3月 122013
 

日本筑波大学发布了一个实验项目: 全球分布式公共 VPN 中继服务器VPN Gate。互联网本来没有疆域一说,但过去几年愈来愈多的国家试图将本国的互联网变成一个大局域网,它们利用内容过滤防火墙禁止用户访问政府不喜欢的内 容。

VPN是让用户安全无阻的访问互联网的一种工具,它可以绕过防火墙,隐藏真实IP,防止在本地网络上的窃听。但集中式的VPN服务已经成为了防火墙的 新目标,此类的服务也不时的受到干扰。

VPN Gate旨在解决这些问题,它是一种分布式的免费公共VPN中继服务,服务器由志愿者托管,支持Windows, Mac, iPhone, iPad 和安卓,支持 SSL-VPN (SoftEther VPN) 协议, L2TP/IPsec 协议, OpenVPN 协议和 Microsoft SSTP 协议,无需注册。

3月 082013
 

2010年1月,中国以众所周知的未知原因屏蔽了互联网电影数据库IMDb。2013年3月6日,许多中国网民发现IMDb解封,部分网民对中国新领导层产生了某种“敬意”,他们期盼接下来能解封Facebook或Twitter。中国屏蔽哪个网站都是黑箱操作,防火长城在2010年屏蔽IMDb时没有给出任何解释,但普遍认为是和纪录片《When the Dragon Swallowed the Sun》有关。这次解封也没有任何说明,也不清楚是否是长期性的

7月 122012
 

Google董事长埃里克·施密特(Eric Schmidt)接受《外交政策》采访时表示,防火长城必定会倒。 他说,中国是唯一对互联网进行积极的、强有力审查的政府。他们并不以此为耻。

他认为这种审查制度必定会失败,“在一个足够长的时期内,我是否认为这种制度 将会结束呢?答案是绝对肯定的。”他指出中国政府会对Google服务正常运作制造障碍,如降低访问速度,在搜索引擎中 输入敏感词后重置一段时间。他表示,信息并不足以推翻政权,而阻挠信息开放的政权最后注定会倒台。“最糟糕的情形是民众拥有大量的信息,而政府完全无动于 衷。例如,伊朗就是这样。有时候,这种情况是不稳定的。有时候,情况会恶化……但是在人们推翻当前的领导人之前,他们必须掌握达到这一目的的信息。这就是 透明的重要所在。”

7月 032012
 

环球网转载了一篇报导称,知名安全公司奇虎360公司,加入中国防火长城计划,为中国的信息安全事业保驾护航。这篇报导被多家国内媒体转载,但不知真假。

报导称: “防火长城计划主要负责人为方滨兴博士,为中国的信息安全工作做出了很大的贡献,其主要产品为搜索引擎安全管理系统,该系统系统接入简单,易于部署,适用 于绝大多数现有的搜索引擎,可以满足现有国内日查询量的处理要求。该系统已实际部署一些国内较大的搜索引擎,取得了良好的使用效果。全面推广和部署该系统,将为净化国内互联网空间提供有力保障。

奇虎360方面拒绝透露其在防火长城计划中承担的任务与角色,但从目前获得的一份资料来看,该项目落实在北京三际无限网络科技有限公司,主要完成人里除了方滨兴在列,奇虎360的高管齐向东与石晓虹也名列其中。”

6月 072012
 

国家互联网信息办公室、工业和信息化部发布了《互联网信息服务管理办法(修订草案征求意见稿)》(doc)。

修订草案要求ISP记录所发布的信息和服务对象所发布的信息六个月,日志信息十二个月,“并为公安机关、国家安全机关依法查询提供技术支持。”

草案第十八条 列举了各种被禁止发布的信息,包括“反对宪法所确定的基本原则的;危害国家安全,泄露国家秘密,颠覆国家政权,破坏国家统一的;损害国家荣誉和利益的;煽 动民族仇恨、民族歧视,破坏民族团结的;破坏国家宗教政策,宣扬邪教和封建迷信的;散布谣言,煽动非法聚集,扰乱社会秩序,破坏社会稳定的;散布淫秽、色 情、赌博、暴力、凶杀、恐怖或者教唆犯罪,或者交易、制造违禁品、管制物品的;侮辱或者诽谤他人,侵害他人合法权益的,或者仿冒、假借国家机构、社会团体 或其他法人名义的;含有法律、行政法规禁止的其他内容的”。

如果发现这类信息,ISP必须向互联网信息内容主管部门和公安机关报告,表示“国家有关部门可以采取措施阻断属于本办法第十八条所列内容的信息的传播”。

6月 062012
 

Google开始向Gmail用户警告国家资助的攻击,这不是Google第一次警告Gmail用户。两年前,Google为Gmail增加了检测可疑帐户活动功能, 如果检测到异常IP访问,它会向用户发出警告。

在最新的安全警告中,Google表示:“如果您是通过 Gmail 收件箱上方显示的警告转到此页面,我们认为国家资助的攻击者可能正在试图盗用您的帐户或攻击您的计算机。您收到的电子邮件很可能包含恶意附件、下载恶意软 件的链接或指向旨在窃取您的密码或其他个人信息的伪网站链接。例如,攻击者通常会发送包含恶意内容的 PDF 文件、Office 文档或 RAR 文件。我们强烈建议您不要点击可疑邮件中的链接或附件。”

11月 142011
 

2011年11月11日 16:22 通信世界网

通信世界网(CWW)11月11日消息 为推动我国未来网络技术的发展与创新研究,营造一个“政产学研用”各方面共同推动、共同参与的公共平台,分享研究经验与成果,探讨未来网络发展路线,中国工程院与南京市人民政府于2011年11月11日共同举办“2011中国未来网络发展与创新论坛”。通信世界网进行全程直播。


图为北京邮电大学校长,中国工程院院士方滨兴

演讲全文:

方滨兴:我今天讲一下未来网络安全的问题,有人说是美国的CCN-NDN,有人说是美国的面向 移动的网络,有人说是美国的面向服务的网络,有人说是欧盟的NetIef,不管哪个是我也不知道,我只知道未来网络是什么不重要,重要的是如何考虑所要做 的新的网络的安全问题,如果做出来的系统不安全的话也没法使用,在我们来看安全技术是半生技术,信息技术出现在前,安全技术通常伴随着安全问题的出现而产 生,如果不预测安全问题的形态,就无法配置安全措施,Interent的一个重要的教训就是安全管理滞后,一定要事先把安全因素考虑进去,我提出了五个 “四”的法则,一个从四个层面考虑信息安全的问题,物理层,运行层,数据层,内容层,第二个是安全的四个基本属性,可用性,机密性,可鉴别性,可控性,第 三个四就是保障信息安全的四个目标,要做安全的网络,可信的网络,可靠的网络,可控的网络第四个四就是从确保的源头来保障信息安全,软件确保,系统确保, 服务确保,使命确保。另外一个是保障网络主权的四项基本权利,独立权,平等权,自卫权,警报权。 Continue reading »