黑客犯罪的侦查战法_黑客犯罪的侦查战法有哪些

目录:

• 1、轰动的网络的黑客案有哪些？
• 2、公安局破案手段有哪些？
• 3、关于国内外的计算机犯罪的案例，以及它们的相关情况分析
• 4、构成非法侵入计算机信息系统罪的有哪些
• 5、什么是技术侦察?有哪些措施?存在哪些问题?怎么完善。
• 6、如何判定黑客正在攻击某个终端或网络？如何反制黑客侦察？

轰动的网络的黑客案有哪些？

1988年，美国芝加哥银行的网络系统就曾受到一名“黑客”的袭击，这名“黑客”通过电脑网络，涂改了银行账目，把7000万美元的巨款转往国外，从而给该银行造成巨大损失。无独有偶，1995年8月，俄罗斯圣彼得堡的花旗银行遭受了同样的厄运，一名“黑客”使用同样的手法从该银行偷走了40万美元。前不久，英国也发生了一起轰动整个大不列颠岛的重大泄密事件。一位电信公司的电脑操作员，通过公司内部的数据库，窃走了英国情报机构、核地下掩体、军事指挥部及控制中心的电话号码。据说，连梅杰首相的私人电话号码也未能幸免。一波未平，一波又起，一位21岁的阿根廷男青年，利用家里的电脑，通过国际互联网络线路，进入到美军及其部署在其他国家机构的电脑系统中漫游了长达9个月的时间。这名青年说：“我可以进入美国军方电脑网……，可以到任何一个地方去漫游，也可以删除任何属性的信息。”直到1996年3月，这位“黑客”才被有关部门查获。在众多引起轰动的网络“黑客”案中，还有一起令美国人至今心有余悸的事件。那是在民主德国和联邦德国合并之前，前联邦德国的几名学生利用电脑网络，破解了美军密码，并将窃取的美国军事机密卖给了前苏联的克格勃，此事曾令美国军方震惊不已。上面这些事件说明，随着全球互联网络的迅猛发展，一个国家的指挥系统、金融系统、空中交通管制系统、贸易系统和医疗系统等都将会变得更易受敌对国和可能的“黑客”——比如说，精于计算机操作的十几岁的年轻人的袭击，特别是有关国家安全的国防系统更是如此。据统计，仅1995年一年，美国空军的计算机网络就曾受到至少500次以上的袭击，平均每天达14次以上；而作为拥有12万个计算机系统的美国军事中心五角大楼，则在目前以至未来所面临的威胁将会更大。

1998年2月26日，有人突入美国国防部——五角大楼的计算机网络，浏览了里面的一些非绝密信息。联合国秘书长安南出使巴格达斡旋成功使美国的“沙漠惊雷”没能炸响，而一场对付“黑客”的战争已经在美国打响。

同年，2月25日，美国国防部副部长哈姆雷向新闻界公布，在过去的两星期里，五角大楼的军事情报网络连续遭到计算机“黑客”系统入侵。这次“黑客”入侵正值敏感时期，这条消息立即成为第二天美国各大媒体的头条新闻。

哈姆雷说，“黑客”光顾了11个非保密军事网络，其中包括4个海军计算机网络和7个空军计算机网络，网上有后勤、行政和财务方面的信息。“黑客”们浏览了这些信息后，在网络里安插了一个名为“陷井盖儿”的程序。安插了这个程序，他们以后就可以神不知鬼不觉地自由进出这些网络。五角大楼的计算机系统遭到“黑客”的袭击已经发生过不止一次，但这次不同于往常。“黑客”们似乎在打擂台，通过入侵这些系统比试高低。哈姆雷说，这是五角大楼迄今发现最有组织和有系统的网络入侵事件，它“向我们敲响了警钟”。美国国防部和联邦调查局发誓，不挖出“黑客”誓不罢休。

美国加州有一叫圣罗莎的小镇，镇上有一个名叫Netdex的因特网接入服务公司。它规模不大，只有3000用户。“黑客”们就是在这儿露出了狐狸尾巴。

1998年1月中旬，Netdex公司所有人兼总经理比尔·赞恩发现服务操作系统被“黑客”更改了，立即报告美国联邦调查局和匹茨堡卡内基一梅隆大学计算机紧急反应小组（CERT）。

联邦调查局特工和CERT网络人员经过几星期跟踪调查，找到了“黑客”的下落。他们本来可以堵上操作系统中的漏洞，但为了放长线钓大鱼，他们没有这么做，而是决定冒一次险，把门继续敞开“一会儿”。这一敞就是6个星期。

在这6个星期里，来自美国东海岸和旧金山本地的20多名联邦调查局特工一天24小时密切监视着入侵者在网上留下的“脚印”。这些脚印清晰地指向美国政府、军队、国家图书馆、实验室和大学的网址。起初联邦调查局认为，这些入侵者可能是潜在的恐怖分子。

经过一段时间的侦查，联邦调查局摸清了“黑客”的行踪。2月25日，联邦调查局计算机犯罪侦查小组带着两张搜查证，分乘6辆小汽车，向旧金山以北120公里、仅有5500人的小镇——克洛弗代尔进发。

晚上8时30分左右，一干人马抵达这个青山环抱的小镇。在当地警察的支援下，他们立即包围了一座平房住宅。他们冲进屋内，发现一个十五六岁的男孩正忙着入侵五角大楼的非保密计算机网络！

在搜查过程中，镇上的警察封锁了镇中心南边的一条街道。对这座平房的搜查持续了2个小时。随后，他们又搜查了另一座房子，这家一个十几岁的男孩也被怀疑参与了入侵五角大楼的网络系统。由于这两个男孩的年龄太小，联邦调查局没有逮捕他们，但收缴了他们的计算机、软件和打印机。

去年，这两个男孩一道参加了计算机学习班。他们的计算机水平连计算机专家也感到吃惊。赞恩说，“我们实际上是同他们进行在线战争。我们监视他们，他们也知道我们在监视他们。他们使劲恢复他们的软件文档，快到我们来不及消除这些文档。”

但联邦调查局追捕“黑客”的行动并没有就此结束。一切迹象表明，这些少年“黑客”的后面还有一只“黑手”。

赞恩说，他通过分析注意到几种不同的“黑客”行动方式。这一案件最有趣的方面之一是入侵技术惊人的高超，而又有大量业余者才会犯的错误。这就是说，有更高级的专家向这些孩子提供入侵计算机网络的工具。他说，“黑客”并不是在键盘上猜你口令的人。他们编写并使用别人计算机的程序。另外，赞思曾收到大量电子邮件垃圾。他说，“这些人行事有条不紊，很有次序。如果说这事（入侵五角大楼的网络）仅仅是几个毛孩子干的，我会感到非常吃惊。肯定还有人，这些孩子只是被人利用而已。”

联邦调查局特工正在积极展开调查，希望找到进一步的线索，揪出那只“黑手”。

在不到一个月之后，以色列警方于3月18日逮捕了一名入侵美国国防部及以色列议会电脑系统的超级电脑“黑客”。

这名以色列超级电脑“黑客”现年18岁，其网上用户名为“分析家”。以色列警方发言人琳达·梅纽因说，警方同时还逮捕了另两名18岁的同谋。

“黑客”被捕后，美国司法部发表声明透露，“分析家”真名为埃胡德·特纳勃。美国司法部长雷诺说，“分析家”的被捕是对所有试图入侵美国电脑系统的“黑客”发出的警告。美国对此类电脑袭击事件十分重视。在过去的几个星期里，美国中央情报局对这个超级电脑“黑客”展开了调查，并向以方提供情报，最终协助以方逮捕了“分析家”。

人们估计“分析家”很可能是美国中央情报局日前逮捕的两名加利福尼亚少年的网上导师。美国五角大楼说，这批电脑“黑客”侵袭的对象是美国国防部、美国海军军事中心、美国航空航天局及一些大学电脑系统的非机密人员名单及工资表。加州索诺马镇被捕的两名少年中一个称，他已进入了200个美国学院电脑系统。

由于同一系统资源共享，侵袭非机密系统也可能调出机密资料，因此以“分析家”为首的这批“黑客”的存在令美国国防部大为不安。美国国防部副部长约翰·汉姆莱说，这是至今五角大楼发现的“最有组织和有系统的”电脑入侵案。

美国电脑专家丹·贾斯帕与加州圣罗萨的一个网络服务商首先发现了这个网上“黑客”——“分析家”的存在。正是贾斯帕协助美国中央情报局查获了据称是“分析家”指导下的两个加州“黑客”。

被捕后，“分析家”及其同伙被拘押在特拉维夫南郊的贝特亚姆警察局。警方没收了他们的护照。

“黑客”——“分析家”在被捕前接受一家网上杂志的采访时称，他入侵电脑系统并不犯法，甚至对侵袭对象“有益无害”。“分析家”说，他经常帮助他侵袭的服务器修补漏洞，他暗示“一个有恶意的‘黑客’所做的则远胜于此。”

至此，海湾战争期间对美国五角大楼的“黑客”入侵追捕告一段落。

“黑客”的出现，使人们对网络系统安全的信心产生了动摇。专门开发对付病毒方法的S＆S国际公司的艾伦·所罗门认为：“不论你上多少道锁，总会有人找到办法进去。”美国众院议长纽特·金里奇也曾在一次会议上指出：“网络空间是一个人人都可进入的自由流动区——我们最好做好准备，以便应付我们做梦也想不到的对手在各个领域的发明创造力。”这说明，在未来信息领域的斗争中，网络“黑客”将是最可怕、最难对付的敌手之一。

有矛就有盾，难对付也要想办法对付。目前世界各国最常用的方法就是加装密码软件。这种软件是一种由40位信息量组成的程序，可分别为文本、图像、视频、音频等加密，使用简便，安全性强。但“道”高，“魔”更高。自1995年8月以来，这种密码软件接二连三地数次被破译，甚至是新推出的更加安全的新一代软件，也仍被两名对密码学感兴趣的加州伯克利大学的研究生发现了其中的漏洞。目前，计算机网络的使用者们已经把对网络安全问题的关心提到了首位，迫切希望计算机硬件和软件公司能够开发出更加安全可靠的“密钥”，以使人们对网络的安全性达到信赖的程度。

进入90年代，随着网络“黑客”袭击案例的增多，美军在加强电脑网络防护能力、防止外来“黑客”入侵的同时，又在积极筹建“主动式黑客”部队，即组建一支类似“黑客”的“第一代电子计算机网络战士”，这些“网络战士”将以计算机为武器，用键盘来瘫痪敌人，操纵敌人的媒体，破坏敌人的财源，从而达到“不战而屈人之兵”的战争目的。

除美国外，目前其他发达国家也在积极加强网络的安全性建设。1995年夏天，北约从联合国维和部队手中接管了波黑的维和行动权，它进驻波黑后的首项任务就是安装了一个巨大的通信网络。这个网络在对波黑塞族实施空中打击行动中，发挥了巨大作用，许多作战计划就是通过这个网络来传送的。但是，随着联网的军用网络节点的日益增多，网络安全性问题也就变得日益突出。为此，参战的北约各国又加紧给这套网络系统加装了“防火墙”和其他数据安全措施。

可以预见，在未来的战争中，如何利用计算机网络——这柄锋利的双刃剑，将是决定战争胜负的重要因素之一。

公安局破案手段有哪些？

1 侦查破案的一般程序与方法

侦查破案的一般程序与方法

现代刑侦的专业分工越来越细，涉及学科门类众多，其操作程序不但受犯罪特点、侦查工作自身特性规律的影响，也受到刑事诉讼法等相关法律的很大制约，头绪实在繁多。但是大体了解一下总会对自己的侦探事业有所帮助，最起码不会在遇事时方寸大乱

现代刑事侦查不但在具体方法手段上越来越多地加大了科学技术的成份，其操作程序、规则也大量地借鉴了系统工程理论、决策学、认知科学、对策论的一些前沿成果（虽然这些在我国还不明显，但也能看出一些端倪），而且由于刑事侦查究其本质是一种从事后去追溯事前，由结果去发现原因，由事件发掘出人的一个过程，其推理模式是回溯式的，其方法是不断逼近目标真理的假说验证排除法，其面临的主要困难也就是如何从纷繁芜杂的表象下发现事物的内在联系，如何把一个个支离破碎、真假难辨的线索去粗取精、去伪存真、由此及彼地形成一个较完整的、有关于犯罪的性质、动机、过程、手段、嫌疑人特征的假说体系！（类似于情报分析中的综合拼块方法）

一、基于此，从认知过程的逻辑角度而言，以一般典型案例的侦查为例（指须综合运用多种侦查措施、手段的专案侦查），其一般程序如下：

1、初步了解案情-----即弄明白到底出了什么事，具体说来就是对案件的下列要素作一个基本的了解：究竟是在何时、何地、由何人基于何种目的、动机使用何种工具对何种目标造成了何种后果。简称为案件的“七何要素”。这“七何要素”并不是一开始就能弄得很清楚，但它却是我们分析认识案情的方向，我们一切的工作都应当以其为目标。

2、初步收集与案件有关的各种线索，如现场痕迹、遗留物品、被害人基本情况、作案手法工具特征等，其主要方式是：

a、现场勘查：通过细致地发现、提取各种现场痕迹、遗留物证，加之广泛地运用科学手段，尽量获取有关犯罪过程、手段、工具、作案人个人体貌（身高、长相、血型、指纹、声纹、DNA分子等）、职业、经历、行为等方面特征的情况，以为下一步确定侦查方向、划定侦查范围提供依据。

b、调查访问：在现场访问的基础上，通过进一步走访证人及其它有可能了解案情的各类人员，从中发现各种可能的利害关系、犯罪嫌疑人的各种特征，为下一步确定犯罪嫌疑人的具体身份提供依据。

c、广布线人，获取线索：罪犯也是人，也生活在各种现实社会关系中，他的蜕变也需要一个过程、一个空间，需要群体、“前辈”的引导，需要“道中人”提供必要的情报、工具。这就为我们特情的工作提供了广阔的天地。

3、汇总案情，综合分析，作出判断（提出假说）

这是整个侦查工作中很关键的一个环节，是确定侦查方向，制订正确侦查计划的前提。其间的方法也就是毛主席说的“去伪存真、去粗取精、由表及里、由此及彼”将各方面掌握的情况按照“七何要素”的要求加以分类，剔除那些虚假的、重复的信息，在具备丰富办案经验的基础上（对各类相关案件的一般动机、行为过程、对象特点充分了解），提出对本案案情的若干基本假设，其核心内容主要是：本案性质、动机，犯罪过程（进入的时间、路线、主要动作等）、使用的何种工具、犯罪嫌疑人的个人特征等。

以上的若干基本假设，经过与会人员的充分问难置疑加以补充完善后，就可以作出对案件性质、基本过程、嫌疑人特点作出比较准确的判断，在此基础上就能比较客观地确定侦查方向、范围，制订侦查计划，合理地安排、分配侦查工作任务。

4、确定侦查方向、划定侦查范围，安排分配侦查力量展开进一步地具体侦查（假说的验证排除过程）

（略）

二、从实际工作的角度来看，还是以一般典型案例的侦查为例，其程序中最关键的就在于以下两个环节：

现场勘查与案情综合分析会。之所以只提出这两个环节，并不是说诸如查证、缉捕等环节不重要，（恰恰相反，正是调查、缉捕等环节的难度才构成了真实破案与推理小说中破案中最大的区别：有时你找不到人就是找不到人，取不到某份材料就一筹莫展，而不是象侦探小说里一样，碰到此类问题作者就能帮笔下的神探制造种种奇遇巧合来解决问题。楚魂就有过这样的体会：我毕业实习安排在市局刑侦支队重案大队，一起贩毒案要传一个关键性的知情人，这家伙犯过事，行踪不定，我和带我的老刑警在他家守了两次，每次都是两天两夜，烟整整抽掉一条，可他一直就没露面，结果到我实习结束这个案子就只好一直挂着。后来，这样的事多了，搞得我把烟都戒了----一闻烟味就反胃）而是对于我们的侦探迷来说，后者可能太琐碎、粗野，与纯推理也有一定距离．

关于国内外的计算机犯罪的案例，以及它们的相关情况分析

1.2003年金融计算机网络犯罪典型案例-人民日报 (2003年12月8日)

[人民日报]

一名普通的系统维护人员，轻松破解数道密码，进入邮政储蓄网络，盗走83．5万元。这起利用网络进行金融盗窃犯罪的案件不久前被甘肃省定西地区公安机关破获———

2003年11月14日，甘肃省破获首例利用邮政储蓄专用网络，进行远程金融盗窃的案件。这起发生在定西一个乡镇的黑客案件，值得我们多方面关注。

他将犯罪的目光瞄准了邮政储蓄，利用网络窃取了83万余元，最终难逃法网……

10月5日13时12分，定西地区临洮县太石镇邮政储蓄所的营业电脑一阵黑屏，随即死机。营业员不知何故，急忙将刚刚下班尚未走远的所长叫了回来。所长以为电脑出现了故障，向上级报告之后，没太放在心上。17日，电脑经过修复重新安装之后，工作人员发现打印出的报表储蓄余额与实际不符。经过对账发现，5日13时发生了11笔交易、总计金额达83．5万元的异地账户系虚存（有交易记录但无实际现金）。当储蓄所几天之后进一步与开户行联系时，发现存款已经分别于6日、11日被人从兰州、西安两地取走37．81万元，他们意识到了问题的严重性，于10月28日向临洮县公安局报了案。

县公安局经过初步调查，基本认定这是一起数额巨大的金融盗窃案，随即向定西公安处汇报。公安处十分重视，立即制定了详细的侦查计划，组成专案组，全力侦查此案，并上报省公安厅。

面对特殊的侦破任务，专案组兵分两路，一方面在省、市邮政局业务领导和计算机专家的协助下，从技术的角度分析黑客作案的手段以及入侵的路径；另一方面，使用传统的刑侦方法，大范围调查取证。

专案组首先对有异常情况的8个活期账户进行了调查，发现都属假身份证储户。此时，技术分析的结果也出来了，经过大量网络数据资料的分析，发现作案人首先是以会宁邮政局的身份登录到了永登邮政局，然后再以永登邮政局的名义登入了临洮太石邮政储蓄所。专案组对会宁邮政局进行了调查，发现该局系统维护人员张少强最近活动异常。暗查发现，其办公桌上有一条电缆线连接在了不远处的邮政储蓄专用网络上。专案组基本确认，张少强正是这起金融盗窃案的主谋。11月14日22时，张少强在其住所被专案组抓获。

经过审问，张少强交待了全部犯罪事实。10月5日，张少强在会宁利用笔记本电脑侵入邮政储蓄网络后，非法远程登录访问临洮太石邮政储蓄所的计算机，破译对方密码之后进入操作系统，以营业员身份向自己8月末预先在兰州利用假身份证开设的8个活期账户存入了11笔共计83．5万元的现金，并在退出系统前，删除了营业计算机的打印操作系统，造成机器故障。第二天，他在兰州10个储蓄网点提取现金5．5万元，并将30．5万元再次转存到他所开设的虚假账户上。10月11日，张少强乘车到西安，利用6张储蓄卡又提取现金1．8万元。

至此，这件远程金融盗窃案告破，83．5万元完璧归赵。

为什么一名普通的系统维护人员，竟然能够闯入邮政储蓄专用网络，从容地实施犯罪……

案子结束了，但它留给我们的思索没有结束。

从5日案发，到向公安机关报案，这中间有整整23天的时间，足以让一名有准备的罪犯逃之夭夭。在这段时间内，邮政储蓄专用网络依然处在门户大开状态，如果张少强再起贼心，很有可能损失会更大。

张少强今年29岁，毕业于邮电学院，案发前仅是会宁县邮政局的系统维护人员，谈不上精通电脑和计算机网络技术。而邮政储蓄网络的防范措施不可谓不严：邮政储蓄使用的是专用的网络，和互联网物理隔绝；网络使用了安全防火墙系统；从前台分机到主机，其中有数道密码保护。究竟是什么原因，能让张少强如此轻易得手。

分析整个案例，不难看出，是管理上存在的漏洞、工作人员安全意识的淡薄，才造成了如此严重的局面。案发前，张少强私搭电缆，从来没有人过问，更没有人阻止，让他轻易地将邮政储蓄专用网络置于自己的掌握之中。而另一方面，临洮县太石镇的邮政储蓄网点竟然一直使用原始密码，不仅没有定期更改，也没有在工作人员之间互相保密，于是张少强很轻松地就突破了数道密码关，直接进入了操作系统，盗走了83．5万元。而且，当工作人员发现已经出了问题时，还认为是内部网络系统出了故障，根本没有想到会有网络犯罪的情况发生。

这件案子让我们警觉，使用网络的工作人员，甚至包括某些行业的专业人员在内，缺乏基本的网络安全防范意识，才让黑客有机可乘。

甘肃省今年已立案查处了51起网络犯罪案件。警方提醒：必须强化网络安全意识……

当前，网络的应用在社会生活中已显得举足轻重。与此同时，从1986年我国发现首例利用计算机犯罪案件以来，涉及计算机网络的犯罪逐年大幅度上升。

据甘肃省公安厅网监处的马电行处长介绍，甘肃省近年来网络犯罪的数量几乎是成倍增长，今年已经立案查处了51起相关案件，而且据他估计，还有相当数量的案件当事人并没有报案。

在这些网络犯罪案件中，很大一部分是因为使用者安全意识淡薄造成的。在张少强案结案之后，甘肃省公安厅网监处的叶弘副处长曾经感叹道：“我们处总共只有60多个网络警察，负责全省的网络安全工作，但是一多半的警力都浪费在抓一些简单的案子上面。”公众缺乏网络安全防范意识，重应用轻管理，尤其不重视网络安全问题。即使是某些涉及到民生的行业也是如此，制定的安全规章制度不执行，负责的管理人员保密意识不强，普通的工作人员又缺乏专门的安全防范知识，当犯罪发生时不能及时发现并制止。这些都造成了网络领域内犯罪现象的急剧增长。

网络安全专家把网络犯罪归纳为五性：隐蔽性、智能性、连续性、无国界性和巨大的危害性。张少强案也告诉我们，网络联结的广阔性一旦管理不善，可能就成了它的弱点，即使这种管理不善是在一个偏僻乡村的网点，它也可能成为黑客进入网络核心的一条捷径。

如果网络是无处不在的，那么，它的安全管理也应该是无处不在的。

世界上第一例有案可查的涉计算机犯罪案例于1958年发生于美国的硅谷，但是直到1966年才被发现。1中国第一例涉及计算机的犯罪（利用计算机贪污）发生于1986年，而被破获的第一例纯粹的计算机犯罪（该案为制造计算机病毒案）则是发生在1996年11月2。从首例计算机犯罪被发现至今，涉及计算机的犯罪无论从犯罪类型还是发案率来看都在逐年大幅度上升，方法和类型成倍增加，逐渐开始由以计算机为犯罪工具的犯罪向以计算机信息系统为犯罪对象的犯罪发展，并呈愈演愈烈之势，而后者无论是在犯罪的社会危害性还是犯罪后果的严重性等方面都远远大于前者。正如国外有的犯罪学家所言，“未来信息化社会犯罪的形式将主要是计算机犯罪，”同时，计算机犯罪“也将是未来国际恐怖活动的一种主要手段

其他相关文章:

;LogID=943

....................................................................

朋友就跟你找了这麼多啦,找得好辛苦呀,给分吧.

构成非法侵入计算机信息系统罪的有哪些

提供非法侵入或者控制计算机信息系统的程序、工具罪，是指提供专门用于侵入、非法控制计算机信息系统的程序、工具，或者明知他人实施侵入、非法控制计算机信息系统的违法犯罪行为而为其提供程序、工具，情节严重的行为。

我国刑法第 285 条第 3 款规定：提供专门用于侵入、非法控制计算机信息系统的程序、工具，或者明知他人实施侵入、非法控制计算机信息系统的违法犯罪行为而为其提供程序、工具，情节严重的，依照前款的规定处罚。

一、立案标准

具有下列情形之一的程序、工具，应当认定为刑法第二百八十五条第三款规定的“专门用于侵入、非法控制计算机信息系统的程序、工具”：

（一）具有避开或者突破计算机信息系统安全保护措施，未经授权或者超越授权获取计算机信息系统数据的功能的；

（二）具有避开或者突破计算机信息系统安全保护措施，未经授权或者超越授权对计算机信息系统实施控制的功能的；

（三）其他专门设计用于侵入、非法控制计算机信息系统、非法获取计算机信息系统数据的程序、工具。

提供上述程序、工具专门用于侵入、非法控制计算机信息系统的，情节严重的，才构成犯罪。

情节严重，可理解为提供了大量专门用于侵入、非法控制计算机信息系统的程序、工具的；出售专门用于侵入、非法控制计算机信息系统的程序、工具数额大的；由于其提供的专门用于侵入、非法控制计算机信息系统的程序、工具被大量使用造成严重危害等。

二、犯罪构成

1、犯罪主体要件

本罪的主体是一般主体，凡是达到刑事责任年龄和具备刑事责任能力的人。

2、犯罪主观方面

本罪在主观方面是故意，行为人是否为营利的目的提供程序、工具不影响犯罪的成立。

3、犯罪客体要件

本罪侵犯的客体：是国家信息网络的安全。

4、犯罪客观方面

本罪的客观方面表现为两种情况：一是提供专门用于侵入、非法控制计算机信息系统的程序、工具。这里的“提供”不应作日常生活语言意义上的狭窄理解，不仅包括面向某个单个的个人或者团体而进行的点对点的提供，也可以包括借助互联网进行广泛的传播。同时本罪中的提供行为往往具有某种惯常性，即以此为业或者作为重要的生活乐趣，而不仅仅是一次性的行为。这里的专门程序或者工具可以是行为人自己创制的，也可以是通过网络等其他途径获得的。二是明知他人实施侵入、非法控制计算机信息系统的违法犯罪行为而为其提供程序、工具。这本来是一种帮助犯的行为，立法者将其单独成罪，体现了对这种源头性计算机犯罪的重点打击意图。另外需要注意，本罪成立也要求情节严重，一般是多次实施上述犯罪行为、造成严重后果等。

三、划清本罪与非法侵入计算机信息系统罪、非法获取计算机信息系统数据、非法控制计算机信息系统罪的界限

实践中本罪的行为常常与非法获取计算机信息系统数据、非法控制计算机信息系统罪的行为密切关联，本罪行为人常常为非法获取计算机信息系统数据、非法控制计算机信息系统罪行为的实施提供程序、工具，帮助后二罪的顺利实施，但法律规定本罪行为为独立犯罪行为，故其因客观行为的表现不同而区分为不同的犯罪。

四、适用《刑法修正案（七）》相关条款时面临的困境

《刑法修正案（七）》第9条第3款规定，“提供专门用于侵入、非法控制计算机信息系统的程序、工具，或者明知他人实施侵入、非法控制计算机信息系统的违法犯罪行为而为其提供程序、工具，情节严重的，依照前款的规定处罚。”增设该条的目的，就是对于提供专门用于侵入、非法控制计算机系统的程序、工具的行为加以约束，以期严厉打击目前黑客培训、病毒制作、病毒加工、病毒贩卖、窃取信息等犯罪行为，切断网络上的灰色产业链。应当指出，由于入侵计算机信息系统和非法获取数据、非法控制他人计算机要求具有较高的技术水平，目前不法分子大多是通过向其他人购买现成的盗号木马、入侵程序等专用程序和工具，来达到实施和完成此类犯罪的主要手段。因此，当前职业化地制作、提供和出售此类程序已经成为网络犯罪大幅上升的主要原因之一。新设立的第285条第3款打击的就是此种为计算机犯罪提供专门程序、工具的犯罪行为，打击的是犯罪的“前行为”和“帮助行为”。可以说，《刑法修正案（七）》扩展了网络犯罪的保护对象，将刑法干预和打击的阶段向上游延伸，进一步严密了法网，增强刑法的威慑力。尤其是将提供非法黑客工具、软件的行为作为犯罪处理，对于网络上曾经一度逍遥法外的黑客学校、黑客网站来说，可以说是厄运当头，也会对于计算机犯罪的产业链产生震慑作用。但是，修正案这一条款的适用范围仅仅是打击提供“犯罪工具”的行为，却无法涵盖黑客培训学校单纯地传授黑客技术的所有培训行为，这是一个立法遗憾，更是导致培训黑客技术行为处于刑法真空之中的真正原因。

五、从“犯罪方法”向“‘双刃剑’技术”的转变

现行刑法设置的“传播犯罪方法罪”，其传授的只能是“犯罪方法”。但是，黑客安全在用途上具有两面性，从贬义的角度来说，可以称之为“黑客技术”，因为它主要是被用于违法和犯罪；但是，从褒义的角度来看，此类技术往往被称之为“计算机安全技术”，也就是说，此类技术也可能被用于正当目的。正是基于这一点，黑客培训学校也往往打着“计算机安全技术培训”的幌子在“挂羊头卖狗肉”。

在传统犯罪之中，也往往存在着一些“中立化技术”或者“中立化业务”，例如，出租车司机明知他人在前往某地实施杀人行为仍然将其运往该地，五金商店的店员明知螺丝刀的购买者将会把螺丝刀用于盗窃，仍然将螺丝刀卖给购买者。在传统刑法中，此类外表无害的“中立行为”（日常生活行为），在客观上帮助了正犯，此时能否成立帮助犯，也时时存在争议。基于此，许多国家的司法机关和刑法理论界也承认用以评价“中立技术行为”、“中立业务行为”的“技术中立原则”，将其作为传统帮助犯的免责事由。

互联网时代如何评价和适用“技术中立原则”，是合法技术创新与技术滥用之间必然存在的对立和矛盾之一。客观地讲，刑法应当控制自身对技术行为的评价深度，以保护正常的技术应用活动，但是，刑法也不应当过于顾虑对于技术发展应用的影响而放弃对于技术扭曲使用行为的制裁，必须要承担起应有的职责，控制和约束因技术滥用带来的消极后果。对于培训计算机安全技术的行为，如果其所传授的是中性技术，那么无论技术被扭曲用于多么严重的犯罪，都不应当套用刑法去评价技术传授者的责任；但是，如果所传授的技术不再具有“中性”的特点，则该传授行为就可能已经进入了刑法打击的半径。

“计算机安全技术”本身在用途上具有两面性，是一把典型的“双刃剑”，摆动于“保护计算机安全”和“侵入、非法控制计算机”之间；刑法对于“黑客技术”的评价也是一把“双刃剑”，摆动于“技术传播”和“技术滥用”之间。无论对于“安全技术”这一“双刃剑”，还是对于“技术使用”这一“双刃剑”，刑法所打击的永远只是“伤人”的“一刃”，不可能由于它在客观上是“双刃剑”，就在允许、鼓励其合法、合理的“一刃”存在的同时，就会放任、漠视其“伤人”的另“一刃”的存在。因此，是“计算机安全技术”还是“黑客技术”，是“技术传播”和“技术滥用”，在判断上虽然存在着临界地带和模糊地步，但是，这一地带的存在和由此导致的判断上的客观困难，并不是放任此类行为危害社会的理由，反而应当是加倍关注的重点，惟有如此，才能真正地兼顾到促进技术发展、传播和制裁技术滥用、扭曲使用。正如有的观点所指出，培训黑客技术行为是直接将技术传播作为行为的内容，行为的不法内涵就是技术的不法内涵，虽然技术的不法内涵的判定标准是一个重大的理论与实践课题，但是并非无法判定；虽然说技术因素的介入给网络犯罪的侦查、证据搜集等带来了全新挑战，但是，在涉及网络犯罪的理论研究中，要克服的只是面临技术强势之时的畏惧感，而不是退避和推卸责任。客观地讲，无论技术行为和传统行为有多么大的不同，刑法对之评价的归宿都是一致的，即刑法着眼的是技术行为的刑法意义和法律后果，至于技术行为本身的特性，不过是评价的基底。

客观地讲，《刑法修正案（七）》第9条第3款增设的“提供专门用于侵入、非法控制计算机信息系统的程序、工具罪”，同样存在着对于“程序”和“工具”是否是“用于”、“专门用于”侵入、非法控制的用途上的判断，也即要判断“程序”、“工具”本身是用于合法用途还是“侵入、非法控制”的用途。既然立法机关在这一问题上没有丝毫的犹豫，那么，对于具有两面性用途的“安全技术”的用途评价即其中的不法内涵的评价，也就没有任何问题，因此，通过刑事立法打击培训“黑客技术”的危害行为，在立法技术上和司法操作上，都没有任何障碍。

什么是技术侦察?有哪些措施?存在哪些问题?怎么完善。

所谓“技术侦察”，就是运用各种技术手段和措施对敌方实施的侦察，以达到了解敌方各种动态和信息的行为。

技术侦察的措施通常包括：电子侦听、电话监听、电子监控、秘密拍照、录像、进行邮件检查等秘密的专门技术手段。广义的技术侦察措施还包括：无线电侦察、航空侦察、卫星侦察等。

存在的问题：

（1）适用范围较为局限。

技术侦察在我国《国家安全法》和《人民警察法》中有明确的阐述。规定了技术侦察的实施主体、适用范围、程序与期限等。

（2）技术侦察的措施和硬件水平还有待提高。

完善：

（1）从法律层面，扩展技术侦察的适用范围。

（2）从科技层面，提高技术侦察的硬件科技含量，以及实施的措施和方式。

如何判定黑客正在攻击某个终端或网络？如何反制黑客侦察？

可通过Ping命令来测试，若发现Ping超时或丢包严重(假定平时是正常的)，则可能遭受了流量攻击，此时若发现和你的主机接在同一交换机上的服务器也访问不了了，基本可以确定是遭受了流量攻击。当然，这样测试的前提是你到服务器主机之间的ICMP协议没有被路由器和防火墙等设备屏蔽，否则可采取Telnet主机服务器的网络服务端口来测试，效果是一样的。不过有一点可以肯定，假如平时Ping你的主机服务器和接在同一交换机上的主机服务器都是正常的，突然都Ping不通了或者是严重丢包，那么假如可以排除网络故障因素的话则肯定是遭受了流量攻击，再一个流量攻击的典型现象是，一旦遭受流量攻击，会发现用远程终端连接网站服务器会失败。

相对于流量攻击而言，资源耗尽攻击要容易判断一些，假如平时Ping网站主机和访问网站都是正常的，发现突然网站访问非常缓慢或无法访问了，而Ping还可以Ping通，则很可能遭受了资源耗尽攻击，此时若在服务器上用Netstat -na命令观察到有大量的SYN_RECEIVED、TIME_WAIT、FIN_WAIT_1等状态存在，而ESTABLISHED很少，则可判定肯定是遭受了资源耗尽攻击。还有一种属于资源耗尽攻击的现象是，Ping自己的网站主机Ping不通或者是丢包严重，而Ping与自己的主机在同一交换机上的服务器则正常，造成这种原因是网站主机遭受攻击后导致系统内核或某些应用程序CPU利用率达到100%无法回应Ping命令，其实带宽还是有的，否则就Ping不通接在同一交换机上的主机了