防火长城（GFW）是中国臭名昭著的互联网审查程序，旨在阻止普通中国公民访问国际网站（即“开放网络”）。

防火长城表面上是为了保护公民免受“腐朽”西方思想和影响的侵蚀，但实际上主要是中国共产党（CCP）对该国约 7 亿互联网用户（约占全球互联网用户总数的四分之一）施加政治和经济控制的一种手段。

了解更多关于防火长城及其工作原理的信息

尽管防火长城时常存在漏洞、远非万无一失，但它是有史以来最精密、覆盖最广且最有效的审查系统。目前还没有人找到能够持续、可靠地绕过它的方法（不过某些解决方案至少偶尔能部分奏效）。

如今，超过 100,000 份文件（新窗口）的泄露表明，一家鲜为人知的中国公司 Geedge Networks 一直在向世界各地的威权政府出口先进的 GFW 审查技术，其中包括哈萨克斯坦、埃塞俄比亚、巴基斯坦、缅甸，以及另一个未知国家。

除此之外，Geedge Networks 发布的一则以中文撰写的招聘广告（新窗口）提到了中国的一带一路倡议（新窗口），并招募愿意前往巴基斯坦、马来西亚、巴林、阿尔及利亚和印度的英语人才——这些国家全都有审查互联网的历史。

值得注意的是，Geedge Networks 的联合创始人之一是方滨兴（新窗口），他因被称为“防火长城之父”而闻名。

泄露的文件

这些文件主要以中文写成，但 InterSecLab 的安全研究人员已与多个人权和媒体组织（包括国际特赦组织、Justice For Myanmar、Paper Trail Media、The Globe and Mail 和 Tor Project）合作对其进行了分析（新窗口）。

文件表明，Geedge Networks 正在向威权政府提供一款名为 Tiangou Secure Gateway (TSG) 的大规模审查工具。该工具精密、易于使用和安装，可以轻松在全国各地的数据中心大规模部署。

该工具可以分析和过滤所有经由它转发的流量，为该国网络中的审查人员提供以下能力：

  • 审查人员可以监控和分析未加密的流量，并轻松提取敏感信息，例如网站内容、密码和电子邮件附件。
  • 审查人员还可以利用深度包检测 (DPI) 技术来监控使用 HTTPS（新窗口） 加密的流量（当今大多数互联网流量都属于此类）。这使官员能够提取可能造成损害的元数据，例如谁在何时连接到哪个网站或服务，尽管他们无法看到数据内容。令人担忧的是，InterSecLab 的报告指出，“政府客户能够回溯互联网用户过去的活动，查看他们是否访问过后来被封禁的网站”。
  • DPI 通常还能判断数据是否被额外加密保护，包括 VPN 协议（如 WireGuard 和 OpenVPN），以及其他反审查技术（如 Tor 和 Psiphon（新窗口））。

这些文件清楚地表明，Geedge Networks 维护着一份 VPN 服务及其服务器已知 IP 地址的清单，其客户可以随意标记与此类地址的连接或将其封锁。而一旦通过 DPI 发现连接到未知 IP 地址的 VPN 连接，这些地址也会被直接加入清单。

文件中还提到，一些部署会使用与个人挂钩的“信誉评分”，政府官员可以借此允许或限制对某些在线资源的访问。

数据被回传至中国

TSG 系统由 Geedge Networks 位于中国的员工远程管理，这意味着大量可能极其敏感的数据被发送到中国，违反了数据主权（新窗口）原则（即数据应受其生成和收集地所在国法律的管辖）。

更令人担忧的是，这些数据还会与 Mesalab (Massive and Effective Stream Analysis) 的学生共享。Mesalab 是中国科学院（CAS）下属的一个研究实验室，与 Geedge Networks 有着密切的合作关系。该实验室利用 Geedge Networks 提供的数据研究互联网审查规避方法，目的是阻止这些规避行为。

中科院直接处于中共的影响和监督之下（新窗口），包括内部党委、治理中的党委领导职务（新窗口）、意识形态和行为准则，以及与党的政策保持一致（新窗口）。这意味着中科院的工作与国家的战略目标和党的优先事项紧密相连。

作为商品的国家审查

Tiangou Secure Gateway 以及 Geedge Networks 出售的其他技术为威权政权提供了一种简单却极其有效的方式，用来监视本国公民并限制他们访问国际信息来源。

一份泄露的文件显示，该系统目前正被用于监视缅甸约 8,100 万人口。正如国际特赦组织在谈及巴基斯坦时所指出的（新窗口）：“Geedge Networks 是中国‘防火长城’的商业化版本——一套在中国开发并部署的综合性国家审查工具，如今也被出口到其他国家。”

尽管 Geedge Networks 是一家私营公司，但它也应被视为中共政策的重要参与者。文件还显示，该公司有与中国省级政府合作的历史，其中包括对维吾尔族少数民族群体实施大规模监控（新窗口）的新疆政府。再加上 Geedge Networks 与中科院 Mesalab（直接受中共监督）的密切合作关系，很难想象 Geedge 能在中共不知情、且极可能未获其积极配合的情况下，获准出售这种被视为对中国国家安全至关重要的技术。

Geedge Networks 在国际上兜售的大规模监控技术只会助长中国对互联网的一贯做法，即严格管控网络上任何异见声音。这种不断扩张的审查能力进一步威胁着互联网赖以建立的信息自由交流和言论自由。