刘庆：还有一些就是盗取网络游戏的一些账号，一些装备，这样一类的一个群体。

　　李小萌：这个是属于薄利多收型的渠道?

　　刘庆：这个也是比较暴利的。

　　李小萌：它获利的渠道就是这几条，黑客在接单的时候，他完全不判断说对自己这个事情的危害会有多大，比如说犯罪集团这种要求一般的黑客都会接吗?

　　刘庆：因为黑客本身并不知道，有些黑客并不知道这些犯罪集团的身份是什么，他可能就认为是一个普通的人。

　　李小萌：如果是攻击一个银行的网站。

　　刘庆：他们实际上不是去直接攻击银行的网站，而是去窃取这些网上银行的这些用户的电脑，去窃取用户电脑的用户资料，通过窃取这些资料，达到对这个用户的一些损害，其实对网上银行本身的安全是没有直接影响的。

　　李小萌：黑客在去攻击一个网站或者在他做一些事情的时候，可能要解释起来是很专业的，用一个通俗的比方给我们讲讲黑客究竟是怎么在做事情?

　　刘庆：我就拿一个房子来做一个比方吧，服务器好比就是一幢房子，黑客最直接的方式就是带着一些撬锁的工具，去把房子的锁给撬掉，然后夺门而入，这种方式被称为服务器入侵。还有一类就是它直接撬大门锁撬不开，它就把这个房子的窗打破，从窗子里面钻进去，来进行破坏，这种方式叫做网站入侵。还有一类就是黑客带着一只训练有素的小猴子，让小猴子爬到房子的房顶，从烟囱里面钻进去，然后把大门打开，这种方式叫做特洛伊木马入侵。还有一类就是我们前面讲到那个事件的DDOS攻击这个技术，这个相当于黑客带着一大帮人过来把房子的大门给堵住了，让房子里面的人出不来，让外面的人也进不去，这就是DDOS攻击。

　　李小萌：讲得很形象，冯主任，现在对于黑客的追踪或者抓捕是不是非常不容易的一件事情?

　　冯登国：对，现在是这样，隐蔽性特别强，还有就是我们的量也没那么大，相当于一个现实社会的事件，移植到一个网络环境里边去，映射到网络环境里边去，而且跨国犯罪比较厉害，所以有时候如果它的技术高超，我们还是追踪起来非常困难的。当然了，这个是需要采取一些措施来做。

　　李小萌：那也不能就放任。

　　冯登国：对，所以这里边还是要加强管理，我们《刑法》里边增加了一些内容，就是对提供工具的，比如说非法窃取信息的，这样的做法也纳入《刑法》制裁的范围之内，因为原来这样，我们买菜刀的如果拿着菜刀杀人，不会追究卖菜刀人的责任，但是如果你买了枪然后杀人，那是要追究卖枪人的责任的，现在这个安全产品，我看到刑法修订内容里边，相当于把一些技术纳入军火来管理，这样的话就对，尤其对网络犯罪，会有一些威慑作用，这是更大的。

　　李小萌：正好刘庆在这儿，你做一个现身说法吧，当时是什么样的情况下你不再当一个真正意义上的黑客，而是变成了一个做网络安全服务的一个人?

　　刘庆：其实我记得，发生过一件事情，在好几年前，我记得我们帮一家航空公司的网站进行检测，发现了安全漏洞，但是我没有去进行破坏，我们就把这个漏洞的信息发到了他们的一些网管人员的邮箱里面，告诉他们这个漏洞存在，让他们及时进行修补，就没想到，他们网管人员通过我们的联系方式跟我们联系上了，还邀请我们去他们公司来给他们讲讲漏洞是什么原因引起的，应该怎么来具体解决，后来他们也支付给我们一些费用。我们就觉得其实做这个安全防护的工作，其实也是一件不错的事情，还能得到他们的一些赞赏，又不去触犯法律，我觉得这是一件非常好的事情，所以我们就开始逐步开始做起安全的工作，也吸引我们技术人员更多来做这个安全。

　　李小萌：所以两条很关键，第一是你找到了阳光下的一个商业模式，用自己的技术去获得正当的9 7 3 1 2 3 4 4 8 :

本文来源：央视《新闻会客厅》 作者：佚名