中共十七大前夕,中國當局已成功開發出全球最先進、最大規模也最嚴密的網絡監管與監控系統,網絡防火牆、入侵檢測系統(IDS)等多種高科技、個人網站登記制度、網絡實名制等新政策,在法律不保障個人權利的情形下,成為遏制公民言論自由、網絡產業發展的牢籠。但中國網民也與當局鬥智鬥勇,發展出反封鎖的「破網」、「翻牆」種種戰術,更有上海網民在網上發起起訴當局活動,以捍衛信息自由。
由於中共十七大臨近,中國當局加強了網絡監管與監控,一場網絡風暴悄然逼近中國。對於一直在言論管制與商業夾縫中生存的中國互聯網來說,這並不是第一次,但這一次卻將根本改變中國互聯網生態,並影響互聯網產業的發展。
中國最近借打擊色情實施嚴格的互聯網管制政策,尤其對開辦BBS和個人網站的要求極其嚴格,讓三千萬個人網站人心惶惶,紛紛把域名(Domain name)和虛擬主機(網站寄存,Web Hosting)轉到國外,以迴避在國內的生存危機。由於上網發言的限制越來越大,有「影子政黨」作用的兩億中國網民在參政議政上被極大削弱。有上海網民在網上發起起訴當局活動,以捍衛信息自由。
面對大量的網站外逃,當局相信可以通過多年建設的網絡防火牆(Great Fire Wall, GFW)來過濾和封鎖境外的「有害」信息,但中國網民也與當局鬥智鬥勇,發展出一套套反封鎖的「破網」、「翻牆」戰術。
七月十六日開始由中國發往境外的郵件因不明原因被大量退回,研究者發現,這是當局正在進行的大範圍防火牆測試導致的郵件堵塞。類似情況自零六年以來不斷出現,但像今年這樣大規模過濾郵件還非常少見,不過馬上有人研究出破解郵件過濾的方法,並在網上傳播。維基中文百科、Google Group上出現了不少以「破網」為目標的興趣小組,參加者以突破中國的網絡封堵而自豪。為了對抗中國的輿論控制和網絡封鎖,境外有關組織也不斷推出各種反網絡封鎖的軟件,如自由門、世界通、無界網、世界之門等等,成為中國網民的福音。中國網友把「破網」、「翻牆」技術的開發和傳播者譽為希臘神話中盜取火種的普羅米修斯。
這次網絡整治還有一個顯著特點就是網絡實名制提上日程。中國發展網絡伊始,接入互聯網的用戶就必須在網絡提供商處登記使用真實的個人資料,而這一點在世界其他地方也普遍存在,是網絡商為用戶提供服務的需要,因此一般不被看作網絡審查(Internet Censorship)意義上的網絡實名制。另外,由於連上網之後用戶可以使用代理服務器來發表文章,從而躲避網際協議(IP)跟蹤定位,這就讓中國當局考慮在論壇(BBS)、博客(部落格、網誌)上發言推行實名制。二零零三年五月,清華大學新聞與傳播學院副院長李希光就此提出推行網絡實名制,結果遭到網友砲轟。儘管網友合力形成的輿論力量強大,影子政黨已經影響到政府的施政,但各級政府部門要求推行網絡實名制的衝動日趨增強。去年十一月,中國互聯網協會理事長胡啟恒透露,中國正在探討在網絡世界實行有限實名,如後台實名前台匿名(後台面向網站管理者,前台面向大眾),以平衡個人隱私、公眾利益與國家利益。
今年五月,廈門市民反對PX化工項目的環保運動通過網絡發揮了巨大作用,PX項目被迫擱淺,廈門當局惱羞成怒,醞釀推行完全的前台實名制。消息一經透露,即遭遇媒體、輿論撻伐。事實上,廈門市政府此舉不但暴露了自己不懂網絡(僅廈門一地實行實名制有何用?異地網站仍然可以散播廈門的負面消息),而且反映出他們對北京正在系統地有步驟有策略推行的網絡實名制不了解,從而急匆匆地想自己搞一個。八月三日的福州《東南快報》報道,福建當局將「進一步做好現有互聯網站實名管理工作,加大互聯網接入服務市場的清理整頓力度」。而廣東省BBS專項備案通知則明確提出:「提供BBS的網站應要求上網用戶使用BBS前預先履行登記程序,填寫網站提供的註冊表格,提供真實、準確、最新的個人信息(包括姓名、電話、身份證號)。」
在一個享有言論自由和民主、法治的國家,網絡實名制並不成為問題,如韓國在去年開始實行實名制就得到四分之三的網民支持。但在缺乏民主、缺乏保障個人權益的法律甚至動輒以言獲罪的國家和地區,網絡實名制就成為扼殺公民自由的幫兇。因此,網絡實名制一經提出,就引起大多數中國網民的反感和反對。網民的擔憂不是神經過敏。據法國的記者無國界組織統計,因從事互聯網活動而被監禁的中國人目前已經從二零零一年時的三人躍升至二零零五年的六十二人,包括劉荻、杜導斌和師濤等。最近的個案則有一個月前山東濟南的「紅鑽MM」——她因在網上發布濟南暴雨消息而被捕;另外,海南儋州兩位中學教師因在網上發帖諷刺當地政府遷校的決定,被當地警方以涉嫌對市領導進行人身攻擊為由,處以行政拘留的處罰。
網絡審查在世界各地都不同程度存在,目前約有二十五個國家實行了這一制度,除中國、越南等國外,最多的是伊斯蘭國家。雖然中國當局不斷使用新技術、採用新政策提升網絡監管水平,而網民為了獲得充分的言論與信息自由,不斷「破網」、「翻牆」,與當局鬥智鬥勇,玩起貓與老鼠的遊戲。
最開始,中國當局只對認為具有顛覆性質的「反動」站點進行IP封鎖,但對於 IP封鎖,用普通Proxy(代理)技術就可以繞過,於是當局又把人們常用的Proxy加入了IP封鎖列表,不過很多網站又開始提供不斷更新的可用 Proxy。中國也曾使用域名劫持技術,把網民引導到另一個網址上去,不過有經驗的網民會使用直接IP地址躲避域名劫持。因此,目前域名劫持已很少使用,為對付境外敏感網站,當局會採取直接封鎖IP地址的方式。
由於上述方法可以很容易破解,當局在美國科技公司的幫助下開發了IDS (Intrusion Detection System,入侵檢測系統),對網上資訊進行智能識別來實現敏感詞過濾。如果說IP封鎖、域名劫持技術只是對過境車輛進行表面上的查看,那麼IDS則可以像警犬一樣,進入車廂裏面去嗅探可疑的、敏感的東西。IDS對當局重點建設的網絡防火牆發揮作用意義重大,尤其是在國家級網關上的應用,為中國實現全面的網絡信息控制提供了可能。
中國的骨幹級網關不但攔截發送端上傳的信息,也過濾接收端的信息,這個技術可以在屏蔽敏感網站的基礎(一般通過封鎖域名和IP進行)上,進一步屏蔽那些非敏感網站的敏感網頁。中國境內網民有時候會打不開自己的郵件,或者是網頁打開一部分之後就完全打不開了,那很可能是郵件或網頁中含有敏感詞,傳遞到接收端時被攔截。
此類敏感詞過濾是雙向的,不但中國境內不能訪問境外含有敏感詞的網頁,而且中國境外有時也不能訪問含有敏感詞的境內網頁,即使這個網頁在中國境內可以正常瀏覽。例如,前不久《炎黃春秋》刊發中國前副總理田紀雲讚揚中共前總書記趙紫陽的文章,被大陸網站廣泛轉載,有關網頁在香港就無法正常打開。這表明中國對網絡的雙向封堵過濾在各個層面都已經實現。
IDS首先應用在北京、上海以及廣州三個互聯網國際出口的國家級網關上,然後向骨幹網結點和電信服務商擴展。宣傳部門和公安部門會向服務商和網站提供基本的過濾詞表,而且會不定期更新。例如,二零零五年一月網上賭博和地下賭博盛行期間,北京市就要求各大網站把「下注」、「盤口」、「賠率」等列為敏感詞。博彩詞彙成為搜索引擎登記的敏感詞,導致一些合法博彩網站如三一零彩網(310cai.com)等出現營銷困難。
敏感詞過濾主要通過各級網關實現,各大網站也會因時制宜制定自己的過濾詞表,不過這些網站只過濾網友上傳信息中的敏感詞,網友要上傳的信息如果含有敏感詞,不但不能正常上傳,而且網上監控系統還可能記住他的IP,如果你的IP經常「上榜」,那麼系統會自動提升你的危險級別,那麼你就可能成為網上警察的重點「關照」對象。無論境內境外,記者上中國最大的搜索引擎百度網站,輸入「趙紫陽」後不但網頁無法顯示,而且記者所用的電腦在兩至五分鐘內無法再打開此搜索網站,這表明查詢敏感詞的IP被自動記錄並隔離。
零四年騰訊網站QQ(與MSN、ICQ類似的即時通訊工具)安裝軟件附帶的過濾詞表被網友發現,成為各界研究過濾詞的一個絕佳範本。通過研究和試探敏感詞過濾,網友們總結出不少破解過濾的方法,包括字符隔斷法、諧音法、拆字法、拼音化以及圖像化等等。單一的方法不一定有效,往往要混合使用多種方法,才可以騙過計算機系統。當然,人腦始終是最聰明的,有條件的大網站會有專門人員審核上傳的信息,如果敏感信息被網管或者網警發現,那麼輕則被警告,重則被網警列入黑名單。
各大網站都是從市場上摸爬滾打起來,對商業利益看得很重,因此在威逼利誘之下乖乖就範。大多數網站建立了以敏感詞過濾為主的自我審查機制,以迴避不必要的政治風險,而且還可能在壓力下與中國監管部門合作。雅虎中國就被美國國會議員指控,因為雅虎曾向中國當局提供的個人郵件作為證據,而導致湖南記者師濤被當局定罪入獄。北京《華夏時報》曾刊發記者谷龍關於騰訊QQ監視用戶的報道,指出騰訊QQ記錄用戶聊天信息並傳回服務器。但騰訊的公關公司回答,是騰訊方面接到了上級有關部門的指令,才監視用戶的使用情況。該報道當時引起廣泛關注,但不久就遭封殺令,媒體不許繼續報道,各網站也接到指示,要求刪除該報道及相關討論。
隨著防火牆系統的基本建成,加上對網站從制度上加強管理,中國的網上長城開始展現威力,已經讓中國互聯網上幾乎所有信息處於監控之下。值得關注的是,當局正把監控利爪延伸至在公司和家庭上網的個人電腦上,強化個人上網登記備案,使中國網民處於無所不在的監視之下,這也預示著中國互聯網上的攻防戰將進入一個新的階段。
去年以來,公安部門要求所有公司像網吧一樣,使用監控設備或軟件來記錄公司員工所有的網絡訪問活動,並強制要求至少保留六十天的日誌記錄。在公安部門的檢查監督下,深圳網友Allan的公司在公司網關處加了一套監控系統,用來進行數據的捕獲與監控,這樣所有的網絡訪問記錄全被存進了數據庫備案,包括QQ、MSN聊天記錄、網頁瀏覽歷史以及電子郵件等。儘管自己上網沒有什麼見不得人的活動,但Allan不能忍受這樣赤裸裸地被人窺視,覺得「如刺在喉」,於是他決定用Simp Lite軟體為自己的MSN Messenger通信進行加密,用起來雖然有點麻煩,但是心裏踏實多了。
在法律上完善監管、在技術上完善監控之外,中國當局還相應地在人員上建立了一支龐大的網上監控隊伍,不但包括各地公安局網監處人員(俗稱「網絡警察」、「網警」),而且包括各地政府新聞辦公室的網絡監控員,其中國務院新聞辦聘請的人員達到數百人。這些人員輪流值班監控各大網站的新聞和BBS等,發現問題就給各網站管理員打電話、發信息,甚至自己直接刪貼、封網等。
另外,各地政府同時加強網上輿論收集,並僱請網上評論員(簡稱「網評員」)進行網絡輿論引導。「網評員」的主要任務即是呼應政府政策與施政,為之唱好。不過此類自唱自和,多數情況下不為主流網民認可。
網絡貓鼠遊戲
面對中國政府步步緊逼的網絡封堵,尤其是IDS技術的應用,網民使用普通的代理服務器已經不能順利瀏覽境外網站了,這時各種加密代理應運而生,如自由門、無界網絡、花園網、Tor、Jap等。這些加密代理軟件基本上是由一些境外組織開發提供的,尤其是與法輪功相關的組織不斷升級其加密代理軟件,並且透過各種管道向中國境內的網民傳播,同時順帶散發法輪功有關信息,使法輪功有關組織成為突破中國網絡封鎖的主導力量。中國當局為封堵網絡,反而造成法輪功影響擴大,恐怕是當局始料未及的。
值得高度警惕的是,中國網絡監管當局也會在網絡上散布一些虛假代理網站或仿冒的自由門、無界網絡等軟件,如果用戶藉此登錄到一些很特別的網站,會很容易暴露身份。由於這對上網者安全帶來極大危害,因此專家和有經驗的用戶都強烈建議到開發商官方網站和可信賴的朋友處得到這幾種軟件。
儘管封堵前所未有,但是互聯網的開放式結構還是使各種封堵留下漏洞,給熱愛自由的人們見到陽光的機會。「六四」期間,不少網友以各種特殊的方式紀念「六四」天安門事件,有的僅僅是「十八年了」,但卻讓人感到歷史的沉重;有的貼出魯迅的《紀念劉和珍君》一文,一句「民國以來最黑暗的一天」讓大家心領神會。
尤其讓廣大網友驚喜的是,中國大多數地方的網友都可登錄到YouTube網站觀看令人震撼的「六四」視頻。這說明網絡防火牆還存在不少漏洞,不可能做到萬無一失,不少「破網」者認為,網絡防火牆不過是幾個專家用來忽悠(玩弄)政府的玩具。
中國對網絡的審查與監控不但是全球最大規模,其技術和手段可以說是全球最先進,威力也最強大,連中東一些國家也開始向中國學習取經。因此這場網絡攻防戰不僅僅發生在中國。
這是一場特殊的攻防戰。一方打著國家安全、反恐、打擊犯罪以及邪教的旗號,以國家強制力來監控公民上網,以各種「封網」技術來限制公民使用資訊的自由;而另一方則以言論自由、新聞自由等憲法權利,以各種技術手段來突破網絡封堵,要突破重重封鎖去享受信息的自由,驅除一元統治下的蒙昧和混沌,駛向信息時代自由與智慧的彼岸。
回應
Re: 十七大前嚴管網絡網警VS網民鬥智
《何健语录》之大陆互联网现状调查(2009年11月14日版)
在中共的打压下:
Google被阉了(google的oo是两颗睾丸,割掉后成了ggle);
微软生病了(Bing);
苹果(Apple)烂掉了;
雅虎(Yahoo)哑巴了;
BBC背靠背什么也看不见了;
YouTube你退步了;
维基百科萎靡不振了;
WordPress饿得快死了;
Blogger不劳无获了;
美国在线(AOL)悄然离线了;
Amazon态度暧昧了;
Adobe阿大被毙了;
Facebook被废了(非死不可);
Myspace卖身了(我这次不是指邓文迪);
Double Click蜕变成双“鸡”了(宛若两个上海美眉主动去找日本男人谈价钱);
Flickr流年不利了;
The Pirate Bay的海盗改当共匪了;
Friendster里的朋友死掉了;
Orkut没选项了;
Hulu里开始卖“高雅”药了;
Joost这猪死了;
Blinkx不灵克死了(早晚要被共匪克死);
Tudou煮熟共匪开始吃了;
Hi5喝污了;
淘宝上看不到六四文化衫了;
阿里巴巴就更别提了;
Weather也开始报喜不报忧了;
至于百度、腾讯、新浪、搜狐、网易,本来就是中共的五虎将。
Twitter尚未被共匪轮奸!但我(何健)预感,离那天不远了。
然而博讯(boxun)昂扬勃起了;
大纪元(epochtimes)时代开启了;
人民报(renminbao)人民来看了。
人民日报与金正日一样快见阎王了!
戴尔拒戴绿帽(绿坝)好!
东芝不穿绿裙(绿坝)耶!
惠普、夏普不普及绿裤(绿坝)帅!
松下不选择绿鞋(绿坝)棒!
日立不立于绿毯(绿坝)顶!
CNN还是CNN,没沦为cn-net好棒!
当然这些只是少数派。[经典]
——摘自《何健语录》,欢迎转载,谢谢支持!