Friday, September 09, 2005

网络审查

概述 http://web.linix.ca/ch/pedia/index.php
对网络进行审查的国家不只有中国大陆。世界上几乎所有国家对网络的内容都有着或多或少、方式多样的审查。有人认为中华人民共和国(大陆)(下文的“中国”皆指中华人民共和国)的网络审查相对其他国家严厉,所以招致到一定批评。在此,主要对中国大陆的网络审查进行说明,其他国家和地区请参见其他语言版本。

对网络内容进行审查的原因和方式是多样的。色情、邪教、教唆自杀的内容在很多国家都被禁止,甚至在部分欧洲国家,一些发表在网络上的政治言论也被论坛运营者筛选甚至修改,对此的各方面意见很多,批评也都有。

中国网络的发展比较快,截至到2004年底,中国互联网用户有9400万(第十五次中国互联网络发展状况统计报告)。中国网民在家上网的人数在世界上的排名仅次于美国,位居世界第二。中国人上网主要是阅读报纸杂志和收寄电子邮件,利用网路从事商业活动的人数也在稳步增加。中国的互联网用户正以每月5%至6%的速度增长,中国网民人数就很快将达到人口的四分之一,或略超过2亿5千万人左右。有部分专家认为“对于个人通讯和特别是来自海外的信息,从建立互联网的第一天起,中国大陆政府就开始了网络审查。”近年来,多部为互联网制定的法律也开始在中国实行。

[編輯]对网络审查的不同立场和观点
[編輯]中国政府的立場
中国政府认为由于网络信息质量和真实性参差不齐,比如反社会主义意识形态、被认为是带有敌意而建立的,具有煽动、颠覆社会主义意识形态的内容,在人民的辨别能力不强的情况下,容易受到其影响和蛊惑;被认为容易腐蚀少年儿童心智的色情内容;被认为传播邪教的内容。所有有必要对其进行管理。中国政府处理此问题的主要手段是封锁对这些网站的访问。中华人民共和国外交部发言人说,经过外交部的调查,这些被封锁的网站内容都是不合法与不健康的,所以予以封锁。香港南华早报曾引用国安部官员的话说,政府认为:争取解除网络封锁的努力是“外国敌对势力通过互联网颠覆中国共产党的阴谋。”通常这样的网站都会涉及六四事件、法轮功(被官方认为是邪教)、色情,台湾獨立问题以及西藏獨立问题。

[編輯]反對者的观点
在中國,及在中國以外,都有人认为這些舉動都是侵犯人权的,“牛教”创始人之一、几乎是独自写出Peekabooty技术的巴洛斯基先生是从事破网的工作者之一,他认为中国政府的做法是侵犯人权的,因此反对进行网络审查封锁,他说:“看到别人粗暴地侵犯人权,严厉的网络管制,我决定用自己的业余时间开发对等网络系统Peekabooty,并开放源代码,让大家都来使用和改进。”

[編輯]其他人的观点
互联网资源在一定程度上得到了净化,一定程度上避免了未成年人沉迷于网络色情。众多学术商业网站并没有被封锁,但是也使诸如CNN/BBC一些新闻媒体网站却无法正常浏览;另外有些人认为,CNN/BBC的言论有失公允,对中国的报道带有偏见,是需要进行审查的。有人认为,审查的同时造成了网络带宽资源的消耗。

[編輯]主要网络审查技术及突破技术
[編輯]国家入口网关的IP封锁
从90年代初期,中国大陆只有教育网、高能所和公用数据网3个国家级网关出口,中国政府对认为具有颠覆性质的站点进行IP封锁,这是有效的封锁手段。对于IP封锁,用普通代理技术就可以绕过。只要找到一个海外的普通代理,然后通过代理就可以浏览自己平时看不到的资讯了。但网络封锁部门也就开始把人们常用的代理加入了IP封锁列表。

[編輯]主干路由器关键字过滤
在2002年左右,中国大陆研发了一套系统,并规定各个ISP必须使用。思科等公司的高级路由设备帮助中国大陆实现了关键字过滤,最主要的就是IDS(Intrusion Detection System)--- 入侵检测系统。它能够从计算机网络系统中的关键点收集分析信息,检查网络中是否有违反安全策略的行为。利用这些设备主要进行网址的过滤和网页内容的过滤。“思科公司为中国特制了数据包级别的内容过滤路由器(content filtering filter)。而中国的路由器80%是思科公司的。”正在进行中的“金盾工程”是一个与Novell的合作项目。这个工程将包括生化监控、人工智能、自动识别等技术。

关键字过滤的弱点就是对已加密的信息无能为力,而网址的关键字和网页的关键字都可以用不同的手段来加密,从而使这样的信息过滤系统从根本上失去作用。不同的加密手段也是后来所有突破网络封锁软件的基础。

[編輯]域名劫持
域名解析(DNS)的基本原理是把网络地址(域名,以一个字符串的形式,比如 www.google.com)对应到真实的计算机能够识别的网络地址(IP地址,比如216.239.53.99 这样的形式),以便计算机能够进一步通信,传递网址和内容等。

在世界上一共有十几个根(Root)级别的域名服务器,到目前没有一个安装在中国大陆, 所以中国大陆方面不能从根本上控制修改域名。他们用路由器提供的IDS监测系统来查找所有的域名解析(DNS查询)请求,把其中的含有关键字的请求找到,然后返回一个假的地址,这样就防止了人们访问被过滤的网站。

2002年左右,中国大陆开始采用域名劫持手段。域名劫持就是在自己的网络范围内把别人的域名(网络地址)改成假的IP地址,让自己网络范围的人都没法访问别人的地址。这种行为是违反国际规则的。

同时,为了防止高级用户自己直接使用有正常功能的境外的域名服务器,中国大陆也开始不断地封锁海外的DNS服务器,已经封锁了几百个北美的DNS服务器。

域名窃持的一个弱点是,它不是很稳定,在某些网络速度快的地方,真实的IP地址返回得比窃持软件提供的假地址要快,因为监测和返回这么巨大的数据流量也是要花费一定时间的。

第二个缺点是,在网上查询域名和正确的IP非常容易。一个是利用海外的一些在线IP地址查询服务,可以查找到网站的真实IP地址。比如http://216.92.207.177/tools1.htm , 就可以查询网站的真实IP。在Google上搜索一下,会找到更多类似的服务。

第三個缺點是,由於互聯網的高度流通,使有關當局的措施不時影響到海外的用戶。

[編輯]反对者的主要突破技术
互联网的分布式设计从根本上保证了没有一个政府和组织能够真正控制这个网络。与中国大陆网络审查的技术发展相对应,很多简单有效的绕过审查,突破封锁的技术,方法和软件被追求网络自由的人发现和发明出来。

早期的工具(1990年代底-2002年),都是普通代理工具的完善。当时还没有内容和网址的过滤,只要找到合适的普通代理,在浏览器中设置代理服务器和端口,基本就可以畅通无阻。当时的工具基本是擅长于代理的搜索、校验和动态切换,比较有代表性的是“代理猎手”和“MultiProxy”等。

2002年左右中国大陆采用关键字过滤的时候,各种加密的代理也就应运而生了。比较有名的就是SSL加密页面代理。它能够把其他网站的内容抓过来,然后用SSL的加密传递给用户。只要用户找到一个加密代理,就能够浏览其他各种被封锁的网站,而所有的信息都是加密传输的,包括网址URL。采用这种技术的包括safeweb及后来的花园,无界浏览,动态网、代理看世界。 很多突破封锁的软件经过开发者的不断创新,已经简化到启动程序就可以了,而不用更改浏览器的任何设置。浏览器的访问网页的请求被这些程序自动透明的处理,包括搜寻最快,最安全的代理服务器,加密网址和网页内容等。

[編輯]一些网络审查及影响
1995年以来,中国大陆已经颁布了60多项法规来规范Internet 活动,由公安局,国家安全局的工作人员监视着网站、聊天室和私人的电子邮件。这些管制措施被认为是很有效果的。在90年代初政治状况比较敏感的日子,政府要求网管对法轮功和六四等题材的网址严格封锁,对国内日益泛滥的色情信息却还没有显示出足够的关心与重视。自2004年中,这种情况开始有所改善,有关当局开始大力打击网上色情。同时,北京蓝极速网吧的一次人为火灾也触发大陆对网吧的规范化,例如消防安全、上网实名登记,要求安装“网警110”之类的软件-这种软件能过滤50多万带有色情与认为含有违法的内容而被禁止访问的网站等等。但是也有言论认为这是一些部门为了增加一些官方产品,例如软件和防火用具的销量而提高许可标准。规范化过程中数以万计的网吧因此被关闭。

一方面,对于部分国外的网站,北京限制其部份和其网络审查标准有冲突的功能。例如搜索引擎Google在2002年曾经一度被封锁长达10天,就是因为北京发现通过其“网页快照”等功能可以访问一些被封锁的网站的内容(这一功能在大陆主要因特网服务商的网络内至今依然无法正常访问)。由于限制过多,民众的反响强烈,北京之后解除了对Google的封锁,但是部分功能被限制。

另一方面,北京也依法限制了一些有明顯過激行爲的网站的活动。例如曾经在1999年发动网民攻击美国网站的中国黑客联盟和中国红客联盟。红客联盟已被停办;黑客联盟已改名为“中国文化安全网”。此外,北京还关闭了一些有严重排外倾向的网站。

[編輯]对言论的审查及影响
北京制定了一套要求网络出版商自我审查的规定,违反规定的惩罚可能是关闭网站。与此同时,一些跨国公司、政府部门、大学和其它组织签署了由中国互联网协会起草的《中国互联网行业自律公约》。签署者同意禁止“制作、发布或传播危害国家安全和危害社会稳定的有害信息”。很多公司的搜寻器已有效地滤掉含有“人权”、“法轮功”和“1989天安门”等通常被北京认为具有违法内容的大部分网站。

2001年据说有8人因在网上发表危害国家政权的文章或信息而被控犯有颠覆罪被逮捕。但这种所谓的反动文章的范围不甚明确,很多人觉得由政府做主的意味比较大。

也有人认为这些措施太严厉,限制了因特网本应具有的言论自由和民主精神,不利于那些发表独立见解和思想的网站。于是有人引用《世界人权宣言》 和《公民权利和政治权利国际公约》来维护网上发表文章的权利。

2005年1月19日,据说北京為防止有人借前中共中央總書記趙紫陽的事而借題發揮批評中央,除了刪除部分網上論壇有關對趙紫陽悼念的留言以外,亦要求把“趙紫陽”加入部分网站的過濾詞列表中。([1] (http://www.peacehall.com/news/gb/china/2005/01/200501151424.shtml))。

[編輯]對香港地區的影響
据说北京對網路資訊的管制,很多时候所產生的影響都不只對內地有效,而是不時都會影響到其他地區。舉個例子:2005年1月22日凌晨,在香港的不同網路都不約而同的不能存取《大紀元時報》(与法輪功相关的报纸),而其IP位址就被挾持及重定向到其他不相關的網站去(在 i-cable 的線路被導往日本一家叫柴田的家具店,教育學院的線路則被導往新英格蘭一個曲棍球的網站)。

此外,据说北京過去亦曾多次因為防止內地網民前往香港的著名BBS香港網站而對其伺服器及DNS Server進行攻擊,使香港的用戶都不能依正常途徑連往該站。即使站長多次改變使用的線路,亦不能免過被攻擊的命運。另外,在香港亦不時不能連上 www.google.com;反而 www.google.com.hk 則任何時候都可以連上。

[編輯]一些被管制的网站
大量色情的论坛或网站被取缔或者被封锁;
法轮功及其他宣扬邪教的境外网站被封锁;
部分激进反日网站;
中国大陆部分高校BBS只对校内IP开放;
北京大学一塌糊涂BBS(已關閉);
清华大学水木清华BBS(已被限制为校内访问,实行实名制);
南京大学南大小百合BBS(已關閉);
中国大陆部分公網BBS被关闭或限制功能:
[編輯]一些被限制访问的网站
以下限制针对中国大陆主流因特网服务商的用户


香港部分BBS被屏蔽;
中文维基百科的部分敏感页面被屏蔽;
无法访问Google的部份功能:
Google网页快照功能不可用;
Google翻译无法正常使用,Google中文翻译 (http://translate.google.com/translate_t)无法访问
部分其他国家和地区的媒体被限制访问:
BBC中文网[2] (http://www.bbc.co.uk/chinese);
美国之音[3] (http://www.voa.gov)(包括美国之音的非中文语种网页);
自由亚洲电台[4] (http://www.rfa.org)(包括自由亚洲电台的非中文语种网页);
中時電子報 (http://www.chinatimes.com)(中國時報系);
聯合新聞網 (http://www.udn.com)(聯合報系);
TVBS 無線衛星台 (http://www.tvbs.com.tw);
香港明报网[5] (http://www.mingpao.com);
Yahoo雅虎香港 (http://hk.yahoo.com);
其它网站:
Sourceforge的部分虚拟主机 (http://vhost.sourceforge.net);
新语丝 (http://www.xys.org);
Yahoo! GeoCities 上的所有个人主页 (http://geocities.yahoo.com);
Blogger 上的所有个人 Blog (http://www.blogger.com);
台湾的大多数政府网站;
香港網站 (2005年5月2日被封)
[編輯]参看
互联网审查
言论自由
[編輯]外部链接
中国互联网管理法律法规一览 (http://www.china.org.cn/chinese/zhuanti/192893.htm)
美国杂志:谁失去了中国的互联网? (http://internetfreedom.org/gb/articles/1065.html)网络自由同盟
言论自由与中国互联网 (http://internetfreedom.org/gb/articles/1051.html)网络自由同盟
中共网络封锁技术漫谈 (http://www.dajiyuan.com/gb/nf2852.htm)
范傑臣《從多國網路內容管制政策談台灣網路規範努力方向》·摘要 (http://mail.nhu.edu.tw/~society/jccic/02/ab/s2-09c.htm)…全文 (http://mail.nhu.edu.tw/~society/jccic/02/fu/2-09.pdf)
方汉奇专论:法轮功与互联网 (http://www.zhengqing.net.cn/2003-04/30/content_1897279.htm)

No comments: