官方学者：超越推墙与守墙之争推进长城防火墙改革

时间：2015-06-25 来源：作者：条评论

说起防火墙，其实说的是过滤网络内容用的软件，根据一些非政府组织的调查结果，全球最出名的过滤软件，叫SmartFilter，是一个在加利福尼亚，当然是美国加利福尼亚不是中国加利福尼亚的公司，Secure Computing，生产的。这个公司呢。2008年，被一个叫McAfee的美国公司收购了。使用这种软件的国家，包括突尼斯、沙特、苏丹、阿联酋、科威特、巴林、伊朗、阿曼、美国还有英国。缅甸和也门用的过滤软件由Websense公司生产；卡塔尔、阿联酋、也门，还使用一种加拿大生产的商业过滤软件 Netsweeper。

有非政府组织在2013年列出五家公司，称之为“互联网之敌”，原因是他们生产的产品被用于网络过滤，分别是法国的Amesys，美国的 BlueCoatSystems，英国和德国的Gamma，意大利的Hakcing Team，以及德国的Trovicor。与中国相关的话，2011年5月，美国的思科公司在美国被起诉了，原因是有人指控思科公司协助中国政府建设防火墙。
根据上述情况而言，中国的“防火墙”并不是世界上独一无二的存在，生产防火墙的软件公司里挑头的，无论软硬件，也不是中国的公司，那么为什么中国就在防火墙问题上站在风口浪尖上了呢？

一个非常重要的原因，是少数极端的团体，将“防火墙”和“政治体制”联系在一起了，用“推墙”这个词，表面上看是推倒防火墙，实际上看是希望通过这个“推墙”在中国实现“政权更迭”，这里潜藏的假设，就是1995年美国国防部分管隐秘行动和低烈度冲突的副部长办公室出台的《互联网:战略评估报告》中的逻辑：互联网，从长期看，构成威权政体无法有效抵御的战略威胁。……民众从网络上获得与政府发布的版本不同的信息，这会激发他们的不满，触发游行示威，削弱政权合法性，最终导致变革……互联网构成美国实施非常规心理行动的平台……通过投放特定内容的信息，可以达成此前必须派遣特种部队才能获得的效果……同时互联网可以避免美国派遣特种部队面临的直接风险，也可以避免美国政府直接卷入事件的政治风险。

而作为这种行为，即利用互联网来推动政权更迭的对应面，“墙”，或者说，通过对互联网上传播内容的管控来保障政权安全，也因此获得了自己存在的价值和理由。由此形成了一个很奇怪的依存关系：“造墙”和“推墙”的互为因果存在。看上去很奇怪，但冷战时期美国和苏联的国防部里面也有类似的情形：一方的鹰派是否得势，取决于另一方的鹰派；看上去两者不同戴天，但其实存在微妙的“敌手共存”。

现在需要做的是，在中国整体力量持续上升，生存意义上的国家安全问题基本得到解决之后，如何进行有效的政策管理，以及运用网络推进发展的问题。

如果将防火墙理解为一种防御系统，将对互联网的管理看作是国家现代治理能力体系的一部分，其实各个国家都是有类似系统和做法的，无非是能力强弱导致的差别：美国政府内网有爱因斯坦系统负责防御，监控网络流量和行为，实施有效的态势感知，美国政府对公网借助国家安全局的棱镜等系统实施全面监控，经过法定程序之后通知谷歌等公司或者删除某些网络的内容，或者提供某些私密信息，比如维基解密的员工在网上活动的IP地址、登陆时间、信用卡账号乃至私信通讯等，给美国政府以保障国家安全。从广义看，这都是战略性的国家网络防御系统和网络治理能力的组成部分。

我不是搞技术出身的，只能比较通俗和模糊的表达我的设想：理论上说，防火墙这种防御系统，应该是由多个不同功能的模块集成的系统，目前中国的系统上，强项是事前审查的内容管理模块，但在反入侵等模块上能力比较弱；未来，应该要反过来，相对弱化内容管理模块，但要强化针对入侵行动的态势感知和防御模块，从而建立起真正意义上的防火墙。

如何避免防火墙异化是关键
Ur7免费翻墙网
观察者网：你刚刚提到反防火墙有好几派，一个是借推墙来否定执政合法性，另外的呢？

沈逸：说这个问题之前我先扯个远的，20世纪50年代艾森豪威尔总统离任时有个很著名的告别演说，警告美国必须警惕“军事-工业复合体” (Military-Industry Complex)对国家安全战略和政策的过度影响，或者说，绑架。因为无论是军事工业，还是防火墙，我们都必须牢记不是在真空环境下讨论的，而是在市场经济环境下讨论的。因此这不仅仅是个政治过程，还是个政策过程，更是个重要的经济活动。期间涉及到巨大的利益问题。

回到防火墙的问题上，我始终认为，政府是否拥有对互联网的管制权限和政府如何使用这种管制权限是两码事，必须要分开讨论。我的观点很清楚，政府确实有权管，但政府的管理方式要改进。这种改进，需要做的是“流程再造”，重新回到管理的初衷，也就是目标，来考虑问题：设置防火墙也好，对互联网进行管理也好，是为国家大战略服务，是为国家宏观安全和整体发展服务，是为提升和巩固政权合法性服务；换言之，要避免防火墙产生自己的独立的利益和意志，也就是用马克思的话来说，要避免防火墙的异化，避免防火墙在经济收益和市场的环境下，异化成为一种谋取局部收益，并为此牺牲全局收益的特殊存在。

观察者网：听起来有一点点像科幻电影里的“天网”，产生了自己的意志。可能的解决方案是什么？
Ur7免费翻墙网
沈逸：在国家综合治理能力体系建设框架下的流程再造，建立符合网络用户审美需求和使用习惯的政策过程，包括事前的有效评估，事中的有效执行，以及事后的有效反馈。

现在有关防火墙的争议，往往源自比较粗糙的政策过程：莫名的这个网站就不能上了？没有理由，没有依据，又造成了巨大的不便。自然会引发不满。

参考国际经验来看，这种政策过程，智库发挥了很大的作用，比如，美国的战略与国际研究中心，就牵头起草了一份致美国第44届总统的网络安全报告，告诉政府美国可能面临这些威胁，奥巴马的战略制定基本上就是根据这个委员会提出的报告的框架来做的。而且这个战略是可以分析的，别人也是能够看懂这个战略的。我们只要有研究能力就可以研究他们的战略。相比而言，目前中国这方面还有很大改进空间，还有很多可以完善的地方。如何让中国政府因为政治体制所具有的战略上的延续性的优势落实到这些比较具体的公共政策领域，应该成为现代治理能力体系建设的重要组成部分。

2/3 首页上一页 1 2 3 下一页尾页