[史海钩沉] 黄菊：保“金盾”工程顺利 为国家信息化作贡献
（2003-09-02 19:47:32）
(来源：新华网)
新华网北京９月２日电（记者 沈路涛）中共中央政治局常委、国务院副总理黄菊２日在人民大会堂会见了出席全国“金盾工程”工作会议代表。他勉励大家精心规划，精心组织，精心实施，确保“金盾”工程建设顺利推进，为加快国家信息化进程作出贡献。
中共中央政治局委员、书记处书记、国务委员周永康参加了会见。
２０世纪９０年代以来，国家有关部门相继开展了“金关”、“金税”、“金卡”等信息化工程建设，有力地推进了国民经济和社会信息化。公安信息化是我国国民经济和社会信息化的重要应用领域，全国公安信息化工程－－“金盾工程”是我国电子政务建设的１２个重要业务系统建设项目之一。党中央、国务院对公安信息化高度重视，把“金盾工程”作为国家信息化重点建设项目进行安排，并批准了“金盾工程”的立项。
金盾工程
维基百科，自由的百科全书
跳转到： 导航, 搜索
这篇文章的准确性有争议。
挂上此模板的编辑者需在对话页说明本文准确性有争议的原因，以便让各编辑者讨论和改善。
金盾工程是中华人民共和国国务院于1998年开始开发，并已经完成的一套网络安全软件。其公开介绍是：为中华人民共和国公安部设计，处理中国公安管理的业务，涉外饭店管理，出入境管理，治安管理等的工程”。
金盾工程是中华人民共和国政府1993年开始为了信息化而实施的“金字工程”（又称十二金工程）之一。其他金字工程还有金桥（公用经济信息）、金关（对外贸易）、金卡（电子货币）、金财（财政管理）、金农（农业信息）、金税（税收）、金水（水利信息）、金质（质量监督）等。
目录 [隐藏]
1 金盾工程的内容和目的
1.1 中国政府的说法
1.2 防火墙的说法
1.3 综合监控系统
2 参见
3 注释
4 外部链接
4.1 公开发表的金盾工程技术文献,来自《警察技术》期刊
[编辑]
金盾工程的内容和目的
[编辑]
中国政府的说法
政府方面称，该工程旨在提高公共安全部门的反应速度、工作效率和侦查破案水平，并增强各政府部门之间的信息共享。在2000年11月北京举行的“国际社会公共安全产品及警用装备博览会2000”上，公布的金盾工程范围包括：“出入口监控、反骇客入侵、通信安全、电子计算机配件和软件、解密和加密、电子商业安全、外联网和内联网保安、防火墙、网络通讯、网络安全和管理、安全操作、智能卡保安、系统安全、病毒察觉、信息科技有关服务”等[1]。
但中国政府至今没有解释将对该软件收集的信息如何使用，也没有讨论如何保护隐私权、言论自由权等公民自由权。
[编辑]
防火墙的说法
由于中国网络审查的严格与备受批评的网站屏蔽现象，包括海外文章及观点认为“金盾工程”是一个巨型的防火墙，是个中国共产党对外来因特网资讯的过滤器，把一切他们认为有碍于国家稳定的内容滤走。有观点指出，该工程也被用来排斥部分暴力、色情、宗教极端以及部分海外民运认识的网站。但因为已经存在一个专门过滤互联网上信息的防火长城，这种现象是否为金盾工程的确实效果尚不得而知。
中国政府正式宣布的负责监控互联网上“有害信息”的机关，是公安部下属的公共信息网络安全监察局[2]。《南方周末》2005年8月一篇文章称，“网监局是应公安部‘金盾’工程的需要而设立的。”[3]。另外，官方多个对金盾工程的报道提到“网监”一项[4]，足以证明金盾工程至少包括网络审查的内容。
[编辑]
综合监控系统
研究互联网、全球化和亚洲人权关系的独立研究员Greg Walton于2001年在加拿大人权与民主发展国际中心（International Centre for Human Rights and Democratic Development）发表了一篇报告《金盾工程：庞大的中国电讯监控工程》[1]。该报告认为，金盾工程是一个对中华人民共和国公民进行综合监控的系统，分数据库和监控网络两部分。他猜测中国政府正在开发或者计划从国外引进的有关技术包括：
语言识别技术，用于自动监听电话对话。
建立包括指纹的全国成年公民数据库。
建立全国性闭路电视系统，完善远程监视和自动面部识别的技术。
建立高保安度的光纤网络通讯系统。
用可以远程扫描（例如通过射频识别）的智能卡取代现有公民证。
除了执法和防止犯罪的应用，他认为金盾工程还可以使警察更快更有效地应付示威等群体社会事件，并使得对公民的全面监控，包括互联网上监控更加有效；因此对中国公民自由构成了进一步的威胁。
[编辑]
参见
中国网络审查
[编辑]
注释
^ 1.0 1.1 China's Golden Shield:Corporations and the Development of Surveillance Technology in the People's Republic of China（金盾工程：庞大的中国电讯监控工程）作者Greg Walton, 中英文本（2001）。
↑ 公共信息网络安全监察局网址
↑ 14部委联合“净化”互联网
↑ 长春日报："三基"建设助吉林省公安机关快速展翅高飞 “市公安局全面启动金盾工程二期建设，对国保、网监、监管3个应用系统建设和金盾工程剩余40个应用系统的开发建设已经启动”
[编辑]
外部链接
金盾工程
Greg Walton 的金盾专题网志 （英文）
公安部信息通讯局总工马晓东关于金盾工程的讲话（2003-09-13）
十二金 政务信息化龙脉
[编辑]
公开发表的金盾工程技术文献,来自《警察技术》期刊
金盾工程系列文章 (一)
金盾工程系列文章 (二)
“金盾工程”中公安信息系统结构
金盾工程的ＰＫＩ建设研究
浅谈“金盾工程”中如何选择IP或ATM以及其它方式
“金盾工程”中网络容灾与灾难恢复
“金盾工程”中数据使用特性及传输要求
浅论部属检测中心如何为“金盾工程”建设服务
取自"http://zh.wikipedia.org/wiki/
页面分类(3): 准确性有争议的作品 | 互联网 | 中国政治
---------------------------------------------------------------------------------------------------
据了解，“金盾工程”９月２日正式全面启动。从现在起到２００５年底实施的“金盾工程”一期工程建设中，中央和地方将要安排专项建设资金，加快建设和完善维护稳定、打击犯罪、服务群众和行政管理等方面急需的应用系统，加快建设和完善共享性强、覆盖面广、使用频率高的公安信息资源库以及部、省、市三级公安信息中心和主干网。从２００４年上半年开始，这一工程将逐步向全国公安系统提供信息服务，２００５年底基本实现全国联网查询和综合开发利用，期间逐步满足其他政法部门、有关部委和社会用户对公安信息资源的共享需求。到２００７年基本实现公安工作信息化。（完）
防火长城
维基百科，自由的百科全书
跳转到： 导航, 搜索
防火长城，也称中国防火墙或中国国家防火墙，指中华人民共和国政府在其管辖互联网内部建立的多套网络审查系统的总称，包括相关行政审查系统。一般情况下主要指中国对互联网内容进行自动审查和过滤监控、由计算机与网络设备等软硬件所构成的系统。
其英文名称Great Firewall of China（与长城 Great Wall 相谐的效果），简写为Great Firewall，缩写GFW。随著使用的广泛，GFW已被用于动词，GFWed是指被防火长城所屏蔽。
目录 [隐藏]
1 主要技术
1.1 国家入口网关的IP封锁
1.2 主干路由器关键字过滤阻断
1.3 域名劫持
1.4 HTTPS证书过滤
2 被管制和限制的网站不完全列表
3 参见
[编辑]
主要技术
[编辑]
国家入口网关的IP封锁
从90年代初期，中国大陆只有教育网、高能所和公用数据网3个国家级网关出口，中国政府对认为具有颠覆性质的站点进行IP封锁，这是有效的封锁手段。对于IP封锁，用普通Proxy技术就可以绕过。只要找到一个普通的海外Proxy，然后通过Proxy就可以浏览自己平时看不到的资讯了。但网络封锁部门也就开始把人们常用的Proxy加入了IP封锁列表。
[编辑]
主干路由器关键字过滤阻断
在2002年左右，中国大陆研发了一套系统，并规定各个因特网服务提供商必须使用。思科等公司的高级路由设备帮助中国大陆实现了关键字过滤，最主要的就是IDS（Intrusion Detection System）--- 入侵检测系统。它能够从计算机网络系统中的关键点（如国家级网关）收集分析信息，过滤、嗅探指定的关键字，并进行智能识别，检查网络中是否有违反安全策略的行为。利用这些设备主要进行网址的过滤和网页内容的过滤，如果符合即定的规则，则向用户发送ACK-FIN，自动打断用户与服务器的会话连接，使数据流中断，而在终端电脑上会显示主机无法识别。不同的IDS甚至有可能在一段预定或随机的时间内试图阻止从用户主机发出的所有通信。
当碰触到关键词后,出现的浏览页面。所以在访问境外网站时，如果数据流里敏感字符时，即会被提示“该页无法显示”，随后在5-15分钟的时间内无法用同一IP浏览此域名或IP地址上的内容，屏蔽时间据猜测和敏感词等级以及所属网站有关。此种过滤是双向的，也就是说，国内含有关键词的网站在国外不可访问，国外含有关键词的网站在国内不可访问。
关键字过滤的弱点就是对已加密的信息无能为力，而网址的关键字和网页的关键字都可以用不同的手段来加密，从而使这样的信息过滤系统从根本上失去作用。不同的加密手段也是后来所有突破网络封锁软件的基础。
“思科公司为中国特制了数据包级别的内容过滤路由器（content filtering router），而中国的路由器80％是思科公司的。”正在进行中的“金盾工程”是一个与Novell的合作项目。这个工程将包括生化监控、人工智能、自动识别等技术。
请参看: 防火长城关键字列表
[编辑]
域名劫持
参见域名劫持
在世界上一共有13个根（Root）级别的域名服务器，到目前没有一个安装在中国大陆，所以中国大陆方面不能从根本上控制修改域名。
2002年左右，中国大陆开始采用域名劫持手段，他们用路由器提供的IDS监测系统来进行域名劫持，防止了人们访问被过滤的网站。同时，为了防止高级用户自己直接使用有正常功能的境外的域名服务器，中国大陆也开始不断地封锁海外的DNS服务器，已经封锁了几百个北美的DNS服务器。
暂时不影响到海外以及港、澳、台的用户（但给大陆网民带来极大的麻烦）。
[编辑]
HTTPS证书过滤
部分人发现少数特定证书的传输被阻断，导致https连接中断。由于HTTPS本身的特点，这并不意味着与网站传输的内容可被破译。
[编辑]
被管制和限制的网站不完全列表
所有境外的网站都受到关键词过滤的影响，出现偶尔不可访问（比如Gmail）；大量色情的论坛或网站，所有民运、法轮功及在大陆被查禁的宗教的境外网站，台湾的大多数政府网站与论坛，绝大多数台湾的新闻网站，或综合网站中提供新闻的分站都被封锁。
中国大陆部分用户可能无法以正常方式访问本节部分网络资源。
若急需使用，可参考破网、代理服务器，此问题可能与中国网络审查有关。
被限制的境外知名网站：
维基百科及所有维基媒体基金会项目。
无法使用Google的部份功能：
Google网站本身在大陆不可搜索敏感词。
Google的Blogger服务网站。所有用blogspot二级域名的网站在中国部分地区可能无法访问。
Google收录的位于Usenet上的部分新闻组，如TPC和ACT等。（但使用如OE或Forté Agent这类Usenet客户端可以访问）
Google网页快照功能大部分时间不可用（在2005年10月初解除封禁，但除去敏感站点，目前还不知道是否象以前一样是暂时状态。）。
注: 部分地区长时间无法使用GOOGLE所有服务, 中国广东中山教育网已经近一年不能使用所有Google的服务, 包括搜索引擎, Gmail , Google Group 等
传播媒体及入口网站：
Google 新闻台湾版；
BBC中文网[1]（2005年10月初部分地区解除封锁）；
美国之音[2]（包括美国之音的非中文语种网页）；
德国之声中文版在部分地区不能访问；
自由亚洲电台[3]（包括自由亚洲电台的非中文语种网页）；
联合新闻网（联合报系）；
东森新闻报；
TVBS 无线卫星台；
香港明报网[4]；
Yahoo雅虎香港；
Yahoo!奇摩的新闻页面：(可以正常访问)
联合早报论坛:(可能无法正常访问)
中时电子报（中国时报系）；
由中华人民共和国香港特别行政区政府资助的香港电台；（可以访问）
新唐人电视台[5]；
多维新闻网；
大纪元；
明慧网
其它网站：
记者无国界组织
文学城；
未名空间；
新语丝[6]（但其国内镜像站点http://xys.3322.org 可以正常访问）；
Sourceforge的部分虚拟主机；2006年1月20日又发现Sourceforge.net首页无法访问
美国国务院国际信息局（已经解除封锁）；
Yahoo!GeoCities托管的所有个人主页；
香港网站 （2005年5月2日被封）；
洛杉矶中华学习中心]所有用netfirms二级域名的网站在中国部分地区可能无法访问 （除了netfirms自己的网站）；
香港部分BBS被屏蔽；
留园网[7]
华夏文摘[8]
Hotmail
真维辩网（社科学术论坛/2006年6月初大陆访问被封）
海外提供blog或个人网站服务的知名站点：
blog-city 外国知名blog网站/（2005年8月18日被封）；(可以访问）
weblogs.us下所有个人blog站点在中国大陆无法访问
WordPress.com及其所有子域名无法访问（Wordpress.org可访问）
[编辑]
参见
维基新闻相关报导：
中国大陆外用户访问国内带有敏感词的网页可能会被重置连接中国网络审查
破网技术
中国大陆封锁维基媒体事件
防火长城关键字列表
取自"http://zh.wikipedia.org/wiki
页面分类(2
------------------------------------------------------------------------------------------------------------
布来德语:从以上事实我们可以看出,本世纪初中国政府已经开始搞网络封锁.主要对付民运,法...
江是其主要领导.美国思科公司帮助中共在技术上起了主要作用.
胡当政后这一技术已经成熟,于是江把这一罪名推到小胡头上
|
