跳至主要内容

解读中国《网络安全法》草案

解读中国《网络安全法》草案

中国是全世界对互联网限制最为严苛的国家之一。日前,中国公布了新的《网络安全法》草案,其中赋予了有关部门控制在线信息传播的广泛权力。这部草案已由China Law Translate网站译成英文。在此之前,一部《国家安全法》于近期通过,另有两部分别关于非政府组织和反恐的草案预计也将不日获得通过。
以下是对这部网络安全法的一些主要条款的分析,同时探讨其中揭示了中国的网络控制系统有着怎样的结构:
国家互联网信息办公室扮演关键角色。草案里最有意思的方面并非其中明文规定的权力,而是由谁来掌控这些权力。分析人士指出,草案给出了明确信号,国家互联网信息办公室及其主任鲁炜负责网络政策问题,并且赋予该部门巨大权力,去指导相关的研究与教育工作。
草案在接近开头的部分写道,“国家网信部门负责统筹协调网络安全工作和相关监督管理工作。”
牛津大学(Oxford University)学者罗吉尔·克里米尔斯(Rogier Creemers)表示,这里明显指的是国家互联网信息办公室,并把未来的决策主导权交到了它手上。“显然是由他们负责,”克里米尔斯说。
“他们是政治级别最高的协调和决策部门,”他说。克里米尔斯还指出,根据网络安全法,国家互联网信息办公室拥有覆盖面甚广的议程,需要其他部门跟进制定更具体的法规,比如监管电子商务的规定,或是银行业可以使用的硬件清单。
多数条款并不新鲜。很长一段时间以来,中国一直在采取措施限制多种类型的在线内容,从色情作品到政治讨论。很多境外网站遭到封禁,而境内网站不仅采用自动审查机制,还有员工手动删除有关受限话题的帖子。
就连草案中探讨的最激进的措施——“因维护国家安全和社会公共秩序,处置重大突发社会安全事件的需要”,在特定地区对网络通信采取限制措施——也不是没有先例。2009年,中国最西部的新疆维吾尔自治区的首府乌鲁木齐发生了流血骚乱事件,当局随后切断了该地区几乎全部的互联网和国际电话业务。
不过,此类权力过去出现在较低层级的规定中,甚或网络公司的合同里。人权观察组织(Human Rights Watch)驻香港的研究员王松莲(Maya Wang)认为,通过将其抬升至国家法律的高度,中国当局发出的信号是,他们高度重视对相关条款的服从,希望“互联网公司更加难以回避或推迟执行。”
“这部法律意在宣布,党对控制互联网是认真的,”她说。
对全球企业发出了警告。外国科技公司一直难以在中国市场上获得良好业绩。包括Facebook、谷歌(Google)、Twitter和YouTube在内的大量网站遭到部分或完全封杀。
草案中的一些条款,比如要求推进“关键信息基础设施”的安全保护,或许会进一步限制外企的活动,不过其中的细节尚不明了。
“外商群体将仔细研读这部法律,尽力搞清楚它会怎样施行网络安全标准和采购条款,”对外关系委员会(Council on Foreign Relations)的中国问题和数字政策专家亚当·谢加尔(Adam Segal)撰文指出。“北京施行了一部新的国家安全法,还有其他一些让中国境内使用的技术‘安全可控’的规定。过去几个月里,他们的日子不好过。”

评论

此博客中的热门博文

最有适合学英语的国外报刊大全

最有适合学英语的国外报刊大全 来源   2015-07-09   沪江英语 阅读是英语水平进阶的必经之路,而原汁原味的外国报刊网站、则是保证英语地道不走偏的不二法门。 不知道大家平时有没有浏览外国网站的爱好,一些主流的报刊杂志网站上英文新闻资源丰富,不论你是对什么样的内容感兴趣,养成每天点去外文新闻的习惯,通过阅读最新鲜的新闻事件,感受和揣摩最实用的英文用法,如果能坚持下来你会有很多的收获。 在外文网站的选择方面,BBC、CNN、Reuters、New York Times 等几大新闻网站侧重比较重要的国际新闻热点,而像Daily Mail、Mirror、Huffington Post、Hollywood Reporter 等有不同特色,有些包罗社会万象,有的专注娱乐报道,找到自己的兴趣点,总有一款适合你! 以下是英美主要报刊杂志网站大全的汇总,点击最下方的“阅读原文”获得网站的地址链接~ 美国杂志 Reader’s Digest《读者文摘》 TIME《时代周刊》 Life《生活》 People 《人民》 Cosmopolitan women《世界妇女》 American Home 《美国家庭》 American Child 《美国儿童》 American Literature 《美国文学》 Scientific American 《美国科学》 Playboy 《花花公子》(只适合成年人阅读) 美国报纸: 最有影响力的报纸: The Los Angeles Times《洛杉矶时报》 The New York Times《纽约时报》 Washington Post《华盛顿邮报》 The Wall Street Journal《华尔街日报》 The New York Daily News 《纽约每日新闻》 Chicago Tribune《芝加哥论坛报》 USA Today 《今日美国》 New York Post《纽约邮报》   较有影响的报纸有: The Christian Science Monitor《基督教科学箴言报》 International Herald Tribune《国际先驱论坛报》 Washington News 《华盛顿新闻报》 Washington Daily News《华盛...

使用Squid搭建HTTPS代理服务器

使用Squid搭建HTTPS代理服务器 发布于 2015年02月25日 由于经常去的一些国外网站如Google、Blogspot、Wordpress被“出现了技术问题”,访问不了,于是我在自己的DigitalOcean云主机上搭建了一个Squid代理服务器用于科学上网。Squid支持HTTP、HTTPS代理,因此能够满足日常访问国外某些网站的需求。然而如果直接使用HTTP连接Squid是明文传输的,在第一次使用时,会马上“出现技术问题”,因此需要使用stunnel加密代理通道。具体配置步骤如下,云主机的Linux发行版是Ubuntu 14.10 x32,如果你使用的是其他发行版,包管理与配置文件路径会略有不同。 安装必要的软件 安装apache2-utils用于HTTP认证文件的生成, apt-get install apache2-utils -y 安装Squid, apt-get install squid3 -y 安装stunnel, apt-get install stunnel4 -y 配置Squid 生成HTTP认证文件,输入对应的密码。这个认证文件用于之后HTTP代理的认证登录,如果不需要登录认证,可以略过。 htpasswd -c /etc/squid3/squid.passwd <登录用户名> 修改Squid默认配置,配置文件位于/etc/squid3/squid.conf。 1. 修改监听地址与端口号 找到TAG: http_port注释,把其下方的 # Squid normally listens to port 3128 http_port 3128 中http_port修改为127.0.0.1:3128,使得Squid只能被本地(127.0.0.1)访问。此处可以修改为监听其他端口号。 2. 修改访问权限与HTTP认证(可选) 若不需要添加HTTP认证,只需将http_access deny all修改为http_access allow all即可,无需下列的操作。 使用如下命令生成认证文件, htpasswd -c /etc/squid3/squid.passwd <登录用户名> 再次打开Squid配置文件/etc/squid3/squid...

浅析PAC,教你动手修改你的PAC文件及user-rule文件实现自动代理

浅析PAC,教你动手修改你的PAC文件及user-rule文件实现自动代理 时间 2015-08-09 13:14:11  阿超的博客 原文  http://www.awolau.com/shadowsocks/start-pac.html 主题 Shadowsocks Shadowsocks作为现在一种很流行的穿墙工具,以其轻量级、速度感人等优点深受广大网友热捧。与VP_N相比,他就像一把锋利的”瑞士军刀”,不用受制于“系统全局代理”模式的困扰,控制更加便捷,基于Socks5安全加密协议,防止GF*W通过分析流量特征从而干扰的问题。而又不像GoAgent这种集中式爬墙模式,一般不会出现全局封锁等现象。不管你是因为什么原因喜欢上Shadowsocks,我相信她一定有给你带来好的体验的方面。 在Shadowsocks里面,系统代理模式有两种,一种是“系统代理模式”,另一种是“PAC代理模式”,通常情况下我们会选择后者,今天这里给大家解析一下PAC模式的原理以及如何修改PAC文件、user-rule文件实现自动代理,希望大家可以通过本文更的“科学上网”。 什么是PAC 代理自动配置(英语:Proxy auto-config,简称PAC)是一种网页浏览器技术,用于定义浏览器该如何自动选择适当的代理服务器来访问一个网址。 一个PAC文件包含一个JavaScript形式的函数“FindProxyForURL(url, host)”。这个函数返回一个包含一个或多个访问规则的字符串。用户代理根据这些规则适用一个特定的代理其或者直接访问。当一个代理服务器无法响应的时候,多个访问规则提供了其他的后备访问方法。浏览器在访问其他页面以前,首先访问这个PAC文件。PAC文件中的URL可能是手工配置的,也可能是是通过网页的网络代理自发现协议(Web Proxy Autodiscovery Protocol)自动配置的。 上面是从维基百科摘录的关于PAC的解释,我做了一个简单的图片解释什么是PAC: 简单的讲,PAC就是一种配置,它能让你的浏览器智能判断哪些网站走代理,哪些不需要走代理。用过Shadowsocks的朋友应该会知道, shadowsocks.exe 同级目录下有一个 pac.txt 文件,这正是我们本文刚刚所说的pac配置文件。...