杨义先，钮心忻

(北京邮电大学 信息安全中心，北京 100876)



安全通论(9)
——红客篇

杨义先，钮心忻

(北京邮电大学 信息安全中心，北京 100876)

编者按：文章揭示了红客的本质，即，维护系统的“安全熵”值，避免其突变，当然，如果能够“使熵减少或不增”就最理想。通过对熵的时变微分方程的讨论，分析了各种情况下，系统的安全态势以及红客的业绩评价等。我们过去一直认为，网络安全对抗的状态只有两个：此起、彼伏，或者说是“水涨”、“船高”，但却忽略了另一个更重要的状态，即纳什均衡！那时，攻防双方的最佳策略都是“静止不动”，至少表面上是这样。

0 引言

红客是被黑客逼出来的，没有黑客就不需要红客。但遗憾的是，黑客不但没有绝迹，而且还越来越多，越来越凶！

在某种意义上，黑客代表“邪恶”，因此，黑客的行动都是在隐蔽环境下进行的，不敢对外公开。从而，黑客获胜的主要法宝就是技术和其他“鸡鸣狗盗”。

杨义先

教授，博士生导师，灾备技术国家工程实验室主任，北京邮电大学信息安全中心主任，教育部网络攻防重点实验室主任，《微型机与应用》编委，主要研究方向：网络空间安全、现代密码学和纠错编码等。

钮心忻

博士，教授，博士生导师。北京邮电大学学士和硕士学位，香港中文大学电子工程系博士学位。1997年起在北京邮电大学信息工程学院(现计算机学院)从事教学与科研工作。主要研究方向：网络与信息安全、信号与信息处理等。

在某种意义上，红客代表“正义”，因此，红客的行动都是公开的，他们可以光明正大地运用包括法律、法规、标准、管理、技术、教育等一切手段来捍卫系统的安全。……