加载中…
正文 字体大小:

/38321;/24460;/21363;/28954;/65306;/34;/71;/70;/87;/34;/32;

(2011-11-30 12:05:30)
标签:

网络安全

杂谈

分类: 杂乱有章
标题的GFW之所以加上引号
是因为,GFW是局外人起的
绰号,它的真实称呼并非&#22914
;此,但「GFW」也确实如实
涵盖了这一在中国一贯隐&#26214
;而模糊的概念

时间表

1998年9月2&#50
;日,公安部部长办公会议通
过研究,决定在全国公安机
关开展全国公安工作信息化
工程----「金盾工程」建
设。 1999年4月20日,公
安部向国家计委送交金盾工
程立项报告和金盾工程项目
建议书。 1999年4月25日
,上万名法轮功练习者围攻
中南海。 1999年6月,国
家计算机网络与信息安全管
理中心成立,局级事业单位
。 1999年7月22日,中华
人民共和国政府宣佈法轮功
妨碍国家安全和社会稳定,
认定法轮大法研究会及法轮
功为非法组织,决定予以取
缔。 1999-2000年,在
哈尔滨工业大学任教多年&#30340
;方滨兴调任国家计算机网
络与信息安全管理中心副
总工程师。 1999年12月2
3日,国务院发文成立国家
信息化工作领

导小组,国务院副总理吴邦
国任组长。其第一下属机构
计算机网络与信息安全管理
工作办公室设在已经成立的
国家计算机网络与信息安全
管理中心,取代计算机网络
与信息安全管理部际协调小
组,对「公安部、安全部、
保密局、商用密码管理办公
室以及信息产业部」等部门
的网络安全管理进行组织协
调。 2000-2002年,方滨
兴在国家计算机网络与信息
安全管理中心任总工程师、
副主任、教授级高级工程师
。 2000年4月20日,公安
部成立金盾工程领导小组及
办公室。 2000年5月,00
5工程开始实施。 2000年
8月19日,大纪元时报创刊
。 2000年10月,信息产
业部组建计算机网络应急处
理协调中心。 2000年12
月28日,第九届全国人民
代表大会常务委员会第十九
次会议通过《关于维护互联
网安全的决定》。 2001年
,方滨兴「计算机病毒及其
预防技术」获国防科学技术
三等奖,排名第一。 2001
年,方滨兴获国务院政府特
殊津贴、信息产业部「在信
息产业部重点工程中做出突
出贡献特等奖先进个人」称
号,中组部、中宣部、中央
政法委、公安部、民政部、
人事部等联合授予「先进个
人」称号。 2001年1月19
日,国家计算机网络与信息
安全管理中心上海分中心成
立,位于上海市黄浦区中山
南路508号6楼。国家计算
机网络应急技术处理协调中
心上海分中心是工业和信息
化部直属的中央财政全额拨
款事业单位。 2001年4月
25日,「金盾工程」经国务
院批淮立项。 2001年7月
,计算机网络与信息安全管
理工作办公室批淮哈尔滨工
业大学建立国家计算机信息
内容安全重点实验室,胡铭
曾、方滨兴牵头。 2001年
7月24日,国家计算机网络
与信息安全管理中心广州分
中心成立,位于广州市越秀
区建中路2、4号。 2001
年8月8日,国家计算机网
络与信息安全管理中心组&#24314
;国家计算机网络应急处理协
调中心,缩写CNCERT/CC
。 2001年8月23日,国家
信息化领导小组重新组建,
中央政治局常委、国务院总
理朱鎔基任组长。 2001年
11月28日,国家计算机网
络与信息安全管理中心上海
互联网交换中心成立。提供
「互联网交换服务,互联网
骨干网华东地区数据交换,
数据流量监测与统计,网间
通信质量监督,交换中心设
备维护与运行,网间互联费
用计算,网间互联争议协调
」,位于上海市黄浦区中山
南路508号。 2001年11
月28日,国家计算机网络
与信息安全管理中心广州互
联网交换中心成立,位于广
州市越秀区建中路204号。
 2001年12月,在北京的
国家计算机网络与信息安全
管理中心综合楼开始兴建。
 2001年12月17日,国家
计算机网络与信息安全管理
中心湖北分中心成立。 20
02年,方滨兴任中国科学院
计算技术研究所客座研究员
、博士生导师、信息安全首
席科学家。2002-2006年
,方滨兴在国家计算机网络
与信息安全管理中心任主任
、总工程师、教授级高级工
程师,陞迁后任其名誉主任
。 2002年1月25日,报导
称:「国家计算机网络与信
息安全管理中心上海互联网
交换中心日前开通并投入试
运行,中国电信、中国网通
、中国联通、中国吉通等4
家国家级互联单位首批接入
。中国移动互联网的接入正
在进行之中,近期可望成为
第五家接入单位。」 2002
年2月1日,国家计算机网
络与信息安全管理中心新疆
分中心成立。 2002年2月
25日,国家计算机网络与信
息安全管理中心贵州分中心
成立。 2002年3月20日,
多个国家计算机网络与信息
安全管理中心省级分中心同
时成立。 2002年9月3日
,Google.com被封锁,
主要手段为DNS污染。 20
02年9月12日,Google.
com封锁解除,之后网页快
照等功能被封锁,手段为TCP会话阻断。 2002年11&#26376
;,经费6600万的国家信息
安全重大项目「大范围宽带
网络动态阻断系统」(大范
围宽带网络动态处置系统)
项目获国防科学技术二等奖
。云晓春排名第一,方滨兴
排名第二。哈尔滨工业大学
计算机网络与信息内容安全
重点实验室李斌、清华大学
计算机系网络技术研究所、
清华大学网格计算研究部杨
广文有参与。 2003-2007
年,方滨兴任信息产业部&#20114
;联网应急处理协调办公室主
任。 2003年1月31日,经
费4.9亿的国家信息安全重
大项目「国家信息安全管理
系统」(005工程)获200
2年度国家科技进步一等奖
,方滨兴排名第一,胡铭曾
排名第二,清华大学排名第
三,哈尔滨工业大学排名第
四,云晓春排名第四,北京
大学排名第五,郑纬民排名
第七,中国科学院计算技术
研究所有参与。 2003年2
月,在北京的国家计算机网
络与信息安全管理中心综合
楼工程竣工。 2003年7月
,国家计算机网络应急处理
协调中心更名为国家计算机
网络应急技术处理协调中心
。 2003年9月2日,全国
「金盾工程」会议在北京召
开,「金盾工程」全面启动
。 2004年,国家信息安全
重大项目「大规模网络特定
信息获取系统」,经费700
0万,获国家科技进步二等
奖。 2005年,方滨兴任国
防科学技术大学兼职教授、
特聘教授、博士生导师。 2
005年,方滨兴被遴选为中
国工程院院士。 2005年,
「该系统」已经在北京、上
海、广州、长沙建立了互相
镜像的4套主系统,之间用
万兆网互联。每套系统由8
CPU的多节点集群构成,操
作系统是红旗Linux,数
据库用的是OracleRAC。
2005年国家计算机网络与
信息安全管理中心(北京)
就已经建立了一套384*16
节点的集群用于网络内容过
滤(005工程)和短信过滤
(016工程)。该系统在广
州、上海都有镜像,互相以
十万兆网链接,可以协同工
作,也可以独立接管工作。
 2006年11月16日,「金
盾工程」一期在北京正式通
过国家验收,其为「为中华
人民共和国公安部设计,处
理中国公安管理的业务,涉
外饭店管理,出入境管理,
治安管理等的工程」。 20
07年4月6日,国家计算机
网络与信息安全管理中心上
海分中心机房楼奠基,位于
康桥镇杨高南路5788号,
投资9047万元,「......
是国家发改委批淮实施的国
家级重大项目,目前全国只
有北京和上海建立了分中心
,它是全国互联网信息海关
,对保障国家信息安全担负
著重要作用。」 2007年7
月17日,大量使用中国国内
邮件服务商的用户与国外通
信出现了退信、丢信等普遍
现象。 2007年12月,方
滨兴任北京邮电大学校长。
 2008年1月18日,信息产
业部决定免去方滨兴的国家
计算机网络与信息安全管理
中心名誉主任、信息产业部
互联网应急处理协调办公室
主任职务,「另有职用」。
 2008年2月29日,方滨兴
当选第十一届全国人民代表
大会安徽省代表。 2009年
8月10日,方滨兴在「第一
届中国互联网治理与法律论
坛」上大力鼓吹网络实名制
。 机构关系

国家计算
机网络与信息安全管理中心
(安管中心)是原信产部现
工信部的直属部门。


安管中心与国家信息化工作
领导小组计算机网络与信息
安全管理工作办公室与国家
计算机网络应急技术处理协
调中心(CNCERT/CC,互
联网应急中心)是一个机构
几块牌子的关系。比如方滨
兴简历中「1999-2000年
在国家计算机网络应急技术
处理协调中心任副总工」与
「计算机网络应急处理协调
中心」的成立时间两种说法
处理协调中心任副总工」&#
19982;「计算机网络应急处理&#21
327;调中心」的成立时间两&#3118
1;说法就有著微妙的矛盾。
实际上几个机构的人员基&#
26412;一致。

安管中心下
属互联网交换中心与国家&#
20114;联网络交换中心是不同&#30
340;机构。

各安管中心&#
30465;级分中心一般挂靠当地&#30
340;通信管理局。

安管&#
20013;心的主要科研力量来自&#12
300;哈尔滨工业大学一定会&#2085
2;盛」方滨兴当博导有一批
学生的哈工大以及关系良&#
22909;的中科院计算所,这两&#20
010;机构是那三个国家信息&#2343
3;全重大项目的主要参与者
,之后还在不断吸引人才&#
24182;为安管中心输送人才和&#25
216;术。在方滨兴空降北邮&#2004
3;后,往安管中心输血的成
分中哈工大的逐渐减少,&#
21271;邮的逐渐增多。

C&#7
8;CERT/CC的国内「合作&#202
49;伴」有中国互联网协会&#20027
;办北京光芒在线网络科技&
#26377;限公司承办的中国互联&#3
2593;用户反垃圾邮件中心,&#261
59;个没有实权的空壳;国&#23478
;反计算机入侵及防病毒研&
#31350;中心、国家计算机病毒&#2
4212;急处理中心,是公安部&#122
89;科技部麾下;违法和不&#33391
;信息举报中心是国新办势&
#21147;范围;国家计算机网络&#2
0837;侵防范中心是中科院研&#313
50;生院的机构,同样直接&#25903
;撑CNCERT/CC。

C&#7
8;CERT/CC的应急支撑单&#203
01;中民营企业最初领跑者&#26159
;绿盟,后来绿盟因其台谍&
#26696;被罢黜,启明星辰取而&#2
0195;之。而安管中心具有一&#201
23;资质认证、淮入审批的&#34892
;政权力,这可能是民间安&
#20840;企业趋之若骛的原因。&#1
9981;过,民营企业并未参与&#210
40;国家信息安全的核心项&#30446
;建设中,安管中心许多外&
#22260;项目交给民企外企做,&#2
7604;如像隔离器之类的访问&#384
80;制设备外包给启明星辰&#20197
;作为辅助、备用,或者在&
#19982;他们在网络安全监测上&#2
6377;所交流。

GFW与金&#
30462;没有关系

敏锐的读
者从时间表应该已经看出&#
36825;样的感觉了。实际上,&#71
;FW与金盾就是没有关系&#65292
;两者泾渭分明,有很多区&
#21035;。

GFW主要是宣传
系统的工具,而金盾主要&#
26159;公安系统的工具。GFW&#303
40;总支持者是负责宣传工&#20316
;的李长春,最初的主要需&
#27714;来自各610办公室;而&#37
329;盾的总支持者是公安系&#3247
9;的高层人士,主要需求来
自公安部门。GFW主外,&#2
0316;网络海关用;而金盾主&#208
69;,作侦查取证用。GFW建
设时间短,花费少,成效&#
22909;;而金盾建设时间长,&#33
457;费巨大(GFW的十倍以&#19978
;),成效不显著。GFW依&#
38468;于三个国家级互联网交&#25
442;中心(不存在省级GFW&#65289
;分光到自己的交换中心搞&
#20837;侵防御,再扩散到一些&#2
5918;在ISP那裡的路由封IP&#65
292;位置集中,设备数量少&#6530
7;而金盾则是进驻各大交换
中心数据中心,无处不在&#
65292;数量巨大。GFW的科研&#234
54;力雄厚,国内研究信息&#23433
;全的顶尖人才和实验室有&
#19981;少在为其服务,比如哈&#2
4037;大的信息安全重点实验&#234
60;、中科院计算所、北邮&#65307
;而金盾的科研实力较弱,&
#20844;安系统的公安部第三研&#3
1350;所信息网络安全研发中&#245
15;、国家反计算机入侵与&#38450
;病毒研究中心都缺乏科研&
#21147;量和科研成果,2008&#24180
;8月成立信息网络安全公&#23
433;部重点实验室想与哈工&#2282
3;的重点实验室抗衡,还特
意邀请方滨兴来实验室学&#
26415;委员会,不过这个实验&#23
460;光是电子数据取证的研&#3135
0;方向就没什麽前景,而且
也没什麽研究成果。GFW&#3
2;之父方滨兴没有参与金盾
工程,而工程院裡在支持&#
37329;盾工程的是沉昌祥;实&#38
469;上那个公安部重点实验&#2346
0;的学术委员会名单很是有
趣,沉昌祥自然排第一,&#
26041;滨兴因为最近声名太显&#36
203;也不好意思不邀请他,&#2604
1;滨兴可能也有屈尊与公安
系统打好关系的用意。


GFW发展和状况

G
FW主要使用的硬件来自曙
光和华为,没有思科、J&#117
;niper,软件大部为自&#2
0027;开发。原因很简单,对&#222
69;家信息安全基础设施建&#35774
;,方滨兴在他最近的讲话&
#12298;五个层面解读国家信息&#2
3433;全保障体系》中也一直&#243
78;调「信息安全应该以自&#20027
;知识产权为主」。而且G&#70
;W没有閒钱去养洋老爷,&#32
933;水不流外人田。李国杰&#2615
9;工程院信息工程部主任、
曙光公司董事长、中科院&#
35745;算所所长,GFW的大量&#263
81;务器设备订单都给了曙&#20809
;。方滨兴还将安管中心所&
#38656;的大型机大订单给李国&#2
6480;、国防科大卢锡城、总&#214
42;56所陈左宁三位院士所&#223
12;单位各一份。所以GFW为
什麽那麽多曙光的设备,&#
71;FW为什麽那麽多中科院&#357
45;算所的科研力量,为什&#40637
;方滨兴成为中科院计算所&
#21644;国防科大都有显赫的兼&#3
2844;,为什麽方滨兴从老家&#217
04;尔滨出来打拼短短7年时&#
38388;就入选工程院卢浮宫?&#23
601;是因为方滨兴头脑灵活&#6529
2;做事皆大欢喜。

网&#19
978;有人讽刺GFW夜郎自大&#65292
;事实上这是盲目乐观,无&
#30693;者无畏。GFW的技术是&#19
990;界顶尖的,GFW集中了&#21704
;工大、中科院、北邮货真&
#20215;实的顶尖人才,科研力&#3
7327;也是实打实地雄厚,什&#406
37;动态轮什麽Feed Ove&#
114; Email算什麽葱。所&#263
77;的翻牆方法,只要有人&#24819
;得到,GFW都有研究并且&#
26377;反制措施的实验室方案&#20
648;备。GFW主要是入侵防&#24481
;系统,检测-攻击两相模&#22
411;。所有传输层明文的翻&#2925
4;方案,检测然后立即进行
攻击是很容易的事情;即&#
20351;传输层用TLS之类的加&#234
94;无法实时检测,那种方&#26696
;面向最终用户肯定是透明&
#30340;,谁也不能阻止GFW也&#20
316;为最终用户来静态分析&#2085
4;网络层可检测特徵。入侵
检测然后TCP会话重置攻&#2
0987;算是干淨利落的手段了&#652
92;最不济也能通过人工的&#26041
;式来查出翻牆方法的网络&
#23618;特徵(仅仅目标IP地址&
#23601;已经足够)然后进行定&#2
8857;清除。如果是一两个国&#234
78;的敌人,GFW也能找到集
群来算密钥。GFW是难得&#3
3021;有中央财政喂奶的科研&#390
33;目。那些在哈工大地下&#23460
;、中科院破楼裡的穷研究&
#29983;即使没有钱也能搞出东&#3
5199;来,现在中央财政喂奶&#652
92;更是干劲十足了。GFW什
麽都行,就是P2P没办法&#6
5292;因为匿名性太好了,既&#199
81;能实时检测出来,也无&#27861
;通过静态分析找到固定的&
#12289;或者变化而可跟踪的网&#3
2476;层特徵。就这样也能建&#200
04;个陷阱节点搞点小破坏&#65292
;而且中科院的242项目「&#
80;2P协议分析与测量」一&#304
52;都没停。什麽时候国外&#24320
;学术会议还是Defcon&#35841
;谁发一篇讲Tor安全性的
paper,立即拿回来研&#313
50;一番实现一下,已然紧&#36319
;学术技术最前沿了。不过&
#23454;际上,即使GFW这样一&#20
010;中国最顶尖的技术项目&#2006
3;摆脱不了山寨的本性,就
是做一个东西出来很容易&#
65292;但是要把东西做细緻就&#19
981;行了。

不过可能有&#
20154;就疑问,为什麽GFW什&#406
37;都能封但又不真的封呢&#65311
;我的这个翻牆方法一直还&
#26159;好好的嘛。其实GFW有&#23
427;自己的运作方式。GFW&#20174
;性质上讲是纯粹的科研技&
#26415;部门,对政治势力来说&#2
6159;一个完全没有主观能动&#246
15;的工具。GFW内部有很严
格权限管理,技术与政治&#
23553;装隔离得非常彻底。封&#20
160;麽还是解封什麽,都是&#2343
6;全由上峰决定,党指挥枪
,授权专门人员操作关键&#
35789;列表,与技术实现者隔&#31
163;得很彻底,互相都不知&#3694
7;在做什麽。所以很多时候
一些莫名其妙的封禁比如&#
23553;freebsd.org封fr
eepascal.org(可&#3302
1;都联想到freetibet&#4
6;org),或者把跟轮子&#3034
0;GPass八杆子打不著的&#123
00;package.debian.&#11
1;rg/zh-cn/lenny/&#1
03;pass」列为关键词,都
是那些摆弄著IE6的官僚&#2
0204;的颐指气使,技术人员&#352
01;是知道了都得气死。方&#28392
;兴在他最近的讲话《五个&
#23618;面解读国家信息安全保&#3
8556;体系》中讲一个立足国&#247
73;的原则,说:「主要是&#24378
;调综合平衡安全成本与风&
#38505;,如果风险不大就没有&#2
4517;要花太大的安全成本来&#205
70;。在这裡面需要强调一&#28857
;就是确保重点的,如等级&
#20445;护就是根据信息系统的&#3
7325;要性来定级,从而施加&#368
66;当强度的保护。」所以&#23545
;于小众的翻牆方式,GFW&#
25353;照它的职能发现了也就&#21
482;能过一下目心裡有个底&#6529
2;上峰根本都不知道有这麽
一种方式所以也根本不会&#
21435;封、GFW自己也没权限&#235
53;,或者知道了也懒得再&#33457
;钱花精力去佈置。枪打出&
#22836;鸟,什麽时候都是这样&#1
2290;

方滨兴一个人把G&#70
;W掘起过程中的政治势能&#20
840;部转化为他的动能之后&#2360
1;把GFW扔掉了。现在GFW&#
26159;平稳期,完全是清水衙&#38
376;,既没有什麽后台,也&#2608
0;法再有什麽政治、资金上
的利益可以攫取,也无法&#
20877;搞什麽新的大型项目,&#36
830;IPv6对GFW来说都成了&#
19968;件麻烦事情。方滨兴在&#20
182;最近的讲话《五个层面&#3529
9;读国家信息安全保障体系
》中也感慨道:「比如说&#
87;eb 2.0概念出现后,甚
至包括病毒等等这些问题&#
23601;比较容易扩散,再比如&#35
828;IPv6出来之后,入侵检&
#27979;就没有意义了,因为协&#3
5758;都看不懂还检测什麽..&#4
6;...」GFW 一直就没有&#223
20;位,一直就是一个没人&#31649
;的萝莉,国新办、网监、&
#24191;电、版权、通管局之类&#3
0340;怪蜀黍都压在上面要做&#368
25;做那。所以方滨兴在他&#26368
;近的讲话《五个层面解读&
#22269;家信息安全保障体系》&#2
0013;也首先强调一个机制,&#123
00;需要宏观层面,包括主&#31649
;部门予以支持。」所以,&
#24819;解封网站,不要去找GF&
#87;本体,那没用,要去找G&
#70;W 的上峰,随便哪个都&#34
892;。而ISP就根本跟GFW没
关系了,都不知道GFW具&#2
0307;搞些什麽,起诉ISP完&#2084
0;属于没找到脉门。

&#19
981;过GFW现在还是运行得&#24456
;好,工作能力还有很大潜&
#21147;可挖,唯一害怕的就是&#6
8;DoS死撞牆。GFW的规模&
#22312;前面的时间表裡也有数&#2
3383;可以估计,而且 GFW现&
#22312;的网站封禁列表也有几&#2
1313;万条之多。网络监控和&#307
01;信监控也都尽善尽美。&#19981
;过GFW也没有像机器学习&#
20043;类的自组织反馈机制来&#33
258;动生成关键词,因为它&#2641
2;身没有修改关键词的权限
,所以这种技术也没必要&#
65292;况且国内这种技术也是&#27
010;念吹得多论文发得多实&#3634
1;不成熟。现在GFW和金盾&
#26368;想要的就是能够从万草&#2
0174;中揪出一小撮毒草的数&#254
54;挖掘之类的人工智能技&#26415
;。方滨兴在他最近的讲话&
#12298;五个层面解读国家信息&#2
3433;全保障体系》中提到「&#332
86;情驾驭核心能力」,「&#39318
;先要能够发现和获取,然&
#21518;要有分析和引导的能力&#1
2301;。怎麽发现?就靠中科&#384
98;在研的973课题「文本识
别及信息过滤」和863重&#2
8857;项目「大规模网络安全&#201
07;件监控」这种项目。金&#30462
;工程花大钱搞出来,好评&
#21453;而不如GFW,十一局的&#24
178;警们脸上无光无法跟老&#1996
8;辈交代啊。公安系统的技
术力量跟GFW没法比,不&#3
6807;公安系统有的是钱,先&#282
16;山玩水吃喝一通,然后&#25226
;剩下的税金像冲厕所一样&
#38543;便买个几十万个摄像头&#2
0960;万台刀片几十PB硬盘接&#2
1040;省市级网络中心,把什&#406
37;东西都记录下来。问题&#26159
;记下来不能用,只能靠公&
#23433;干警一页一页地翻Exc&#1
01;l。所以说,虽然看起来&
#71;FW千疮百孔,金盾深不&#21
487;测,只是因为公安部门&#2760
4;起GFW来比较有攻击性,&
#30475;到毒草不是给你一个RS&
#84;而是给你一张拘留证。&#2145
3;而是GFW大多数时候都把&
#27602;草给挡住了,而大多数&#2
7602;草金盾都是没发现的。


国家信息安全话语范&#2
4335;

在轮子闹事被取缔&
#20043;后,轮子组织仍然在从&#2
2235;面八方进行各种手段的&#234
59;传,而且逐渐依靠上了&#21508
;种境外背景。境内的宣传&
#27963;动很快就被公安和国安&#2
8165;理掉了,然而从境外网&#199
78;而来的大量网络宣传让&#20174
;未有过网络化经验的中央&
#26080;所适从、毫无办法、十&#2
0998;著急。这些东西对中央&#264
69;说都是难以忍受的安全&#23041
;胁,为这些威胁又发生在&
#32593;上,自然国家网络安全&#2
3601;被提上了首要议程。适&#368
98;信息化大潮,电子政务&#27010
;念兴起,中央下决心好好&
#24212;对信息化的问题,于是&#2
3601;成立了国家信息化工作&#390
46;导小组。我们可以看到&#65292
;首批组成名单中,安全部&
#38376;和宣传部门佔了大多数&#2
4109;位,而且其第一下属机&#265
00;就是处理安全问题,第&#20108
;下属才是处理信息化改革&
#65292;安全需求之强烈,可见&#1
9968;斑。

正是这个时候&
#65292;一贯对信息安全充满独&#2
1040;见解的方滨兴被信产部&#303
40;张春江调入了安管中心&#32451
;级。方滨兴对信息安全的&
#35265;解与高层对网络安全的&#3
8656;求不谋而合。一个方滨&#208
52;见解的集大成概括,方&#28392
;兴在他最近的讲话《五个&
#23618;面解读国家信息安全保&#3
8556;体系》中说:「一定要&#263
77;一个信息安全法,有了&#36825
;个核心法你才能做一系列&
#30340;工作。」国家信息安全&#2
0307;系的首要核心就是以信&#246
87;安全为纲的法律保障体&#31995
;,通过国家意志----法&#244
59;来定义何谓「信息安全&#12301
;。信息安全本来是纯技术&
#12289;完全中性的词语,通过&#2
2269;家意志的定义,将「煽&#211
60;...煽动...煽动...煽&#
21160;...捏造...宣扬...&#20398
;辱...损害...其他...&#12
301;定义为所谓的网络攻击&#1228
9;网络垃圾、网络有害信息
、网络安全威胁,却在实&#
29616;层面完全技术性、中立&#24
615;地看待安全,丝毫不考&#3438
5;现实政治问题。这样既在
技术上实现完备的封装,&#
20063;给了用户以高可扩展性&#30
340;安全事件定义界面。对&#2226
9;家安全与技术安全实现充
满隐喻的捆绑,对意识形&#
24577;与信息科学进行牢不可&#30
772;的銲接,这就是方滨兴&#2410
2;给高层的开拓性思维,这
就是方滨兴提出的国家信&#
24687;安全话语范式。

这
个话语范式是如此自然、&#
23553;装得如此彻底,以至于&#20
960;乎所有人都没有意识到&#2001
3;国的网络化发展出现了怎
样严重的问题。几乎所有&#
32593;民都没有意识到,给他&#20
204;带来巨大麻烦和沮丧的G&
#70;W竟然是本来应该为网民&
#25171;黑除恶的国家互联网应&#2
4613;响应中心;几乎所有网&#276
65;都没有意识到,自己在&#32593
;上某处的一亩三分地修剪&
#33457;草对于国家来说竟然是&#3
2593;络安全攻击事件;几乎&#251
52;有决策者都没有意识到&#65292
;那个看似立竿见影的防火&
#29254;实际上具有怎样强大的&#2
1103;作用、会给互联网发展&#241
02;来怎样大的伤害;几乎&#25152
;有决策者都没有意识到,&
#20351;用GFW这样专业的安全&#24
037;具来进行网络封锁意味&#3387
9;什麽。意识形态面对网络
化这样变幻莫测的景色无&#
27861;忍受,就只能用眼罩封&#38
381;住眼睛。在讨论网络化&#3034
0;中文理论文本中,摆到首
要位置佔据最多篇幅的便&#
26159;网络安全和网络威胁。&#22
269;家信息化工作领导小组&#3153
2;一下属机构便是处理安全
问题。这样,在网络本身&#
37117;没有发展起来的时候,&#23
601;在理论上对网络进行种&#3118
1;限制和控制;在网络仍然
自发地成长起来以后,便&#
22312;文化上对网络进行系统&#24
615;妖魔化,在地理上对网&#3247
6;中国进行闭关锁国。更严
重的是,在根本不瞭解技&#
26415;本质和副作用的情况下&#20
351;用国家信息安全工具,&#2360
1;像一个不懂事的小孩把玩
枪械。在维护安全的话语&#
20043;下,决策者根本不知道&#20
351;用GFW进行网络封锁就&#26159
;在自己的网络国土上使用&
#20891;队进行镇压,切断网线&#2
3601;是在自己的网络国土上&#311
81;蘑菇。

更悲哀的是&#6
5292;GFW的建设者们大多都&#2780
9;有意识到他们在做的究竟
是什麽事情,在签订保密&#
21327;议之后就无意识中投身&#20
826;国事业滚滚长江东逝水&#1229
0;像云晓春这种跟著方滨兴
出来打江山的,方滨兴倒&#
26159;高飞了,云晓春们就只&#33
021;鞠躬尽瘁干死技术,在&#2343
3;管中心反而被王秀军、黄
澄清之辈后来居上。而当&#
21021;在哈工大跟著方滨兴的&#31
351;研究生们,最后也陆陆&#3249
3;续去了百度之类的公司。
GFW面临与曼哈顿工程一&#2
6679;的伦理困局。科学本是&#200
13;立的,但科学家却被政&#27835
;摆弄。技术工作者们只关&
#24515;也只被允许关心如何实&#2
9616;安全,并不能关心安全&#303
40;定义到底如何。他们缺&#20047
;学术伦理精神,不能实践&
#12300;对自己工作的一切可能&#2
1518;果进行检验和评估;一&#260
86;发现弊端或危险,应改&#21464
;甚至中断自己的工作;如&
#26524;不能独自做出抉择,应&#2
6242;缓或中止相关研究,及&#261
02;向社会报警」的准则。&#32467
;果就算他们辛辛苦苦做研&
#31350;却也不能造福民生,反&#3
2780;被扣上「扼杀中国人权&#123
01;「纳粹帮凶」的帽子,&#19981
;可谓不是历史的悲哀。
&#10
;
这种话语范式浸透了&#31038
;会的方方面面。在这种话&
#35821;之下,中国有了世界上&#2
6368;强大的防火牆,但中国&#303
40;网络建设却远远落后于&#19990
;界先进水平;中国有了世&
#30028;上最庞大的网瘾治疗产&#1
9994;链,但中国的网络产业&#213
64;只会山寨技;中国有了&#19990
;界上最多的网民,但在互&
#32852;网上却听不见中国的声&#3
8899;。GFW已经实现了人们&#3034
0;自我审查,让人们即使重
获自由也无法飞翔,完成&#
20102;其根本目的。现在即使&#23
545;GFW的DDoS的技术已经&#
25104;熟,然而推倒牆却也变&#24
471;没有意义,只能让公安&#3199
5;统的金盾得势,更多的网
民被捕,最终新牆竖起。&#
36825;一切都出自意识形态化&#29
616;代性与网络化后现代性&#2004
3;间巨大断裂,以及「国家
信息安全话语」这种致命&#
30340;讳疾忌医。

结语
&#1
0;
一部GFW简史同时也&#26159
;中国网络化简史。网络化&
#26082;是技术变革,也是文化&#2
1464;革。网络文化这种「有&#234
75;成份」无法分而治之,&#22240
;为网络化的技术变革与文&
#21270;变革是一体的;后现代&#3
0340;网络文化也无法与现代&#303
40;意识形态文化进行同化&#65292
;因为两者分属不同的范式&
#12290;网络的确是意识形态完&#2
0840;的敌人,因为网络多元&#212
70;文化要求取消意识形态&#30340
;中心地位;但意识形态不&
#26159;网络的敌人,事实上网&#3
2476;没有敌人,因为网络只&#263
77;解构对象。因此对于执&#25919
;者来说,意识形态的中心&
#22320;位与网络化发展趋势两&#3
2773;只能选择其一。实际情&#209
17;是,执政者选择了前者&#65292
;而把大刀挥向了Web 2.&#
48;。于是网络用它一贯调&#20355
;的风格模仿意识形态话语&
#36827;行了如下讽刺:「我们&#2
3545;你陈旧的政权概念和意&#357
82;形态烂醃菜毫不感兴趣&#12290
;你无法理解在人类网络化&
#30340;历史潮流之前宏大叙事&#2
0026;何而消解,你也无法理&#352
99;国家和民族概念为何将&#20998
;崩离析,你无法改变你对&
#20114;联网的无知。你的政权&#2
6080;法成为我们真正的敌人&#122
90;」其实,《2009匿名网&#2
7665;宣言》只是过早的预言&#652
92;cyberpunk式的谜语&#1
2290;

然而,无论中国的&
#20114;联网受到了怎样的限制&#2
1644;压迫,即便中国网民的&#305
24;界已经被成功禁锢,中&#22269
;的网络还是以它自己的方&
#24335;适应种种压力顽强地发&#2
3637;。无论有多麽强大的GF&#8
7;或者金盾,即使被关在果
壳之中,网络仍然在以意&#
35782;形态完全不能理解的方&#24
335;走向后现代蓝海,自成&#2002
6;无限空间之王。

 
&#
10;


http://gfwrev.blogspot.com/2009/11/gfw.html

http://www.0460.com/tools/zifu/unioncode.htm

阅读 评论 收藏 转载 喜欢 打印举报
已投稿到:
  • 评论加载中,请稍候...
发评论

       

    验证码: 请点击后输入验证码 收听验证码

    发评论

    以上网友发言只代表其个人观点,不代表新浪网的观点或立场。

      

    新浪BLOG意见反馈留言板 不良信息反馈 电话:4006900000 提示音后按1键(按当地市话标准计费) 欢迎批评指正

    新浪简介 | About Sina | 广告服务 | 联系我们 | 招聘信息 | 网站律师 | SINA English | 会员注册 | 产品答疑

    新浪公司 版权所有