中美黑客大战

简介

中美黑客大战是 1999 年至 2001 年间中美两国部分民间黑客围绕外交冲突相互攻击对方网站的网络对抗。参与者并未得到任何官方授权，攻击目标包括政府、军事、商业、新闻和教育类站点。

这场对抗的高峰出现在 2001 年 4 月 1 日中美撞机事件之后，5 月假期期间攻击规模达到顶点，参与其中的中国黑客被称为「红客」^[1]。有研究者将其放入中国黑客对外群体攻击的历史脉络中考察，认为 1998 年至 2002 年间中国黑客共发起过 6 次大规模对外攻击。

沿革

事件起点可追溯到 1999 年 5 月。北约轰炸中国驻南斯拉夫联盟共和国大使馆后，中国新兴的黑客群体和当时最早的黑客组织「绿色兵团」等开始攻击美国站点，临时组成的「中国黑客紧急会议中心」也在此时出现。攻击者攻陷美国能源部、内政部等网站，在网页上悬挂中国国旗，并涂改了美国军方部分网页。其中有针对白宫网站的大量电子邮件攻击，使其一度无法正常访问^[2]。

2001 年 4 月 1 日中美撞机事件发生后，两国民间黑客的对抗迅速升级。美方黑客被指在事件后攻击了数以百计的中国网站^[3]。中国一方由中国红客联盟、中国黑客联盟、中国鹰派等组织牵头，4 月 30 日红客联盟负责人 Lion 发布对美网络反击的动员令，5 月 1 日大规模攻击开始^[4]。

5 月 4 日对白宫网站的攻击是规模最大的一次，参与人数达数万，网站一度被迫关闭。5 月 8 日，中国黑客又攻击了美国海军的几个网站，以此纪念在使馆事件中罹难的人员，并将其作为收尾行动。5 月 9 日晚，红客联盟在网上举行发布会，宣布停止对美攻击，称已攻击美国 1000 多个网站，反击目的基本达到。

据事后统计，被记录的美国站点共 1036 个，其中商业站点占 38.3%，政府站点占 3.8%，军事站点占 1.7%，其余为社会团体、教育学术、新闻、娱乐等站点；参与攻击的组织中，红客联盟攻击的站点占 62.5%。另有回顾性报道给出的数字是美方被攻破网站约 1600 多个，中方被攻破网站 1100 多个，两组统计口径不同^[5]。

2002 年 4 月，中国互联网协会发布公告制止有组织的攻击行为，此后大规模对外攻击未再出现^[6]。红客联盟等当时的主力组织此后相继解散或转型^[6]。

特点

与以牟利或恶作剧为目的的攻击不同，这场对抗带有明显的民族主义动机。中国参与者自称「红客」，用以区别于一般黑客，其英文写法为 honker，主张维护国家主权。组织方在行动中规定只攻击政府和军事站点，对小站点一般仅修改主页以示抗议，而较少删除或破坏数据。

从技术层面看，主要手段是阻塞攻击，即以大流量占用对方线路，使网站暂时无法访问，另有篡改网页、发送含病毒邮件等方式^[4]。有军事研究者评价，这类攻击达不到真正的网络战层次，被攻击的多是面向公众开放的宣传性网站，被黑站点通常在数分钟至一两小时内恢复正常^[4]。

这场对抗的另一特点是参与人数众多而组织松散。红客联盟在高峰时期会员规模达 8 万人，注册成员中约 65% 为在校大学生。双方均属民间自发行为，没有证据显示中国政府与这些攻击存在关联^[7]。

参见

• 中国红客联盟 —— 2000 年成立的民间黑客组织，是 2001 年对美攻击的主要发起方之一。

• 中美撞机事件 —— 2001 年 4 月发生的空中相撞事件，是这一轮黑客对抗的直接导火索。

• 拒绝服务攻击 —— 这场对抗中使用最多的攻击方式，通过阻塞线路使目标网站瘫痪。

• 网页篡改 —— 攻击者常用的手段，在被攻陷网站上替换主页内容。

• 绿色兵团 —— 中国最早的黑客组织之一，参与了 1999 年对美国网站的攻击。