专访美国芝加哥黑客学院校长

　　领先黑客一步的黑客学院

　　首个用“黑客”来冠名的芝加哥黑客学院，就是一所提供防御黑客攻击课程的学院。FBI 属下的特别部门、美国航空航天局(NASA) 的雇员、 独立咨询师和公司里的IT 部总监们，都是这所学院的学生。

　　文/ 丁晓蕾

　　就在拨通芝加哥黑客学院(The Hacker Academy) 校长阿朗·柯亨(Aaron Cohen)的电话那一刻，记者也没有停止把电话那头的他想象成霍格沃茨校长邓布利多的模样: 戴着半月形的眼镜，乱蓬蓬的银白色胡子长到可以塞进腰带里。事实上，尽管电话那头的阿朗·柯亨正患重感冒，可任谁也听得出他是个沉稳的美国年轻人—31岁，犹太裔美国人，在商业领域工作多年，跟邓布利多没有半点关系。

　　“黑魔法”防御术

　　全民皆网的时代，我们用MSN与朋友聊天，在淘宝上买新款运动鞋，用付费通支付水电费—总之，只要你乐意，你就可以只靠一台电脑、一根网线、一张可在网上支付的

　　调查报告显示，有目的的黑客活动、合作间谍及数据窃取活动在急剧增加。这些活动更隐蔽，更有组织性，且目标明确，被专家称为“专业性的恶意攻击”。黑客活动已不再只是为了好玩，现在，他们从事这类活动是为了谋生。有些地方甚至发展出了“收保护费”的情况，黑客们侵入一家公司的网络终端，然后勒索钱财，“不给钱就搞垮你”。黑客袭击的类型多样，大到几年前曾在全球范围内大爆发、导致上百亿美元损失的“我爱你”病毒，小到商业间谍从银行、信托公司或个人那里窃取机密信息数据的各种行为，应有尽有。

　　因此，越来越多的公司和政府机构需要有人来教他们如何防范日益升级的黑客攻击，他们不得不相应地调整预算、防御策略和管理方针，掏钱送IT 部门的员工去学习防御黑客袭击的技术。很多网络安全公司应运而生，为客户提供防黑客攻击的课程。

　　身为商人的阿朗·柯亨看到了这一点，2006 年11 月，他在芝加哥开了一所自己的黑客学院，学院所教授的内容在我们一般人看来简直像黑魔法一样可怕: phishing schemes、ping sweep、蠕虫病毒、木马病毒、防火墙攻击和一些类似Google 搜索的先进技术⋯⋯在黑客学院教授“黑魔法防御术” 的 罗福·伊克麦迪(Ralph Echemendia) 是阿朗·柯亨多年前认识的朋友，也是美国乃至全世界数一数二的信息安全专家，曾为众多机构提供过相关的技术培训，被CNN、FOX 新闻、福布斯杂志、今日美国甚至“动物星球”等诸多媒体报道过。很多学生就是冲着他的名声，才选择了黑客学院。

　　喜欢戴棒球帽的Echemendia 虽然是个资深的“有道德的黑客”，但却与现实中的黑客团体保持着密切的联系，甚至还是一些黑客活动的组织者。照他的话说，只有这样，才能“跟得上形势”。

　　“像黑客一样思考”

　　“黑客学院并不是第一家提供这种课程的地方，但是我们是第一个用‘黑客’来冠名，第一家完全提供防御黑客攻击课程的学院。”阿朗·柯亨说。

　　学院不是教授学生如何成为黑客，而是教他们如何“像黑客一样思考”或者说，如何领先黑客一步。阿朗·柯亨说:“我希望人们不再会一听到‘黑客’这个词就害怕，如果你能像黑客一样思考，你知道他们将要搞的把戏，你就可以防止一些黑客袭击。”在黑客学院的招生名单里，有FBI属下的特别部门、美国航空航天局(NASA) 的雇员、 独立咨询师和公司里的IT 部总监们等等。

　　阿朗·柯亨主要负责学院的商业运营， 而课程的内容则由Ralph Echemendia 来负责。“我们提供大量的现实案例供学生实践学习，跟很多学校不同的是，我们提供实体教学和网络教学两种教学方式，学生可以自由选择。”学校提供两种5 日制的课程，分别是认证网络分析员课程和认证道德黑客课程，学成的学员将被分别颁发ECSA( 电子商务安全分析员) 证书和CEH( 认证道德黑客证书)，两者皆由电子商务咨询国际委员会颁发，尤其是后者，正越来越被各大公司和政府机构看重，成为新的求职砝码。

　　除此之外，学校还为那些没有时间参加全日课程或者无力支付昂贵学费的人在网上开设了“午夜黑客”的课程，连续两个整晚由指导老师在网络上教授一些最实用的技巧，学费是一人695 美元，相对全日制课程几千美元的价格实惠许多，但没有认证证书。

　　_

　　更多精彩内容详见2007.01.04第215期《外滩画报》