Проект Золотой Щит - Golden Shield Project
В Проект Золотой Щит (Китайский : 金盾工程; пиньинь : jīndùn gōngchéng), также называемый Информационный проект о работе национальной общественной безопасности,[а] это фундаментальный проект строительства общенациональной сетевой безопасности в Китае, разработанный электронное правительство из Китайская Народная Республика. Этот проект включает в себя информационную систему управления безопасностью, информационную систему по уголовным делам, информационную систему управления выездом и въездом, информационную систему диспетчера, информационную систему управления дорожным движением и многое другое.[1]
«Золотой щит» - один из 12 важных «золотых» проектов. Другие «золотые» проекты - Golden Bridges (для общественной экономической информации),[b] Золотая таможня (для внешней торговли),[c] Золотая карта (для электронных валют),[d] Golden Finance (для финансового менеджмента),[e] Golden Agriculture (для сельскохозяйственной информации),[f] Золотое налогообложение (для налогообложения),[грамм] Golden Water (для информации по охране водных ресурсов)[час] и Golden Quality (для контроля качества).[я][2]
Проект Golden Shield также управляет Бюро общественной информации и надзора за сетевой безопасностью,[j] бюро, которое, как широко распространено, хотя и не утверждается официально, управляет подпроектом под названием Великий китайский файрвол (GFW)[k][3] который является цензура и наблюдение проект, блокирующий политически неудобные входящие данные из зарубежных стран. Он управляется Министерство общественной безопасности (MPS) правительство Китая. Этот подпроект был запущен в 1998 году и начал работу в ноябре 2003 года.[4] По всей видимости, он также использовался для атак на международные веб-сайты с использованием Человек на стороне DDoS, Например GitHub от 28.03.2015.[5]
История
Политическая и идеологическая подоплека проекта «Золотой щит» считается одним из Дэн Сяопин любимые высказывания в начале 1980-х годов: «Если вы откроете окно, чтобы подышать свежим воздухом, вы должны ожидать, что сюда прилетят мухи».[l] Это высказывание связано с периодом экономических реформ в Китае, который получил название "социалистическая рыночная экономика ". Замена политические идеологии из Культурная революция реформа привела Китай к рыночная экономика и открыли рынок для иностранных инвесторов. Тем не менее, несмотря на экономическую свободу, ценности и политические идеи Коммунистическая партия Китая Пришлось защищаться «прихлопыванием мух» других нежелательных идеологий.[6]
В Интернет в Китае прибыл в 1994 г.,[7] как неизбежное следствие и вспомогательный инструмент для "социалистическая рыночная экономика ". По мере того, как доступность Интернета постепенно увеличивалась, он стал общей коммуникационной платформой и инструментом для обмена торговой информацией.
Министерство общественной безопасности предприняло первые шаги по контролю за использованием Интернета в 1997 году, когда оно издало всеобъемлющие правила, регулирующие его использование. Ключевые разделы, статьи 4–6, следующие:
Физическим лицам запрещается использовать Интернет для: нанесения вреда национальной безопасности; разглашать государственные секреты; или ущемляют интересы государства или общества. Пользователям запрещается использовать Интернет для создания, копирования, извлечения или передачи информации, которая подстрекает к сопротивлению Конституции, законам или административным постановлениям КНР; способствует ниспровержению правительства или социалистической системы; подрывает национальное объединение; искажает правду, распространяет слухи или разрушает общественный порядок; либо предоставляет материалы сексуального характера, либо поощряет азартные игры, насилие или убийство. Пользователям запрещается заниматься деятельностью, которая наносит ущерб безопасности компьютерных информационных сетей, а также использовать сети или изменять сетевые ресурсы без предварительного разрешения.[8]
В 1998 году Коммунистическая партия Китая опасалась, что Китайская Демократическая партия (CDP) породит новую мощную сеть, которую партийная элита, возможно, не сможет контролировать.[9] ХДП была немедленно запрещена, за ней последовали аресты и тюремное заключение.[10] В том же году стартовал проект Golden Shield. Первая часть проекта длилась восемь лет и была завершена в 2006 году. Вторая часть началась в 2006 году и закончилась в 2008 году. 6 декабря 2002 года проект «Золотой щит» руководили 300 человек из 31 провинции и города по всему Китаю участвовал в открытии четырехдневной «Всеобъемлющей выставки китайской информационной системы».[11] На выставке представлены многие западные высокотехнологичные продукты, в том числе Интернет-безопасность, видеонаблюдение и человек распознавание лица были куплены. По оценкам, в этом гигантском проекте задействовано от 30 000 до 50 000 полицейских.[12]
Подсистема Золотого щита получила прозвище «Великий файрволл» (防火 长城) (термин, впервые появившийся в статье журнала Wired в 1997 году)[13] в отношении его роли как сетевой брандмауэр и древнему Великая китайская стена. Эта часть проекта включает в себя возможность блокировать контент, предотвращая IP-адреса от маршрутизации и состоит из стандартных межсетевых экранов и прокси-серверы в шесть[14] Интернет шлюзы. Система также выборочно задействует Отравление кеша DNS когда запрашиваются определенные сайты. Правительство, похоже, не занимается систематической проверкой интернет-контента, поскольку это технически непрактично.[15] Из-за отсутствия связи с большим миром протоколов IP-маршрутизации сеть, содержащаяся в Великом брандмауэре, была описана как «автономная китайская домен маршрутизации ".[16]
Вовремя Летние Олимпийские игры 2008 года, Китайские официальные лица приказали интернет-провайдерам подготовиться к разблокированию доступа из определенных Интернет кафе домкраты в гостиничных номерах и конференц-центрах, где должны были работать или останавливаться иностранцы.[17]
Действия и цель
Проект «Золотой щит» содержит интегрированную, многоуровневую систему, включающую технические, административные подразделения, службы общественной безопасности, национальной безопасности, рекламы и многие другие подразделения. Этот проект планировалось завершить в течение пяти лет, разделенных на две фазы.
Фаза I
Первая фаза проекта была сосредоточена на построении первого, второго и третьего уровней информационной коммуникационной сети, базы данных приложений, общей платформы и т. Д. Срок составлял три года.
Согласно Информационное агентство Синьхуа, с сентября 2003 г. Общественная безопасность Департамент Китая внес в базу данных 96% информации о населении материкового Китая. Другими словами, информация о 1,25 млрд человек из 1,3 млрд занесена в информационную базу данных Общественная безопасность департамент Китая.[18] В течение трех лет в рамках проекта фазы I были завершены магистральная сеть и сеть доступа первого, второго и третьего уровней. Эта сеть охватывает органы общественной безопасности на всех уровнях. Низовые группы органов общественной безопасности получили доступ к магистральной сети с уровнем охвата 90%, то есть у каждых 100 полицейских есть 40 компьютеров, подключенных к сети первого этапа проекта. В Министерство общественной безопасности Китайской Народной Республики сказал, что проект фазы I значительно повысил боевую эффективность общественной безопасности.
В фазе I проекта приняли участие: Университет Цинхуа из Китая и некоторых высокотехнологичных компаний из Соединенных Штатов Америки, Великобритании, Израиля и др. Cisco Systems из Соединенных Штатов Америки предоставила огромное количество аппаратных устройств для этого проекта и поэтому подверглась критике со стороны некоторых членов Конгресс США.[19]
В соответствии с Центральное телевидение Китая, I этап стоимостью 6,4 млрд юань. 6 декабря 2002 г. прошла "Выставка информации о крупных учреждениях Китая 2002 г.", в которой приняли участие 300 лидеров из Министерство общественной безопасности Китайской Народной Республики и от других бюро общественной безопасности из 31 провинции или муниципалитета приняли участие в выставке. Было много западных высокотехнологичных продуктов, включая сетевую безопасность, видеонаблюдение и распознавание лиц.[20] Было подсчитано, что для обслуживания системы было задействовано около 30000 полицейских. Была многоуровневая система отслеживания пользователей сети, нарушающих положения. Пользователи сети, которые хотят использовать Интернет в киберкафе, должны показать свои Удостоверения личности жителей. Если произошло какое-либо нарушение, владелец интернет-кафе может отправить личную информацию в полицию через Интернет. Это называется системой автоматизации общественной безопасности, но на самом деле это интегрированная, многоуровневая система блокировки и мониторинга Интернета, включающая техническую, административную, общественную безопасность, национальную безопасность, рекламу и т. Д. Функции известны как: читабельность, слушать и мыслить.
Фаза II
Фаза II проекта началась в 2006 году. Основная задача заключалась в улучшении строительства терминала и системы бизнес-приложений общественной безопасности, пытаясь информатизировать работу общественной безопасности. Срок составлял два года.[21]
Основываясь на проекте фазы I, проект фазы II расширил типы информационных приложений бизнеса общественной безопасности и предоставил дополнительную информацию об общественной безопасности. Ключевые моменты этого проекта включали создание прикладной системы, системную интеграцию, расширение информационного центра и создание информации в центральных и западных провинциях. Система планировала усилить интеграцию, обмен и анализ информации. Это значительно расширило бы информацию для поддержки работы общественной безопасности.[21]
Цензурированный контент
Материковый китайский Интернет-цензура программы имеют цензуру веб-сайтов, которые включают (среди прочего):
- Веб-сайты, принадлежащие "объявленным вне закона" или подавляемым группам, таким как демократические активисты и Фалуньгун.
- Источники новостей, которые часто затрагивают темы, которые считаются дискредитирующими Китай, например полицейская жестокость, Акции протеста на площади Тяньаньмэнь 1989 г., Свобода слова, демократия места.[22] Эти сайты включают Голос Америки и китайское издание Новости BBC.
- Сайты, относящиеся к Тайваньский правительства, СМИ или другие организации, включая сайты, посвященные религиозному контенту, и сайты большинства крупных тайваньских общин или блоги.
- Веб-сайты, содержащие все, что китайские власти считают непристойность или же порнография.
- Веб-сайты, относящиеся к уголовное Мероприятия.
- Сайты, связанные с Далай Лама, его учения или Международное движение за независимость Тибета.
- Большинство блоговых сайтов испытывают частые или постоянные отключения.
- Веб-сайты, считающиеся подрывными.
Заблокированные веб-сайты в меньшей степени индексируются некоторыми китайцами, если вообще индексируются. поисковые системы. Иногда это оказывает значительное влияние на результаты поиска.[23]
В соответствии с Нью-Йорк Таймс, Google установила компьютерные системы в Китае, которые пытаются получить доступ к веб-сайтам за пределами страны. Если сайт недоступен, то он добавляется в Google Китай черный список.[24] Однако после разблокировки веб-сайты будут переиндексированы. Ссылаясь на собственный опыт Google с большим брандмауэром, в международном сообществе есть некоторая надежда, что он раскроет некоторые из своих секретов. Саймон Дэвис, основатель лондонской группы давления Privacy International, теперь предлагает Google раскрыть технологию, которую он когда-то использовал по указанию Китая. «Таким образом, мы сможем понять природу зверя и, возможно, разработать меры обхода, чтобы можно было установить связь». «Это было бы досье чрезвычайной важности для прав человека», - говорит Дэвис. Google еще не ответил на его призыв.[25]
В обход
Поскольку Великий брандмауэр блокирует целевые IP-адреса и доменные имена и проверяет отправляемые или получаемые данные, основная стратегия обхода цензуры заключается в использовании прокси-узлов и шифровании данных. Большинство инструментов обхода цензуры объединяют эти два механизма.[26]
- Прокси-серверы за пределами Китая можно использовать, хотя использование простого открытого прокси (HTTP или SOCKS) без использования зашифрованного туннеля (например, HTTPS) мало что дает для обхода сложных цензоров.[26]
- Компании могут создавать региональные веб-сайты в Китае. Это предотвращает прохождение их контента через Великий китайский файрвол; однако это требует, чтобы компании подали заявку на получение местного Лицензии ICP.
- Луковая маршрутизация и Маршрутизация чеснока, Такие как I2P или же Тор, может быть использован.[26]
- Freegate, Ультрасерфинг, и Псифон это бесплатные программы, которые обходят китайский брандмауэр, используя несколько открытые прокси, но при этом вести себя так, как будто пользователь находится в Китае.[26]
- VPN (виртуальная частная сеть) и SSH (защищенная оболочка) - мощные и стабильные инструменты для обхода технологий наблюдения. Они используют те же базовые подходы, прокси и зашифрованные каналы, которые используются другими инструментами обхода цензуры, но зависят от частного хоста, виртуального хоста или учетной записи за пределами Китая, а не от открытых бесплатных прокси.[26]
- Открытый интерфейс прикладного программирования (API), используемый Twitter, который позволяет публиковать и получать твиты на других сайтах, кроме Twitter. «Идея состоит в том, чтобы программисты из других стран заходили в Twitter и предлагали каналы по своим собственным URL-адресам, которые правительство должно отслеживать один за другим». говорит Джонатан Зиттрейн, содиректор Гарвардского Центр Беркмана Кляйна для Интернета и общества.[27]
- Реконфигурация в конечных точках связи, шифрование, отбрасывание пакетов сброса в соответствии со значением TTL (время жизни) путем различения сбросов, сгенерированных брандмауэром, и сбросов, выполненных конечным пользователем, без маршрутизации дальнейших пакетов на сайты, которые инициировали поведение блокировки .[28]
Экспорт технологий
Репортеры без границ подозревает, что такие страны как Куба, Вьетнам, Зимбабве и Беларусь получили технологию слежки из Китая, хотя цензура в этих странах невелика по сравнению с Китаем.[29]
Отличия от Великого файрволла
Проект «Золотой щит» отличается от Великий брандмауэр (GFW), у которого другая миссия. Различия перечислены ниже:
Политически,
- GFW - это инструмент системы пропаганды, а проект Golden Shield - инструмент системы общественной безопасности.
- Первоначальные требования GFW исходят от «Офиса 610», тогда как первоначальные требования проекта «Золотой щит» исходят от отдела общественной безопасности.
- GFW - это национальный шлюз для фильтрации иностранных веб-сайтов, а проект Golden Shield - для мониторинга внутреннего Интернета.
Технически,
- GFW прикрепляется к трем национальным центрам обмена интернет-трафиком, а затем распространяется на некоторые из Интернет-провайдеры реализовать эффект блокировки, тогда как Golden Shield Project работает в большинстве обменных центров и дата-центров.
- GFW очень эффективен в научных исследованиях, включая многих ученых в области информационной безопасности, таких как люди из Харбинский технологический институт, Китайская Академия Наук, и Пекинский университет почты и телекоммуникаций, в то время как проект «Золотой щит» менее силен в научных исследованиях.
- GFW построен Клык Биньсин, а проект «Золотой щит» создан Шен Чансян.[30]
Смотрите также
- Блокировка Википедии Китаем
- Цензура в Китае
- Сайфер
- Молодежный эскорт Green Dam
- Права человека в Китае
- Международная свобода выражения мнений - мониторы Интернет-цензура в Китае
- Интернет-цензура в Китайской Народной Республике
- Интернет в Китае
- Список проектов государственного надзора
- СМИ Китая
- Политика Китая
- Сплинтернет
- Кто контролирует Интернет?
Примечания
- ^ 全国 公安 工作 信息 化 工程
- ^ 金桥
- ^ 金 关
- ^ 金卡
- ^ 金 财
- ^ 金 农
- ^ 金税
- ^ 金水
- ^ 金 质
- ^ 公共 信息 网络 安全 监察 局, или 网 监 局 для краткости
- ^ Китайский : 防火 长城; пиньинь : fánghuǒ chángchéng
- ^ Китайский : 打开 窗户 , 新鲜 空气 和 苍蝇 就会 一起 进来。; пиньинь : Dǎkāi chuānghù, xīnxiān kōngqì hé cāngying jiù huì yìqǐ jìnlái.
Есть несколько вариантов этой поговорки на китайском языке, в том числе «如果 你 窗户 换 新鲜 , 就得 想到 苍蝇 也 会飞 进来。» и «打开 窗户 , 新鲜 空气 进来 , 苍蝇 也 飞 进来 了。». Их значения одинаковы.
Рекомендации
- ^ "金盾 工程". 中国 网 - 网上 中国.
- ^ «何谓» 两 网 一 站 四库 十二 金 «?». 中国 网 - 网上 中国.
- ^ Норрис, Пиппа; Сотрудники Всемирного банка (2009 г.). Public Sentinel: новостные СМИ и реформа управления. Публикации Всемирного банка. п. 360. ISBN 978-0-8213-8200-4. Получено 11 января 2011.
- ^ "Как контрольная речь китайской Интернет-полиции в Интернете". Радио Свободная Азия. Получено 11 июн 2013.
Полицейские власти Китая потратили три года между 2003 и 2006 годами на завершение масштабного проекта «Золотой щит». Мало того, что более 50 процентов полицейских агентств Китая подключились к Интернету, существует также агентство, называемое Бюро безопасности и мониторинга публичных информационных сетей, которое наблюдает за большим количеством сетевых полицейских. Все это прямые продукты проекта «Золотой щит».
- ^ "Китайская атака" человек сбоку "на GitHub".
- ^ Р. Маккиннон «Более плоский мир и более толстые стены? Блоги, цензура и гражданский дискурс в Китае» Public Choice (2008) 134: p. 31–46, Springer
- ^ "中国 接入 互联网". Chinanews.com. Получено 28 августа 2013.
- ^ «Китай и Интернет», International Debates, 15420345, апрель 2010 г., Vol. 8, выпуск 4
- ^ Гольдман, Мерл Гольдман. Гу, Эдвард X. [2004] (2004). Китайские интеллектуалы между государством и рынком. Публикация Routledge. ISBN 0415325978
- ^ Голдсмит, Джек Л.; Ву, Тим (2006). Кто контролирует Интернет?: Иллюзии безграничного мира. Нью-Йорк: Oxford University Press. п.91. ISBN 0-19-515266-2.
- ^ 首屆 「2002 年 中國 大型 機構 信息 化 展覽會」 全國 31 省市 金盾 工程 領導 雲集 (на китайском)
- ^ «Что такое цензура в Интернете?». Международная амнистия в Австралии. 28 марта 2008 г. Архивировано с оригинал 27 апреля 2015 г.. Получено 21 февраля 2011.
- ^ «Искусство сокрытия». Экономист. Получено 3 сентября 2018.
- ^ «Архивная копия». Архивировано из оригинал 23 января 2014 г.. Получено 23 января 2014.CS1 maint: заархивированная копия как заголовок (связь)
- ^ Уоттс, Джонатан (20 февраля 2006 г.). "Война слов". Хранитель. Получено 3 мая 2010.
- ^ «Затраты и преимущества ведения национального ARD» (PDF). Архивировано из оригинал (PDF) 6 июля 2006 г.
- ^ Фэллоуз, Джеймс (март 2008 г.). «Соединение было сброшено». Атлантический океан. Получено 22 мая 2011.
- ^ 金盾 工程 数据库 包括 12 亿 多 中国 人 的 信息. 博讯 (на китайском языке). 9 апреля 2006 г. Архивировано с оригинал 5 марта 2016 г.
- ^ 中国 «金盾 工程» 一 期 工程 通过 家 验收. Радио Свободная Азия (на китайском языке).[постоянная мертвая ссылка ]
- ^ "「 2002 年 中國 大型 機構 信息 化 展覽會 」全國 31 省市 金盾 工程 領導 雲集". Группа Adsale. 19 декабря 2002 г. Архивировано с оригинал 4 марта 2010 г.
- ^ а б 金盾 二期 工程 将以 信息 整合 应用 为 建设 重点. 计世资讯 (на китайском языке). Архивировано из оригинал 31 мая 2009 г.
- ^ Маркуанд, Роберт (24 февраля 2006 г.). «Китайская цензура СМИ разрушает имидж мира». The Christian Science Monitor. Получено 22 мая 2011.
- ^ «управление информацией: отсюда нельзя попасть - поисковые запросы». Pbs.org.
- ^ Томпсон, Клайв (23 апреля 2006 г.). "Проблема Google в Китае (и проблема Google в Китае)". Нью-Йорк Таймс. п. 8. Получено 22 мая 2011.
- ^ Поможет ли Google взломать великий брандмауэр Китая? Автор: Маркс, Пол, New Scientist, 02624079, 3 апреля 2010 г., Vol. 205, Выпуск 2754
- ^ а б c d е «Сплинтернет за Великим китайским файрволом: борьба с GFW», Дэниел Андерсон, Очередь, Ассоциация вычислительной техники (ACM), Vol. 10, № 11 (29 ноября 2012 г.), DOI: 10.1145 / 2390756.2405036. Проверено 11 октября 2013 года.
- ^ «Перепрыгивая через Великий китайский файрвол» Эмили Паркер, Wall Street Journal, 24 марта 2010. Дата обращения 11 октября 2013.
- ^ «Игнорирование Великого китайского файрвола», Ричард Клейтон, Стивен Дж. Мердок и Роберт Н. М. Уотсон, PET'06: Материалы 6-й международной конференции по технологиям повышения конфиденциальности, Springer-Verlag (2006), страницы 20-35, ISBN 3-540-68790-4, DOI: 10.1007 / 11957454_2. Проверено 11 октября 2013 года.
- ^ «Выход в Интернет на Кубе: Интернет под наблюдением» (PDF). Репортеры без границ. 2006. Архивировано с оригинал (PDF) 3 марта 2009 г.
- ^ 自 曲 主编 (30 августа 2009 г.). "阅 后即 焚 : GFW". 自 曲 新闻 (на китайском языке). Архивировано из оригинал 4 января 2010 г.. Получено 30 августа 2009.
внешняя ссылка
- China Digital Times: Интернет-контроль
- Прорыв «золотого щита»
- ViewDNS.info - Тест китайского брандмауэра - Проверяет, выполняет ли Golden Shield фильтрацию / перенаправление DNS на вашем домене в материковом Китае.
- Тест веб-сайта за Великим китайским файерволом