揭秘鲜为人知的中共网络监控系统

作者:魏春雨    转自:阿波罗新闻网

近日,一位熟悉大陆网络特务监控系统的知情人士给明慧网爆料,首次披露了大陆公安对外"绝对保密" 的网络监控系统的具体实施情况。如今中共声称是"中国言论自由最佳时期",但其对网络的监控封杀手段超出外界的想像。


然而令中共恐慌的是,尽管以罗干为首的中共公安国安部门砸下六十四亿人民币修建了金盾第一期工程,(第二期工程将会花费更多百姓的民膏民脂),然而以法轮功学员为主体的海外计算机专家,早就研制出了突破金盾工程的各种破网软件,如动态网、自由门、花园网、火凤凰等,让今天大陆两亿多网民有机会冲出四万多大陆网警的约束,看到外界自由的信息。

如今每天都有数十万大陆网民通过动态网阅读海外中文网站的资讯。大陆网民只要用国外免费信箱如Hotmail,Gmail等,给 d_ip@earthlink.net发个空白邮件,十分钟内就会收到一个动态网址,从而不受大陆警察的控制。

前不久一位大陆游客在瑞典旅游时,告诉当地退党服务中心的义工说:"我们在国内就能看到大纪元。我买计算机时,别人就给我安装了突破封锁的软件,挺好用的。"

下面是这位知情人士透露的大陆网特的内部信息。

网络监控系统的行政结构

2000年底,中国公安部成立了"公共信息网络监察局",紧接着在全国各省市自治区陆续成立了"网警"系统。目前在省级有公安厅网监处,在县(市)公安局设有网络监察大队,他们自称自己是网络警察,简称"网警"。

据知情人士透露,在地区一级网络监控系统中,一般都有明确的内部份工,分别设有网络巡警组、案件侦察组、网络监察组(营业场所监查组、非营业场所监查组)、还有网络技术组等。

网警来源于很多,有电脑工程师、专家,也有的来自于国保系统、公安内部。搞技术人员一般不擅长言谈,比较沉默寡言,戒备心较强,而来自国保大队的、公安内部的人员比较活跃,口气较大。网警们的工作有的是由所在部门领导交办的,有的是上级部门秘密交办的,有的网警的工作任务,本级领导也无权过问,只对上级负责。

地区一级网警负责辖区内的网络监控状况,主要是控制社会面用户和网页上的一些信息,同时也控制外地特定地区的网络监控。内部实行双责制,即除了负责辖区内的网络运行之外,也负责外地特定地区的所监控的网络。如果说辖区内网络监控出现问题,被外地网警发现和纠正,则实行责任倒查制。至于谁监控哪一个地区和特定部门是绝对保密的,内部人员也不得而知。


网络监控系统的安装

从 2002年5月开始,全国开展了所谓"互联网有害信息专项清理整治",至2002年11月份,全国近20万家互联网营业场所被砍掉近半,保留的网吧被强制要求安装与公安联网的监管软件,监控系统已迅速的被推广到全国。2004年4月27日,中国文化部官员透露:到2004年底,全国各地网吧都将安装"互联网上网服务营业场所计算器经营管理系统"。通过这套监管系统,公安、文化行政部门将对网吧实行全程实时监控。

目前很多地区已经完成了营业性网吧的监控系统安装工作,网民上网的活动均在网特的监控之下。有些地区甚至安装了网吧视频监控系统,视频头为网络内置无法卸除。只要网吧进行营业,网视频头就自动打开,并360度不停地扫瞄经营场所。

非营业性网络系统监控设备目前仅安装在地区政府一级之中,而地区和县(市)级的党委、政府、人大、政协、纪检监查、法院、检察院等部门将在明年完成监控设施的安装任务。届时,所有网络均在网特的监控之下。

目前生产网络监控软件的公司生意红火,据说一个网络监控设备的安装需要一万八千元。所有的费用都由被安装监控系统的单位部门自行支付,其中包括购买安装监控系统、增加人员进行维护等。


监控软件能够做什么

监控系统分为两端:用户端和监控中心。用户端安装在被监控的网络里,负责数据采集、记录和传输;中心端安装在公安部门,并派专人监控管理。

用户端系统记录的信息包括:所有的HTTP访问,FTP访问,Webmail(包括记录下登录帐号和密码),发送邮件和附件,BT和EMULE下载,网络游戏(帐号、密码、游戏名称、上下线时间),网络电视(记录访问时间和地址,结束时间),telnet,即时聊天(包括QQ,网易泡泡,51UC,MSN,雅虎通等等)的帐号、密码、聊天内容。还有其它各种可监控记录的协议和内容,以及各种信息的流量。网吧被要求实名制,因此所有这些信息会与上网者真实身份关联在一起。所有这些信息都被传输到公安部门的中心端机器。

监控软件不仅记录上网内容和行为,也包括网络封锁。网络封锁包括IP封锁,域名封锁,协议类型封锁等。如果上网者试图访问被封锁的IP或网址,则会触发报警信号,但一般只做记录。如果一段时间内触发的报警次数超过某个值,会立即引发某种重大报警,并在网络监察部门的机器立即产生警报。

据说公安部还想建立一套庞大的监控体系和信息库,保存所有上述的监控记录,并使用数据挖掘技术和数据关联来跟踪人们的上网行为、上网习惯和区域。比如说,如果你在某一被监控网络内上网访问某个邮箱,并被记录下你的某些真实身份,那么当你改变身份到另一地方上网,登录同一邮箱时,这两个身份就会被记录并可能被关联起来。

没有评论: