網路政變 - 摘要¶
- 本章翻譯自 InterSecLab 的報告「The Internet Coup: A Technical Analysis on How a Chinese Company is Exporting The Great Firewall to Autocratic Regimes」(報告介紹頁),以正體中文、臺灣用語翻譯。
- 本章對應原報告目錄(INDEX)的第 1/8 章。
- 歡迎參與討論,或查看譯文的更新紀錄。
一家中國公司如何向威權政權輸出防火長城的技術分析
過去二十年來,中國政府在國內用監控與審查技術,一步步改進自己的網路控制模式,同時打著「數位主權」(digital sovereignty)的旗號,向其他國家推銷同一套做法。中國輸出監控與審查技術,一方面擴大自己在全球的影響力,一方面也替聯邦式的網路治理體系打下基礎。在聯邦式的體系裡,中國企業提供基礎設施與專業知識,讓政府客戶更容易監控、控制自己的網路,企業也從各地的部署中學習,提升全球推行數位威權的整體能力。
InterSecLab 的研究找到 Geedge Networks(積至公司)輸出一整套近似中國防火長城技術的證據。Geedge Networks 是一家民營公司,跟它有關聯的學術單位是中國科學院(中科院)的研究實驗室 Mesalab(Massive and Effective Stream Analysis)。我們團隊的調查看出監控能力商業化的模式,Geedge Networks 提供一整套產品,可以全面監控、控制網路使用者。
從 InterSecLab 的分析可以看到,Geedge Networks 跟哈薩克、衣索比亞、巴基斯坦、緬甸,以及另一個尚未查明的國家的政府簽約,替它們建立精密的網路審查與監控系統。我們的研究結果也顯示,Geedge Networks 參與開發部署在中國境內的同類系統,地點包括新疆與其他地區。
有人把超過 10 萬份 Geedge Networks 的外洩文件提供給 InterSecLab。本研究分析這批文件,說明 Geedge Networks 系統的功能與能力,包括深度封包檢測、即時監控行動網路用戶、精細控制網路流量,以及可以依各地區量身設定的審查規則。外洩文件也透露 Geedge Networks 跟學術單位 Mesalab 的關係,以及 Geedge Networks 與政府客戶的往來。這些發現對資料主權有重大影響,也讓人擔憂監控與資訊控制技術正在變成商品。
本研究檢視 Geedge Networks 的系統近年在各國的發展,包括目前已知的部署時程。InterSecLab 分析公司的內部文件,記錄市售的國家防火牆如何擴張,也推想這類系統擴散之後,全球網路的未來會受到什麼影響。