中国黑客档案：中国鹰派(1)

网名：eagle,chinaeagle

真名：万涛 　 性别：男

籍贯：江西

职务：公司老总，中国鹰派联盟负责人

资历：ICSA培训认证

毕业院校：北京北方交通大学经济管理系会计学专业

　　“中国鹰派”只是他在网上的名字，大学时代，他编制的测试病毒曾成功地绕过了号称能侦测未知病毒的某著名病毒卡；作为中国老牌黑客组织“绿色兵团”的早期成员，他见证了中国黑客团体成长，他是此次中美黑客大战一主要黑客团体“中国鹰派联盟”的负责人，然而他却说--我不是黑客

　　“就好比一个人学会了武功，在没有打人之前，你不能说他是个坏人。如果他用来除暴安良，他就是侠，如果他用来打家劫舍，那他就是盗。”被别人赋予“黑客头目”名衔的“中国鹰派”为自己作这样的辩解。

　　中国鹰派是一家IT公司的CEO，1993年毕业于北方交通大学经济系会计专业。但他的电脑知识基本上是自学而来的。“在大学里，我对电脑非常着迷，经常到机房里去蹭机子。”

　　就是那时候，他饶有兴味地自学了被认为最枯燥无味却最有用的汇编语言。“大学后两年，我基本上没怎么认真上课，只是在开学或期末的时候才到淌依锶ァ！?

　　虽然中国鹰派知道电脑会是他未来的选择，但与病毒打上交道却纯属偶然。

　　“那时没有互联网，在机房里拷贝磁盘，经常会发生病毒感染。”中国鹰派发现，只要将病毒的源代码搞到手，运用掌握的汇编语言，很容易就可以弄明白病毒传播的机理，并找到克治的办法。就这样他的兴趣就转移到研究病毒上面来了。

　　他编写过很多实验用的测试病毒程序。有一年假期他回到南昌，在妈妈单位的机房里，看到过一个他写的病毒，“可能是在公众机房的交流中无意泄露而流传过来的。”

　　大三的时候，他曾经编写过一个有恶作剧味道的病毒，叫做FormatVirus。当用户从电脑里保存文件时，如果时间超过两秒钟，计算机就会重新启动。在学校的机房里，每当他看到别人在那里唠叨“怎么搞的，又重新启动了”时，心里又兴奋又紧张，同时也有点后怕。

　　1992年，国内某知名防病毒公司推出病毒卡，号称能预防未知病毒。里面有一个文件保护开关，当可执行文件被改写时，就会被认为是可疑的病毒行为而报警。

　　中国鹰派觉得很不服气，“对文件进行改名是最普通的事情，它不可能连改名都认为是病毒！我要证明这些卡都是‘废卡’。”

　　他在装有该病毒卡的机子上，先将一些可执行文件改为另一个特殊名字，然后进行病毒感染，存盘之后，再将文件的名字改回来。“就这么简单就绕过了。可惜当时没有互联网，要不这事情就不得了。”

　　那家公司后来改做杀毒软件。

　　直到现在，他还保持着对病毒的兴趣，每当有新的病毒出现的时候，他都会将其收集起来。

　　在许多人的印象中，整日泡在网络上的人很容易与自闭搭上边，更何况是黑客。让人意外的是，刚在中美黑客网战中过完30岁生日的中国鹰派开朗健谈，给人的感觉更像一个老师。

　　有人说中国黑客的民族主义情结太重，中国鹰派也不讳言。他甚至提出，要想营造中国的黑客文化，就不可避免地需要吸纳一些非技术因素，比如民族主义。

　　早在1997年，在纪念抗日战争爆发60周年时，他就参与了中国黑客向日本官方站点(如首相官邸)的电子邮箱投放“炸弹”的行动。

　　这是中国黑客最早的具有民族主义色彩的行动。此后还有诸如1998年针对印尼，1999年针对美国、台湾地区，2000年初针对日本的行动。

　　去年陈水扁发表“就职演说”后，中国鹰派组织网上战友发动“反**”战役，他们发现“水莲会”网站的图片目录可写，于是就在其主页“总统”致辞的位置上贴上了五星红旗。

　　“水莲会”的人很快发现了自己网站首页上高高飘扬的五星红旗，他们马上找来了网络工程师，但折腾了半天，也没有发现症结所在，只好恢复了事。但是不久，他们又发现，泳装打扮的吕秀莲出现在了《花花公子》的封面上，“水莲会”最后只好关闭网站。

　　成立“中国鹰派联盟”不是他自发的。他经常在网上的军事论坛发帖子，有网友鼓动他成立俱乐部，而酝酿了一年多的“联盟”是今年5月8日晚上成立的。

　　5月1日，他在网上发表了一封致美国总统布什的公开信。在这封模仿美国黑人民权运动领袖马丁·路德·金的著名演说《我有一个梦想》的信中，他指出：中国的下一代，许多人都在吃肯德基、麦当劳以及看好莱坞影片中长大，正当前辈们为此而忧心忡忡的时候，把他们敲醒的却是美国自己。

　　“我并不主张那种狭隘、极端的民族主义，我们追求民族间的和平、和睦相处，但是前提要建立在互相尊重的基础上，要保证我们自己民族本身的利益。”

　　我不是黑客

　　“之所以说我不是黑客，是因为人们对黑客有误解。黑客是有道义、有良知的技术高手，他与骇客的区别是在进入别人的计算机以后，一个是善意提醒或悄然离开，而另一个则大肆破坏。”

　　“黑客正如侠客，他是在破坏一些秩序，但是这种反秩序是为了秩序趋于合理。”中国鹰派认为，黑客是未来信息社会重要的平衡力量。

　　他认为，应该倡导一种健康的黑客文化，他正努力让黑客们以建设者的身份回到现实来。

　　“五一”节前后，他在广州搞了两场讲座，讲如何加强公众的网络安全意识，还有黑客文化。他正考虑在适当的时候从公司中脱离出来，专门经营“中国鹰派联盟”这样一个非赢利性的民间组织。

　　中国黑客回应广东省长：愿为国家效力

　　自从《广东省长卢瑞华：有关部门可以月薪1万养黑客高手》一文刊出后，在国内“黑客”界引起了极大的反响。未几，本报编辑部的邮箱收到了一封来自中国民间安全团体“中国鹰派联盟”的邮件。本报记者随后通过网络与发出信件的该团体负责人“老鹰”作了访谈，“老鹰”表示希望能通过本报向社会传达一个来自中国“黑客”界且具有代表意义的声音———我们愿意为中国的网络安全服务！在接到“中国鹰派联盟”的来信后，记者马上通过网络找到了该联盟的领袖“老鹰”。

　　“老鹰”是中国“黑客”界的名人，他于1998年加入被誉为“中国网络安全民间‘黄埔军校’”的早期网络安全爱好者团体“绿色兵团”。2000年5月，他和几位志同道合者创办了“中国鹰派联盟”。在去年五月那场轰动一时、因中美撞机事件引发的“中美黑客大战”中，“中国鹰派联盟”曾起到举足轻重的作用。

　　让民间安全团体走向“法化”是“老鹰”一直追求的目标，但这些安全团体目前的现状到底如何，一直见证着中国网络“黑客”发展历史的“老鹰”有何看法和建议？记者带着种种疑问，日前在深夜时分与“老鹰”在网上展开了对话。

　　民间安全组织数不胜数

　　记者：目前中国民间安全团体的数量到底有多少？能介绍一下他们的状况吗？

　　老鹰：网络上的“黑客”团体多不胜数，不过有规模和实质内容的组织不多，主要有“中国鹰派联盟”、“安全焦点”以及在去年“中美黑客大战”中风头极盛的“中国红客联盟”等。中国鹰派联盟是唯一诞生于广东并坚持在广东发展的团体。其实“红客联盟”的发源地也在广州，但后来随着站长lion北上而转移到了北京。广东孕育了不少大名鼎鼎的“黑客”，如著名的木马程序“冰河”制造者冰河、lion等人，但现在除了少数还在深圳发展外，大多已到了北京等地。

　　“中国鹰派联盟”仅今年就发展了7000名注册会员，会员总数已达2.7万人。这些成员的平均年龄在20—27岁，最小的才12岁。他们有朝气，有理想，胆子比较大，以学生居多，从初中到大学都有，还有博士呢。但真正核心精干的技术人员约有30人-50人。我缺乏时间精力和资源来评估，这个数字是以我亲自见过的为准。这也说明一个问题：民间安全力量的潜力很大，只是缺乏环境提高。如果卢省长需要安全人才，目前我们所拥有的技术力量完全可以组成一个顾问团。

　　记者：在你的来信中，专门提到了广东民间安全力量流失严重的情况，这种状况是如何造成的？它对政府的电子政务和商务发展有何影响？

　　老鹰：这里面有经济原因和社会原因。北京安全公司多，薪金高，技术氛围好，广东这方面相对较弱，行业重视程度也不够，技术人员交流机会少，应用层次不高。而且，本地的网络安全公司数量和规模都弱。

　　民间安全力量流失严重与政府的支持关系很大。广州机会太少，比较务实，但安全产业都是要未雨绸缪的。现在武汉和四川都争取建立了信息安全产业基地。而一些从广州到北京的著名“黑客”，现在都已参与到国家安全项目的建设。

　　其实网络安全对国家大力推进的电子政务关系密切。广东目前电子政务采用的安全产品大多来自北方，而本省却只有少数几家公司。广东宽松自由的环境可以酝酿人才，但几乎很难留住他们，就因为缺乏发展空间。

　　黑客力量可以被政府利用

　　记者：请介绍一下国外著名“黑客”现在从事网络安全的个案，并评估一下中国目前的网络安全技术水平。

　　老鹰：很多啊，像世界上最著名的“黑客”凯文·米特尼克，现在就从事网络安全教育，还有ISS公司(美国互联网安全系统公司)的创始人……其实中国大多数安全爱好者都不“黑”，他们拥有爱国热情，而国外真正意义上的“黑客”是不关心政治的。

　　中国安全技术在理论上不落后于世界，但实际上就不同了。我有个观点是“不破不立”，中国如果想在现有的信息基础上建立自己的信息安全体系，重要的就是“破”。黑客未必技术第一，但想象力绝对一流，因为他们专门研究弱点。将其组织起来，进行安全漏洞研究，就如同在我们国家还很穷困的时候研制出原子弹可以牵制美苏那样。在信息攻击技术上有所突破，同样可为中国的信息化进步争取时间。如果没有真正意义上的攻击实践，拿什么来证明我们的盾是坚硬的呢？

　　因此，我们希望能在政府和民间建起一座桥梁：因为网络安全需要兴趣和自由的氛围，所以民间才是安全人才的摇篮。但政府不太可能直接介入相关的规划，而健康发展的民间安全团体可以起到引导和推荐的作用。

　　苦于无法和政府沟通

　　记者：你跟政府部门沟通的主要障碍在哪？

　　老鹰：我跟他们沟通过，比如公安部门。对于现状我们已经很满意和感激了。公安(网警)也不容易，同样做技术，很辛苦、难度大、责任重，但收入太少、太少。你们的报道登出后，我们会员兴奋地到处转贴这条新闻，只有我跳出来泼冷水。因为领导的讲话只表示他的态度很开明，并非等同政策和决定，这和实际操作还有很大的距离。