推 ClassicTZ:與其這樣 不如當啞巴 (#‵′)凸 220.142.90.148 03/19
> -------------------------------------------------------------------------- <
作者: setsuna (我是好的牧羊人) 看板: a-bian
標題: Re: [研究]想請問中國網路實名制及金盾計畫相關內容
時間: Sat Mar 19 12:31:18 2005
花園網：突破中 共的網絡封鎖
在「信息時代的族群關係」研 討 會上的主題演講
作者：Jack He, 花園網絡技術
2004年11月24日 星期三
www.secretchina.com
中 共的網絡封鎖
【看 中 國報導】第一部份 網絡封鎖
一、封鎖網絡是謊言統治的必然結果
自 由的互聯網意味著自 由的信息流通，誤解的消除，謊言的被揭穿，以及依
靠謊言而維持的東西的破產。於是中國的網絡發展，從第一天開始就一直在操練
著一邊發展網絡，同時大力封鎖的左右互搏之術。
大 紀 元 時報和博大出版社出了一本新書《紅朝謊言錄》，這本書揭露了中
共建黨以來的種種聳人聽聞的謊言和在謊言欺騙下發生的慘劇。一周前參加這本
書的首髮式，又聽到很多同樣讓人驚愕和痛心的更多紅朝謊言。事實上這本書揭
露出來的仍然只是少數。中 共的統治，乃至中 共的歷史都是從暴力和謊言開
始的。謊言是如此之多，如此之系統，如此之有欺騙性，以至於謊言不只是謊言
，甚至改變了很多很多人的思維。一個謊言並不可怕，因為真相能夠揭露它。當
謊言因為重複一千遍而被公認為真理的時候，人們的思維會因為失去了理性和事
實而扭曲，在這樣的思維下，謊言可以盛行，真理反而會被斥為異端邪說，這才
是真正可怕的。從中 共建政以來的歷史看來，他們很大程度上做到了這一點。
中 共得以將謊言維持這麼久，一方面靠政 治迫 害及其所造成的恐 怖讓瞭
解真相的人噤聲；另一方面則是靠封鎖信息，控制媒體，切斷人們瞭解真相的途
徑。如果說這幾方面中 共都做得很成功的話，隨著互聯網時代的到來，如果這
個新的傳播領域失去控制，如果在網絡上出現自 由的聲音，這個謊言維持的平
衡會被打破，在互聯網上廣泛傳播的真相會導致謊言的破滅，和紅朝的覆滅，這
是共 產 黨萬萬不想看到的，因為這不僅意味著失去權力，而且意味著被人民
審判。所以從互聯網進入中國伊始，中 共在無法拒絕互聯網的情況之下大力氣
封鎖網絡，以圖在信息時代繼續維持作為它統治的基石的謊言系統。
二、「The Great Firewall」和金盾工程
中國封鎖網絡對國際社會並不是新鮮事。外電報導多把中國的碩大的網絡封鎖叫
做
「The Great Firewall」，這大概是因為中國有舉世著名的The Great Wall（長
城），而這個Firewall（防火牆）從規模到投資、到技術的先進性、到封鎖之複
雜、之嚴密、之聳人聽聞等方面也是全世界獨一無二，就把這個工程叫做The Gr
eat Firewall。然而The Great Firewall的目的卻與國人引以為榮的長城有很大
不同：The Great Wall 適用於抵禦外族入侵，而The Greate Firewall則是槍口
對內，為了限制，監視，甚至抓 捕國人。
中國網絡監視與封鎖系統的官方名字是「金盾工程」。
金盾工程1998年開始立項，計劃2004年完成（一說2006年，但可以肯定的是網絡
封鎖在中 共掌權的時候不會停止），前期投資 8億美元約6 4億人民幣，名義
上是公 安自動化系統，實際包括一個綜合的、多層的、包括網絡各個環節的網
絡封鎖和監視系統。金盾工程是個很有欺騙性的名字。金盾兩個字本身給人以防
護之意，就像The Great Firewall一樣，這個名字讓人想到的是一個抵禦外部攻
擊的防禦系統。實際上，這是個「槍口向內」的系統。
關於這個系統的規模，有幾個經常被引用的數字。在哈佛法學院一個研究組的報
告中，被測試的 204,012個中國國外網站中，有50,000個網站無法從中國訪問。
然而這個測試結果並不準確，因為測試時沒有考慮到在測試中會引起誤報的一個
封鎖手段---有延遲和延時的URL過濾。事實上這個測試報告也成了中國網絡封鎖
的一個犧牲品。
2000年江 澤 民在採訪中對 CBS記 者華萊士問題的回答中對金盾工程的目的
作了總結：
華萊士：你為甚麼封鎖網站，包括BBC和華盛頓郵報網站，理由何在？
江 澤 民：…我們需要有所選擇，我們希望盡可能地限制對中國發展無用的信
息。
從下面對封鎖系統地介紹不難看到，江 澤 民確實做到了對網絡「盡可能地限
制。」但是從更多的討論中可以看到，江 澤 民「對中國發展無用的信息」應
該準確地解釋成「對江 澤 民和中 共維持它的統治不利的信息。」
三、網絡封鎖與監視系統的功能
金盾工程的核心是一個網絡封鎖與監視系統。它的主要功能是：
．封鎖信息流通
包括封鎖網站，封鎖網絡交流關 鍵 字，封鎖電子郵件，等等。
．重點對像監控
對「重點」對象的所有網絡活動進行實時監 控。從收到的報告來看，被監 控
的對象大多為在中國大陸的法 輪 功學員。
．情報收集
多種技術手段被用於針對在中國大陸和大陸以外人士的情報收集。
．破壞
主要針對國外網站和服務器。
四、網絡封鎖系統工程
整個網絡封鎖工程不是一個技術工程，而是一個涉及技術（電信與網絡服務提供
商）、行政、公 安、國安、宣傳等多個部門的系統工程。封鎖網絡所採用的手
段也是多方面的：
技術
．IP地址封鎖
．網頁內容過濾
．網址過濾
．HTTPS證書過濾
．域名劫 持
．網吧監 控
．個人上網監 控
．單位安裝過濾軟件
．郵件服務器過濾
．聊天室和即時通訊軟件內容過濾，存檔，報告
行政
．網吧
．關停網吧
．網吧監 控軟件與公 安 局監 控系統聯網
．要求持身份證上網
．個人上網實名制
．單位「思想教育」和威脅
．單位安裝公 安部過濾軟件
．網絡服務提供商進行內容過濾
．郵件服務
．網站
．通訊軟件
．國外公司對內容「自律」
宣傳
．改變互聯網定義--江綿恆：「中國必須建立一個全國性的網絡，獨立於互聯網
之外。」通過在這樣一個封閉網絡中營造歌舞昇平來掩蓋封鎖網絡的事實。
．多個層次的美化：對於掩蓋不了的，則巧立名目，瞞天過海。對於名目也找不
到的，則暗地裡強制實施。
不擇手段的手段：公 安與國安，網警和網特
．在國內非 法拘 禁，酷 刑逼供，重點對像監 控
這種辦法多發生於已經被重點監 控的人士，往往是包括電話，手機，網絡，行
動實時監 控等綜合手段。其中網絡被用於作為線索追蹤與監 控對像聯繫的其
他人員。從目前收到的這類報告中看，在中國大陸負責通過網絡傳遞資料的 法
輪 功學員為主要監 控對象。此類監 控活動經常導致非 法拘 禁和刑訊逼
供。
．在國外散佈言論進行名譽侮辱
這種方法經常表現為匿名，或者假冒別人名義在論壇張貼誹 謗他人名譽，或者
謾罵。這是通過污染信息源來事實上起到封鎖信息的作用。
．攻擊網站，入侵服務器
一個典型的例子就是一個有法 輪 功內容的網站曾被入侵，並被植入木馬。木
馬被運行後，將用戶信息報告到一個位於中國大陸的服務器。
．大量發送病毒郵件
五、封鎖內容
在網站方面，被封鎖的主要有以下幾類網站：
．新聞網站
．法 輪 功
．人權，民 主，學術
．學校
．搜索引擎
．免費網絡空間
．免費電子郵件服務
．網絡技術與上網工具
．部份生活類論壇
對兩個即時通訊軟件和一個聊天室封鎖關 鍵 字表的分析也可以看到封鎖信息
內容的興趣所在：
聊天室關 鍵 字過濾 （除色情類外）
對人權、民 主的封鎖早已有之。這是中 共集權本質所致。這類詞彙中，有時
候甚至包括「國家」、「政 府」、「自 由」之類無法再普通的詞彙。大概這
就是國務院新聞辦公室主任先生對於「人權狀況處於歷史最好時期」的定義。
近年來最讓中 共緊張的是任何和法 輪 功，以及法 輪 功學員講真相有關
的詞彙。在有些綜合過濾系統中，法 輪 大 法的主張「真、善、忍」三個字
不能以任何組合、任何順序出現在一個句子的任何位置。對這三個字──人類普
適的美好價值──的封鎖是中 共邪惡本質的一個生動寫照。
另外值得一提的是人名類。
人名類可以說包括兩部份，一個是 「Hall of Fame」，一個是「Hall of Shame
」。為甚麼這麼說呢？因為被封鎖的人名裡面包括兩類人的名字：一類是一些敢
於說出真話的人，敢於為民請命的人，敢於堅持真理的人，也就是中 共最害怕
人們談論的人；另一類則是從江 澤 民開始的大小昏官、污吏、和其他人人唾
棄的人物。這類人無疑又是中 共最害怕人們談論的。於是網絡封鎖又成了一塊
昂貴的遮羞布。
有趣的是，人名表中本來沒有那麼多名字。可是有的人名表很長，是因為包括有
些人名字的不同寫法，是因為即使原來的寫法被封鎖了，人們還是會想辦法換一
種寫法痛罵這些人，以至於這些新的寫法又會被封鎖，名單就越來越長。一個典
型的例子是「江 澤 民」，「江賊民」，「江賊命」等等都在人名表中。
從被封鎖的網站類別和關 鍵 字內容不難看出，江 澤 民要封鎖的並非對中
國發展無用的，還剛好是中國最需要的，卻因為會動搖其統治而為江 氏所不容
的。
第二部份 突破封鎖
一、言論自 由是世界公認的基本人權
Universal Declaration of Human Rights
Article 19
Everyone has the right to freedom of opinion and expression;
this right includes freedom to hold opinions without interference and
to seek, receive and impart information and ideas through any media
and regardless of frontiers.
二、突破封鎖是中國網絡用戶的長久的期望
雖然中 共封鎖互聯網竭盡目前多所有手段，完全封鎖掉互聯網卻不是容易的事
。中國大陸的網民也從來沒有停止過衝出這個枷鎖，自 由地訪問網絡。一名國
內網絡用戶在經過長時間突破封鎖的努力，終於找到花園軟件之後，在給我們的
郵件裡發出這樣的慨歎：
「空氣是自 由的，水是自 由的，為甚麼網絡不是？」
這應該能夠代表很長時間以來中國大陸互聯網用戶的心情。
三、突破封鎖技術
突破封鎖的努力大概分為這樣幾個階段：
．HTTP代理服務器
針對最早的封鎖方法IP封鎖，使用HTTP代理可以突破出去。隨著封網技術的升級
，這個辦法不再有效了，而且對使用者來說不安全，因為網頁信息沒有加密。
．自 由網
自 由網是個複雜的 P2P（Peer to Peer）系統，提供匿名和加密功能，一度成
為繼HTTP代理之後的一個上網辦法。但是訪問的網頁內容需要灌入自 由網，無
法做到自 由訪問。軟件使用對用戶也有一定技術要求。
．智能代理
在這以後由花園軟件首開先河的智能代理是到目前為止使用最廣泛的突破封鎖軟
件。智能代理軟件有以下特點：
自動尋找服務器
數據加密，訪問匿名
支持瀏覽任意網站
容易使用
到目前為止，所有智能代理軟件都是免費的
目前主要的智能代理除了花園網的系列軟件Garden和 Garden G2之外，還有動態
網的自 由門，動網通和無界網絡的無界瀏覽，無界漫遊。這些軟件使用不同的
突破封鎖技術，在封鎖影響某些軟件的正常使用時，可以互相補充。
四、中國國內上網安全
在中國大陸有可能被重點監視的人士，使用互聯網時應該有足夠的安全意識。如
果不採用加密措施，網絡通訊會被過濾，網絡活動也有可能正在被監視。
作為改善上網安全的一些措施，安裝防病毒軟件，個人防火牆軟件都是好辦法。
同時應該養成一些安全上網習慣：
．瀏覽
．使用上網工具
．清除瀏覽痕跡
．電子郵件
．敏感內容加密：PGP, GnuPG
．Webmail：上網工具+HTTPS
．即時通訊軟件
．勿涉及敏感內容，聊天內容多為明文傳送
．慎用國內即時通訊軟件
五、中國大陸網友反饋
幾年的努力得到了中國大陸網絡用戶的承認。這一點從網友給我們的反饋信息就
可以看出。這裡摘錄幾條：
．「謝謝花園網，。。。你們的軟件突破了中 共的防火牆，把真實而新鮮的新
聞給了我們。」
．「民 主是為了有一個公正、透明的環境，使正義得以伸張，良知得以維護。
。。願花園的空氣更加清新宜人。」
．「花園軟件，好樣的！讓我們這些井底之蛙終於衝破中 共設置的層層隔離牆
，跳出這個充滿了謊言的井底之國，得以在真正的萬維網之中自 由衝浪。」
．「感謝花園讓我們瞭解了真正的中國。」
．「自 由的空氣在天上，自 由的水在大海；自 由的思想在網絡。怕自 由
，能把天空屏蔽？能把大海填平？能把網絡阻攔？怕自 由，唯一的方法是用一
塊紅布擋住自己的眼睛，那樣的世界就是一片紅色。」
六、歷史的責任
在中 共執政的這幾十年裡，在強權的佑護下，中 共製造了太多的謊言，欺騙
著一代又一代的國民。中 共欠中國百姓的太多了。如今互聯網時代的到來第一
次給予我們這樣的機會讓大眾瞭解真相。希望我們共同努力，還給中國人民久違
了的真實。
2004.11.5
Jack He, 花園網絡技術
support@gardennetworks.com
（根據演講PowerPoint稿整理）
http://www.kanzhongguo.com/news/articles/4/11/24/76138b.html
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 59.104.167.65
之前有提到中國政府跟金盾公司的合作內容
以及網路實名制的詳細實行狀況
希望有了解內情的兩岸網友提供消息情報
一點點都可以 已爬文
--
除暴安良是我們作市民的責任 行善積德是我本人的興趣
所以扶老太太過馬路我每個星期都做一次
如果是碰到國定假日的話 我還做兩、三次呢
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 220.133.37.204
> -------------------------------------------------------------------------- <
作者: thou16 (逗點) 看板: a-bian
標題: Re: [研究]想請問中國網路實名制及金盾計畫相關內容
時間: Sat Mar 19 12:29:08 2005
網路(網絡)實名制即為用真實身份使用網路
具體實行的方法可以參考下面的網址
http://www.bmi.cn/bbs/shiming.htm
使用真實的姓名，並且持你的身份證件或將身份證件傳真到有關單位，
確認這個虛擬的人(ID)就是實體的人(你)。
金盾工程可以想作是一個中國連到全球資訊網中間的一道防火牆，藉由
屏敝特定的國外網站(如BBC、CNN、美國之音或中時電子報)以及關鍵字
過濾等技術，使特定的網路資訊無法在中國境內瀏覽。另外據稱中共也
利用金盾工程來監看特定對象的電子郵件或網路言論。
----
中共從三月一日起對於高校(高等學校，即大學)BBS有進一步的管制措
施，這是為了要落實中共中央在去年10月14日公布的16號文件《中共
中央、國務院關於進一步加強和改進大學生思想政治教育的意見》。
可參見中共教育部長周濟在二月的演講：
「其次要全面、深入、創造性地探索新形勢下大學生思想政治教育的有效途
徑和方法，充分發揮第二課堂在大學生思想政治教育中的主陣地作用。在
抓好大學生社會實踐和校園文化的同時，要主動佔領網絡思想政治教育新
陣地，全面加強校園網建設，使網絡成為弘揚主旋律、開展思想政治教育
的重要手段，積極開展生動活潑的網絡思想政治教育活動，形成網絡思想
政治教育工作體系，牢牢把握網絡思想政治教育主動權；開展深入細緻的
思想政治教育工作和心理健康教育；堅持解決思想問題和解決實際問題相
結合，做好貧困家庭學生的資助工作，有針對性地做好大學畢業生的思想
教育工作，為促進高校畢業生就業營造良好的輿論氛圍。」
http://www.moe.edu.cn/edoas/website18/info8373.htm
和以往不同的是，這次波及的BBS站較多，據稱包括清華大學水木清華、
南京大學小百合站、西安交通大學兵馬俑等BBS都進行不同的措施，如
限定僅能用校內IP進入、暫停新帳號註冊、凍結發表文章權限等。並且
明令禁止對管制措施進行討論，這使得有關這次管制措施的相關資料很
難從Google上找到。
另外有中共網友認為這是在人大期間控制言論的一個慣例。
由此來看，去年年中北大一塌糊塗BBS被強制關站的事件有可能是為了這次
管制進行的演練，演練成果證實有效之後，再從點擴大為線，開始管制幾個
大型的教育網路BBS站台，甚至很有可能是面－－或許有更多的BBS站被管制
而消息沒有傳出來。
----
希望主張統一的網友或鄉民們能想一想，你的發言自由被剝奪的處境，
也許你願意對另一群人企求中華民國或台灣獨立自主的主張多些包容。
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 220.132.162.195
※ 編輯: thou16 來自: 220.132.162.195 (03/19 12:31)