封锁网络是谎言统治的必然结果

自由的互联网意味着自由的信息流通、误解的消除、谎言的揭穿，以及依靠谎言而维持的东西的破产。于是中国的网络发展，从第一天开始就一直在操练着一边发展网络，同时大力封锁的左右互搏之术。

博大出版社出了一本《红朝谎言录》，这本书揭露了中共建党以来的种种耸人听闻的谎言和在谎言欺骗下发生的惨剧。一周前参加这本书的首发式，又听到很多同样让人惊愕和痛心的更多红朝谎言。事实上这本书揭露出来的仍然只是少数。中共的统治，乃至中共的历史都是从暴力和谎言开始的。谎言是如此之多、如此系统、如此有欺骗性，以至于谎言不只是谎言，甚至改变了很多很多人的思维。

一个谎言并不可怕，因为真相能够揭露它。当谎言因为重复一千遍而被公认为真理的时候，人们的思维会因为失去了理性和事实而扭曲，在这样的思维下，谎言可以盛行，真理反而会被斥为异端邪说，这才是真正可怕的。从中共建政以来的历史看来，他们很大程度上做到了这一点。

中共得以将谎言维持这么久，一方面靠政治迫害及其所造成的恐怖让了解真相的人噤声；另一方面则是靠封锁信息，控制媒体，切断人们了解真相的途径。如果说这几方面中共都做得很成功的话，随着互联网时代的到来，如果这个新的传播领域失去控制，如果在网络上出现自由的声音，这个谎言维持的平衡就会被打破，在互联网上广泛传播的真相就会导致谎言的破灭和红朝的覆灭。这是共产党万万不想看到的，因为这不仅意味着失去权力，而且意味着被人民审判。

所以从互联网进入中国伊始，中共就在无法拒绝互联网的情况之下大力气封锁网络，以图在信息时代继续维持作为它统治基石的谎言系统。

金盾工程和“The Great Firewall”

中国封锁网络对国际社会并不是新鲜事。外电报导多把中国硕大的网络封锁叫做“The Great Firewall”，这大概是因为中国有举世著名的The Great Wall（长城），而这个Firewall（防火墙）从规模、投资、技术的先进性、到封锁之复杂、之严密、之耸人听闻等方面也是全世界独一无二的，因此把这个工程叫做The Great Firewall。然而The Great Firewall的目的却与国人引以为荣的长城有很大不同：The Great Wall适用于抵御外族入侵，而The Great Firewall则是枪口对内，为了限制、监视、甚至抓捕国人。

中国网络监视与封锁系统的官方名字是“金盾工程”。 金盾工程一九九八年开始立项，计画二零零四年完成（一说二零零六年，但可以肯定的是网络封锁在中共掌权的时候不会停止），前期投资八亿美元约六十四亿人民币，名义上是公安自动化系统，实际包括一个综合、多层、网络各个环节的网络封锁和监视系统。金盾工程是个很有欺骗性的名字。金盾两个字本身给人以防护之意，就像The Great Firewall一样，这个名字让人想到的是一个抵御外部攻击的防御系统。实际上，这是个“枪口向内”的系统。

关于这个系统的规模，有几个经常被引用的数字。在哈佛法学院一个研究组的报告中，被测试的二十万四千零一十二个国外网站中，有五万个网站无法从中国访问。然而这个测试结果并不准确，因为测试时没有考虑到在测试中会引起误报的一个封锁手段－－有延迟和延时的URL过滤。事实上这个测试报告也成了中国网络封锁的一个牺牲品。

二零零零年江泽民在采访中回答CBS记者华莱士提问时对金盾工程的目的作了总结：

华莱士：你为什么封锁网站，包括BBC和《华盛顿邮报》的网站，理由何在？

江泽民：我们需要有所选择，我们希望尽可能地限制对中国发展无用的信息。

从下面对封锁系统的介绍不难看出，江泽民确实做到了对网络“尽可能地限制”。但是从更多的讨论中可以看到，江泽民“对中国发展无用的信息”应该准确地解释成“对江泽民和中共维持它的统治不利的信息”。

网络封锁系统工程

整个网络封锁工程不是一个技术工程，而是一个涉及技术（电信与网络服务提供商）、行政、公安、国安、宣传等多个部门的系统工程。封锁网络所采用的手段也是多方面的：

技术
．IP地址封锁
．网页内容过滤
．网址过滤
．HTTPS证书过滤
．域名劫持
．网吧监控
．个人上网监控
．单位安装过滤软件
．邮件服务器过滤
．聊天室和即时通讯软件内容过滤、存档、报告

行政
．关停网吧
．网吧监控软件与公安局监控系统联网
．要求持身份证上网
．个人上网实名制
．单位“思想教育”和威胁
．单位安装公安部过滤软件
．网络服务提供商进行内容过滤
．邮件服务
．关闭网站
．控制通讯软件
．国外公司对内容“自律”

宣传
．改变互联网定义－－江绵恒：“中国必须建立一个全国性的网络，独立于互联网之外。”通过在这样一个封闭网络中营造歌舞升平来掩盖封锁网络的事实。

．多个层次的美化：对于掩盖不了的，则巧立名目，瞒天过海。对于名目也找不到的，则暗地里强制实施。

不择手段的手段：公安与国安，网警和网特

．在国内非法拘禁、酷刑逼供、重点对象监控
这种办法多发生于已经被重点监控的人士，往往是包括电话、手机、网络监控等综合手段。其中网络被用于作为线索追踪与监控对象联系其他人员的手段。从目前收到的这类报告中看，在中国大陆以网络传递资料的法轮功学员为主要的被监控对象。此类监控活动经常导致非法拘禁和刑讯逼供。

．在国外散布言论进行名誉侮辱
这种方法经常表现为匿名，或者假冒别人名义在论坛张贴诽谤他人名誉，或者谩骂。这是通过污染信息源以达致封锁信息的作用。

．攻击网站，入侵服务器
一个典型的例子就是，一个有法轮功内容的网站曾被入侵，并被植入木马。木马被运行后，将用户信息报告到一个位于中国大陆的服务器。

．大量发送病毒邮件

从互联网进入中国伊始，中共大力气封锁网络，以图在信息时代继续维持作为它统治基石的谎言系统。（法新社）

网络封锁与监视系统的功能

金盾工程的核心是一个网络封锁与监视系统。它的主要功能是：

．封锁信息流通
包括封锁网站、封锁网络交流关键字、封锁电子邮件等。

．重点对象监控
对“重点”对象的所有网络活动进行时时监控。从收到的报告来看，被监控的对象大多是在中国大陆的法轮功学员。

．情报收集
多种技术手段被用于针对在中国大陆和大陆以外人士的情报收集。

．破坏
主要针对国外网站和服务器。
　

对人权、民主的封锁早已有之。这是中共集权本质所致。（法新社）

封锁内容

在网站方面，被封锁的主要有以下几类网站：

．新闻网站
．法轮功
．人权，民主，学术
．学校
．搜索引擎
．免费网络空间
．免费电子邮件服务
．网络技术与上网工具
．部分生活类论坛

对两个即时通讯软件和一个聊天室封锁关键字的分析也可以看到封锁信息内容的兴趣所在。对人权、民主的封锁早已有之。这是中共集权本质所致。这类词汇中，有时候甚至包括“国家”、“政府”、“自由”之类无法再普通的词汇。大概这就是国务院新闻办公室主任先生对于“人权状况处于历史最好时期”的定义。

近年来最让中共紧张的是任何和法轮功，以及法轮功学员讲真相有关的词汇。在有些综合过滤系统中，法轮大法的主张“真、善、忍”三个字不能以任何组合、任何顺序出现在一个句子的任何位置。对这三个字－－人类普世的美好价值的封锁，是中共邪恶本质的一个生动写照。

另外值得一提的是人名类。

人名类可以说包括两部分，一个是“Hall of Fame”（荣誉榜），一个是“Hall of Shame”（耻辱榜）。为什么这么说呢？因为被封锁的人名里面包括两类人的名字：一类是一些敢于说出真话的人、敢于为民请命的人、敢于坚持真理的人，也就是中共最害怕人们谈论的人；另一类则是从江泽民开始的大小昏官、污吏，和其他人人唾弃的人物。这类人无疑又是中共最害怕人们谈论的。于是网络封锁又成了一块昂贵的遮羞布。

有趣的是，人名表中本来没有那么多名字。可是有的人名表很长，是因为包括有些人名字的不同写法，是因为即使原来的写法被封锁了，人们还是会想办法换一种写法痛骂这些人，以至于这些新的写法又会被封锁，名单就越来越长。一个典型的例子是“江泽民”、“江贼民”、“江贼命”等都在人名表中。

言论自由是世界公认的基本人权，突破封锁是中国网络用户的长久期望

“每个人都有发表言论的自由，这项权利包括思想不受干扰的自由、不受任何限制的经由任何媒体搜寻、获取及传递信息与观念的自由。” - 联合国人权宣言第19条。

虽然中共竭尽目前的所有手段欲封锁互联网，然而，完全封杀互联网却不是一件容易的事。中国大陆的网民也从来没有停止过冲出这个枷锁、自由地访问网络。一名国内网络用户在经过长时间突破封锁的努力，终于找到花园软件后，在给我们的邮件里发出这样的慨叹：

“空气是自由的，水是自由的，为什么网络不是？”

这应该能够代表长期以来中国大陆互联网用户的心情。

突破封锁技术

突破封锁的努力大概分为如下几个阶段：

．HTTP代理服务器
针对最早的封锁IP，使用HTTP代理可以突破。随着封网技术的升级，这个办法不再有效了，而且对使用者来说不安全，因为网页信息没有加密。

．自由网
自由网是个复杂的P2P（Peer to Peer）系统，提供匿名和加密功能，一度成为继HTTP代理之后的一个上网办法。但是访问的网页内容需要灌入自由网，无法做到自由访问。软件使用对用户也有一定技术要求。

．智能代理
在这以后由花园软件首开先河的智能代理，是到目前为止使用最广泛的突破封锁软件。智能代理软件有以下特点：

自动寻找服务器
数据加密，访问匿名
支持浏览任意网站
容易使用
到目前为止，所有智能代理软件都是免费的
目前主要的智能代理除了花园网的系列软件Garden和Garden G2之外，还有动态网的自由门、动网通和无界网络的无界浏览、无界漫游。这些软件使用不同的突破封锁技术，在封锁影响某些软件的正常使用时，可以互相补充。

中国国内上网安全

在中国大陆有可能被重点监视的人士，使用互联网时应该有足够的安全意识。如果不采用加密措施，网络通讯会被过滤，网络活动也有可能被监视。作为改善上网安全的一些措施，安装防病毒软件、个人防火墙软件都是好办法。

同时应该养成一些安全上网习惯：

．使用上网工具
．清除浏览痕迹
．电子邮件
．敏感内容加密：PGP, GnuPG
．Webmail：上网工具 + HTTPS
．即时通讯软件
．勿涉及敏感内容，聊天内容多为明文传送
．慎用国内即时通讯软件 ◇