中共对海外输出网络监控技术专家析其目的-墙外头条

近日，一起前所未有的网络审查技术泄露事件引起国际关注。中国一家网络安全公司超过500GB的“防火长城”（GFW）内部机密文件遭到泄露，详细披露了中国核心研发机构不仅深度参与防火墙建设，更将网络监控技术大规模输出到多个国家。

专家分析认为，如果泄露内容涉及西方国家重要人物或关键活动（如选举），可能导致针对中共及接受其技术输出国家的大规模制裁。

专家：密件泄露成中共网控向境外扩张的“确凿证据”

此次泄露文件总计约600GB，主要来源于积至（海南）信息技术有限公司和中科院信息工程研究所第二研究室的MESA实验室。泄露内容包括完整源代码、工作日志、通信记录和项目文档，其中仅“mirror/repo.tar”单个文件就占500GB容量。

专注研究中国网络审查的平台GFW Report分析显示，这些文件详细记录了防火长城的研发细节，以及在中共“一带一路”框架下向海外的技术输出全貌。

被称为“防火长城之父”的方滨兴是该体系的核心人物，其领导的团队承担多项重大项目，年合同额超3,500万元人民币。（延伸阅读：机密文件大规模泄漏揭中共防火墙审查机制）

台湾国防安全研究院研究员沈明室在接受大纪元采访时表示，此次大规模文件泄露证实了中共除建立内部防火墙系统外，正积极向友好的威权国家输出网络封锁技术。

他指出，这套技术体系具备双重功能：既用于国内维稳，也可用于对外网络攻击，绝非单纯的科研项目。

泄露文件显示，积至公司向哈萨克斯坦、埃塞俄比亚、缅甸、巴基斯坦等国提供技术服务，并涉及一个代号为A24的未公开国家。

在缅甸，该公司硬件已部署到所有主要互联网服务提供商机房；在巴基斯坦，积至公司接替受制裁的外国公司，全面升级了当地网络监控系统。（延伸阅读：中共防火墙文件大规模泄密跨国布局曝光）

中国问题专家王赫则将此次泄露解读为中国网络审查系统向境外扩张的“确凿证据”。他认为，中共通过所谓“数字一带一路”，实质是帮助与其价值观相符的国家建立网络防火墙，对公民权利进行系统性打击和压制。

泄露文件揭示了积至公司产品的强大监控能力。其旗舰产品“天狗安全网关”（TSG）具备深度包检测（一种能够分析网络数据内容的监控技术）、实时监控、流量限速和注入修改功能，能够精确识别并封锁翻墙工具。TSG Galaxy系统存储TCP/UDP会话元数据，支持互联网和电话的全方位监控。

更为令人担忧的是，该公司开发了名为Cyber Narrator的用户界面，专门为非技术用户设计，可跟踪个体流量并定位移动用户的实时位置。其反翻墙技术通过购买VPN账户和运行移动设备集群，进行静态和动态分析以创建封锁规则，AppSketch数据库已包含4081个VPN指纹。

前黑龙江省市级通信公司总经理胡德成向大纪元分析指出，防火墙设计之初就是为维稳而设计的政治工具，其核心目的是通过过滤异议信息来达到维稳目的。

他进一步强调，中共通过技术设备输出海外，既帮助独裁国家进行信息审查，又可实现对海外政府和异议声音的渗透、监控和控制。

在国内层面，积至公司积极参与省级防火墙建设。新疆项目（J24）被确定为重点项目，2024年6月的会议记录显示，该项目旨在打造“反恐先锋”，并作为全国省级防火墙的标准模板，支持用户行为分析、关系图谱构建、位置定位和地理围栏等功能。

福建省于2022年开展类似试点项目，江苏省所谓的“反诈项目”于2024年3月正式进入生产模式，与公安厅建立了深度合作关系。这表明中共正在构建覆盖全国的分层网络监控体系。

沈明室分析认为，这反映了中共惯于以大数据方式收集情报，建立庞大数据库，并具备个体化监控能力。针对重要人物，当局会建立详细的个人档案并实时更新动态；对于特定群体如法轮功等，也实施专门的动态监控和个体追踪。

泄露文件还揭露了积至公司的“暗黑技术”。TSG系统不仅能注入恶意代码、修改HTTP会话和各类文件格式，其“DLL主动防御”系统甚至是一个DDoS攻击平台（一种利用被控计算机发起分布式拒绝服务攻击的技术），能够利用用户的计算机组成僵尸网络。

更严重的是，客户数据对积至员工和MESA研究人员来说“随意访问”，员工还能远程连接客户网络。

王赫警告，此次泄露事件将重塑中西方在网络领域的力量格局。西方国家必将严厉谴责中共输出的“独裁霸权技术”，这将对中西方技术合作、外交关系乃至国际政治生态产生深远影响。

沈明室进一步指出，如果泄露内容涉及西方国家重要人物或关键活动（如选举），可能引发巨大的国际波动，甚至导致针对中共及接受其技术输出国家的大规模制裁。

此次史无前例的防火墙技术泄露事件，不仅为国际社会提供了审视中共技术输出战略的清晰视角，更揭示了数字威权主义在全球范围内的扩张轨迹。专家指出，中共网控技术输出对世界网络安全格局和人权保护构成了前所未有的挑战。