黑客论文

宁波大学答题纸（20 12 —20 13 学年第二学期）课号：100T04AH1 课程名称：黑客攻击与计算机安全入门改卷教师：周宇学号： 116090057 姓名：赵午阳(654332) 得分：黑客法律问题分析摘要：黑客技术是一把双刃剑，俗语说“垃圾是放错了地方的资源”。

而黑客技术也可以说是用错了地方的科学，网络盗窃，网络敲诈等对网络个人、公司乃至整个社会造成了很大的危害，有些已经造成了网络犯罪。

本文试图从法律的角度让大家对黑客行为有一个初步的认识，了解黑客行为的违法性，并对黑客行为越来越猖獗进行法律思考和社会思考。

让我们对黑客法律知识有所了解的同时，希望对个人和他人起到预防和警示作用。

关键词：黑客网络安全法律问题社会思考一网络犯罪的类型与特点当今社会是一个信息时代，计算机和互联网络的利用与普及一方面大大地促进了全国经济和科技的发展，方便了人们的生活、学习、和工作，有着极大积极的作用；但是另一方面，越来越多的不法分子利用网络进行违法活动，例如，制造和传播计算机病毒、非法侵入他、计算机系统、网上诈骗、网上盗窃、所以，建设一个健康的网络环境是一个十分急切的问题。

1.1计算机犯罪类型主要包括：利用计算机来实施犯罪，例如：利用互联网危害国家安全和社会稳定的犯罪行为；利用互联网实施的破坏社会主要市场经济和社会秩序的犯罪；利用计算机来实施侵害他人的人身权或合法权利的行为。

针对计算机实施的犯罪，例如非法侵入他人的计算机的系统、破坏计算机信息系统、在互联网上传输计算机病毒等等。

具体有，制造和传播计算机病毒、非法侵入他、计算机系统、网上诈骗、网上盗窃、网上侵犯他人隐私、网上侵犯知识产权、网上非法交易、网上色情及网上窃取和泄露国家机密等。

1.2计算机犯罪特点（1）、智能化的特点计算犯罪是一种高智能的犯罪，更需要的是知识和技术或者说是脑，而不仅仅是需要暴力和凶残。

犯罪分子往往不仅懂得如何操作计算机的指令和数据，而且还会编制一定的程序，解读或骗取他人计算机的口令密码。

（2）、网络化的特点计算机病毒犯罪网络化特点明显，利用计算机病毒犯罪不受时间地点限制，犯罪行为的实施地和犯罪后果的现地可以是分离的，甚至可以相隔十万八千里。

而且受害者一旦感染病毒，犯罪分子可以随时盗取其计算机内的重要信息。

比如：犯罪分子在北京，而其挂马的服务器在上海，受害人则有可能在广州。

这样从分利用了网络没有空间和时间限制的特点，给侦破工作带来极大难度。

（3）、隐蔽性的特点隐蔽性包括两方面：一方面任何恶意代码都希望在被感染的计算机中隐藏起来不被发现，因为只有在不被发现的情况下，才能长期实施其破坏行为。

为了达到这个目的，许多病毒使用了各种不同的技术来躲避反病毒软件的检验。

另一方面，由于近几年对于网上木马的严厉打击，木马病毒等恶意程序制作者已成了惊弓之鸟，作案后很少还会留下蛛丝马迹。

对于我们的侦查取证工作带来了巨大困难。

（4）、犯罪主体的低龄化。

从实施犯罪行为的主体年龄来看，一中青年居多，并有低龄化趋势。

在美国计算机犯罪者的年龄区段为18至46岁，平均年龄为25岁。

我国计算机犯罪者的平均年龄也为25岁。

（5）、危害后果的严重性。

由于在互联网上信息的大量传播，一旦当事人实施了该行为，可能给受害人造成很多的直接或者间接、有形或者无形的损失。

还有就是互联网上针对大额的交易或者金融机构所实施的犯罪，其数额十分巨大，造成的经济损失远远超过一般的普通型犯罪。

再者在互联网上传输病毒可能造成很多的局域网瘫痪或者数百万的计算机设备损害。

二黑客行为及相关法律责任如果说黑客行为更多的是一种技术手段，技术手段本身是不存在承担责任一说的，至于使用了这种手段是不是要承担责任，我们要根据使用目的和造成的损害来分析，下面我们逐项来讨论这些黑客们应当承担的责任。

2.1盗窃资料需要盗窃的资料一般来说都是保密资料。

根据资料的不同性质，承担的责任也不同。

A、如果盗窃的被国家视为机密资料，是构成犯罪的，例如国家英语四级考试的试题涉嫌被人用黑客手段盗窃了，这个黑客就要被判刑了；B、如果通过黑客手段盗窃其他单位的能构成侵犯商业秘密罪；C、如果普通保密资料也可能因为侵犯商业秘密而承担民事赔偿责任。

2.2攻击网站，造成网路堵塞不管是出于竞争的目的，恶意攻击，还是出于好玩的心里，故意造成其他网站网路堵塞，造成其他人无法访问，那么都将对其他网站造成损失，造成了损失当然是要赔偿的。

如果是大型网站，交易繁忙，网路堵塞造成的损失将是巨大的，黑客也将面临巨额的赔偿。

2.3进行恶作剧，删除、更换网页进入别人的网站，将人家的首页更换成一张色情图片，或者将重要内容进行删除、修改。

黑客的想法不过是恶作剧而已，但是对这些网站将造成一定的损害。

有的很多网站是长期不更新的，也没有人专门维护，网页被更改可能长时间不被发现。

大部分网站往往是作为公司形象进行宣传的，这样一更改公司形象大受影响，也一定要造成相应的损失，那么黑客就要承担相应的民事责任。

另外，网页的页面设计及文字内容是享有著作权的，你擅自给改了，就是侵犯了著作权，也是要承担责任的。

也有的黑客喜欢将别人网站的用户名和密码破译，然后将用户名和密码挂在网络上。

网站的用户名和密码属于商业秘密，如果将他人的商业秘密公布在网络上当然构成侵犯商业秘密，将承担相应的法律责任。

2.4进入网站，告知漏洞悄然进入别人的网站，不声不响又走了，然后给网站发封信，告知其网站安全有漏洞。

就象徐志摩再别康桥“轻轻的我走了，正如我轻轻的来，我挥一挥衣袖不带走一片云彩”。

非法进入别人的网站却没有这么浪漫，感觉就象小偷进了自己家，不偷任何的东西，还留字条：“你的门锁该换了”，让人虚惊一场，更让人没有安全感，但是要追究责任恐怕也很困难。

没有丢东西，够不成盗窃，没有损害，谈不上赔偿。

但是毕竟给人造成精神的压力，如果要求索赔精神损失也是说得过去的。

2.5我国刑法的有关规定和相关缺陷新刑法规定了四种形式的计算机犯罪：第217 条规定的软件盗版的犯罪、第285条规定的非法侵入的犯罪、第286条规定的计算机破坏的犯罪和第287条规定的利用计算机实施的犯罪。

其中第286条下分三款，每一款规定了一种破坏计算机系统的犯罪：第一款规定的是破坏系统功能的犯罪;第二款规定的是破坏系统中的数据和程序的犯罪;第三款规定的是利用计算机病毒实施破坏的犯罪。

尽管新刑法对计算机犯罪的规定总结了当前我国计算机犯罪的实际情况，并吸收了目前学者们对于计算机犯罪的研究成果，但从国外的有关经验来看也存在一些值得研究的问题：2.5.1，在条文中采用的一些技术性用语未作明确的规定，如侵入、数据、应用程序等。

这些术语既是专业技术用语，更是法律上的新概念。

如果对这些概念缺乏完备的解释，会导致这些规定在实践中难以适用，因此应尽快在有关的立法解释或司法解释中作出明确的界定。

2.5.2，有关第285 条规定的非法侵入计算机信息系统罪是否有必要。

该条规定的立法目的在于保护国家事务、国防建设、尖端科学技术领域的计算机信息系统的安全，使之免遭非法侵入。

非法侵入可分为两种：一是以单纯破解密码为目的，可称为善意的侵入;二是以侵入为手段，其目的在于窃取系统中的数据或程序，或进行其他的犯罪，这种侵入可称为恶意的侵入。

二者比较，前者可能会骚扰系统的正常运行，但真正可能造成重大危害的多是后者。

但由于恶意的侵入多为深一层的犯罪所吸收，因此该条规定主要是针对善意侵入者。

经验表明，不存在万无一失的系统，任何系统都必然地存在着缺陷，关键在于这些缺陷能否被发现。

设计者发现了可及时改进系统，防止漏洞被人利用;如果是恶意侵入者发现了，就会给国家和社会造成严重的危害。

国外的一些大公司对计算机黑客的善意侵入多半是持欢迎态度的。

因为侵入活动难于及时发现并加以制止，唯一有效的途径就是不断完善系统，而黑客的善意侵入活动有助于系统的改进。

最近微软公司在该公司的环球网址上公布了一种修补软件，以弥补其互联网络浏览器上发现的3个安全漏洞。

这三个漏洞就是计算机黑客发现并公布的。

不论从现有的技术水平来看，还是发达国家的经验表明，发现并查获非法侵入者的可能性几乎为零。

因此，第285 条对善意侵入者和恶意侵入者都无法起到有效的威慑作用，只是阻止了善意侵入者公布其发现，使系统丧失了完善的机会，从而间接为恶意侵入者开了绿灯。

2.5.3，新刑法对窃用计算机的行为未有规定。

窃用计算机是无权使用计算机者擅自使用他人的计算机系统，它是以计算机系统提供的服务为侵害对象的。

长期大规模窃用他人的计算机系统，会使计算机系统所有者的服务性收入遭到严重的损失。

窃用计算机在发达国家已成为计算机犯罪中一种较为普遍的形式，因此各国对这种行为在相关刑事立法中都有相应的处罚规定。

这一问题虽不是当前我国计算机犯罪中较为突出的现象，但随着计算机应用的迅速普及，可能很快就会发展成一个严重的问题。

刑法作为基本法律之一，一经制定公布后就应在较长的时期内保持相对稳定，这就要求刑事立法具有一定的超前性，才能充分发挥它的保障作用，而新刑法对此问题缺乏超前性规定。

所以，我国相关法律还有待完善。

三相关案例分析3.1 现年37岁的周某系上海普陀区人，曾在一家大型百货公司担任美工，2009年12月，周某在下载了一个木马病毒挂在网上，证券公司职员董某的电脑中了木马病毒，周某遂侵入董某的电脑，找到一份标着“商密三级”字样的资料并予以下载。

周宇便在新浪网上注册了一个博客，将这些机密文件在博客上公布了两天。

随后，他又通过证券公司的通讯录给证券公司的一个总经理发短信，大意是他掌握证券公司的机密资料，让证券公司给他20万元人民，他会把机密资料删除，否则，他就把机密资料在网上公布。

随后，周宇还把他的MSN号码和邮箱发给这个总经理。

这个总经理多次通过MSN与其交涉，以钱的数额太大，需要向公司汇报后才能做决定为由稳住周宇，同时向警方报案。

2010年1月1日，周宇被抓获。

郑州市中原区人民法院经审理后认为，被告人周宇以非法占有为目的，对公私财物的管理人员进行威胁或要挟，强行索取公私财物，数额巨大，其行为已触犯我国《刑法》第274条之规定，已构成敲诈勒索罪（未遂）。

据此，法院以敲诈勒索罪判处周某有期徒刑3年，缓邢3年。

为什么没有定传播计算机病毒罪郑州市中原区人民法院刑事少年庭庭长翟红斌说，被告人周宇为了证明自己有能力、有本事，就在网上下载木马病毒，目的是盗窃他人资料后进行敲诈，不是为了输入计算机病毒，输入病毒是达成最终目的的手段行为，因此，对周宇以敲诈勒索罪定罪处罚是符合法律规定的。

3.2 一名中专毕业生却精通网络技术，一年内连续攻击广东人事网、赣州人事人才网等政府网站，通过增设链接、篡改数据库数据等方式修改政府内部信息非法牟利。

26日，这名“黑客”受审并接受当庭宣判。