不明真相的群众！: 2010/1/3

互联网是现代社会不断发展中出现的一个新事物，给现代社会生活带来了新视野、新方式、新冲击，在现代社会生活中扮演着越来越重要的角色。事实上，互联网在现实社会生活、中就发挥着非常复杂的作用。这些作用既有颇为积极、文明的一面，也有相当消极、危险的一面。由于缺乏对非法网络活动进行监控和管理的有效措施，致使互联网信息安全风险增加，非法信息层出不穷。为了营造一个更安全、更健康的和谐网络环境,使各级网站接入运营商能对接入网站进行有效信息监控和信息管理,降低运营风险,经过我公司三年的研发,绿盾旁路非法信息监控系统全新面世。绿盾旁路非法信息监控系统很快在各运营商中得到应用,在应用中我们也得到部分客户的反馈:如何实现一种更高效的实时非法信息处理模式,减少人工干预,提高处理效率的非法信息过滤模式？本着这一目的，经过一年的努力绿盾非法过滤系统终于成熟应用于各运营业商机房,并深受好评。

绿盾非法信息过滤系统是通过网桥串联模式对整个接入网络中的非法信息、低俗信息、自定义信息、以及网站备案信息进行监控和过滤的硬件非法信息过滤系统。系统对网站内容进行关键字匹配分析，可对非法信息进行实时替换、屏蔽等操作；并配合工信部对接入网站进行域名备案统计、查询,对未备案网站进行实时屏蔽。

1、单台支持1G流量的非法信息监控和处理。
2、LINUX底层内核开发，深度优化，非法信息过滤系统高效，稳定。
3、自定义关键字,独有算法,支持海量非法关键字。
4、独创打分机制,提高识别非法信息的识别率。
5、支持ASCII、UFT-8、GBK等编码。
6、Gzip、Chunked、Gzip+Chunked高速解码，支持所有网站。
7、独创搜索匹配算法，智能分析非法信息、过滤干扰字符。
8、独有的特色统计,能方便,快捷的定位非法信息网站及网址。
9、特色域名备案统计、域名备案查询、域名迁移跟踪。
10、独创动态工信部域名备案库镜像，实时查询。
11、流量监控，及时发现异常网站。
12、抵御常见DDOS攻击。
13、海量日志记录方便查询。
14、手机网站低俗信息监控。
15、低俗(非法)信息屏蔽、替换、监控等实用动作。
16、未备案拒绝、转发、屏蔽、监控等实用动作。

--
Posted By GFW Blog to GFW BLOG at 1/09/2010 10:39:00 PM

[GFW BLOG] 条条大路通罗马，IPv6

来源：http://honeonet.spaces.live.com/blog/cns!15BAC1A170471DB!15140.entry

什么是IPv6？不明白的自己Google吧，目前Ipv6还没有成为"敏感字"不过相信在不久的将来，"IPv6"很有可能"上榜"。
IPv6是翻墙技术？错了，IPv6不是翻墙技术！注意了，IPv6是一种通用性的基础技术，其设计的主要目的是解决Internet上IPv4地址枯竭的问题。
目前而言，IPv6的部署在国内是很有限的，国内ADSL方式接入互联网的网民占大多数，通过PPPoE申请得到IPv4地址，只有少部分网民能够原生得到IPv6地址，其中教育网用户占多数。
那为什么要探索IPv6用于"突围"？主要是目前而言，墙的过滤功能主要通过干扰IPv4网络中的各级网关和DNS实现，尚未有准确的技术资料证明墙在干扰IPv6网络。
注意！这只是暂时的，墙迟早会对IPv6下手，这个只是时间问题。

那么如何接入IPv6网络呢？如果你的网络已经部署好IPv6功能，那么你在查看网络状态的时候就能够看到你的IPv6地址（IPv6地址的样子在上图可见）。
现代操作系统：Unix、Linux以及Windows Vista以上都能直接获取IPv6地址。仅需注意的是XP以及之前的Windows系统需要先安装IPv6协议，DHCP服务才能找到IPv6地址。
显然，大多数网民所处的网络是还没有部署IPv6的，这里我推荐大家到http://he.com申请一个IPv6 Over IPv4通道（tunnel）。申请好以后你会得到一大堆的IP地址、DNS、Router等资料，这些参数如果你可以看懂那么配置起来就很容易了，如果你实在看不懂也不要紧，上面有一个配置向导，会给你生成一段命令，把这几行命令往你的操作系统的命令行里头粘贴，基本上就能解决问题了。值得注意的是，如果你的是动态IP，在IP地址改变以后，你需要上去修改一下你的IPv4地址（endpoint）。然而，相应地向导所提供的代码也会根据 endpoint的改变而改变。这些配置会根据你网络现状和操作系统的不同而有所改变。我在自己的Unix上面写了一段shell脚本，当IP地址改变的时候自动更新endpoint以及改变tunnel配置，原来打算把脚本公开出来，但是考虑到每个人的网络具体的情况都不一样，看来通用性不大，就不把问题复杂化了。大家跟着he.com的向导一般都能接入了，实在不行可以联系我共同研究一下。

接入后你可以通过ping ipv6.google.com命令测试你的IPv6连接（类Unix系统使用 ping6命令），测试通过后就能够在浏览器中访问IPv6站点了。这仅仅是个开始。接下来添加IPv6地址到你的hosts文件中，让电脑在访问这些站点的时候优先通过IPv6通道。这里的地址有两类，一类是如Google的服务，本来就支持IPv6访问的，另一类是IPv6反向代理，你不用管那么多，只管添加进去就可以了。配置范例：http://d.leaskh.com/7bz2E

然后你会发现前所未有的翻墙速度。特别是访问各种被墙的Google服务，由于仅仅是通过IPv6通道，并没有通过代理服务器转发，所以效率是相当不错的。 IPv6翻墙在目前而言效率还是相当好的，值不值得折腾就看你自己权衡了。值得再提一提的是IPv6的反向代理目前还没找到能够支持SSL证书的，所以经过IPv6反向代理的网站如果需要通过https访问的话，IPv6反向代理就无能为力了（twitter，facebook等），不过Google服务不需要通过代理（原生IPv6），所以工作得挺好的。由于我的ssh服务器一个在美国，一个在日本，一个在新西兰，访问不同网站的速度都各自有制约，所以 IPv6的高效率作为了一个利好的补充资源，提供稳定而快速的访问能力。

在我的Mac上，每次开机我的Shell脚本都会建立三条并行的 ssh -D通道，以及GAppProxy代理（我的下一篇文章会介绍），还有IPv6 tunnel，然后自动进行测速，并配置好pac文件，当我的应用需要访问网络的时候，就会根据pac文件决定是否使用代理以及使用那一组比较快速的代理。虽然折腾花了我很长的时间，但是目前看来运行得相当良好，而且重要的是过程中学到了很多有趣的网络编程知识。看来这就是墙对我的一种积极意义吧。

正如俗语，世界上没有丑女人，只有懒女人。我说：世界上也没有不自由的人，只有懒于折腾的人罢了。若为自由故，一切皆可抛。这不是豪言壮语，是作为一个人，骨子里面的向往。互联网是上天送给中国人的礼物，是我们心中的"美丽岛（不许联想）"。

--
Posted By GFW Blog to GFW BLOG at 1/09/2010 10:37:00 PM

[GFW BLOG] 和菜头：向着新世界继续进发

作者：和菜头来源：http://www.caobian.info/?p=7385

我越来越相信一件事情：有时候少部分人先行出发一步，脱离大众，最后反而能增进所有人的福祉。不是这样么？最早的一批中国网民忍受33.6K的拨号调制解调器，每月1000元以上的网费，在陌生的互联网世界里拓荒。于是，有了今天1000块钱包年，2M带宽的网络环境，以及几乎无穷无尽的丰富内容。对于拓荒者来说，现在可以选择停留，带着年岁和荣誉，和网络上的新鲜人讲述遇见第一只网络恐龙的网事如烟。不过，他们也有另外一种选择：继续这无尽的旅程，向着网络更深处的新世界进发。

在去年圣诞节，我的www.hecaitou.net被屏蔽，中国大陆网友再也无法直接访问。11天之后的2010年1月5日，我在这里很高兴地宣布：www.hecaitou.net对于大陆IPV6网络用户来说，再次开放。只要你的电脑安装了IPV6协议，拥有IPV6网络环境的支持，那么就可以直接访问我的网站。目前，中国的许多高校内网部署了IPV6网络环境，这意味着本来受限于学校内网的大学生们可以顺利访问我的Blog，甚至不用更多的设定。历史总是这样惊人的相似，十几年前，也正是大学生和学院里的研究人员最先进入网络---在那个疯狂的淘金年代里，他们似乎也是被限制在象牙塔里，对身边汹涌的商品大潮无能为力。

关于IPV6，大家可以参考一下网上的百科说明。现在的IPV4网络为每一个网站，每一台联网的计算机都提供了一个网址，它们的总数是2的32次方减1。这个数字很惊人，但是更惊人的是，随着网民和网站数量的增加，到2011年人类将耗尽所有的IPV4地址。也就是说，到时候你没有办法再开一个网站，甚至不能联网---因为网络服务商没有多余的地址分配给你。而IPV4的下一代正是IPV6，它所涵盖的地址总数是2的128次方减1。这个数字之惊人，用IPV6爱好者的话来形容，那就是“世界上的每一粒沙子都会有一个自己的网址”。

佛经里经常说三千大世界，又说每个世界里有“恒河沙数”个世界。可以预见，IPV6的出现会在互联网目前单一的世界里制造出恒河沙数个世界来。它不单提供了无限种可能，更会成为所有网民个人自由的庇护。因为它令人畏惧的数量，使得任何人群可以在其中隐匿不见。同时，由于它更为安全的加密模式，可以让我们和我们所不愿意见到的人区隔开来。最后，由于它是一种技术上的新进展，也会带来预料不到的成果，比如说我的Blog在IPV6之下，就不再是个孤岛。你可以推想，许多你原本见不到的网站，也因为IPV6的出现而和你重聚。

事实上的确如此，第一批出发前往IPV6新世界的网络移民已经出现。在这个新世界里，他们开始构造自己粗糙而简陋的网站，但是和十多年前一样，那里是一片自由之地。久违了的下载资源重新出现，而且这一次下载速度更快，访问更为流畅。有人说，IPV4 网络和IPV6网络还会并存25年，然后IPV6网络全面取代IPV4。还有人说，IPV6网络的全面崛起只需要3年时间。到2012年的时候，IPV6 的世界将会全面崛起，网络上出现移民大潮。

我不知道这是否是真的，但是，我很高兴我已经抵达了IPV6的新世界，并且建立了第一个码头。对于我来说，网络是一片没有边际的麦田。有人在不断追赶我们，在我们面前安置围栏，好把我们控制在某个区域内。看起来他们快要成功了，但是网络的天性热爱自由，它总会产生变化，并朝着不可知的未来世界延伸过去，超越一切围墙和藩篱，带领人们前往新世界。因此，在这里我要再次感谢那些致力于网络建设和发展的工程师们。同时，也热情地问候那些通过IPV6网络前来的访客：能够和大家在新世界里相逢，是我最大的荣幸。

--
Posted By GFW Blog to GFW BLOG at 1/09/2010 10:30:00 PM

[GFW BLOG] 隐形网络I2P Invisible Internet Project

来源：燃烧吧

I2P是一个隐形（匿名）网络项目，主要目的是提供给那些需要的人使其在网络上隐身，由于项目较新，所以还没有被长城所拦截，现在正是使用的好时机，其它的知名代理服务器软件是经常不好用的。当然如果你追求稳定的话，可以自己购买一个支持SSH的外国空间。

它采用了类似TOR的技术，使用JAVA开发，所以要求在JRE1.5以上的环境才能运行，可能会对使用造成一点麻烦。具有GUI界面（好像Windows程序基本都有）。

虽然功能强大，但同学不可以用它做坏事哦。

I2P主页 I2P（0.7.2）直接下载

--
Posted By GFW Blog to GFW BLOG at 1/09/2010 08:14:00 PM

[GFW BLOG] 外电:中共网络封锁等同商业保护主义

来源：http://www.epochtimes.com/gb/10/1/10/n2782044p.htm

【大纪元1月10日讯】（大纪元记者施明编译）中共的网络审查及封锁除了侵犯言论自由外，同时也影响了国际商业往来，可能触犯了世界贸易组织(WTO)成员国应履行的责任。这是位于布鲁尔的国际政治经济欧洲中心（ European Centre for International Political Economy）的学者提出的论点，美萨斯・阿里克森（Messrs. Erixon）和李・马克亚马（Lee-Makiyama）是该中心主任及访问学者，他们联合在《华尔街日报》撰文阐述了网络自由的理念。

中共对互联网的审查正变得越来越具镇压性。在最近的几个星期，至少 700 个网站似乎已遭关闭或封锁。更不用说数以万计的国外网上服务已无法访问。在中国，个人已被禁止注册新域名，而当局对现有域名的管制也更加严厉。这无疑是一个很大的言论自由问题，但那只是中共危害性行为的一方面。其实封锁互联网也封锁了商务经贸，因此中共最近的行为很可能也与其对世贸组织的承诺相违背。

中国有三亿网上用户，是世界上最大的网上用户群，甚至超过美国。因此对国外技术公司而言，中国是最富吸引力的市场之一。新的审查制度为这个市场架起了围墙，只允许那些在中共政府注册过的、在中共的眼里政治上可靠的运行者涉入。对中国境外的网站中共也实施同样的管制，它们必须向中共当局申请到许可证才能避免被封锁。

十几年来，中共的所谓"防火长城"一直在限制中国用户访问国外很多媒体网站和在线服务，尤其是搜索引擎和用户自己创建的内容：如博客、 Twitter、 YouTube 或照片共享网站 Flickr。不过，现在这种封锁已经达到了危害到核心商业事务及其收益的程度。几个国际网站――像中英文版的搜索引擎 Google 和Bing，以及电子服务提供商Hotmail 和Gmail 等――在没什么警告的情况下就被中共当局关闭。

除了互联网审查外，对技术的审查问题在整个中国经济领域都越来越突出。配备了 WiFi 的能无线上网的电话、路由器和手提电脑被禁止进口；这些装置具有中共当局更难监控的加密技术。由于这个原因，苹果的 iPhone 仅在去年十一月才开始在中国出售，这已经是iPhone在世界其它地方流行了两年后，而且还不具备 WiFi 无线上网功能。

移动电话服务现在也在遭受审查。例如中国移动( China Mobile)已停止所有付费内容的销售，直至另行通知为止。这是一个市场价值已有 2 亿元人民币（二千九百万美元），而且由于iPhone和黑莓（Blackberry）等智能手机的推动，是一个应该稳步增大的市场。

政治审查是中共所有这些行为的最明显的动机，但还有一个动机：网络审查制度已经成为排斥外来网络服务商的工业政策中的有效工具。中文搜索引擎百度在中共最近对网络的打击中就没被触及，尽管它的的搜索结果与被关闭的 Google 和Bing 网站的搜索结果相近。在没有通知用户的情况下，在浏览器中输入 Google 的地址却被转为百度。

当人权活动人士继续要求北京放宽对言论自由权利的限制时，外国政府还需要识别中共的网络审查所具有的保护主义性质，并据此采取相应措施。中共的网上贸易保护主义违反世贸组织下规定的义务。当中国二 ○ ○ 一年加入世贸组织时，中共同意在许多服务包括在线服务方面，对外国企业或外资企业提供的服务不加限制而是平等对待。

世贸组织的协定声明禁止保护主义措施。解决WTO 争端的最高权力――上诉机构，刚刚驳回了中共的一份对美中争端的上诉。中共对美国出版的书籍、电影和音乐的发行实施限制。北京现在被迫要么开放该市场，要么面临惩罚性罚金。

如果中共不改变互联网审查的做法，可能会很快面临另一个 WTO 争端。中国的在线市场实在太大了，欧洲和美国不采取行动而让中共对欧美贸易不利的规定通行无阻是不可能的。世贸裁定在这方面的胜利会赢得商业和公民权利的双项胜利。

--
Posted By GFW Blog to GFW BLOG at 1/09/2010 08:13:00 PM

[GFW BLOG] 国新办副主任:期待新媒体更安全更绿色

来源：人民网转自：网易

人民网1月5日报道 从1994年正式接入互联网算起，互联网在中国的发展已经走过15个年头。2009年，中国网民人数达到3.6亿，互联网普及率超过世界平均水平。展望刚刚到来的2010年，以互联网、手机、户外媒体和数字电视等为代表的新兴媒体将迎来新的发展机遇。

在迎来机遇的同时，中国的新兴媒体还面临哪些发展困境，该如何应对？监管部门将如何推动新兴媒体安全、有序、健康发展？新年前夕，国务院新闻办副主任钱小芊接受了本报记者的独家专访。

新兴媒体和传统媒体将“合作、共赢、发展”

记者：能否先请您介绍一下新兴媒体在过去几年发展中的趋势性变化？

钱小芊：我国互联网近年来持续快速发展，在我国经济、政治、文化、社会建设方面发挥了积极作用，也为我国文化大发展大繁荣注入了一股新的活力。中央高度重视网络文化建设和管理，坚持积极利用、大力发展、科学管理的方针，一手抓发展，一手抓管理，推动了互联网在我国的快速发展。

新兴媒体意味着技术的进步、传播语境的改变、传统话语权的解构和内容生产方式的转变。过去几年，我国新媒体在发展中呈现出一些新的转变。在信息形式上，过去媒体的信息传播主要是文字形式，现在则向音频、视频、图片等多种形式转变；在应用领域上，正从信息传播和娱乐消费为主向商务服务领域延伸和拓展，这是一个重大转变，对于调整中国互联网的消费结构、拉动国民经济增长，具有十分重要的意义；在普及程度上，互联网在我国农村地区和西部地区快速发展，城乡之间和东西部之间的差距逐步缩小，我国互联网整体发展水平不断提高；在服务模式上，互联网从信息服务向以博客、播客等为代表的平台服务发展，网络媒体的信息内容和交互性更加多样；在传播手段上，互联网与手机等的融合进一步加快，网民对信息的获取、发布、利用、消费更加便捷，互联网将真正处于“无时无地不在”。

记者：一些发达国家的传统媒体在新兴媒体冲击下，面临被淘汰的窘境，您认为在我国传统媒体会被取代吗？

钱小芊：正如电视刚刚兴起时，有人曾预言广播必将消亡，但广播至今仍然存在。从媒介的发展史来看，传统媒体与新媒体的发展是融合互补的。现实中，传统媒体与新媒体不是绝对的“二分”。

在我国，有很多传统媒体积极向新媒体延伸，实现新闻为本，兼容并包。传统媒体最大的优势是具备原创内容优势和进行深度报道，以及消息来源的权威性，新媒体的优势是发布便捷、即时，信息海量，表现形式多样，互动性强。随着数字化进程的发展，传统媒体正在加速与新媒体的融合，因此，新媒体和传统媒体不是 “取代与被取代”的关系，而是“合作、共赢、发展”的关系。

互联网为党和国家中心工作营造了良好舆论氛围

记者：2009年，互联网等新兴媒体在推动政府和人民群众的沟通方面发挥了怎样的作用？

钱小芊：党和国家领导人十分重视互联网，互联网日益成为党和政府联系广大人民群众的桥梁和纽带。从中央到地方，各级官员与网民“零距离”接触，介绍情况，解疑释惑，一些地方还推出了网络发言人，回应网民关切。同时，电子政务的日益普及，推动了信息公开透明，设立举报网站、“地方领导留言板”等网民参政议政网络栏目，以及重要法律法规出台前网上征集民意等，进一步保障了公民的知情权、参与权、表达权和监督权，也彰显了党和政府的执政新风。

记者：如何看待以互联网为代表的新兴媒体在2009年一些重大新闻报道中的作用？

钱小芊：互联网为党和国家中心工作营造了良好舆论氛围。在2009年我们国家一系列重要活动、重大工作、重要会议的宣传报道中，网络媒体充分发挥多媒体、多终端、多语种和全时段、全方位的优势，规模空前，声势浩大，全面展示了中国网络媒体的传播实力和水平，在配合党和国家的工作大局，凝聚人心，凝聚力量，形成正面舆论强势上，发挥了积极作用。

期待新兴媒体发展更安全、绿色和诚信

记者：新兴媒体发展带来的安全问题，您认为突出表现在哪些方面？

钱小芊：互联网等新媒体的发展给人们的生活带来了极大的便利，但安全问题也日益突出。如何保障互联网的运行安全和信息安全已成为信息时代世界各国共同面临的挑战。这主要表现在黑客攻击、计算机病毒等严重威胁网络运行安全；网络欺诈、网络盗窃等网络犯罪直接危害公共财产安全；网络淫秽色情、低俗信息严重危害未成年人身心健康；网络谣言的流传侵害个人隐私和名誉权，扰乱社会正常秩序等。

当下，最迫切的任务就是要切实保护未成年人身心健康，净化网络环境。国务院新闻办正会同有关部门，按照中央要求，在全国推动开展集中整治互联网和手机媒体淫秽色情及低俗信息的专项行动，重点整治淫秽色情和低俗信息集中的手机网站、音视频网站、交友网站、搜索引擎网站，依法打击不法分子，依法严格互联网基础管理，坚决斩断网络淫秽色情利益链。经过近期一系列专项整治行动，互联网和手机媒体环境明显改善，得到社会各界的广泛支持和好评。这项工作还将继续开展下去。

记者：相对于传统的互联网，移动互联网在管理难度上是否有所增加？

钱小芊：随着3G网络的发展，手机上网越来越方便快捷，移动互联网市场规模迅速扩大。但是当前我国移动互联网存在技术不太成熟、业务应用不太丰富等问题，特别是由于部分运营商和服务商疏于管理，一些不法分子利用移动互联网传播虚假谣言、淫秽色情、赌博诈骗等违法和不良信息现象突出。移动互联网等互联网新技术新业务新应用将使网上内容管理难度进一步加大，对规范网络信息传播秩序提出了更高要求。国务院新闻办将会同有关部门，加强对移动互联网的依法监管，努力为移动互联网的健康有序发展创造良好的环境。

记者：对于2010年的新兴媒体发展您有哪些期待？

钱小芊：2010年的网络文化建设和管理工作必须继续坚持贯彻胡锦涛总书记提出的“高举旗帜、围绕大局、服务人民、改革创新”的指示，积极推动互联网在我国的发展，同时必须把维护网络信息的安全流动、保护青少年健康成长放在更加突出的位置。新兴媒体要切实担负起维护网络信息安全的责任，努力构建健康文明、安全有序的网络环境。

一是要更安全。信息流动是否安全，不仅关系新媒体的形象和声誉，而且关系互联网产业的健康发展。

二是要更绿色。要推进文明办网、文明上网，把整治互联网和手机媒体淫秽色情及低俗信息专项行动引向深入，努力为未成年人健康成长创造绿色健康的网络环境。

三是要更诚信。社会各界要共同努力，将法律规范、行业自律和社会教育结合起来，建立和完善网络诚信体系，形成诚信为本、守信光荣的良好风尚，把中国互联网建成安全网、绿色网、诚信网。

(本文来源：人民网 )

--
Posted By GFW Blog to GFW BLOG at 1/09/2010 08:12:00 PM

[GFW BLOG] 三言二拍：他们的防火墙

作者：keso 来源：http://blog.donews.com/keso/archive/2010/01/10/1579953.aspx

《我们的防火墙：网络时代的表达与监管》是一本研究中国网络监管、审查制度的专著，作者是政治学博士，南京大学政府管理学院副教授李永刚。我是在看到胡泳的推荐后，立刻通过豆瓣购买了此书。

据本书介绍，中国与互联网相关的法律法规共有60余部，成为世界上该领域法律法规最多的国家。不过这并不说明太多问题，因为中国官场通行的从来都不是显规则，或者说，规则从来都是可以商量、可以通融、可以寻租的，其中起决定作用的是吴思所说的“潜规则”（吴思的这本书是理解中国官场，甚至国家防火墙的一把钥匙）。中国在网络监管、审查、过滤、屏蔽等技术和产品上的投入，以及在监管机构、人员上的配置，组织网络的细密程度，都称得上世界之最。

《我们的防火墙》的作者不是要去批判什么，而是试图解释为什么会这样，如此如临大敌、劳民伤财、殚精竭虑背后的行为逻辑是什么。或者如作者所说，“以温良中道的‘和事老’立场，少批评，多理解；尽力实现情理辩证的‘公共修辞’。”

不过，直到读完“结语”，我仍然无法理解作者所阐述的那种“合理性”，以及作者看上去似乎比较欣赏的政府在网络监管方面的“政治智慧”。作为国家防火墙的一个观察者和被墙者，我承认我时常感到愤怒，但我并没因愤怒而放弃探求施政者行为逻辑的努力，而且我找到的结果跟作者李永刚并不完全相同。

李永刚认为，中国互联网内容监管体系是一个多方互动的合作产物，从充当主导者的中央政府，到充当执行者部门与地方政府，再到充当协作者各网站，直到充当自律和相互监督者的网民，尽管这些角色各自的利益诉求并不相同，行动逻辑也千差万别，但他们都共同需要这样一套监管体系，管制因此成为所有上述角色的“共谋 ”。这些论述并不符合我的生活常识，我所知道的是，有管制者就一定有被管制者，尽管存在斯德哥尔摩综合症这种现象，但绑匪终究是绑匪，人质终究是人质。但在作者的叙述中，我惊奇地发现，在这个一切都可以“被”的中国互联网上，被管制者奇迹般地消失了，化作一缕缥缈的对“不稳定”的恐惧。

这本书最大的问题是，作者构想了一套貌似完美，貌似可以自圆其说的理论框架和叙述逻辑，并费尽力气地组织、剪裁、解释材料，以便可以削足适履地纳入作者预设的因果之中。比如，作者认为，网站为了谋求商业利益，选择成为政府监管的协作者。看上去似乎没错，但作者巧妙地倒置了因果。谷歌中国屏蔽搜索结果，并不符合其商业利益。问题在于，网站根本没有可选项，生或死，是个问题，但无从选择。

李永刚说，“互联网上的‘国家防火墙’不是建立在外部，主要是建立在我们心中。”我大致认同这个结论，但要注意，是国家防火墙改变了我们的心灵，而不是我们的心灵导致了国家防火墙。我们的“自律”，不能用来证明防火墙的“合理”。

在书中，作者罗列了一个BBS十大热门话题的统计，发现绝大部分是娱乐类话题，证明网民对政治类话题兴趣不大。这种观察视角实在是我无法理解的。因为网民绝少谈论空气污染、水污染、食品污染问题，就证明网民对污染造成的身体损害兴趣不大？因为谈论工人权利问题的话题很少能进入十大，就证明工人实际上不关心自身权利？

再比如，作者引用了社科院的一份调查报告，在被问到互联网是否需要管理和控制时，超过八成的被访者认为“非常需要”或“比较需要”。我不知道，如果这个问题改成YouTube、Facebook、Twitter、饭否是否需要被屏蔽或被关闭，结果会怎样。而且在引用社科院的调查数据时，作者似乎遗漏了或者忽略了这项调查中的某些重要数据，比如只有8%的被访者认为需要对政治内容进行管理和控制，而支持对色情、暴力内容进行管制的，则超过70%。很显然，对言论的管制，并未得到被访者的支持。

这本书对中央政府以及部门与地方政府的管制逻辑的论述，还是比较到位的，尤其是关于中央政府的“父爱主义”——管你，是为你好，以及部门与地方政府的既要考虑仕途、政绩，又要考虑利益、寻租的复杂心态，可以比较充分地解释监管的内在驱动力。不过作者仍然遗漏了某些重要力量。

2009年，我们经历了绿坝事件、魔兽审批事件、由WAP反黄引发的对互联网的全面清洗事件、以及年尾的“国家队”粉墨登场等，这些事件让我们对权贵、利益和政策之间的关系看得更加清晰。我从不敢假设政策主导者的道德水平比我更高，也从不敢低估权贵的贪婪以及影响政策的能量。就像一艘四处漏水的破船，已经给自己准备好救生艇的人，会更加贪婪地掠夺那些无望的人，因为时日无多，不抢怪可惜的。而且所有的掠夺，一定是“合法”的。

所以本质上，国家防火墙是他们的，我们只是“被墙”，而且这一切正在变本加厉。我看不到作者循循善诱所倡导的宽容与合作，存在任何可能的契机。我感觉本书的作者很可能并不认同他自己的论述，他只是试图站在与自己的观念相反的立场上，努力去寻求一种合理的解释，同时让这本书可以合法地出版。不过从他开出的轻飘飘的药方看，他可能连自己都没说服。

这本书虽然存在某些致命缺陷，但从理解中国，了解政策逻辑的角度，它仍然值得所有互联网从业者、媒体从业者以及直接从事监管工作的政府官员一读。

--
Posted By GFW Blog to GFW BLOG at 1/09/2010 08:09:00 PM

[GFW BLOG] 中国构建超级“网络管理国境线”

作者：九段姚遥来源：凤凰周刊

2009年12月11日，国家广电总局关停了约200家没有取得视听节目许可证的网站。广电总局此次整顿范围从提供在线视听类服务的网站扩展到提供影视作品下载类网站，清理范围和力度进一步升级。据称，今后将对视频下载网站采取许可证管理。

12月5日，文化部文化市场司副司长庹祖海表示，网络空间也是社会的一部分，需要立法规管。他同时透露，相关部委也在研究网络实名制、网络虚拟财产、网络知识产权保护、网络内容分级管理、预防和矫治网络沉迷等问题。

同一时间，BT中国等BT下载网站被关闭。

海外评论家认为，2009年岁末中国频繁祭出互联网整顿的重拳，除了正常的行业规范管理，亦有完善"网上长城"综合效果的考量，毕竟互联网发展到今天，技术创新和传播方式的日新月异，使得简单强化对某些网站的屏蔽效果，已远远无法真正实现这一系统工程的初衷。

互联网时代，海量信息的自由传递，不仅对传统生活方式和社会观念构成巨大冲击，同时也弱化了政治控制和社会秩序。美国学者德图佐斯在其1997年出版的《未来的社会—信息新世界展望》一书中，道出了政府对互联网的担忧："一个方面是其影响范围无所不在，趋于无视国界。另一个方面是隐秘性，新的加密体制能把它给予罪犯和任何被视为'国家敌人'的人。让我们分别称之为政府对普遍性和隐秘性的恐惧。"

因此，自互联网诞生之日起，各国政府都试图对其进行或深或浅的控制与监视。今天，世界各国依据各自的意识形态以及法律体系，对互联网系统形成了不同的监管方式，譬如网络实名制，在韩国已实施经年（详见本刊2006年12月《国外互联网络的监管》一文）。而中国正处于各种社会矛盾急剧增加的转型时期，有效加强互联网监管以维护社会稳定，在管理者看来，自是题中应有之义。

有舆论认为，2009年是中国近年不断加强互联网监管手段以来，管控技术和力度最具突破性进展的一年，传统穿越"网上长城"的各种技术工具纷纷失效，但技术的发展，使得管制信息的传播方式更为隐蔽，传播源更为分散。2009年末的重拳出击，舆论反映和监管效果如何，目前尚无从得知。但中国从1995年互联网开通以来，监管与反监管的攻防战，不但显现出一条互联网技术的发展轨迹，亦显示出一条社会矛盾和焦点的轨迹。

1995－2000：不设防年代

中国互联网是何时开始的，一般有两个提法：一为1993年3月12日，时任国务院副总理的朱鎔基主持会议，提出和部署建设国家公用经济信息通信网（简称金桥工程）；另一个说法是1995年1月，北京和上海两个节点正式接入Internet。无论何种，这两件事对中国的互联网都具有划时代的意义。

中国互联网曾有一个标志性场景：1996年的北京白石桥路，路边高高的白杨树间立着一面巨大的广告牌，上书："中国人离信息高速公路还有多远？向北1500米。"向北1500米，即为瀛海威的网络科教馆。

瀛海威为普通中国人打开了一扇通向互联网世界的大门。尽管当时全中国的上网人数还不到8万人，但那是一个百无禁忌的不设防时代。

也就是在这一年，广州网民温云超开始上网。与当时多数中国网民一样，温在第一次体验自由表达的亢奋时，也迅速将注意力转向现实社会少有机会表达的政治和意识形态领域，他和遍布世界各地的朋友们分成不同阵营，围绕着一系列重大历史事件热烈争辩—这都是真实世界里无法想象的事情。

对国内网民来说，互联网除了提供百无禁忌的言论机会外，境外多得不可计数的色情网站也同样让他们"大开眼界"，借助互联网，色情文学不但从无到有，而且迅速完成了门类细分的进化。

无拘无束的狂欢很快落幕。1999年末，温云超发现一个叫北美自由论坛的网站已经无法访问，同时不能访问的网站还有万维读者和多维新闻。

那时的温云超已是人民网强国论坛的常客，他有了自己的网名—北风。强国论坛建立于1999年5月8日中国驻南斯拉夫大使馆被炸之后。在那里，各地网民首次感受到了网络给他们带来的兴奋与冲击。他们每天在论坛里热烈讨论各种重大时事话题。可没过多久，这些讨论就很难持续下去了，因为网民们发现，论坛里有了过滤字，发言被过滤字吞噬渐成常事。过滤系统的关键词只有两种：政治与性。

"温云超"们当时并不知道，在他们积极讨论之时，一部与己息息相关的法规《计算机信息网络国际联网安全保护管理办法》已悄然实施。这是一部在1997年12月11日经由国务院批准，同年12月30日由公安部发布的法规。这是中国内地对互联网展开全面管理的第一步。

其实，在中国接入互联网的那一刻起，对网络的监管就已同步启动。

1996年，为帮助中国建立国际互联网公共接口，而受雇于中国政府的迈克尔·罗宾逊，被中国同事召到了会议室。对迈克尔来说，这是他一生中难以忘怀的一天。

会议上，迈克尔的中国同事问他："是否有办法对中文互联网上的电子邮件和网页地址做关键词搜索"。迈克尔回答没有，想"嗅"（sniff）出分割加密的海量数据简直是不可能。然而他的中国同事并不放弃，在成串会议和多次询问之后，迈克尔被告知：他必须协助监测到中国用户用互联网做了些什么，否则会失去这份工作。迈克尔·罗宾逊选择了保住饭碗。

与此同时，中国政府开始寻求与国际大厂商合作，应付网络时代的种种新挑战。1998年法轮功事件后，法轮功组织以一种异乎寻常的积极姿态利用网络这个传播平台。他们不但在网上没完没了地张贴宣传，而且还向个人电子邮箱发送大量邮件。有段时间，"温云超" 们苦于每天必须及时删除信箱里的宣传材料，许多人的邮箱因未及时清理，而被垃圾邮件撑满停用。而论坛的版主们亦苦于要没完没了地删除那些层出不穷的宣传文章。

法轮功组织的狂热宣传加速了内地网络监管的步伐。同年，"金盾工程"开始建设。参与"金盾工程"的有清华大学，以及美国、英国、以色列等国的高科技公司，其中贡献最大的当属思科。

美国专家Ethan Gutmann在《Who Lost China's Internet》一文中称，早在上世纪九十年代，思科就担起了为中国新生的互联网安装防火墙的重任。思科专门为中国政府开发了一种由路由器设备、积分器和防火墙组成的盒子。这种盒子具有拦截信息和进行关键字检索的功能，每个单价2万美元，而中国电信"购买了难以计数"的盒子，"思科大捞了一笔。盒子在网络系统中到处都是"。

这就是后来被称为GFW的最初形态。

GFW一词来源于2002年Charles R. Smith写的一篇关于中国网络审查的文章，查尔斯很形象的将中国的网络审查比作中国的防"火"长城。这个名词从此一炮走红。

虽然GFW一词广为流传，但无论是公安部的"金盾工程"，或工业和信息化部的国家计算机网络与信息安全管理中心，还是国务院新闻办等单位，都不能完全对应于公众所理解的GFW范畴。

网络活跃人士周曙光认为GFW太复杂，各人理解难达一致，是个复杂的系统，何况政府部门并不承认这个系统的存在。因此，他将国家防火墙定义为来自政府的网络审查系统。

据了解，目前中国国家级的网络管理机构主要有四家：国务院新闻办公室网络宣传管理局、中共中央宣传部舆情信息局、国务院新闻办网研中心舆情处，以及中共中央宣传部网络局。此外，公安部、国安部也都有着自己的网络监控机构。这些机构在职能、范围上都有着很大的重叠，但皆为每天收集网络舆情并作出相应指示而设。

2000－2002.9：可以轻易翻越的"长城"

1999年末，一系列国内外网站的关闭和封锁，标志着内地网络有效监控时代的来临。"网上长城"已初具规模。

此时的温云超，已有三四年网龄，对他来说，越过这些早期的"边境线"并不难。他在网络上搜索到一些代理服务器的地址，通过代理进行访问。代理服务器的原理，就是让甲电脑先通过网络联接到某处一台已经联网的乙电脑上，相当于通过乙电脑上网。如果乙电脑可以访问被屏蔽了的网站，则甲也可以。但是，温马上又有了新的难题，他发现似乎有内容被过滤。这个疑问很快得到了证实。温云超在2001年，跳槽去做一家网络公司的总监。到2002年，他了解到中国的互联网上确实已开发出内容审查系统。

不过内容审查系统只是针对网络上发布的内容，而网民们访问"国境线"外的网站并未出现太大的障碍，只需掌握简单的使用代理的知识，即可绕过对特定网站的屏蔽。那时还有不少"网上白求恩"开发出诸如"代理猎手"一类自动搜索代理的软件，方便人们搜索和更新代理服务的地址。

由于这一时期各城市迅速完成由拨号上网变宽带上网的工程，网民以几何级数量增长，汉语世界的信息中心和观点交流平台，迅速由海外转向国内。尽管此时"网上长城"仍可轻易翻越，但大多数热衷时事的网民并不频繁翻越"长城"，而是直接阅读海外转载过来的文章。

这一时期，被屏蔽对象除色情网站外，主要是海外新闻类网站和政治团体类网站。随着时事类信息交流平台由海外向国内的转移，其重要性已被迅速降低。同时，网络新技术和传播方式的创新，替代性平台也不断出现，譬如号称"自由百科全书"的维基百科，其查阅、检索资料的便捷性远远超过海外传统的新闻网站或论坛社区。

对文字类的"不良信息"，过滤字系统的阻挡作用，甚至不亚于网上长城。但是，很快有网民研究出对抗过滤字的软件—将自己的文章输入这些软件，它会自动识别出过滤字，并转化成非过滤字。比如在字与字之间加上"/"或"*"符号，或改成同音字。

过滤字系统简便易用，但也带来一个意想不到的问题，由于它无法识别包含关键词的文章是否真正属于"不良信息"，导致官方的时政新闻几乎都无法通过这个系统，此问题时至今日依然未能解决。随着信息监控系统功能的迅速提升，它甚至会导致官方网站被意外屏蔽的情形发生。譬如《东方早报》报道，因为一条"中共武汉市气象局党组关于2009年全市气象部门反腐倡廉工作意见"的消息，登录武汉市气象局网站时会显示"信息监控系统检测到不允许的词"，页面被强行关闭；而《南方都市报》12月16日亦报道，访问南京电子技术研究所的网站，点击其栏目"民用雷达"页面，亦会弹出相同的提示，后者是因为一段"港口交通管制等领域"的文字中有"口交"二字。

总体而言，无论是关键词还是对境外网站的屏蔽，此时国内对互联网内容的监控，其实际效用远未达到管理者的期望。以至几乎所有网络工程师出身的网民在谈起传说中的"网上长城"时，多认为这不过是做个样子而已，绝对不可能起到真正的效果。

不过，此时的防火墙虽聊胜于无，但使用代理需要一定的网络知识，并非所有人都能熟练操作。不断寻找新的代理，对一些网民而言，也是颇为痛苦的经历。但谷歌登陆中国，一切开始改变了。

人们发现，谷歌检索到的有些网站虽被屏蔽，但通过其强大的"网页快照"功能，无需翻墙就可以轻松浏览到被屏蔽的信息，而且用搜索引擎访问非法信息，只需输入关键词，根本不必访问特定网站。接下来，人们又发现，在谷歌里搜索任意敏感词，搜索结果的第一二条链接就可以突破屏蔽直接联接到"大参考"等网页上。这些方法在网民中流传一时。

谷歌搭建了一条极为便捷的跳板，网民们浏览海外"不良网站"的高涨热情，监管者自然不会袖手旁观。他们一边及时增加屏蔽内容，一边开始出台各种法律法规限制网民对"不良网站"的浏览。

2000年12月28日，全国人大常委会第十九次会议通过了《全国人大常委会关于维护互联网安全的决定》。此后，中国相继出台了多项法规对互联网进行整治，此类法规的颁布实施，使网民上网浏览非法信息也成了一种违法行为。

终于，谷歌的"网页快照"和"隐藏路径"给自身带来了严重的后果。2002年9月3日，中国网民发现，Google.com打不开了。此次封锁一直持续到 2002年9月12日才得以解除，但因为运用了TCP会话阻断的技术手段，"网页快照"等功能从此彻底消失于中文的谷歌网页。

2002－2009：魔高一尺，道高一丈

"据当地法律法规和政策，部分搜索结果未予显示。"

2006年1月25日，疲惫不堪的谷歌公司放弃了对"原则"的坚持，实行本土化，启用google.cn。这是为用户提供了审查版的搜索系统，限制了用户对敏感关键字和网站的访问。上述广为人知的句子，便是在谷歌中输入关键词后必然出现的文字。

即便如此，谷歌的形象仍显不驯。2009年6月24日，谷歌再次被封，原因不明。而谷歌用户的比例，也从2000年时的67.1%，下滑至不到三成。

现在看来，2002年9月3日谷歌被封已经成为一个标志，一个中国内地互联网进入成熟期的坐标。这一时期，虽然被屏蔽内容的数量在不断的增长，GFW投入的人力物力也不停增加，但对于大多数刚刚投入网络生活的年轻人来说，他们并没有经历过1990年代的不设防时代，也没有网络初步形成时的那番兴奋与激荡。对他们而言，网络只是生活的一部分，别无其他。

2002至2009这几年，是中国互联网业的飞速发展期。期间，有近40家中国互联网企业海外上市，这几十家公司聚集了几十亿乃至上百亿美元的财富。一个新兴的产业正在全速发展，对年轻一代来说，它代表且仅代表着机会与财富。

然而，网络技术的发展大大提高了监管难度。"不良信息"的内容，迅速由单纯的文字格式变成文字、图片、音频、视频等多种格式，传播源头更加分散，传播方式更加隐蔽和多样化，传统点对面的传播方式所占比重越来越低。同时，"不良信息"的识别难度也越来越大。

尤其是对色情类信息来说，识别难度迅速加大。借助互联网传播的隐蔽性和有效性，色情业的扩张似乎如鱼得水。尤其是聊天室，短短几年时间就由交友平台迅速变成色情广告泛滥的平台，以至除非整体关闭别无更好办法的程度。

对监管者来说，更大的挑战和难度在于，随着转型期社会矛盾的增加，各种突发性事件信息传播的监管任务也越来越重，因此必须随时扩大关键词。而互联网与传统媒体最大的区别就是，人人都可以是报道者。仅靠简单强化对特定网站的屏蔽效率，远远无法完成新时期社会稳定赋予其的监控要求。

为此，屏蔽的对象和名单，必须迅速从组织、机构扩展到个人，从专业新闻或宣传机构扩展到可能成为"不良信息"传递平台的专业网站或技术工具。譬如对海外一些视频专业网站的封堵。

为此，屏蔽名单已不单是那些新闻类网站，而是扩大到了无所不包的境地。以中文维基百科被屏蔽为标志，之后众多的视频类网站、博客类网站的屏蔽与关停，都显示出监管者为应付层出不穷的网络突破渠道只好采取终极手段。

熬过了SARS的侵袭，迎接了2008奥运会的盛临，经历了大地震的洗礼，GFW更加成熟壮大，也更加幅员辽阔无远弗界。它无疑开始一点一点地显现出成效来。因为对于绝大多数网民来说，掌握"翻墙"技术以及不断地更新各种复杂的代理软件是件令人烦恼的事情，因此，一旦某个网站被关停，也就预示着这家网站在国内的销声匿迹。据国内个人博客网站牛博网创办人罗永浩介绍，牛博网因博客中涉及敏感问题而被"墙"，之前每天120万PV的访问量迅速落至10多万，不足原先的一成。

或许只有利剑的存在才能体现出盾牌的价值。伴随着GFW的成熟与高效，突破网络封锁的努力与尝试也日益多样化与集团化，很显然，这一时期对网络监管的突破渐渐显露出更加复杂的情势，已经从单纯的网民自发的行为，上升到深刻政治背景与内涵的层面。

2002 年3月，动态网络技术公司在海外成立，该公司有着明显的法轮功背景，主要从事突破网络封锁软件的开发，主要软件有"自由门"、"动网通"。这些年来，法轮功组织在海外获得了巨额的资金支持，使得他们有能力不断的开发破"墙"软件，并向全球免费提供下载，这不能说没有任何海外官方资助的影子。"自由门"软件目前已经升级到6.90版，而"自由门"接收反华国家与机构的资金赞助，是众所周知的秘密。

如同一场你追我赶胜败莫辨的游戏。"自由门"软件越是升级，GFW的功能就越发加强。每一代"自由门"使用时限越来越短，更新愈加频繁。2006年开始，几家内地著名的防病毒软件，开始将"自由门"软件列为病毒清扫对象。具体内情我们无从知晓。

这时，另一款全称为洋葱路由（The Onion Router）的软件TOR也开始免费发布。网民简称其为"洋葱头"，或者"套"。它最初来源于美国海军实验室开发的一种技术，随后被发现可用于保护互联网用户的隐私。阴差阳错，网民发现"洋葱头"除了具有防止西方政府监控网民隐私的功能，还能用其突破互联网的封锁。2006年，"洋葱头"独立成型，以" 洋葱头"项目之名注册为美国的非营利机构，免费发布"洋葱头"软件。

每当境外有了新的破"墙"软件，克服它最有效的方法就是利用那些乐于与中国合作的美国公司的技术资源，开发新的应对软件。据悉，中国占全球电讯设备市场约25％，这一比例还有继续扩大之势。其中有相当部分属于被中国政府购来用于建立"安全系统"。

除了这些明显有着背景支持的软件，新技术的发展与应用，以及网民不断对新技术潜力的发掘，也给GFW带来了新的挑战。大约2005年起，博客这种形式开始在内地网民中风靡。相较于先前的BBS，每一个博客都是一个网民自己的独立媒体。这对于网络监管来说，投入的时间、人力与资金与之前对BBS的管理，恐怕是几何级数的变化。

而网民对P2P（个人对个人）下载软件潜力的开发，也为GFW始料未及。2003年左右，随着宽带网络的普及，各种 P2P下载风行网络。一夜之间，网民们发现，原来P2P软件竟能直接搜索其他网民电脑中的信息和资料。尤其对那些色情信息的需求者来说，它意味着根本不需要再费劲爬上海外色情网站去寻找色情图片，现在，只要开着电脑，任意两个陌生人之间就可以互相传递色情影片。网络封锁对此形同虚设。

P2P技术带来的巨大冲击，甚至使中国猖獗一时的传统盗版行为开始变得无利可图，因为人们可以随意从网上免费获得自己想要的东西。

而应对过滤字系统监管，又有了新的应对手段，有人利用过滤系统无法识别图片内容的特点，将"不良信息"的文字处理成图片格式，然后发至网络。

2007年4月28日，上海市民杜冬劲起诉上海电信，起因是他作为被告的宽带付费用户，发现不能直接访问一些海外网站，属于对方违约。法院判杜冬劲败诉，因为原告通过设置代理服务器仍可以登录某网站。网民用商业服务合同纠纷的方式来挑战GFW，实属无奈。

2009：网络管理转折年

2009 年2月10日，中央电视台新楼不慎发生大火，在这场传统媒体反应不及的火灾报道中，大出风头的，竟然不是反应便捷迅速的商业门户网站，而是第一时间就做出反应的网民，他们配图配文的直播，吸引了全世界的目光。由于这次火灾事故报道，网络新工具TWITTER大显身手。TWITTER和"饭否"的出现，真正实现了让每个网民都可以成为记者。

这一年，继香港艺人陈冠希的不雅自拍照在网上被疯传一时后，各式各样性爱自拍、偷拍视频和照片出现的频率越来越高，它显现出的是网络时代的双重难题：监管难和个人隐私极易被侵犯。

而2009年多起"人肉搜索"事件，在显示出网络舆论突然变成对官员的强大监督力量的同时，也在针对平民"人肉搜索"的事件中，显现出互联网技术对传统社会道德和隐私的巨大冲击。

网络监管者在2009年面临着自中国网络诞生以来前所未有的挑战。

今天中国网民高达3.5亿，为世界第一。新生网民已无早期网民将网络视为新生事物的兴奋与刺激，只是将其当作生活中不可分割的部分，网络的发展，让网民有了更多的选择。游戏、电影、社交……他们的网络生活中，国境线那边的风景并无太大吸引力，对许多人来说，那些离他们的生活似乎有些遥远。直至有一天，他们一夜醒来，发现自己视为生活一重要部分的BT下载不灵了。

BT网站被封，几乎在网络中掀起了集体性的反对浪潮。那些以前不闻政事、但已习惯一切影视资料免费获得的年轻网民也第一次加入了质疑网络管理的大合唱。但这次事件似与政治无关，而是迫于版权压力的中国官方不得不为的一个结果，网民可以免费享受版权保护文化作品的待遇，恐怕是全世界独一无二的。

顺带一提，为了适应中国网民习惯免费获得版权保护的音像作品，google.cn也积极向中国的竞争对手学习，提供了免费下载音乐的便利。自然，苦于无法从网上"free"获得音像作品的西方国家网民，也很快也发现了google.cn这个"阿里巴巴宝库"。

2009年5月19日，工业和信息化部下发文件，要求2009年7月1日之后在中国境内生产销售的计算机出厂时应预装最新版本的"绿坝—花季护航"。消息传出，以年轻人为主体的网民一片哗然。但一些孩子正处于低幼年龄的家长却有不同的看法。

2009年8月，TWITTER主站被屏蔽，"饭否"被停。

2009年12月，文化部称将对网站实行分级。同时，工信部关停了200余家网站，并称将对网站实行许可证制度。

2009年12月11日，CNNIC停止了内地个人域名注册，理由是"为了提升域名注册信息的真实性、准确性、完整性，进一步加强域名注册信息审核工作"。与此同时，工信部再推新规，规定在海外注册的域名必须向有关部门报备，方可接入中国互联网，否则将在国内屏蔽。

2009年一连串的网络监管举措，显示GFW在多年的网络管理中，对网络已经从不熟悉走向熟悉，监管措施的针对性越来越强，越来越有效。

作为一个见证者，温云超明显感觉到GFW的能力在2009年大幅度提升，以往访问海外网站极为便捷的"自由门"突然失效了，这是多年来从没有过的情形。他只能用起了"洋葱头"，并向周围跑来求教的人推广"洋葱头"。据他统计，仅通过TWITTER进行推广翻"墙"技术，七一前后，每天新增为"洋葱头"的国内用户约有一万六千人。

如果说屏蔽网站是对"面"的监查，对网民个人的管理则是定"点"直达了。

网络除了信息的获取，另一个重要用途当属即时通讯。目前，中国最流行的即时通讯工具QQ的注册账户总数为7.153亿，其中活跃账户数达到2.92亿；MSN用户则有1892 万；Skype在中国也已经拥有超过5100万的注册用户。如此庞大的通讯工具用户群，各种诈骗组织机构和色情机构自然不会放过，有关部门也同样会紧密注视。

2005年8月，《华夏时报》记者谷龙在关于腾讯公司利用QQ监视用户的报道中指出，腾讯QQ记录用户聊天信息并传回服务器。该报道称，"经腾讯公司的内部技术人员证实，QQ留有后门程序，不过一般点对点的聊天不会激发后门程序，多用在QQ群聊天上，如果谈话内容带有关键字会被立即记录下来发给我们服务器，再交给警察处理"。

该报道当时引起广泛关注。

QQ如此，MSN和Skype也差不多。

2005 年9月，Skype与TOM公司合作，在中国推出TOM-Skype版本。TOM根据当局的要求，在TOM-Skype版本加入了木马功能，对关键字实行过滤，并收集用户信息。据了解，TOM-Skype版本的关键字过滤主要应用在文字聊天上。该关键字过滤器不会显示于Skype聊天。一旦发现有敏感字后，它便会记录下来并加密发送出去。

Skype的负责人尼科拉斯·泽斯特朗，在2006年4月接受英国《金融时报》的采访时解释说，Skype只是遵从了不和当地法律相抵触的原则。"TOM-Skype实施了关键字过滤，但是在中国这个市场大家都这样做"，《金融时报》引述尼科拉斯·泽斯特朗说。"这些都是规定"。

而MSN则根本无需如此复杂。由于MSN使用的是ASCII码，采用明文传输的方式来传送即时消息，而这种传输方式不会经过任何加密过程，非常容易被专门的监听软件截取谈话内容。由于MSN的安全缺陷，不需要在被监控对象的机器上装任何的东西，MSN对话尽收眼底。

网络管控背后的"国际主义战士"

据海外媒体报道，中国GFW的建立与发展，一直是与西方高科技公司的协助密不可分。据Ethan Gutmann在《Who Lost China's Internet》一文中称，早在上世纪九十年代，西方许多大公司争相与中国政府配合，为中国建立GFW提供自己的技术以换取进入中国这个巨大市场的机会。他们之间不仅为各自的利益在报价上互相竞争，还通过支持国有新华通讯社的分支—中国互联网公司、"美国在线"（AOL）、"网景"（Netscape Communications）和"太阳"（Sun Microsystems）帮助中国政府宣传。为了不在竞争中落败，加拿大互联网巨人Sparkice宣布：在它的网站上，只有中国政府认可的新闻。而 Nortel则为中国的公安部提供了声音和闭路照相机识别系统的软件。一家以色列公司则为中国电信提供一种"智能内容确认"的软件（iCognito），可以在网民上网时进行实时检查并过滤信息……

2008年，思科公司与雅虎、谷歌一同坐在美国参议院听证会席上。思科公司2002年的一份面向中国客户的90页内部报告被展示，其中一项为：思科公司的技术有助于"金盾工程"打击法轮功和其他敌对势力。美国思科公司，当时向中国公安部提供了特制的数据包级别的内容过滤路由器。技术人员杰夫介绍，这种路由器在转发每个数据包的同时，都会复制一份进行分析。根据分析的结果，可以允许这次通信正常进行，或者中断这次通讯，情节严重的，将会封掉这个国际网站或IP地址。

在GFW一词的发明者查尔斯的文章中，也专门提到了思科等公司，以及其提供技术服务和网络硬件产品的部门。

加拿大国会辖下的人权与自由发展国际中心在2001年发表的研究报告中介绍，2000年11月，在中国公安部赞助的国际安防展2000上，美国思科公司、加拿大Nortel和Sun公司都参与其中。此次展会中，"金盾工程"成了焦点。

在展会上，为了取得订单，Nortel积极兜售一种叫做OPTeraMetro组合的技术。OPTeraMetro组合能够令互联网络服务供应商更有效地追踪到每个互联网用户及其在网上的活动。这一技术与Nortel的隐私策略是相抵触的。而另一边，思科公司的女推销员也在大力宣传她的公司拥有世界上最先进的防火墙。

而现在，这些国际大公司的代表们都拒绝回答有关他们所代表的公司是否参与"金盾工程"的任何信息。

思科公司的副总裁否认其参与中国网络审查和监控，他指出这份内部报告是一个在职低级工程师的行为。他强调思科只是个技术公司，并不对客户如何使用技术负责。

--
Posted By GFW Blog to GFW BLOG at 1/09/2010 04:26:00 AM

订阅：博文 (Atom)

不明真相的群众！

2010年1月9日星期六

[GFW BLOG] 修改HOSTS利用IPV6翻墙～

[GFW BLOG] 绿盾信息过滤系统

[GFW BLOG] 条条大路通罗马，IPv6

[GFW BLOG] 和菜头：向着新世界继续进发

[GFW BLOG] 隐形网络I2P Invisible Internet Project

[GFW BLOG] 外电:中共网络封锁等同商业保护主义

[GFW BLOG] 国新办副主任:期待新媒体更安全更绿色

[GFW BLOG] 三言二拍：他们的防火墙

[GFW BLOG] 中国构建超级“网络管理国境线”

bloggerads

博客归档

FEEDJIT Live Traffic Feed

FEEDJIT Live Traffic Map

google分析