2008年12月10日

中國佈「金盾」 監控全民

〔記者蘇永耀、編譯陳成良/綜合報導〕中國共產黨建政以來,投資最大、範圍最廣的電子公安工程「金盾工程」今年底將全面建置完成,屆時將可對網際網路活動、電話內容、甚至是街上路人行動,實施全方位監控。在這種無所不在的監控系統下,網路自由受到極大限縮,也是對人權與個人隱私的侵犯。


電子公安 年底建置完成


陸委會於「大陸工作簡報」發表研析報告指出,「金盾工程」是一個規模龐大、全面掌控社會動態的高科技公安體系,這套網路監控系統是一個結合資料庫和監視網路的綜合體,也是共產極權統治工具廿一世紀電子版。


中國自一九九八年起開始相關建置工作,並於二○○三年九月正式啟動,二○○六年十一月第一期工程通過驗收。但由於技術問題,二期工程至今年底才能完成。

依中國官方規劃,被稱為「防火長城」的網路資訊監控只是「金盾工程」的一部分;另一部分則是公安體系的行政管理資訊系統,中國為此將在北京、上海等大城各設逾廿萬個監視器,屆時結合龐大資料庫和監視網路,將更易掌控社會動態。


網路管制 動員三十萬人


中國為建立並運作此一龐大電子公安體系,設立了包括國務院新聞辦公室網路管理局及網研中心輿情處、中宣部網絡局、公安部公共信息網絡安全監察局、中國互聯網違法和不良信息舉報中心等專責機構,外界估計相關網路管制人員高達三十萬名。


陸委會認為,「金盾工程」不但將成為中國全面性的電子監控網,且對網路已不止監控與封鎖,而是視為一個新型態的鬥爭戰線,有守更有攻。例如,發生重大事件時,網路警察一方面以圍堵手段,刪除、遮蔽不利官方的網路輿論;另一方面又以各種化名與方式,引導網民的討論走向「主旋律」。


陸委會更提醒,「金盾工程」所累積的技術及人才,可轉化為軍事上操練和探索,為未來電子資訊戰爭做準備。中國「網軍」便曾透過「金盾工程」散播電腦病毒,或組織駭客攻擊,做為網路戰的實驗。


另在商業層次上,「金盾工程」帶來鉅額商機,吸引跨國高科技公司投入,提供許多先進的網路監視與封鎖技術,或是配合中國的要求,自我審查與提供客戶資訊。包括思科(Cisco)、雅虎、Google等都受影響。


侵犯隱私 人民無所遁形


針對中國政府以「防火長城」進行網路封鎖監控,中國網民也在網路上進行反監控活動;甚至透過其他管道突破資訊封鎖。


例如,在台被通緝的前東帝士集團總裁陳由豪在廈門海滄的化工廠投資案,去年六月引爆中國罕見的「綠色」示威遊行,廈門當局威懾學校和機關,不許員工參加,並禁止媒體報導,但示威人士以手機簡訊串連,成功號召兩萬人上街示威,逼得中國當局隨後中斷手機簡訊服務,阻止更多人響應。


關鍵字過濾 防火長城全面封鎖

在現今中國民眾眼中,萬里長城是一道已無戰略防禦功能的觀光景點。然而,中國鮮少有人知道,事實上自己的生活至今仍被閉鎖在一道無形的長城中:全面監控中國網路的「防火長城」,這座長城根本不需要理由,就任意可以封掉網站。

按規定,中國的電信業者均須與北京的國家安全部合作,監視一般家庭、學校以及企業的網路活動,如果有人要看「有害」國家安全的資訊,例如用搜尋引擎搜尋「台獨」、「達賴喇嘛」、「法輪功」、「河南愛滋病村」、「六四」等敏感詞句,往往都沒有結果,甚至會自動封鎖用戶家中的網路連線,從幾分鐘至數小時都不能連結網路。


這套技術名稱就叫做「中國國家防火牆」,或稱「防火長城」(Great Firewall,簡稱GFW),主要包括中國政府監控和過濾網際網路內容的軟硬體系統,由伺服器和路由器等硬體設備,加上相關的應用程式所構成,主要用途在於分析和過濾中國境內外網路的文字與影音資訊,並在傳輸電子訊號的途中進行攔截,阻止中國民眾獲得資訊。


在中國使用搜索引擎或進入海外網站,一旦搜索的字詞或進入網頁的內容有GFW裡的任何關鍵字,會馬上觸發GFW,導致網頁下載突然出錯、停止或立即出現「該頁無法顯示」。


某些特定海外網站網址會被列入關鍵字過濾,即使IP地址未被封鎖,也不能瀏覽。台灣多數新聞網站均在封鎖名單之列,台灣部落格服務網站,今年初也遭中國全面封鎖,疑與台灣大選或奧運即將登場有關。


目前已知最新的技術在二○○二年左右,中國當局研發了一套「關鍵字過濾系統」,並規定各個網際網路服務提供商(ISP)必須使用。這套設備由美國思科公司的銷售大量網路設備而建立,最主要的技術就是「入侵檢測系統」(IDS,Intrusion Detection System)。IDS能夠從電腦網路系統中收集分析文字,過濾、分析指定的關鍵字,並記錄黑名單,檢查網路中是否有違反中國國家安全政策的內容。


由於GFW對網路活動限制無所不在,中國網民會苦中作樂地稱呼它為「大牆」。


台灣資策會科法中心主任戴豪君指出,透過關鍵字方式管控電子郵件流通,或者鎖住某部分訊息,技術上是可行且成熟,而且還有等級之分,但管控越嚴格,花的成本越高,同時可能會「誤判」部分郵件。


戴豪君到中國時就見識過中國對於網路的嚴格管控,他上了雅虎奇摩網站後,只要點選新聞部分就無法開啟,顯然技術上可以針對某個網站內部分訊息管制不暴露,類似技術主要是管制伺服器,甚至可查出發信者信箱並進行封鎖。




縱容駭客攻台 拒助我方查緝

除建置「金盾工程」,中國近年來也成立了一支三萬人的「網軍」部隊,以駭客手法橫行網路,負責打「不流血的戰爭」。中國軍方為吸收民間頂尖駭客,三年前甚至曾舉行「駭客擂台」,勝出的「墮落玫瑰」隨即投入駭客行列,曾入侵竊取美軍航太資料,但事件曝光後,中國官方堅決否認。


雖然名為「網軍」,但成員並未納編正規部隊,中國軍方吸收後,視其專長編組,依任務別使用「間諜程式」、「蠕蟲程式」、「木馬程式」、「釣魚程式」與「電腦病毒」等,透過網路入侵各國政經電腦系統。


對台方面,網軍攻擊頻繁,且作息固定,甚至有「午休」。另有一批網軍是在深夜工作,主攻西方國家,各國對此十分不滿,德國總理梅克爾去年訪中,就曾公開要求中國約制網軍。


中國網軍長時間鑽研駭客技術,讓人防不勝防,目前我國政府及民間單位除了加強電腦防火牆的防護外,一旦發現資料流失,會盡速將被竊資料「撈回來」。而因為駭客所竊資料包羅萬象,刑事警察局擔心挑起兩岸敏感的政治神經,將駭客定位為犯罪問題,未上綱至國安層次。


令警方不滿的是,雖然兩岸已建置治安通報平台,但當我方提出駭客在中國的IP,請求代為追緝時,始終石沈大海,中國從未給予正面回應,我方只能徒呼負負、無可奈何。

Log紀錄保存難做到 警方辦案添困擾


此外,網路警察偵辦網路犯罪,追查電腦使用紀錄(Log)是必要措施,而這必須各ISP與網站業者配合保存Log才行。交通部電信總局曾邀集業者,盼Log紀錄至少能保存三個月到半年;但因無法律依據,有部分較小規模業者不配合,造成警方辦案不小的困擾。




打壓言論自由 Google、雅虎助紂為虐

中國箝制言論自由不是新聞,對網路言論的控制更是無所不用其極,若要在當地開設網路為基礎的商店,必須簽署自我審查同意書,在市場誘惑下,就算是跨國公司,也不得不向蠻橫的中國當局屈服。例如Google與雅虎兩大搜尋引擎公司,都為開拓市場不惜助紂為虐,在網路上大搞白色恐怖的行徑,曾遭「無疆界記者」組織公開抨擊,連美國眾議院二○○六年也史無前例地傳喚兩家公司和思科(Cisco)、微軟等四家網路巨擘,出席聽證會,說明在中國運作情形,雅虎在會中坦承先前決定與中國合作,已導致「嚴重與痛苦的結果」。


為搶商機出賣資料 同遭美傳喚出席聽證會


二○○五年春天,紐約時報駐中國研究員師濤,被湖南長沙法院以洩漏國家機密罪名判刑十年。據報導,師濤是因為透過雅虎信箱,將中國中央要求媒體不得報導六四血案週年等相關消息的內部文件摘要,傳輸給海外網站發表而被判刑。雅虎香港公司向中國警方提供詳細訊息,讓警方查閱師濤的私人電郵,並提供法庭做為呈堂證供。


此事曝光後,全球輿論譁然,「無疆界記者」組織痛批,雅虎則在證實此事時解釋說,雅虎不管在哪裡做生意,都需要遵守當地法律。


原本一直抗拒簽署審查同意書的Google,則在二○○六年「淪陷」,決定對google.cn自我審查,並同意配合封鎖諸如台獨、六四、法輪功及藏獨等字眼的網路資料。


Google解釋此舉是不願Google因內容被中國攔截,而成為無用的搜尋引擎;但批評者認為,Google是因面對「百度」等對手競爭,為贏得在中國市場的佔有率,才會做出讓步。


另一家美國網路大廠思科,據信也出售路由器與防火牆給中國,以便其監控網路活動。



Posted by xrush2005 at 樂多Roodo! │00:42 │回應(0)引用(0)剪報
Ads by Roodo! 

引用URL

http://cgi.blog.roodo.com/trackback/7813169