中共十七大前嚴管網路，網民與網警鬥智

2007-08-25 06:36 作者:咼中校 中共十七大前夕，中國當局已成功開發出全球最先進、最大規模也最嚴密的網路監管與監控系統，網路防火牆、入侵檢測系統（IDS）等多種高科技、個人網站登記制度、網路實名制等新政策，在法律不保障個人權利的情形下，成為遏制公民言論自由、網路產業發展的牢籠。但中國網民也與當局鬥智鬥勇，發展出反封鎖的「破網」、「翻牆」種種戰術，更有上海網民在網上發起起訴當局活動，以捍衛信息自由。

由於中共十七大臨近，中國當局加強了網路監管與監控，一場網路風暴悄然逼近中國。對於一直在言論管制與商業夾縫中生存的中國網際網路來說，這並不是第一次，但這一次卻將根本改變中國網際網路生態，並影響網際網路產業的發展。

中國最近借打擊色情實施嚴格的網際網路管制政策，尤其對開辦BBS和個人網站的要求極其嚴格，讓三千萬個人網站人心惶惶，紛紛把域名（Domain name）和虛擬主機（網站寄存，Web Hosting）轉到國外，以迴避在國內的生存危機。由於上網發言的限制越來越大，有「影子政黨」作用的兩億中國網民在參政議政上被極大削弱。有上海網民在網上發起起訴當局活動，以捍衛信息自由。

面對大量的網站外逃，當局相信可以通過多年建設的網路防火牆（Great Fire Wall， GFW）來過濾和封鎖境外的「有害」信息，但中國網民也與當局鬥智鬥勇，發展出一套套反封鎖的「破網」、「翻牆」戰術。

七月十六日開始由中國發往境外的郵件因不明原因被大量退回，研究者發現，這是當局正在進行的大範圍防火牆測試導致的郵件堵塞。類似情況自零六年以來不斷出現，但像今年這樣大規模過濾郵件還非常少見，不過馬上有人研究出破解郵件過濾的方法，並在網上傳播。維基中文百科、Google Group上出現了不少以「破網」為目標的興趣小組，參加者以突破中國的網路封堵而自豪。為了對抗中國的輿論控制和網路封鎖，境外有關組織也不斷推出各種反網路封鎖的軟體，如自由門、世界通、無界網、世界之門等等，成為中國網民的福音。中國網友把「破網」、「翻牆」技術的開發和傳播者譽為希臘神話中盜取火種的普羅米修斯。

這次網路整治還有一個顯著特點就是網路實名制提上日程。中國發展網路伊始，接入網際網路的用戶就必須在網路提供商處登記使用真實的個人數據，而這一點在世界其它地方也普遍存在，是網路商為用戶提供服務的需要，因此一般不被看作網路審查（Internet Censorship）意義上的網路實名制。另外，由於連上網之後用戶可以使用代理伺服器來發表文章，從而躲避網際協議（IP）跟蹤定位，這就讓中國當局考慮在論壇（BBS）、博客（部落格、網志）上發言推行實名制。二零零三年五月，清華大學新聞與傳播學院副院長李希光就此提出推行網路實名制，結果遭到網友炮轟。儘管網友合力形成的輿論力量強大，影子政黨已經影響到政府的施政，但各級政府部門要求推行網路實名制的衝動日趨增強。去年十一月，中國網際網路協會理事長胡啟恆透露，中國正在探討在網路世界實行有限實名，如後臺實名前臺匿名（後台面向網站管理者，前台面向大眾），以平衡個人隱私、公眾利益與國家利益。

今年五月，廈門市民反對PX化工項目的環保運動通過網路發揮了巨大作用，PX項目被迫擱淺，廈門當局惱羞成怒，醞釀推行完全的前臺實名制。消息一經透露，即遭遇媒體、輿論撻伐。事實上，廈門市政府此舉不但暴露了自己不懂網路（僅廈門一地實行實名制有何用？異地網站仍然可以散播廈門的負面消息），而且反映出他們對北京正在系統地有步驟有策略推行的網路實名制不瞭解，從而急匆匆地想自己搞一個。八月三日的福州《東南快報》報導，福建當局將「進一步做好現有網際網路站實名管理工作，加大網際網路接入服務市場的清理整頓力度」。而廣東省BBS專項備案通知則明確提出：「提供BBS的網站應要求上網用戶使用BBS前預先履行登記程序，填寫網站提供的註冊表格，提供真實、準確、威廉亚洲官网 的個人信息（包括姓名、電話、身份證號）。」

在一個享有言論自由和民主、法治的國家，網路實名制並不成為問題，如韓國在去年開始實行實名制就得到四分之三的網民支持。但在缺乏民主、缺乏保障個人權益的法律甚至動輒以言獲罪的國家和地區，網路實名制就成為扼殺公民自由的幫凶。因此，網路實名制一經提出，就引起大多數中國網民的反感和反對。網民的擔憂不是神經過敏。據法國的記者無國界組織統計，因從事網際網路活動而被監禁的中國人目前已經從二零零一年時的三人躍升至二零零五年的六十二人，包括劉荻、杜導斌和師濤等。最近的個案則有一個月前山東濟南的「紅鑽MM」——她因在網上發布濟南暴雨消息而被捕；另外，海南儋州兩位中學教師因在網上發帖諷刺當地政府遷校的決定，被當地警方以涉嫌對市領導進行人身攻擊為由，處以行政拘留的處罰。

網路審查在世界各地都不同程度存在，目前約有二十五個國家實行了這一制度，除中國、越南等國外，最多的是伊斯蘭國家。雖然中國當局不斷使用新技術、採用新政策提升網路監管水平，而網民為了獲得充分的言論與信息自由，不斷「破網」、「翻牆」，與當局鬥智鬥勇，玩起貓與老鼠的遊戲。

最開始，中國當局只對認為具有顛覆性質的「反動」站點進行IP封鎖，但對於 IP封鎖，用普通Proxy（代理）技術就可以繞過，於是當局又把人們常用的Proxy加入了IP封鎖列表，不過很多網站又開始提供不斷更新的可用 Proxy。中國也曾使用域名劫持技術，把網民引導到另一個網址上去，不過有經驗的網民會使用直接IP地址躲避域名劫持。因此，目前域名劫持已很少使用，為對付境外敏感網站，當局會採取直接封鎖IP地址的方式。

由於上述方法可以很容易破解，當局在美國科技公司的幫助下開發了IDS （Intrusion Detection System，入侵檢測系統），對網上信息進行智能識別來實現敏感詞過濾。如果說IP封鎖、域名劫持技術只是對過境車輛進行表面上的查看，那麼IDS則可以像警犭一樣，進入車廂裡面去嗅探可疑的、敏感的東西。IDS對當局重點建設的網路防火牆發揮作用意義重大，尤其是在國家級網關上的應用，為中國實現全面的網路信息控制提供了可能。

中國的骨幹級網關不但攔截髮送端上傳的信息，也過濾接收端的信息，這個技術可以在屏蔽敏感網站的基礎（一般通過封鎖域名和IP進行）上，進一步屏蔽那些非敏感網站的敏感網頁。中國境內網民有時候會打不開自己的郵件，或者是網頁打開一部分之後就完全打不開了，那很可能是郵件或網頁中含有敏感詞，傳遞到接收端時被攔截。

此類敏感詞過濾是雙向的，不但中國境內不能訪問境外含有敏感詞的網頁，而且中國境外有時也不能訪問含有敏感詞的境內網頁，即使這個網頁在中國境內可以正常瀏覽。例如，前不久《炎黃春秋》刊發中國前副總理田紀雲讚揚中共前總書記趙紫陽的文章，被大陸網站廣泛轉載，有關網頁在香港就無法正常打開。這表明中國對網路的雙向封堵過濾在各個層面都已經實現。

IDS首先應用在北京、上海以及廣州三個網際網路國際出口的國家級網關上，然後向骨幹網結點和電信服務商擴展。宣傳部門和公安部門會向服務商和網站提供基本的過濾詞表，而且會不定期更新。例如，二零零五年一月網上賭博和地下賭博盛行期間，北京市就要求各大網站把「下注」、「盤口」、「賠率」等列為敏感詞。博彩詞彙成為搜索引擎登記的敏感詞，導致一些合法博彩網站如三一零彩網（310cai.com）等出現營銷困難。

敏感詞過濾主要通過各級網關實現，各大網站也會因時制宜制定自己的過濾詞表，不過這些網站只過濾網友上傳信息中的敏感詞，網友要上傳的信息如果含有敏感詞，不但不能正常上傳，而且網上監控系統還可能記住他的IP，如果你的IP經常「上榜」，那麼系統會自動提升你的危險級別，那麼你就可能成為網上警察的重點「關照」對象。無論境內境外，記者上中國最大的搜索引擎百度網站，輸入「趙紫陽」後不但網頁無法顯示，而且記者所用的計算機在兩至五分鐘內無法再打開此搜索網站，這表明查詢敏感詞的IP被自動記錄並隔離。

零四年騰訊網站QQ（與MSN、ICQ類似的實時通訊工具）安裝軟體附帶的過濾詞表被網友發現，成為各界研究過濾詞的一個絕佳範本。通過研究和試探敏感詞過濾，網友們總結出不少破解過濾的方法，包括字元隔斷法、諧音法、拆字法、拼音化以及圖像化等等。單一的方法不一定有效，往往要混合使用多種方法，才可以騙過計算器系統。當然，人腦始終是最聰明的，有條件的大網站會有專門人員審核上傳的信息，如果敏感信息被網管或者網警發現，那麼輕則被警告，重則被網警列入黑名單。

各大網站都是從市場上摸爬滾打起來，對商業利益看得很重，因此在威逼利誘之下乖乖就範。大多數網站建立了以敏感詞過濾為主的自我審查機制，以迴避不必要的政治風險，而且還可能在壓力下與中國監管部門合作。雅虎中國就被美國國會議員指控，因為雅虎曾向中國當局提供的個人郵件作為證據，而導致湖南記者師濤被當局定罪入獄。北京《華夏時報》曾刊發記者谷龍關於騰訊QQ監視用戶的報導，指出騰訊QQ記錄用戶聊天信息並傳回伺服器。但騰訊的公關公司回答，是騰訊方面接到了上級有關部門的指令，才監視用戶的使用情況。該報導當時引起廣泛關注，但不久就遭封殺令，媒體不許繼續報導，各網站也接到指示，要求刪除該報導及相關討論。

隨著防火牆系統的基本建成，加上對網站從制度上加強管理，中國的網上長城開始展現威力，已經讓中國網際網路上幾乎所有信息處於監控之下。值得關注的是，當局正把監控利爪延伸至在公司和家庭上網的個人計算機上，強化個人上網登記備案，使中國網民處於無所不在的監視之下，這也預示著中國網際網路上的攻防戰將進入一個新的階段。

去年以來，公安部門要求所有公司像網吧一樣，使用監控設備或軟體來記錄公司員工所有的網路訪問活動，並強制要求至少保留六十天的日誌記錄。在公安部門的檢查監督下，深圳網友Allan的公司在公司網關處加了一套監控系統，用來進行數據的捕獲與監控，這樣所有的網路訪問記錄全被存進了資料庫備案，包括QQ、MSN聊天記錄、網頁瀏覽歷史以及電子郵件等。儘管自己上網沒有什麼見不得人的活動，但Allan不能忍受這樣赤裸裸地被人窺視，覺得「如刺在喉」，於是他決定用Simp Lite軟體為自己的MSN Messenger通信進行加密，用起來雖然有點麻煩，但是心裏踏實多了。

在法律上完善監管、在技術上完善監控之外，中國當局還相應地在人員上建立了一支龐大的網上監控隊伍，不但包括各地公安局網監處人員（俗稱「網路警察」、「網警」），而且包括各地政府新聞辦公室的網路監控員，其中國務院新聞辦聘請的人員達到數百人。這些人員輪流值班監控各大網站的新聞和BBS等，發現問題就給各網站管理員打電話、發信息，甚至自己直接刪貼、封網等。

另外，各地政府同時加強網上輿論收集，並僱請網上評論員（簡稱「網評員」）進行網路輿論引導。「網評員」的主要任務即是呼應政府政策與施政，為之唱好。不過此類自唱自和，多數情況下不為主流網民認可。

網路貓鼠遊戲

面對中國政府步步緊逼的網路封堵，尤其是IDS技術的應用，網民使用普通的代理伺服器已經不能順利瀏覽境外網站了，這時各種加密代理應運而生，如自由門、無界網路、花園網、Tor、Jap等。這些加密代理軟體基本上是由一些境外組織開發提供的，尤其是與法輪功相關的組織不斷升級其加密代理軟體，並且透過各種管道向中國境內的網民傳播，同時順帶散發法輪功有關信息，使法輪功有關組織成為突破中國網路封鎖的主導力量。中國當局為封堵網路，反而造成法輪功影響擴大，恐怕是當局始料未及的。

值得高度警惕的是，中國網路監管當局也會在網路上散佈一些虛假代理網站或仿冒的自由門、無界網路等軟體，如果用戶藉此登錄到一些很特別的網站，會很容易暴露身份。由於這對上網者安全帶來極大危害，因此專家和有經驗的用戶都強烈建議到開發商官方網站和可信賴的朋友處得到這幾種軟體。

儘管封堵前所未有，但是網際網路的開放式結構還是使各種封堵留下漏洞，給熱愛自由的人們見到陽光的機會。「六四」期間，不少網友以各種特殊的方式紀念「六四」天安門事件，有的僅僅是「十八年了」，但卻讓人感到歷史的沈重；有的貼出魯迅的《紀念劉和珍君》一文，一句「民國以來最黑暗的一天」讓大家心領神會。

尤其讓廣大網友驚喜的是，中國大多數地方的網友都可登錄到YouTube網站觀看令人震撼的「六四」視頻。這說明網路防火牆還存在不少漏洞，不可能做到萬無一失，不少「破網」者認為，網路防火牆不過是幾個專家用來忽悠（玩弄）政府的玩具。

中國對網路的審查與監控不但是全球最大規模，其技術和手段可以說是全球最先進，威力也最強大，連中東一些國家也開始向中國學習取經。因此這場網路攻防戰不僅僅發生在中國。

這是一場特殊的攻防戰。一方打著國家安全、反恐、打擊犯罪以及邪教的旗號，以國家強制力來監控公民上網，以各種「封網」技術來限制公民使用信息的自由；而另一方則以言論自由、新聞自由等憲法權利，以各種技術手段來突破網路封堵，要突破重重封鎖去享受信息的自由，驅除一元統治下的朦昧和混沌，駛向信息時代自由與智慧的彼岸。