陸企售系統 監控大學師生翻牆

一家中共軍工國企日前公布一份針對大專院校的〈越境VPN辨識系統產品白皮書〉，引發關注後刪除。專家表示，中共難以真正阻斷翻牆，封殺信息自由本身也是「雙面劍」。

監控大專師生翻牆
南京國企產品說明書曝光

上述〈白皮書〉原載於微信公眾號「國基北盛edu」，現已被刪除。但在海外網站「中國數字時代」保存了連結網址。「國基北盛edu」是國基北盛（南京）科技發展有限公司的公眾號。該公司是中國電子科技集團有限公司（CETC）下屬企業南京第55所技術開發有限公司控股的子公司，成立於2020年，註冊資本1千萬元人民幣，自稱「深耕教育，探索和實踐產教融合校企合作創新模式」。

文章顯示，這套系統專門部署於大專院校高校，對師生的「翻牆」行為進行即時辨識、預警、取證與回溯。文章提到，「在未經許可的情況下用於訪問境外網站的現象日益突出」，而當前，「針對翻牆行為的檢測與識別面臨較大技術瓶頸」、「檢測手段往往伴隨著較高的誤報率」。

在技術層面，該系統宣稱可辨識vless、vmess、ss、ssr、ipsec、Trojan等主流協議，並通過「預緩存違規特徵庫」和所謂多維加權模型，號稱可降低誤報。它會記錄翻牆者的主機IP、用戶UID、MAC地址、操作系統、瀏覽器乃至代理服務器的偽裝域名與地理位置，自動生成「違規用戶畫像」和異常評分。

該文還聲稱系統可以對翻牆流量，以時間線生成對應的翻牆行為軌跡數據，以分析、回溯內容。所有紀錄都還原並儲存加密流量的元數據，可週期性自動產出週報、月報上報。該系統對瀏覽內容設置了「涉政、涉恐、涉宗教」三類重點標籤，把查閱政治與宗教資息獨立出來、列為優先監測對象。

南京一家軍工國企在微信平台發文，介紹用來監控大專院校「翻牆」的產品，後刪除。（網頁擷圖）

專家：中共難阻翻牆
封殺資訊自由是雙面刃

全球退黨中心技術負責人曉君對《大紀元》表示，這個系統的危險性在於把校園網、企業網、實名認證、告警日誌、執法流程串連起來。在大專院校這種特定的受控網路裡，監控效果會比較強。

他分析表示，按國基北盛這份說明書的描述，它對普通翻牆、常見協議、已知代理節點會更有效。它的強項不是「破解加密內容」，而是靠流量特徵、代理節點情報、協議指紋、校園認證UID來做歸因和報警。它不一定能「封死所有翻牆行為」，但足以大幅提高普通人在校園網翻牆被發現的機率。

曉君表示，中共把訊息自由視為政權安全問題，而不是公民權利問題。大學在中共眼裡是必須被黨掌握的意識形態陣地。這一套針對大專院校的VPN辨識系統暴露出中共高度不自信的意識形態壟斷：它越害怕學生自己查資料、看世界，就越會把翻牆包裝成網路安全、國家安全、反詐和合規問題。

澳洲資深民運人士、計算機專家張曉剛告訴《大紀元》，中共開發這種系統，一方面是因為大學生渴望資訊，思想也比較活躍，他們是中共所要防範的群體；另外大學因為學術的需要，跟國外有很多的交流，學校自己就有通道支持所謂「合規」翻牆；但中共擔心有漏洞，還要去修補、監控。

不過張曉剛認為，這些年阻止資訊交流的、破網的技術都向前走。中共雖然阻止許多資訊交流，但是仍然有很多網友能透過翻牆獲取國外資訊。

同時，阻止翻牆實際上也阻斷了很多先進資訊，包括科技資訊的交流。「這是雙面劍，一方面會妨礙中國的發展，另一方面，你花了這麼多的錢試圖阻礙獲取境外資訊，實際上它也不可能長期有效。」張曉剛說，中共實際上把自己國內的百姓當作敵人，把資訊也當作一種威脅，它不只邪惡，而且也是非常愚蠢的。

另外，對於這次開發監控系統的國基北盛，張曉剛告訴《大紀元》，中國這些用代號的研究所，一般都跟軍工有關，「它主要是幫助國安、公安政保去發現哪些人在翻牆，也是屬於維穩大系統中的一部分。它其實已變成了一種產業了，很多公司也從中撈到一些錢，當然包括私人公司，都去爭搶維穩經費。」◇