[问卦] 有没有台湾也要弄网络长城的八卦? 戒严?

楼主: danny0830 (丹尼)   2017-05-17 21:39:51
http://www.metamuse.net/2017/05/dns-google-dns.html
The Register 报导台湾政府机构内开始要封锁 Google 与其他公开的 DNS ,而这个建置
(封锁)计画只有很低调在台湾 GSN 网站上以“DNS 主机设定安全说明会”进行说明与
提供简报而已,没有其他的说明文字。
GSN 全名为 Government Service Network,是中华民国政府于民国九十年发起的建置,
希望在国内建设一套完整的政府网络骨干,并且透过与中华电信网络进行连接,提供国民
使用政府网络服务的基础建设。当然这样的建置在各种背后因素下,由永远挡在你前面的
中华电信多次得标。
这项“DNS 主机设定安全说明”的内容,计画是在 GSN 内建立起 GSN 专属的 DNS 主机
,所有政府内部相关设施设备都必须向其询问,GSN 环境内称为境内、环境外称为境外,
网络骨干上的境内电脑如果是设定外连“境外” DNS 的通讯封包、回传时将会被权威主
机封锁,如果自行设定外部 DNS IP ,则会被权威主机档下,对象包括 Google 的 DNS,
其实目的看起来就是针对 Google DNS 而来。
这项计画简报内说明这样可以抵御网络攻击,包括禁止连上不明来源的网域、防止 DNS
劫持、或是防止 DNS 诈欺,其实作法上跟中国防火墙的作法有 87 分像,跟北韩防火墙
作法是一模一样,意思说明白了就是:“只有政府允许的白名单网站你才可以连上。”
对于这样的作法向来是看法两极:
保守派认为这样的作法可以大幅降低内部危险,依照过往的案例,有太多公务员上班偷看
黄色网站、非法下载软件与影片、 或是点击到电子邮件内来源不明的连结,造成政府内
部的电脑受到病毒感染、造成国民与政府机密资料外泄的情况发生;这也能避免政府内部
人员将机密资料直接传往外部(如中国)境内,可以防止泄密情况发生;并且可以有效控
管公务人员上班会查询与浏览的网站,增进公务员的工作效率...
开放派则认为毫无意义,从公务员工作效率来看,环境上封锁 LINE 了吗?封锁脸书了吗
?封锁扑浪或中华电信旗下的部落格网站了吗?只要这些网站能够上,依旧没有增进工作
效率的空间。从资安的层面来看,政府机关电脑封锁 USB 接口了吗?禁用其他储存媒体
了吗(如光盘片、随身硬盘等)?政府人员出入有检查随身携带的电子产品吗?如果没有
,设定内部 DNS 的作法其实没有进一步提高资讯安全的空间。从基础资安处理来看,
DNS CACHE 的内容由谁在进行检查呢?白名单由谁建立呢?中华电信或是政府内部人员
呢(这两者都不被信任啊)?是否能公开由国民共同检视或是立法院审议备案呢?就技术
能力来看,Google 的技术能力当然远高过台湾的中华电信,毕竟 GSN 连中华电信公开的
DNS 都没办法信任,而这套骨干的规划与设计竟然是交给中华电信,这不是自己打脸、
见鬼了吗?
政府派的人会认为公家机关的资讯管理,当然必须由公家机关所属单位进行管理,怎么可
以信任外部的公司像是 Google 呢?台湾人也真是莫名其妙,竟然比较相信 Google 而不
相信自己的政府。
但是自由派的人则认为:你他妈的中华民国政府内部人员搞出来的烂事、弊案、泄密事件
比较多或是 Google 搞出来的烂事、弊案、泄密事件比较多啊?中华民国政府公务员的公
信力怎么可能比得上 Google 的公信力?更何况整个背后骨干是谁做的?中华电信耶!你
他妈的谁敢相信中华电信这个永远挡在你进步道路面前的公司啊?台湾人要怎么相信“中
华民国政府”在封锁资讯上的做法与道德是高过 Google 的呢?更何况建设的技术单位是
中华电信?
我个人是开放自由派的台湾人,当然没办法相信在道德与公平正义上“中华民国”政府+
“中华电信”能做得比 Google 好,中华电信建立“国家级”防火墙的传言也没有停过,
曾经多次发生中华电信的用户连不上 Google 、 Facebook 与 Twitter 等在中国已被封
锁的网站,反而是对中国网络畅通无阻(尤其是当马政府极度希望与中国靠拢之时),国
外媒体认为这种断线已经不单纯是巧合,"However, it may also be no coincidence
that earlier this year, Taiwanese internet users reported widespread problems
with accessing Facebook, YouTube, Google and Gmail.",我非常阴谋论的认为这是马
英九任内已经安排好、属于计画内的测试(Google access problem for HiNet users
resolved: NCC)。
目前国家网络主要骨干线路资源依旧是被中华电信所掌控,网络中立性并未被纳入国家主
要法律、人民使用网络权利并未成为宪法内的基本权力,网络管控的担忧只有与日俱增的
态势,而这类的报导在台湾似乎根本没见到过,媒体是对此毫无所悉或是大规模禁声无法
得知,人民正活在“是否被掌控”毫无所知当中。政府所有会影响网络中立性的政策或作
为都应该要公开公布、并送往立法院审议进行备案、接受立法院的监控才行。
PS: Google 建立 DNS 的目的,正是为了对抗集权国家审查与控管 DNS 解析(因为这是
国家级的绑架、影响了网络中立性),权威国家当然包括中国、北韩、中东国家等等,这
些国家的人民只要有办法连上 Google 的 DNS 就可以解析域名、连上这些国家内禁止的
网域(像是脸书 facebook.com 或是推特 twitter.com ),但是中华民国政府极大的可
能选择站在集权国家的一侧,尤其是国民党执政时的政策皆是如此。
有没有台湾也要弄网络长城的八卦??
每次一直笑中国封锁
突然发现自己也跟中国一样
乡民的脸是不是超肿的
作者: Rrrxddd (RRXD)   2017-05-17 21:40:00
楼下9.2崩溃
作者: hkcdc (不要阿大哥)   2017-05-17 21:40:00
是要防师骑 懂?
作者: hkcdc (不要阿大哥)   2017-05-17 21:41:00
抱歉 插到楼上
作者: hogu134 (可爱的表情^^)   2017-05-17 21:41:00
一楼可以再一次
作者: ymx3xc (U文多多)   2017-05-17 21:41:00
等架了再抗议也不迟阿
作者: freef1y3 ( )   2017-05-17 21:42:00
"台湾政府机构内" 看来这几个字深奥到有人看不懂
作者: gary1198 (醉枫)   2017-05-17 21:42:00
超北七的计划
作者: rookiecop   2017-05-17 21:42:00
XD 有去对面试过啥叫网络长城了吗?
作者: tmwolf (鲁神)   2017-05-17 21:43:00
.......哪里有说要锁民网?最好一样啦
作者: tony121010 (我是来乱的)   2017-05-17 21:43:00
这最好跟长城可以比啦
作者: rr78 (rr78)   2017-05-17 21:44:00
新加坡和日本政府机关的电脑都不能上外网想上网不会用手机吗
作者: tmwolf (鲁神)   2017-05-17 21:44:00
就一个内部网络的概念,全世界都有
作者: twdvdr (风中的一粒沙)   2017-05-17 21:45:00
[政府机构内] 看不懂正体字?
作者: freef1y3 ( )   2017-05-17 21:47:00
挡DNS就跟网络长城87%像喔? 这作者大概只能骗骗白痴
作者: sabrina2597 (迷途知返)   2017-05-17 21:49:00
........
作者: scos ( )   2017-05-17 21:50:00
看不懂GSN 总知道企业网络吧

Links booklink

Contact Us: admin [ a t ] ucptt.com