前言：尋找屬於中國駭客自己的歷史

中國互聯網成長路上，有迷茫、輝煌、理想、困惑、無奈。安全界朋友策劃此專題，翻開發展史，尋找中國駭客與安全事業的發展軌跡。

溫故 1994：中國駭客起源期 (1994-1996) — 「竊客」時代

• 背景： 1994 年中國互聯網面向公眾開放。電腦屬奢侈品，上網群體多為科研人員/年輕知識分子。盜版概念未形成，複製軟體/游戲 (COPY) 視為正常傳播。
• 最早駭客/竊客誕生： 能複製到國外最新軟體視為榮耀，軟盤承載初期夢想。
• 關鍵人物 (均為日後風雲人物)：
  • 周志農 — 自然碼發明人、大自然 BBS 站長
  • 馬化騰 — 騰訊創始人、中國惠多網首批網友
  • 求伯君 — 金山創始人、西線/西點 BBS 站長
  • 羅依、鐘東、潘德強等
• 網絡形態： 非傳統 Internet，以電話撥號直連 BBS 站 (如惠多網)。足球、軟體加解密、註冊碼交換為熱門話題。Linux 一套賣 1200 元。
• 1996 年節點： 中國電信推優惠上網政策，網絡真正走入百姓家庭；第一代網管、大眾網民誕生，從 BBS 遷徙至 Internet。

1997-1999：覺醒與組織化 — 紅客雛形

• 1997 年首屆中國駭客大會 (北京) 舉辦，駭客開始公開亮相。
• 1998 年 CIH 病毒爆發，國內駭客/安全社區開始關注病毒分析與防禦。
• 1999 年 NATO 轟炸中國駐南聯盟大使館，激發愛國駭客 (紅客) 針對美日網站發動大規模攻擊 — 「紅客」概念正式成形，以「愛國、正義、不破壞」為號召。
• 代表組織：中國紅客聯盟 (HUC)、榮譽駭客聯盟 (HONKER) 等成立，技術交流與集體行動並行。

2000-2004：技術爆發與商業化分化

• 技術高峰： 緩衝區溢出、SQL 注入、Web 入侵、Rootkit、蠕蟲 (Code Red、Nimda、震盪波) 技術在國內快速傳播、本地化。
• 知名團體/個人： 怪狗 (華夏駭客同盟)、Lion (中國駭客緊急響應中心)、Ph4nt0m、Evil Octal 等。
• 商業化分歧： 部分駭客轉型創業 (如奇虎 360 前身、金山網絡、安天、啟明星辰等)，走專業安全服務/產品道路；另一部分沉迷地下產業鏈 (掛馬、盜號、DDoS 敲詐、出售 0day)。
• 法律紅線： 2000 年《全國人大關於維護互聯網安全的決定》、2006 年《刑法修正案 (六)》增設破壞計算機信息系統罪、非法獲取計算機信息系統數據罪，法律震懾力增強。

2005-2010：地下產業鏈成熟與 APT 威脅浮現

• 灰鴿子等遠控木馬普及，形成「木馬製作 → 掛馬/傳播 → 肉雞收集 → 出售/出租 → 盜號/刷鑽/敲詐」完整黑產鏈，規模超億元。
• APT 攻擊浮現： 2009 年「幽靈網」間諜活動、2010 年「極光行動」 (Operation Aurora) 攻擊 Google 等跨國企業，中國駭客技術力登上國際舞台 (無論主動/被動)。
• 國家級網絡安全戰略啟動： 中央網信辦成立、網絡安全法立法、關鍵基礎設施保護條例、等級保護 2.0 標準發布，合規與產業同步升級。