始对这个程序进行分析。经过应用程序分析、反编译和跟踪测试等多种技术手段，黑客发现该程序的确存在漏洞，于是针对该漏洞编写了一个能获取系统最高控制权的攻击程序，证实该漏洞的确存在。随后，这位黑客向微软写信通知其漏洞细节，并附上了攻击程序，要求微软修补该漏洞。微软开始对此不予答复。无奈，黑客在其网站上对世人公布了该漏洞，并提供攻击程序下载给访问者测试。顿时很多nternet上的网络安全论坛上都谈论此事，很快传遍了internet。这时微软马上对该bug进行分析，随后在其安全版块上公布有关的安全公告，并提供解决方案和补丁程序下载。对于这种情况，恶意黑客会利用微软的安全公告公布的漏洞去破坏系统，而网络安全专家会根据安全公告提醒用户修补系统。网络安全产品开发商则会根据该漏洞的情况开发相应的检测程序，而网络安全服务商则会为用户检测该漏洞并提供解决方案。4、目前internet网络的基础是脆弱的
internet的基础是tcp/ip协议、网络设备和具有联网能力的操作系统。tcp/ip协议族有一些先天的设计漏洞，很多即使到最新的版本仍然存在。更有的漏洞，是和internet的开放特性有关的，可以说是补无可补。最近发生的对各顶级网站的攻击方式就是利用internet的开放特性和tcp/ip协议的漏洞。网络设备如路由器，担负着internet上最复杂繁重的吞吐和交通指挥工作，功能强大而且复杂，以目前的技术而论，没有可能完全避免漏洞。以占市场份额70%以上的c**co产品而论，其已知的漏洞有30多条。各种操作系统也存在先天缺陷和由于不断增加新功能带来的漏洞。unix操作系统就是一个很好的例子。unix的历史可以追溯到60年代中。大多数unix操作系统的源代码都是公开的,30多年来,各种各样的人不断地为unix开发操作系统和应用程序,这种协作方式是松散的,早期这些程序多是以学生完成课题的方式或由研究室的软件开发者突击完成的,它们构成了unix的框架,这个框架当初没有经过严密的论证,直到今天，商业unix操作系统如solar**和scounix都还是构建在这个基础之上的，除非重新改变设计思想，**三十年来的unix系统基础，否则以后还必须遵循这个标准。这种情况导致了unix系统存在很多致命的漏洞。最新的版本虽然改进了以往发现的安全问题，但是随着新功能的增加，又给系统带来了新的漏洞，很多软件开发人员只为完成系统的功能而工作，用户日新月异的需求和硬件的飞速发展，使生产商不可能也没有时间对每一个新产品做圆满的安全测试，一些正式的软件工业标准有利于改善这种局面，即使生产商按照这些工业标准开发测试，也难以保证十全十美，因为源代码公开的特性，使黑客有足够的条件来分析软件中可能存在的漏洞。处于温室中的作物无法适应自然环境的洗礼，目前脆弱的网络必须经历磨难，付出代价，否则必将经受不住历史的考验。5、全世界对**的研究显得严重不足
如果从整个社会的文明现状来看，**并非尖端科技，充其量只能说是internet领域的基础课题。发现**并不要求太多底层的知识，它并不神秘，但计算机产品供应商对其一直讳莫如深，**的发展从局部来说让产品供应商不安，这造成整个计算机行业对**的重视不够，从而导致当今世上黑客组织和**研究都呈无**状态。从长远的角度看，黑客对产品的测试和修补建议将促进产品的安全性，对客户和供应商都是有利的。现在世界上也许还没有哪一个**真正投入人力和物力研究**，所以造成目前的internet基础仍然薄弱，对于一个黑客来说，要制造一个令媒体关注的新闻是一件很容易的事情。这也是网络安全令世人担忧的原因之一