撰文：[俄罗斯]亚历山大· 索尔仁尼琴Alexander Solzhenitsyn
发表时间：1974年2月18日 星期一
发表媒体：华盛顿邮报p. A26
有一段时间，我们不敢说话，只是偷偷地通过地下出版物交流思想。我们偶尔会聚在科学院的吸烟室，直率地互相抱怨：“政府到底在玩什么把戏？到底想把我们怎 样？”周围是铺天盖地的对全宇宙最高成就的吹嘘，而现实中的贫穷和堕落却随处可见。[这个政府]还扶植那些遥远的落后的集权王国，煽动内战。我们还傻乎乎 地出钱，把毛泽东培育起来。最终，还是我们这些人被送上战场，去与他作战，还不能不去。我们有出路吗？他们想审判谁，就审判谁。他们把正常人关进疯人院。 他们掌握一切，我们无能为力。
Things have almost reached rock bottom. A universal spiritual death has already touched us all, and physical death will soon flare up and consume us both and our children--but as before we still smile in a cowardly way and mumble without tounges tied. But what can we do to stop it? We haven't the strength?
情况已经糟到不能再糟了。一场全面性的精神死亡正降临到我们所有人头上。肉体的死亡很快也会来临，我们和我们的子孙都无路可逃——但是我们一如既往，还在 怯弱地装出笑容，不打磕巴地表示顺从。我们能够阻止这一切吗？我们真的没有力量吗？
We have been so hopelessly dehumanized that for today's modest ration of food we are willing to abandon all our principles, our souls, and all the efforts of our predecessors and all opportunities for our descendants--but just don't disturb our fragile existence. We lack staunchness, pride and enthusiasm. We don't even fear universal nuclear death, and we don't fear a third world war. We have already taken refuge in the crevices. We just fear acts of civil courage.
为了得到自己那份吃不饱的口粮，我们无可救药地远离了人性，把我们所有的原则、我们的灵魂、前人的所有抗争、后人的所有机会都抛弃了——只为了让自己能够 可怜地生存下去。我们缺乏忠诚、自豪感和热忱。我们不害怕毁灭全世界的核爆炸，也不害怕第三次世界大战，我们已经是废墟中的难民。我们只害怕作为一个公 民，做出有勇气的行为。
We fear only to lag behind the herd and to take a step alone-and suddenly find ourselves without white bread, without heating gas and without a Moscow registration.
我们害怕落在人群的后面，走出自己独立的一步。我们害怕一夜之间就失去了面包、失去了暖气、失去了莫斯科的户口。
We have been indoctrinated in political courses, and in just the same way was fostered the idea to live comfortably, and all will be well for the rest of our lives. You can't escape your environment and social conditions. Everyday life defines consciousness. What does it have to do with us? We can't do anything about it?
我们一直在各种政治学习中被洗脑，一直被教导要活得顺从，你想要好好活着就要听话。个人无法逃脱所处的环境和社会。每天的生活都在考验一个人的良知。他们 想把我们怎么样？我们真的无能无力吗？
But we can--everything. But we lie to ourselves for assurance. And it is not they who are to blame for everything-we ourselves, only we. One can object: But actually toy can think anything you like. Gags have been stuffed into our mouths. Nobody wants to listen to us and nobody asks us. How can we force them to listen? It is impossible to change their minds.
不，我们可以的，可以做到每件事。但是为了不自找麻烦，我们宁愿对自己撒谎。该被谴责的人，不是他们，而是我们自己。但是，你可以反对，即使是木偶人也能 自由思想。我们的嘴被封住了，没人想听我们的意见，也没人来问我们。我们怎样才能强迫他们倾听我们的声音？改变他们的心意是不可能的。
It would be natural to vote them out of office-but there are not elections in our country. In the West people know about strikes and protest demonstrations-but we are too oppressed, and it is a horrible prospect for us: How can one suddenly renounce a job and take to the streets? Yet the other fatal paths probed during the past century by our bitter Russian history are, nevertheless, not for us, and truly we don't need them.
在选举中，不把票投给他们是很自然的想法。但是我们的国家没有选举。在西方，人们可以罢工和上街抗议——但是在我们这里，这些是被镇压的。对我们来说，有 些事情哪怕只是想一想，都很恐怖，要是一个人突然辞去工作，走上街头，会怎样？上个世纪，在俄罗斯苦难的历史中，人们尝试过其他更激进的道路，但是这些道 路对我们不合适，我们真的不需要这些方法。
Now that the axes have done their work, when everything which was sown has sprouted anew, we can see that the young and presumptuous people who thought they would make out country just and happy through terror, bloody rebellion and civil war were themselves misled. No thanks, fathers of education! Now we know that infamous methods breed infamous results. Let our hands be clean!
靠斧头办事的年代已经过去了，现在的一切与以前完全不同了，只有那些少不更事和自以为是的人，才会以为通过恐怖主义可以让国家实现正义祥和。流血的暴动和 内战本身就是误导。谢谢，不用了，为人师表者们！现在我们知道，坏的方法只会导致坏的结果。请让我们保持清白！
The circle--is it closed? And is there really no way out? And is there only one thing left for us to do, to wait without taking action? Maybe something will happen by itself? It will never happen as long as we daily acknowledge, extol, and strengthen--and do not sever ourselves from--the most perceptible of its aspects: Lies.
死循环了？真的没有其他出路了？我们的唯一出路是不是眼睁睁地坐着不动？幻想美好的结果会自然而然地发生？只要我们日复一日地选择接受谎言、赞美谎言、加 强谎言（而不是与它决裂），那么就不会有不一样的事情发生，生活就不会有任何不同。
When violence intrudes into peaceful life, its face glows with self-confidence, as if it were carrying a banner and shouting: "I am violence. Run away, make way for me--I will crush you."But violence quickly grows old. And it has lost confidence in itself, and in order to maintain a respectable face it summons falsehood as its ally--since violence lays its ponderous paw not every day and not on every shoulder. It demands from us only obedience to lies and daily participation in lies--all loyalty lies in that.
起初，暴政刚刚出现的时候，它的脸上洋溢着自信，好像挥舞着旗帜，高喊：“我是暴政。滚开，为我让路。我将压扁你们。”但是，暴政很快就会衰老，对自己失 去自信，为了维持脸面，它只好找到谎言作为同盟，因为它无法将可怕的尖爪每时每刻都放在每个人的肩头。它要求我们服从谎言，要求我们每天都参与谎言。这就 是它所要求的全部忠诚。
And the simplest and most accessible key to our self-neglected liberation lies right here: Personal non-participation in lies. Though lies conceal everything, though lies embrace everything, but not with any help from me.
要想找回我们自暴自弃的自由，最简单、最容易的方法就是，你作为个人绝不参与谎言。虽然谎言遮天蔽日，无处不在，但是休想从我这里得到支持。
This opens a breach in the imaginary encirclement caused by our inaction. It is the easiest thing to do for us, but the most devastating for the lies. Because when people renounce lies it simply cuts short their existence. Like an infection, they can exist only in a living organism.
只要我们不合作，铁筒一般的由我们的不作为幻想出的包围圈就出现了一个缺口。这是我们能做到的最简单的事情，但是对于谎言，却最具有毁灭性。因为只要人们 不说谎，谎言就无法存在。它就像一种传染病，只能活在愿意说谎的人身上。
We do not exhort ourselves. We have not sufficiently matured to march into the squares and shout the truth our loud or to express aloud what we think. It's not necessary.
我们并不做出激烈的举动。情况还没有成熟到，可以允许我们走上广场，大声喊出真相，或者大声表达我们的心声的地步。这是不必要的。
It's dangerous. But let us refuse to say that which we do not think.
虽然有危险，但是让我们拒绝说出我们不认同的话。
This is our path, the easiest and most accessible one, which takes into account out inherent cowardice, already well rooted. And it is much easier--it's dangerous even to say this--than the sort of civil disobedience which Gandhi advocated.
这就是我们的道路，最为简单易行，只需要我们重新审视内在的、已经植根于我们天性之中的怯弱就行了。它比甘地提倡的不合作主义，还要容易做到得多，虽然这 样说并不可取。
Our path is to talk away from the gangrenous boundary. If we did not paste together the dead bones and scales of ideology, if we did not sew together the rotting rags, we would be astonished how quickly the lies would be rendered helpless and subside.
我们的道路，就是不说那些已经烂掉的东西。只要我们不把已经死亡的意识形态的骨骸重新拼起来，只要我们不把烂麻袋重新缝起来，我们就会看到，谎言枯萎和崩 溃的速度会是多么惊人。
That which should be naked would then really appear naked before the whole world.
让那些原来就该暴露的东西，赤裸裸地暴露在全世界面前。
So in our timidity, let each of us make a choice: Whether consciously, to remain a servant of falsehood--of course, it is not out of inclination, but to feed one's family, that one raises his children in the spirit of lies--or to shrug off the lies and become an honest man worthy of respect both by one's children and contemporaries.
虽然我们每个人都是胆怯的，但是让我们每个人都做出选择：要么你自觉地作为一个谎言的仆人——当然，这并非由于你赞成谎言，而是由于你要养家，你不得不在 谎言之中把孩子们养大——要么你就卸掉谎言，变成一个诚实的人，值得获得你的孩子和同时代人的尊重。
And from that day onward he:
从今以后，你
* Will not henceforth write, sign, or print in any way a single phrase which in his opinion distorts the truth.
* 不以任何方式书写、签署、发表任何一句在你看来不是真话的句子。
* Will utter such a phrase neither in private conversation not in the presence of many people, neither on his own behalf not at the prompting of someone else, either in the role of agitator, teacher, educator, not in a theatrical role.
* 不在私下或公开场合，以宣传、指导、教授、文艺演出的形式，自己说出或鼓动他人说出，任何一句在你看来不是真话的句子。
* Will not depict, foster or broadcast a single idea which he can only see is false or a distortion of the truth whether it be in painting, sculpture, photography, technical science, or music.
* 不描述、培育、传播任何一个你认为是谎言或是歪曲真相的思想，不管它的形式是绘画、雕塑、摄影、科技、或者音乐。
* Will not cite out of context, either orally or written, a single quotation so as to please someone, to feather his own nest, to achieve success in his work, if he does not share completely the idea which is quoted, or if it does not accurately reflect the matter at issue.
* 不以口头或书面的形式，不为了个人利益或个人成功，引用任何一句取悦他人的话，除非你完全认同你所要引用的话，或者它确实准确反映了实情。
* Will not allow himself to be compelled to attend demonstrations or meetings if they are contrary to his desire or will, will neither take into hand not raise into the air a poster or slogan which he does not completely accept.
* 不参加任何违背你心意的集会或游行，也不举手赞同任何一个你不完全接受标语或口号。
* Will not raise his hand to vote for a proposal with which he does not sincerely sympathize, will vote neither openly nor secretly for a person whom he considers unworthy or of doubtful abilities.
* 不举手为任何一个你不真心支持的提议背书，不公开或秘密投票给任何一个你觉得不值得或怀疑其能力的人。
* Will not allow himself to be dragged to a meeting where there can be expected a forced or distorted discussion of a question.
* 不同意被拉去参加任何一场可能强奸民意或歪曲事实的讨论会。
* Will immediately talk out of a meeting, session, lecture, performance or film showing if he hears a speaker tell lies, or purvey ideological nonsense or shameless propaganda.
* 如果听到任何一个发言者公然说谎，或者传播意识形态垃圾和无耻的洗脑宣传，你应当立即退出该会议、讲座、演出、或者电影放映场合。
* Will not subscribe to or buy a newspaper or magazine in which information is distorted and primary facts are concealed.
* 不订阅或购买任何歪曲事实或者隐瞒真相的报纸或杂志。
Of course we have not listed all of the possible and necessary deviations from falsehood. But a person who purifies himself will easily distinguish other instances with his purified outlook.
当然，我们不可能罗列全所有可能的和现实中的谎言的变种。但是，一个纯洁地活着的人，应该可以很容易的看出什么是真的，什么是假的。
No, it will not be the same for everybody at first. Some, at first, will lose their jobs. For young people who want to live with truth, this will, in the beginning, complicate their young lives very much, because the required recitations are stuffed with lies, and it is necessary to make a choice.
如果你这样选择，那么从一开始，你的生活就将发生巨变。对于某些人来说，一开始他们会失去工作。对于那些想寻找真相的年轻人，他们的青春岁月很快就将变得 非常坎坷，因为要求背诵的内容中充满了谎言，你不得不做出选择。
But there are no loopholes for anybody who wants to be honest. On any given day any one of us will be confronted with at least one of the above-mentioned choices even in the most secure of the technical sciences. Either truth or falsehood: Toward spiritual independence or toward spiritual servitude.
对于所有那些想要诚实生活的人，是没有第三条路的。任何一天，我们中的任何一个人，都面临着至少一种上述选择，即使是在最没有意识形态色彩的科技领域也是 如此。要么选择真相，要么选择谎言，要么选择精神的独立，要么选择精神的奴役。
And he who is not sufficiently courageous even to defend his soul- don't let him be proud of his ``progressive'' views,and don't let him boast that he is an academician or a people's artist, a merited figure, or a general--let him say to himself: I am in the herd, and a coward. It's all the same to me as long as I'm fed and warm.
任何一个胆小到不敢捍卫自己灵魂的人，就不配说自己有“进步的”观点，就不配自称为学者、艺术家、将军、或者其他尊称。他只能对自己说:“我是一个听话的 人，我是一个懦夫。只要能够有吃有穿，让我说什么做什么都可以。”
2010年2月4日星期四
译文：索尔仁尼琴：不靠谎言而活
At one time we dared not even to whisper. Now we write and read samizdat, and sometimes when we gather in the smoking room at the Science Institute we complain frankly to one another: What kind of tricks are they playing on us, and where are they dragging us? gratuitous boasting of cosmic achievements while there is poverty and destruction at home. Propping up remote, uncivilized regimes. Fanning up civil war. And we recklessly fostered Mao Tse-tung at our expense-- and it will be we who are sent to war against him, and will have to go. Is there any way out? And they put on trial anybody they want and they put sane people in asylums--always they, and we are powerless.
“三聚氰胺”该“虎门销烟”
这几天“三聚氰胺”重出江湖，主流媒体刚刚摆好马步，准备对此进行一番批判，结果真理部的那群杂种一声令下，媒体歪嘴噤声，而网络上的网民也 少有人为此撰文论述，这实在让人吃惊。怎么？大家喜欢上“三聚氰胺”妹妹了？
阅后即焚：”GFW”
引言 标题的GFW之所以加上引号是因为，GFW是局外人起的绰号，它的真实称呼并非如此，但“GFW”也确实如实涵盖了这一在中国一贯隐晦而模糊的概念。
时间表
- 1998年9月22日，公安部部长办公会议通过研究，决定在全国公安机关开展全国公安工作信息化工程——“金盾工程”建设。
- 1999年4月20日，公安部向国家计委送交金盾工程立项报告和金盾工程项目建议书。
- 1999年4月25日，上万名法轮功练习者围攻中南海。
- 1999年6月，国家计算机网络与信息安全管理中心成立，局级事业单位。
- 1999年7月22日，中华人民共和国政府宣布法轮功妨碍国家安全和社会稳定，认定法轮大法研究会及法轮功为非法组织，决定予以取缔。
- 1999-2000年，在哈尔滨工业大学任教多年的方滨兴调任国 家计算机网络与信息安全管理中心副总工程师。
- 1999年12月23日，国务院发文成立国家信息化工作领导小组，国务院副总理吴邦国任组长。其第 一下属机构计算机网络与信息安全管理工作办公室设在已经成立的国家计算机网络与信息安全管理中心，取代计 算机网络与信息安全管理部际协调小组，对“公安部、安全部、保密局、商用密码管理办公室以及信息产业部”等部门的网络安全管理进行组织协调。
- 2000-2002年，方滨兴在国家计算机网络与信息安全管理中心任总工程师、副主任、教授级高级 工程师。
- 2000年4月20日，公安部成立金盾工程领导小组及办公室。
- 2000年5月，005工程开始实施。
- 2000年8月19日，大纪元时报创刊。
- 2000年10月，信息产业部组建计算机网络应急处理协调中心。
- 2000年12月28日，第九届全国人民代表大会常务委员会第十九次会议通过《关于维护互联网安全的决定》。
- 2001年，方滨兴“计算机病毒及其预防技术”获国防科学技术三等奖，排名第一。
- 2001年，方滨兴获国务院政府特殊津贴、信息产业部“在信息产业部重点工程中做出突出贡献特等奖先进个人”称号，中组 部、中宣部、中央政法委、公安部、民政部、人事部等联合授予“先进个人”称号。
- 2001年1月19日，国家计算机网络与信息安全管理中心上海分中心成立，位于上海市黄浦区中山南路508号6楼。国 家计算机网络应急技术处理协调中心上海分中心是工业和信息化部直属的中央财政全额拨款事业单位。
- 2001年4月25日，“金盾工程”经国务院批准立项。
- 2001年7月，计算机网络与信息安全管理工作办公室批准哈尔滨工业大学建立国家计算机 信息内容安全重点实验室，胡铭曾、方滨兴牵头。
- 2001年7月24日，国家计算机网络与信息安全管理中心广州分中心成立，位于广州市越秀区建中路2、4号。
- 2001年8月8日，国家计算机网络与信息安全管理中心组建国家计算机网络应急处理协调中心，缩写CNCERT/CC。
- 2001年8月23日，国家信息化领导小组重新组建，中央政治局常委、国务院总理朱镕基任组长。
- 2001年11月28日，国家计算机网络与信息安全管理中心上海互联网交换中心成立。提供“互联网交换服务，互联网骨干网 华东地区数据交换，数据流量监测与统计，网间通信质量监督，交换中心设备维护与运行，网间互联费用计算，网间互联争议协调”，位于上海市黄浦区中山南路 508号。
- 2001年11月28日，国家计算机网络与信息安全管理中心广州互联网交换中心成立，位于广州市越秀区建中路204号。
- 2001年12月，在北京的国家计算机网络与信息安全管理中心综合楼开始兴建。
- 2001年12月17日，国家计算机网络与信息安全管理中心湖北分中心成立。
- 2002年，方滨兴任中国科学院计算技术研究所客座研究员、博士生导师、信息安全首席科学家。 2002-2006年，方滨兴在国家计算机网络与信息安全管理中心任主任、总工程师、教授级高级工程师，升 迁后任其名誉主任。
- 2002年1月25日，报道称：“国家计算机网络与信息安全管理中心上海互联网交换中心日前开通并投入试运行，中国电信、 中国网通、中国联通、中国吉通等4家国家级互联单位首批接入。中国移动互联网的接入正在进行之中，近期可望成为第五家接入单位。”
- 2002年2月1日，国家计算机网络与信息安全管理中心新疆分中心成立。
- 2002年2月25日，国家计算机网络与信息安全管理中心贵州分中心成立。
- 2002年3月20日，多个国家计算机网络与信息安全管理中心省级分中心同时成立。
- 2002年9月3日，Google.com被封锁，主要手段为DNS污染。
- 2002年9月12日，Google.com封锁解除，之后网页快照等功能被封锁，手段为TCP会话阻断。
- 2002年11月，经费6600万的国家信息安全重大项目“大范围宽带网络动态阻断系统” （大范围宽带网络动态处置系统）项目获国防科学技术二等奖。云晓春排名第一，方滨兴排名第二。哈 尔滨工业大学计算机网络与信息内容安全重点实验室李斌、清华大学计算机系网络技术研究所、清华大学网格计算 研究部杨广文有参与。
- 2003-2007年，方滨兴任信息产业部互联网应急处理协调办公室主任。
- 2003年1月31日，经费4.9亿的国家信息安全重大项目“国家信息安全管理系统” （005工程）获2002年度国家科技进步一等奖，方滨兴排名第一，胡铭曾排名第 二，清华大学排名第三，哈尔滨工业大学排名第四，云晓春排名第四，北京大 学排名第五，郑纬民排名第七，中国科学院计算技术研究所有参与。
- 2003年2月，在北京的国家计算机网络与信息安全管理中心综合楼工程竣工。
- 2003年7月，国家计算机网络应急处理协调中心更名为国家计算机网络应急技术处理协调中心。
- 2003年9月2日，全国“金盾工程”会议在北京召开，“金盾工程”全面启动。
- 2004年，国家信息安全重大项目“大规模网络特定信息获取系统”，经费7000万， 获国家科技进步二等奖。
- 2005年，方滨兴任国防科学技术大学兼职教授、特聘教授、博士生导师。
- 2005年，方滨兴被遴选为中国工程院院士。
- 2005年，“该系统”已经在北京、上海、广州、长沙建立了互相镜像的4套主系统，之间用万兆网互联。每套系统由8CPU的多节点集群构成，操作 系统是红旗Linux，数据库用的是OracleRAC。2005年国家计算机网络与信息安全管理中心（北京）就已经建立了一套 384*16节点的集群用于网络内容过滤（005工程）和短信过滤（016工程）。该系统在广州、上海都有 镜像，互相以十万兆网链接，可以协同工作，也可以独立接管工作。
- 2006年11月16日，“金盾工程”一期在北京正式通过国家验收，其为“为中华人民共和国公安部设计，处理中国公安管理的业务，涉外饭店管理， 出入境管理，治安管理等的工程”。
- 2007年4月6日，国家计算机网络与信息安全管理中心上海分中心机房楼奠基，位于康桥镇杨高南路5788号，投资 9047万元，“……是国家发改委批准实施的国家级重大项目，目前全国只有北京和上海建立了分中心，它是全国互联网信息海关，对保障国家信息安全担负着重 要作用。”
- 2007年7月17日，大量使用中国国内邮件服务商的用户与国外通信出现了退信、丢信等普遍现象。
- 2007年12月，方滨兴任北京邮电大学校长。
- 2008年1月18日，信息产业部决定免去方滨兴的国家计算机网络与信息安全管理中心名 誉主任、信息产业部互联网应急处理协调办公室主任职务，“另有职用”。
- 2008年2月29日，方滨兴当选第十一届全国人民代表大会安徽省代表。
- 2009年8月10日，方滨兴在“第一届中国互联网治理与法律论坛”上大力鼓吹网络实名制。
国家计算机网络与信息安全管理中心（安管中心）是原信产部现工信部的直属部门。
安管中心与国家信息化工作领导小组计算机网络与信息安全管理工作办公室与国家计算机网络应急技术处理协调中心（CNCERT/CC， 互联网应急中心）是一个机构几块牌子的关系。比如方滨兴简历中“1999-2000年在国家计算机网络应急技术处理协调中心任副总工”与 “计算机网络应急处理协调中心”的成立时间两 种说法就有着微妙的矛盾。实际上几个机构的人员基本一致。
安管中心下属互联网交换中心与国家互联网络交换中心是不同的机构。
各安管中心省级分中心一般挂靠当地的通信管理局。
安管中心的主要科研力量来自“哈尔滨工业大学一定会兴盛”方滨兴当博导有一批学生的哈工大以及关系良好的中科院计算所，这两个机构是那三个国家信息 安全重大项目的主要参与者，之后还在不断吸引人才并为安管中心输送人才和技术。在方滨兴空降北邮之后，往安管中心输血的成分中哈工大的逐渐减少，北邮的逐 渐增多。
CNCERT/CC的国内“合作伙伴”有中国互联网协会主办北京光芒在线网络科技有限公司承办的中 国互联网用户反垃圾邮件中心，是个没有实权的空壳；国家反计算机入侵及防病毒研究中心、国家计算机病毒应急 处理中心，是公安部、科技部麾下；违法和不良信息举报中心是国新办势力范围；国家计算机网络入侵防范中心是 中科院研究生院的机构，同样直接支撑CNCERT/CC。
CNCERT/CC的应急支撑单位中民营企业最初领跑者是绿盟，后来绿盟因其台谍案被罢黜，启明星辰取而代之。而安管中心具有一些资质认证、准入审 批的行政权力，这可能是民间安全企业趋之若骛的原因。不过，民营企业并未参与到国家信息安全的核心项目建设中，安管中心许多外围项目交给民企外企做，比如 像隔离器之类的访问限制设备外包给启明星辰以作为辅助、备用，或者在与他们在网络安全监测上有所交流。
GFW与金盾没有关系
敏锐的读者从时间表应该已经看出这样的感觉了。实际上，GFW与金盾就是没有关系，两者泾渭分明，有很多区别。
GFW主要是宣传系统的工具，而金盾主要是公安系统的工具。GFW的总支持者是负责宣传工作的李长春，最初的主要需求来自各610办公室；而金盾的 总支持者是公安系统的高层人士，主要需求来自公安部门。GFW主外，作网络海关用；而金盾主内，作侦查取证用。GFW建设时间短，花费少，成效好；而金盾 建设时间长，花费巨大（GFW的十倍以上），成效不显著。GFW依附于三个国家级互联网交换中心（不存在省级GFW）分光到自己的交换中心搞入侵防御，再 扩散到一些放在ISP那里的路由封IP，位置集中，设备数量少；而金盾则是进驻各大交换中心数据中心，无处不在，数量巨大。GFW的科研实力雄厚，国内研 究信息安全的顶尖人才和实验室有不少在为其服务，比如哈工大的信息安全重点实验室、中科院计算所、北邮；而金盾的科研实力较弱，公安系统的公安 部第三研究所信息网络安全研发中心、国家反计算机入侵与防病毒研究中心都缺乏科研力量和科研成果，2008年8月成立信 息网络安全公安部重点实验室想与哈工大的重点实验室抗衡，还特意邀请方滨兴来实验室学术委员会，不过这个实验室光是电子数据取证的研究方向就 没什么前景，而且也没什么研究成果。GFW之父方滨兴没有参与金盾工程，而工程院里在支持金盾工程的是沈昌祥；实际上那个公安部重点实验室的学术委员会名 单很是有趣，沈昌祥自然排第一，方滨兴因为最近声名太显赫也不好意思不邀请他，方滨兴可能也有屈尊与公安系统打好关系的用意。
GFW发展和状况
GFW主要使用的硬件来自曙光和华为，没有思科、Juniper，软件大部为自主开发。原因很简单，对国家信息安全基础设施建设，方滨兴在他最近的 讲话《五个层面解读国家信息安全保障体系》中也一直强调“信息安全应该以自主知识产权为主”。而且GFW没有闲钱去养洋老爷，肥水不流外人田。李 国杰是工程院信息工程部主任、曙光公司董事长、中科院计算所所长，GFW的大量服务器设备订单都给了曙光。方滨兴还将安管中心所需的大型机大 订单给李国杰、国防科大卢锡城、总参56所陈左宁三位院士所在单位各一份。所以GFW为什么那么多曙光的设备，GFW为什么那么多中科院计算所的科研力 量，为什么方滨兴成为中科院计算所和国防科大都有显赫的兼职，为什么方滨兴从老家哈尔滨出来打拼短短7年时间就入选工程院卢浮宫？就是因为方滨兴头脑灵 活，做事皆大欢喜。
网上有人讽刺GFW夜郎自大，事实上这是盲目乐观，无知者无畏。GFW的技术是世界顶尖的，GFW集中了哈工大、中科院、北邮货真价实的顶尖人才， 科研力量也是实打实地雄厚，什么动态轮什么Feed Over Email算什么葱。所有的翻墙方法，只要有人想得到，GFW都有研究并且有反制措施的实验室方案储备。GFW主要是入侵防御系统，检测-攻击两相模型。 所有传输层明文的翻墙方案，检测然后立即进行攻击是很容易的事情；即使传输层用TLS之类的加密无法实时检测，那种方案面向最终用户肯定是透明的，谁也不 能阻止GFW也作为最终用户来静态分析其网络层可检测特征。入侵检测然后TCP会话重置攻击算是干净利落的手段了，最不济也能通过人工的方式来查出翻墙方 法的网络层特征（仅仅目标IP地址就已经足够）然后进行定点清除。如果是一两个国家的敌人，GFW也能找到集群来算密钥。GFW是难得能有中央财政喂奶的 科研项目。那些在哈工大地下室、中科院破楼里的穷研究生即使没有钱也能搞出东西来，现在中央财政喂奶，更是干劲十足了。GFW什么都行，就是P2P没办 法，因为匿名性太好了，既不能实时检测出来，也无法通过静态分析找到固定的、或者变化而可跟踪的网络层特征。就这样也能建两个陷阱节点搞点小破坏，而且中 科院的242项目“P2P协议分析与测量”一直都没停。什么时候国外开学术会议还是Defcon谁谁发一篇讲Tor安全性的paper，立即拿回来研究一 番实现一下，已然紧跟学术技术最前沿了。不过实际上，即使GFW这样一个中国最顶尖的技术项目也摆脱不了山寨的本性， 就是做一个东西出来很容易，但是要把东西做细致就不行了。
不过可能有人就疑问，为什么GFW什么都能封但又不真的封呢？我的这个翻墙方法一直还是好好的嘛。其实GFW有它自己的运作方式。GFW从性质上讲 是纯粹的科研技术部门，对政治势力来说是一个完全没有主观能动性的工具。GFW内部有很严格权限管理，技术与政治封装隔离得非常彻底。封什么还是解封什 么，都是完全由上峰决定，党指挥枪，授权专门人员操作关键词列表，与技术实现者隔离得很彻底，互相都不知道在做什么。所以很多时候一些莫名其妙的封禁比如 封freebsd.org封freepascal.org（可能都联想到freetibet.org），或者把跟轮子的 GPass八杆子打不着的“package.debian.org/zh-cn/lenny/gpass”列为关键词，都是那些摆弄着 IE6的官僚们的颐指气使，技术人员要是知道了都得气死。方滨兴在他最近的讲话《五个层面解读国家信息安全保障体系》中讲一个立足国情的原则，说：“主要 是强调综合平衡安全成本与风险，如果风险不大就没有必要花太大的安全成本来做。在这里面需要强调一点就是确保重点的，如等级保护就是根据信息系统的重要性 来定级，从而施加适当强度的保护。”所以对于小众的翻墙方式，GFW按照它的职能发现了也就只能过一下目心里有个底，上峰根本都不知道有这么一种方式所以 也根本不会去封、GFW自己也没权限封，或者知道了也懒得再花钱花精力去布置。枪打出头鸟，什么时候都是这样。
方滨兴一个人把GFW崛起过程中的政治势能全部转化为他的动能之后就把GFW扔掉了。现在GFW是平稳期，完全是清水衙门，既没有什么后台，也无法 再有什么政治、资金上的利益可以攫取，也无法再搞什么新的大型项目，连IPv6对GFW来说都成了一件麻烦事情。方滨兴在他最近的讲话《五个层面解读国家 信息安全保障体系》中也感慨道：“比如说Web 2.0概念出现后，甚至包括病毒等等这些问题就比较容易扩散，再比如说IPv6出来之后，入侵检测就没有意义了，因为协议都看不懂还检测什么……”GFW 一直就没有地位，一直就是一个没人管的萝莉，国新办、网监、广电、版权、通管局之类的怪蜀黍都压在上面要做这做那。所以方滨兴在他最近的讲话《五个层面解 读国家信息安全保障体系》中也首先强调一个机制，“需要宏观层面，包括主管部门予以支持。”所以，想解封网站，不要去找GFW本体，那没用，要去找GFW 的上峰，随便哪个都行。而ISP就根本跟GFW没关系了，都不知道GFW具体搞些什么，起诉ISP完全属于没找到脉门。
不过GFW现在还是运行得很好，工作能力还有很大潜力可挖，唯一害怕的就是DDoS死撞墙。GFW的规模在前面的时间表里也有数字可以估计，而且 GFW现在的网站封禁列表也有几十万条之多。网络监控和短信监控也都尽善尽美。不过GFW也没有像机器学习之类的自组织反馈机制来自动生成关键词，因为它 本身没有修改关键词的权限，所以这种技术也没必要，况且国内这种技术也是概念吹得多论文发得多实践不成熟。现在GFW和金盾最想要的就是能够从万草从中揪 出一小撮毒草的数据挖掘之类的人工智能技术。方滨兴在他最近的讲话《五个层面解读国家信息安全保障体系》中提到“舆情驾驭核心能力”，“首先要能够发现和 获取，然后要有分析和引导的能力”。怎么发现？就靠中科院在研的973课题“文本识别及信息过滤”和863重点项目“大规模网络安全事件监控”这种项目。 金盾工程花大钱搞出来，好评反而不如GFW，十一局的干警们脸上无光无法跟老一辈交代啊。公安系统的技术力量跟GFW没法比，不过公安系统有的是钱，先游 山玩水吃喝一通，然后把剩下的税金像冲厕所一样随便买个几十万个摄像头几万台刀片几十PB硬盘接到省市级网络中心，把什么东西都记录下来。问题是记下来不 能用，只能靠公安干警一页一页地翻Excel。所以说，虽然看起来GFW千疮百孔，金盾深不可测，只是因为公安部门比起GFW来比较有攻击性，看到毒草不 是给你一个RST而是给你一张拘留证。反而是GFW大多数时候都把毒草给挡住了，而大多数毒草金盾都是没发现的。
国家信息安全话语范式
在轮子闹事被取缔之后，轮子组织仍然在从四面八方进行各种手段的宣传，而且逐渐依靠上了各种境外背景。境内的宣传活动很快就被公安和国安清理掉了， 然而从境外网上而来的大量网络宣传让从未有过网络化经验的中央无所适从、毫无办法、十分着急。这些东西对中央来说都是难以忍受的安全威胁，为这些威胁又发 生在网上，自然国家网络安全就被提上了首要议程。适逢信息化大潮，电子政务概念兴起，中央下决心好好应对信息化的问题，于是就成立了国家信息化工作领导小 组。我们可以看到，首批组成名单中，安全部门和宣传部门占了大多数席位，而且其第一下属机构就是处理安全问题，第二下属才是处理信息化改革，安全需求之强 烈，可见一斑。
正是这个时候，一贯对信息安全充满独到见解的方滨兴被信产部的张春江调入了安管中心练级。方滨兴对信息安全的见解与高层对网络安全的需求不谋而合。 一个方滨兴见解的集大成概括，方滨兴在他最近的讲话《五个层面解读国家信息安全保障体系》中说：“一定要有一个信息安全法，有了这个核心法你才能做一系列 的工作。”国家信息安全体系的首要核心就是以信息安全为纲的法律保障体系，通过国家意志——法律来定义何谓“信息安全”。信息安全本来是纯技术、完全中性 的词语，通过国家意志的定义，将“煽动…煽动…煽动…煽动…捏造…宣扬…侮辱…损害…其他…”定义为所谓的网络攻击、网络垃圾、网络有害信息、网络安全威 胁，却在实现层面完全技术性、中立性地看待安全，丝毫不考虑现实政治问题。这样既在技术上实现完备的封装，也给了用户以高可扩展性的安全事件定义界面。对 国家安全与技术安全实现充满隐喻的捆绑，对意识形态与信息科学进行牢不可破的焊接，这就是方滨兴带给高层的开拓性思维，这就是方滨兴提出的国家信息安全话 语范式。
这个话语范式是如此自然、封装得如此彻底，以至于几乎所有人都没有意识到中国的网络化发展出现了怎样严重的问题。几乎所有网民都没有意识到，给他们 带来巨大麻烦和沮丧的GFW竟然是本来应该为网民打黑除恶的国家互联网应急响应中心；几乎所有网民都没有意识到，自己在网上某处的一亩三分地修剪花草对于 国家来说竟然是网络安全攻击事件；几乎所有决策者都没有意识到，那个看似立竿见影的防火墙实际上具有怎样强大的副作用、会给互联网发展带来怎样大的伤害； 几乎所有决策者都没有意识到，使用GFW这样专业的安全工具来进行网络封锁意味着什么。意识形态面对网络化这样变幻莫测的景色无法忍受，就只能用眼罩封闭 住眼睛。在讨论网络化的中文理论文本中，摆到首要位置占据最多篇幅的便是网络安全和网络威胁。国家信息化工作领导小组第一下属机构便是处理安全问题。这 样，在网络本身都没有发展起来的时候，就在理论上对网络进行种种限制和控制；在网络仍然自发地成长起来以后，便在文化上对网络进行系统性妖魔化，在地理上 对网络中国进行闭关锁国。更严重的是，在根本不了解技术本质和副作用的情况下使用国家信息安全工具，就像一个不懂事的小孩把玩枪械。在维护安全的话语之 下，决策者根本不知道使用GFW进行网络封锁就是在自己的网络国土上使用军队进行镇压，切断网线就是在自己的网络国土上种蘑菇。
更悲哀的是，GFW的建设者们大多都没有意识到他们在做的究竟是什么事情，在签订保密协议之后就无意识中投身党国事业滚滚长江东逝水。像云晓春这种 跟着方滨兴出来打江山的，方滨兴倒是高飞了，云晓春们就只能鞠躬尽瘁干死技术，在安管中心反而被王秀军、黄澄清之辈后来居上。而当初在哈工大跟着方滨兴的 穷研究生们，最后也陆陆续续去了百度之类的公司。GFW面临与曼哈顿工程一样的伦理困局。科学本是中立的，但科学家却被政治摆弄。技术工作者们只关心也只 被允许关心如何实现安全，并不能关心安全的定义到底如何。他们缺乏学术伦理精神，不能实践“对自己工作的一切可能后果进行检验和评估；一旦发现弊端或危 险，应改变甚至中断自己的工作；如果不能独自做出抉择，应暂缓或中止相关研究，及时向社会报警”的准则。结果就算他们辛辛苦苦做研究却也不能造福民生，反 而被扣上“扼杀中国人权”“纳粹帮凶”的帽子，不可谓不是历史的悲哀。
这种话语范式浸透了社会的方方面面。在这种话语之下，中国有了世界上最强大的防火墙，但中国的网络建设却远远落后于世界先进水平；中国有了世界上最 庞大的网瘾治疗产业链，但中国的网络产业却只会山寨技；中国有了世界上最多的网民，但在互联网上却听不见中国的声音。GFW已经实现了人们的自我审查，让 人们即使重获自由也无法飞翔，完成了其根本目的。现在即使对GFW的DDoS的技术已经成熟，然而推倒墙却也变得没有意义，只能让公安系统的金盾得势，更 多的网民被捕，最终新墙竖起。这一切都出自意识形态化现代性与网络化后现代性之间巨大断裂，以及“国家信息安全话语”这种致命的讳疾忌医。
结语
一部GFW简史同时也是中国网络化简史。网络化既是技术变革，也是文化变革。网络文化这种“有害成份”无法分而治之，因为网络化的技术变革与文化变 革是一体的；后现代的网络文化也无法与现代的意识形态文化进行同化，因为两者分属不同的范式。网络的确是意识形态完全的敌人，因为网络多元化文化要求取消 意识形态的中心地位；但意识形态不是网络的敌人，事实上网络没有敌人，因为网络只有解构对象。因此对于执政者来说，意识形态的中心地位与网络化发展趋势两 者只能选择其一。实际情况是，执政者选择了前者，而把大刀挥向了Web 2.0。于是网络用它一贯调侃的风格模仿意识形态话语进行了如下讽刺：“我们对你陈旧的政权概念和意识形态烂腌菜毫不感兴趣。你无法理解在人类网络化的历 史潮流之前宏大叙事为何而消解，你也无法理解国家和民族概念为何将分崩离析，你无法改变你对互联网的无知。你的政权无法成为我们真正的敌人。”其实， 《2009匿名网民宣言》只是过早的预言，cyberpunk式的谜语。
然而，无论中国的互联网受到了怎样的限制和压迫，即便中国网民的眼界已经被成功禁锢，中国的网络还是以它自己的方式适应种种压力顽强地发展。无论有 多么强大的GFW或者金盾，即使被关在果壳之中，网络仍然在以意识形态完全不能理解的方式走向后现代蓝海，自成为无限空间之王。
订阅：
博文 (Atom)
博文
