蓝盾，隐藏的威胁

在广东省，网络供应商可能会安装比绿坝更强的网络过滤程序-蓝盾，无国界记者深感忧虑。据称，2009年9月13日，主要网络供应商必须安装蓝盾软件，无国界记者要求当地政府、中央政府做出解释。对网民、公司来讲，蓝盾软件(http://download.bluedon.com/) 恐怕比绿坝更加危险。此外，中国网民通知无国界记者，随着10月1日，中国人民共和国成立60周年临近，登陆一些国外网站变得越来越困难，众多代理服务器无法使用。

无国界记者表示，“面对中国、国际大众和网络公司的反对，当局就安装绿坝软体一事做出让步，令人鼓舞。但是，令某些网络供应商安装蓝盾软体的消息让人不安，这会对中国的个人隐私和网民的自由言论造成严重破坏。这次，当局很低调，目的是避免像绿坝一样招致一片反对之声。我们呼吁中外网络公司不要屈服，切勿安装过滤程序，不要在不通知用户的情况下安装监视程序。”根据《苹果日报》上的一篇文章介绍(http://tw.nextmedia.com/applenews/article/art_id/31938140/IssueID/20090913)，中国网络供应商和数据中心必须在9月13日之前安装蓝坝，否则就要接受“处罚”。

蓝盾比绿坝更强大。当局称可以选择安装改程序，但为了更能够过滤色情网站，并且更有效地监视、过滤网络连接，实际上执行的是强制安装。当前采用截断众多网络连接和过滤关键词的方法控制网络，该系统应用以后，网民们更难越过监控。对于三亿中国网民来说，通过代理服务器上网（绕过防火墙连接网络的软件）将会更加困难。即使目前难以估量该程序对中国网民的影响，可以预测的是，登陆自由信息网站会更加困难、更加危险。

当局称绿坝的首要功能是阻止色情网站，可是，自发开放网络组织（Open Net Initiative）对绿坝系统研究的结果显示，通过过滤关键词阻止色情网站收效甚微，可是它却能够阻止政治、文化、信息网站。比如，绿坝能够测知网站肤色而阻止登陆该网站，但是却不能阻止登陆其它肤色的色情网站。而且，如果一个网站含有众多人群游行或大群动物信息，用户也不能浏览该站。

绿坝会记录所有被过滤的网站，让电脑很容易遭到病毒攻击。更危险的是，个人信息会被窃取，而且电脑速度减慢。在中国当局让步之前，几个品牌在电脑上安装了绿坝，并已经进入市场（比如台湾制造商宏碁，中国制造商海尔，索尼电脑可以选择安装绿坝）。一些网吧也装了绿坝系统。我们呼吁这些公司回收市场上的这些电脑，不要做当局的帮凶。

返回顶部(Back to the top)

马来西亚宣布取消实施网路过滤计划

在舆论极力反对下，马来西亚终于宣布取消实施类似中国“绿坝”的网路过滤计划，改为以现有法律来取缔不良的资讯。马来西亚政府日前考虑安装类似中国“绿坝”的网络过滤软件，经过媒体报道曝光后，引起反对党和电脑业者的强力反弹，政府最后做出让步，宣布取消这项绿坝计划。

新闻部长莱斯雅丁日前对传媒说，内阁经过内部会议之后，决定不装置互联网讯息过滤软件，而是通过现有法律，对付违法的网民。他澄清，政府无意通过滤软件来约束电脑用户，但是政府将探讨如何在现有的法律框架下加强执法工作。他说，政府几个相关部门被委派留意互联网上是否出现具有煽动，诈骗及儿童色情的内容，一旦发现有人违法，这些部门将会向执法单位提供相关的法律资讯，以采取行动对付违法者。他进一步解释，虽然政府不会审查或过滤互联网内容，但是大家必须遵守法律，政府可以引用刑事法典，煽动法令以及通讯与多媒体法等相关法令，对付那些散播儿童色情，诬蔑伊斯兰教，发表煽动言论，以及进行网上赌博的人士，以保障人民不受负面讯息所影响。

舆论认为，政府之所以取消过滤网络计划，可能是考虑到技术上行不通，成效不彰，以及担心审查网络内容会影响外资投资意愿。近年来，互联网和博客等新兴媒体的崛起，促成言论的百花齐放，而批评性的言论对政府带来巨大压力，政府多次表示要管制互联网和对付博客人士，但是都遭到各方的批评。而中国官方则在星期四宣布实施有限制性的绿坝网络过滤计划，规定学校和网吧等公共场合的电脑必须安装绿坝软件，但是不会强制在所有销售出去的电脑上安装过滤软件。

返回顶部(Back to the top)

我该说的已经都说了

中国政府推迟强制推广绿坝网络屏蔽软件的决定，让职责所在，数次为绿坝辩护的外交部发言人秦刚颇为尴尬。

6月9日，外交部例行记者会。当时，BBC记者詹姆斯提问：“中国政府将要求所有在中国境内生产销售的计算机出厂前必须预装一种软件，而该软件可能屏蔽一些网站。”他要求秦刚证实这一报道。作为外交部的发言人，秦刚应该事前已经对绿坝的敏感性有估计，因此，也做了相应的准备。当时，秦刚看似不慌不忙地回答反问记者：“你有孩子吗？”BBC记者拒绝回答。秦刚则满意地宣示，“如果你有孩子或者你打算要孩子，你应该能理解作为家长对互联网传播有害信息的关切。”秦刚最后说，“中国的互联网是开放的，中国政府依法管理互联网，为了维护社会公众的利益，防止有害信息在互联网上传播。”

秦刚的这一回答被中国官方媒体视为“妙语连珠”，中新社等媒体进行了广泛报道，为绿坝的推广造势助威。

6月18日，在例行记者会上，秦刚面对国外记者就绿坝的再次提问。他坚持为绿坝辩护，称“中国政府有责任、有义务保护本国青少年不受网上不良信息的侵害，这是问题的实质。”

由于国内外的反对声音，中国政府在6月30日夜宣布推迟强制安装绿坝网络屏蔽软件的措施。7月1日的外交部新闻发布会上，秦刚又遇到了同样的尴尬问题。BBC的一位记者问秦刚，“上周你回答我同事的问题时，问他有没有孩子，现在绿坝推迟了，Do you have children？你有孩子吗？”

秦刚沉默片刻，点了下头，说，“我该说的已经都说了。”

返回顶部(Back to the top)

滤霸背后的政治监控目的

在一个名为阻挡黄色侵蚀的”绿坝“软件的背后，藏有政治监控的计划。中国民间社会这一次的抗衡，充分体现中国公民社会对被认为是任意强加并隐藏阴谋的措施越来越具有警惕。不仅是网民，而且也有愤怒的律师，大学教授，电脑信息工程师们和纳税人，都决定联合起来，共同反对政府关于从7月1日起安装防堵黄色内容的绿坝软件的措施。

谁都知道中国反对低级趣味内容的运动向来都怀有政治目的。绿坝软件措施还是要过滤删除被认为是政治敏感的词汇内容在国内网站出现流通，这一禁止措施进一步强化庞大而非常有效的网际网络监控过滤长城系统的威力，封锁关闭国内外网站，屏蔽删除国内网上邮件信息。虽然仍然可以用一些办法绕过绿坝监控，可是在电脑上强制安装监控检查软件，则标志着在强化遭到日益强烈的抗衡的舆论的监控方面又向前迈出一步。这个叫做"绿坝-花季护航"的网上监控软件，由两家中国电脑开发公司推出，已经在成千上万所学校和数百万由政府资助的农村地区的电脑上安装。

美国驻中国大使馆6月22日公开对中国政府通过这一行动寻求进一步限制上网自由和言论自由权利表示不安。中国和美国的电脑软件设计专家都曾测试绿坝软件。绿坝软件能够自动过滤删除与法轮功，西藏，持不同政见等有关的政治敏感内容。可是也发现错误百出，绿坝在火狐上就失灵。网民还嘲笑绿坝根据颜色判断色情程度而设计，自动屏蔽猪的照片。

中国维权律师要求政府部门透明公开两家拿下4200万人民币公共市场合同的软件公司中标情况，他们指控强制安装这个软件系统违反反垄断法律，而且绿坝禁止同性恋这样的词汇，有歧视犯法之嫌。一项调查显示，百分之80的中国网民拒绝安装绿坝软件，更何况中国网上长城漫画式丑陋标志形象挥舞大铁钳，只管钳制舆论自由，却任由毫无文化的低俗内容在网上泛滥。

返回顶部(Back to the top)

"金盾"失利引出"绿坝"横行

正当"邓玉娇刺官"被大陆亿万网民炒得沸沸扬扬，官方疲于招架之际，"绿坝"事件又在网上掀起波澜。网民的声讨和抵制声浪有使北京当局陷入"绿坝门"窘境的态势。

据多方专家测试发现，中国政府每年投入4千多万元的"绿坝"采用了病毒软体技术，可以监控象WordPad，Skype，和QQ聊天等众多应用程序，可以监控网络通讯和盗取用户信息，并有图像过滤，尤其是强大的文字过滤功能。但却使用户电脑容易遭受骇客攻击。

尽管官方一如既往地宣称"绿坝"目的在于"保护青少年免受互联网不良信息影响"，但为此目的只须在有青少年的家庭和场所安装"绿坝"，大可不必强制要求在中国境内生产销售和进口的所有电脑都预装"绿坝"。事实上，媒体报导对"绿坝"文字过滤的测试显示，被滤的关键词绝大多数都是被中共视为政治敏感的词汇。其用途明显同官方说辞大相径庭。这不禁让人联想起2005年哈佛大学对中国网络封锁的调查，其结果显示当局对法轮功，民运，西藏等问题相关网站的封锁率极高，而对色情网站的封锁率还不到10％ 。其实，北京当局在此时强制推行"绿坝"主要原因是其在网络封锁和监控上的严重失利。

据纽约时报和华尔街日报等多家媒体报导，自2001年起至今，北京当局投入逾十亿美元建设的控网金盾工程同以动态网（自由门）和无界为代表的，由法轮功修炼者组成的反网络封锁力量之间进行了一场旷日持久的网络信息战争。双方的封锁和反封锁技术在激烈的较量中相互追逐。但是到 2006年无界，动态网，花园网，火凤凰和世界通联合组成"全球互联网自由联盟"（自由联盟）时，该联盟的反封锁技术已占上风。自由联盟每花一元钱，北京当局就需要投入上百元，甚至几百元的人力物力来进行对抗。

时至今日，自由联盟在大陆的用户数目平均每天都有上百万。上海人权律师郑恩宠认为在上海一地使用该联盟反封锁软件的人数就超过2百万人。这些情况说明金盾工程所采用的在国家网关级别的封锁在这场信息战中已经明显失利。"绿坝"实质上是将在国家网关的封锁强行移植到每台个人电脑终端，以图更加有效的封网。专家测试证实，"绿坝"企图屏蔽的反封锁软件只有两个：自由门和无界。尽管如此，自由联盟却已经证实其具备了使"绿坝"失效的技术。

另外，尽管北京当局雇佣了数万的网络警察，大陆网民愈加强烈的维权意识和行动使当局对网络信息的监控遭受重挫。仅去年以来，从华南虎照事件到高官猥亵女童案，从瓮安"俯卧撑"到毒奶粉事件，从杨佳杀警到邓玉娇刺官，大陆民众的网络维权已经形成一股强大社会力量，严重冲击着中共的信息垄断，使其合法性遭受质疑和挑战。

面对困境，北京当局被迫出招"绿坝"尤如饮鸩止渴。暂且不论"绿坝"在技术和执行上的可行性，单把"绿坝"这类病毒软体强行植入民众电脑，而在社会法制和道德层面带来的长久性问题可能远远超越"绿坝"所能给当局带来的一时心理安逸，而由此激起的民怨可能对当局自己承认的"严峻复杂"处境更为不利。

注：周世雨教授是美国罗格斯大学（Rutgers University）计算机信息专家。

返回顶部(Back to the top)

特大喜讯:建党节买PC,官方送大礼包

特大喜讯！为感谢广大人民长期以来对敏感词的支持与厚爱，兹决定，于2009年7月1日起，凡在本国境内购买计算机的朋友，均将免费获得由工信部提供的“绿坝·花季护航”绿色豪华旗舰版上网过滤大礼包一套，本礼包将在一年内免费升级，终身免维护费用。长期使用“绿坝·花季护航”系列软件，对全面贯彻科学发展观、切实构建敏感词社会有着重大意义。你,值得拥有！（本活动最终解释权归教育部、财政部、工信部、国务院新闻办公室所有）

为了能够让广大读者真正体会到“滤霸”软件的强大特性，在此，本人汇集网友们近期测试与使用的心得感受，成文如下： “绿坝·花季护航”软件目前仅可工作于Windows（98-Vista）平台，占用内存40M左右，无独立路径，强行爬入SYS32目录；安装后“免费”注册，变相实名制；图像和语义过滤，开启“非法活动”过滤项；插入大量消息钩子，可检视鼠标和键盘活动；采用winsock spi过滤，可以对浏览器进程强制植入dll；一共五个进程，程序的判断操作没有任何提示，目前不能监视Firefox浏览器，对傲游浏览器监视性差，与教学常用的电子教室冲突。软件将把个人电脑与一个更新的被禁网站数据库连接起来，阻止电脑访问这些网络地址，可过滤时政类信息，确切的功能涵盖范围未知。

本系统卸载功能不明显，但可使用文件粉碎机直接粉碎绿坝所需文件强行关闭；其敏感字库较为全面，收录了“摸”、“玩”这样的内容，以及业内公认的敏感词站点163.com；当您在浏览色情网站时，绿坝将于1分钟后发出关闭提示；当您浏览的网页中图片数量少于5张时，绿坝默认不进行屏蔽；最值得称道的是，绿坝对于很黄很暴力图像判断较为准确，代表了我国最先进的视觉图像分析技术，如下这张：

（的确很黄）

同时，据相关人士透露：“绿坝·花季护航”软件的两家制造厂商都有着不俗的背景，其中郑州金惠计算机系统工程有限公司的企业法人赵慧琴曾任中科院科海集团党委书记、常务副总裁；而北京大正语言知识处理科技有限公司的组建者之一是中科院声学研究所，且两家厂商均有军方合作关系。预计在建党节后，全国上下一片热火朝天装滤霸的场景将会催生出“翻墙花园”系列盗版软件，正所谓“绿坝就是党妈妈的一双隐形的翅膀，保护我们不受不良信息的侵蚀”、“护航久了，花季少年不得不变成电脑装机高手”

返回顶部(Back to the top)

滤霸,令人担忧

中国政府要求从7月1日起，在中国销售的电脑将必须配置过滤有害网站的软件，北京欲想过滤因特网上的“淫秽”网站。中国政府要求电脑生产商从七月一日起，在出厂的电脑中予载网络过滤系统。当局以绿坝软件“过滤淫秽内容”为由，实际是对网上的检查与监控进一步加强，绿坝软件对大量时政类网站进行封锁，屏蔽政治敏感词汇。

据悉“绿坝”是中国“国家信息不良举报中心网站唯一推荐的信息安全过滤产品”，“绿坝”软件可以 “阻断以代理服务器或代理类软件而躲避网址屏蔽的匿名浏览，而且“绿坝”系统可以进行“实时屏幕拍照，周详上网记录一览无遗。与直接封闭网站相比，过滤软件等于是在用户的这一头就把被视为“有害”的内容堵截住了，审查方式更为严密。

绿坝采用打包式安装程序，安装程序的EXE文件被执行之后，会在temp目录下随机生成临时文件夹，释放安装文件。安装结束时在注册表HKLMSOFTWAREMicrosoft下写入xnet2键值，并运行 system32xnet2.exe由该程序负责自启动项和服务等的添加工作。安装绿坝之后将会有四个进程和一个驱动被调入内存。system32XDaemon.exe守护进程，与Xnet2.exe实现交叉保护，system32XNet2.exe是绿坝的主程序，运行后将会启用两个线程分别监听udp 1234和1204端口：windowsHncEng.exe，服务进程：windowsMPSvcC.exe。Driversmgtaki.sys安装完成后被写入的驱动文件，目的不明，软件卸载时也不会被移除。绿坝运行过程中会定时向http://www.zzjinhui.com/softpatch/进行被过滤黑名单的更新。同时会另外启用两个xnet2.exe线程，与211.161.1.134 和 203.171.236.231进行通讯，后者ip为 河南郑州景安计算机网络 ，前者是北京长宽的一个ip，具体来源不明。绿坝在运行过程中会记录网站的访问和每隔三分钟对系统进行一次截屏，虽然官方信誓旦旦宣称不会泄露用户信息，但是很难保证在这些行为不明的监听和通讯中，不会把这些内容给发送出去。更可疑的是，在xnet2.exe的语言文件xnet2_lang.ini中有这么一行：AOption0_1117=发现不良网站自动向金惠公司报告。绿坝还对ie浏览器进程注入dll，该软件在监控时将发起大量的全局钩子，也就是说，只要它想，我们所看的网页，和别人聊天的内容，下载的东西，网购的物品，信箱里的邮件，游戏的帐号，设置与编写的文档，做的ppt都可以被它轻易搞到手。又有谁可能保证，它没有在这样做呢？

除此之外，该软件还做了一些不能见光的手脚。它的端口配置文件filtport.dat定义了如下内容：FreeGate/8567/tcp Urf/9666/tcp 这个文件的作用很明显，屏蔽常见的代理软件FreeGate。在未来的更新中它更是可以在其中加入3128，1080，8080之类的端口来禁止我们使用代理服务器。具体目的不言而喻，一句话概括：内滤霸(绿坝)，外神盾(GFW)，双剑合璧，天下无敌。

那么作为一款过滤软件，自身保护能力应该很强吧？绿坝的答案是不，这让我们再一次跌破另一副眼镜。它的四个进程除了以两个为一组，有交互保护（当其中一个被结束，另一个将会重新运行它）之外，其他可以说是一点防护都没有。就不要说用冰剑之类的工具，就连常见的文件粉碎机就可以将其置于死地。更可笑的，它的程序员们还犯了一个更加低级的错误。绿坝的管理密码，通过类似于MD5的加密之后，储存在WINDOWSsystem32kwpwf.dll文件中，搞笑的是该文件并没有收到任何程序的保护，单凭一记事本就可以大改其中内容。我们只要把知道密码的绿坝的WINDOWSsystem32kwpwf.dll文件中的内容复制到不知道密码的那个绿坝的WINDOWSsystem32kwpwf.dll下，就相当于改变其密码了。也就是说，我们只要把WINDOWSsystem32kwpwf.dll的内容改为“D0970714757783E6CF17B26FB8E2298F”，那么绿坝的管理密码就变回了默认的112233。

绿坝在正常安装之后开始菜单中并不会创建其卸载程序的快捷方式，甚至于添加删除程序中都没有相关内容。那卸载项藏在哪儿呢？答案在绿坝的设置中。然而即使我们使用它所提供的卸载功能对其进行卸载之后，还有大量文件存在于我们的系统中，纹丝不动。重启之后其监控程序甚至还会大摇大摆的出现在我们的进程当中，不过这次不再提供管理面板就是了。未经用户同意强制安装，通过其卸载程序无法将其完整移除这是判断流氓软件的两条准则，而这个绿坝完美得全部符合。另一方面，相关企业为官方设计网络过滤软件，这份商业合同的价值与利润也引人注目。据透露，负责研发这套名为“绿坝”过滤软件的两家计算机技术公司:金惠和北京大正，分别与公安部和军方有联系。

如果有关企业反弹力度足够强烈，中国政府有关电脑必须预装过滤软件的新规定就会无疾而终。2006年中国政府要求分享视频网站必须国有独资，使这类网站一夜间面临出局的威胁。这一新闻爆出后几个星期内，引起行业一片混乱，随后当局便退了下来。另一个例子是中国自行推出无线技术的加密标准事件。2004年当局试图强迫所有在中国的企业使用这一自己的标准，引起全球业界一阵慌乱。结果美国晶片巨头英特尔、电脑巨头戴尔、日本索尼公司等强烈反弹，表示将暂停相关产品进入中国市场，然后中国政府也退让了。据华尔街日报报道，中国在1999年就尝试自订技术标准，当时它禁止了所有含外国设计加密软件的产品在中国销售，此举影响到从电子邮件系统到移动电话再到互联网网络设备 的众多产品，外国公司对此提出强烈抗议并公然加以违抗。中国政府被迫让步。

绿坝，不，应该说是滤霸，它只不过是一个由纳税人买单，在种种潜规则和层层压榨油水之后所形成的一个GFW工程的副产品罢了，而这笔巨额开支，也只不过是整个GFW体系中的冰山一角而已。

好消息:绿坝专杀工具

返回顶部(Back to the top)