金盾工程是中华人民共和国国务院于1998年开始开发的一套网络安全软件，于2003年9月开工，2005年底完成，2006年11月16日,一期工程在北京正式通过国家验收。其公开介绍是：为中华人民共和国公安部设计，处理中国公安管理的业务，涉外饭店管理，出入境管理，治安管理等的工程”。
金盾工程是中华人民共和国政府1993年开始为了信息化而实施的“金字工程”（又称十二金工程）之一。其他金字工程还有金桥（公用经济信息）、金关（对外贸易）、金卡（电子货币）、金财（财政管理）、金农（农业信息）、金税（税收）、金水（水利信息）、金质（质量监督）等。
目录
[隐藏]
* 1 金盾工程的内容和目的
o 1.1 一期工程
o 1.2 二期工程
o 1.3 综合监控系统
* 2 中国政府的说法
* 3 防火墙的说法
* 4 参见
* 5 注释
* 6 外部链接
[编辑] 金盾工程的内容和目的
中国大陆封锁网络的技术与互联网在中国大陆的历史几乎一样长。中共在防火墙上的投资规模之大、技术手段之先进、以及封锁之严密，堪称全世界独一无二。但是，网路突破封锁的手段也越来越先进，防火墙已经落后，因此中共投入巨额资金。 1998年9月22日，公安部党委会议决定，在全国公安机关开展金盾工程，即公安信息化工程。开始建立一个庞大的网络监视与封锁系统，名之为“金盾工程”。称为公安自动化系统，包括一个综合的、多层的、包括网络各个环节的封锁和监视系统，涉及技术（电信与网络服务提供商）、行政、公安、国安、宣传等很多部门的系统工程，关键是一个网络封锁与监视系统，可以用来看、听、及“思维”。[1] 2001年4月25日，国务院原则通过“金盾工程”立项。
总体工程规划五年内完成，分两期建设。
[编辑] 一期工程
一期工程重点建设好一、二、三级信息通信网络以及大部分应用数据库和共享平台等工程，周期定为三年。
据《新华社》报导，从2003年9月启动电讯监控工程“金盾工程”以来，公安部门已经把中国大陆96%的人口资讯输入到资料库中，也就是说，中国13亿人口的12亿五千万人的资讯已经存储在公安部门的资料库中。[2] 经过三年的建设，一期工程已经完成了全国公安一、二、三级主干网和接入网的建设。这个网络已经覆盖了各级公安机关，中国大陆公安机关基层所队接入主干网的覆盖率达到了90％，每百名民警拥有联网电脑达40台。大陆公安部说，一期工程的完成“明显地提升了公安战斗力”。
参与工程建设的有中国清华大学和美国、英国、以色列等国的高科技公司。其中，美国的思科公司为中国提供了大量的硬件设备，该公司也因此受到美国国会一些议员以及舆论的批评。 二期工程已经起动。预计2008年北京奥运会之前将全部完成所有工程的建设。[3]
据中央电视台报道，至2002年为止，初期工程花费了人民币六十四亿元。 2002年12月6日，300位来自公安部全国31省市的公安厅、局金盾工程领导参加了“2002年中国大型机构信息化展览会”。在展场中有很多西方高科技产品，包括网络安全、录像监视与人脸识别等工具。估计雇用了大约三万名警察。该工程中使用了更精密的封锁、过滤机制。其中之一是入侵检测系统（Intrusion Detection System, IDS）。可以用来设定过滤网址中的特定网域与路径字符串，可以打击http服务器，因为经过服务器的信息并未受限，过滤相对容易。同时向防火墙业界的龙头采购了最先进的过滤设备，装配在国家级网关上。还有一套多层级系统，追踪违反规定的网民。所有的网吧都必须装上由警察提供或认可的监控软件。以此来监控网吧内所有电脑的流量，甚至是每位用户的屏幕。这个系统也可以直接连系警方网络系统。网吧内的用户上网前必须事先出示身份证。如果有“违法事件”发生，业主可以将肇事者的个人资料经由网络立即送给警方。[4] 名义上是公安自动化系统，实际包括一个综合的、多层的、包括网络各个环节的网络封锁和监视系统，涉及技术（电信与网络服务提供商）、行政、公安、国安、宣传等多个部门的系统工程，其核心是一个网络封锁与监视系统，功能是能看、能听、能“思维”。
主要功能如下：
1、封锁网络信息，主要封锁国外网站和服务器，例如：封锁网站、网络交流关键字与电子邮件；IP地址封锁；过滤网页内容、网址、HTTPS证书，等等。
2、对“重点”目标，监控其所有网络活动，包括网吧监控、个人上网监控等。
3、收集相关情报。
4、进行破坏。例如：劫持域名，劫持个人电脑，发送病毒等。
南京市公安局使用覆盖全市的计算机、无线通信、公安有线通信等公安信息支撑系统，基层单位全部被宽带接入公安网络，万余民警拥有电脑一万余台，全部一线民警能熟练操作警务综合信息系统，所有实战单位实现在网上办公办案。南京暂住人口信息采集率、准确率以及出租房屋登记率达到95%以上；旅馆住宿人员信息录入传输率达 90%以上。南京市内破获刑事案件中有三分之一是通过警务综合信息系统破获的，通过警务综合平台，抓获80%网上在逃人员。因此在2006年11月16 日，被公安部被评为先进集体。
[编辑] 二期工程
2006年开始二期工程，主要任务是完善三级网及延伸终端建设，以及各项公安业务应用系统，逐步实现多媒体通信，全面实现公安工作信息化，周期暂定为两年。
在一期工程的基础上，进行扩充、扩展、完善和提高，增加公安业务信息应用类型，拓展公安信息系统的应用深度和广度，进一步提高公安工作信息化。重点集中在应用系统建设、系统整合以及信息中心的扩容完善和中西部省份的信息化建设。加强信息的整合、共享以及分析研判的系统正在规划中。将大大提高信息对于公安工作的支持。[5]
[编辑] 综合监控系统
研究互联网、全球化和亚洲人权关系的独立研究员Greg Walton于2001年在加拿大人权与民主发展国际中心（International Centre for Human Rights and Democratic Development）发表了一篇报告《金盾工程：庞大的中国电讯监控工程》[6]。该报告认为，金盾工程是一个对中华人民共和国公民进行综合监控的系统，分数据库和监控网络两部分。他猜测中国政府正在开发或者计划从国外引进的有关技术包括：
* 语言识别技术，用于自动监听电话对话。
* 建立包括指纹的全国成年公民数据库。
* 建立全国性闭路电视系统，完善远程监视和自动面部识别的技术。
* 建立高保安度的光纤网络通讯系统。
* 用可以远程扫描（例如通过射频识别）的智能卡取代现有公民证。
除了执法和防止犯罪的应用，他认为金盾工程还可以使警察更快更有效地应付示威等群体社会事件，并使得对公民的全面监控，包括互联网上监控更加有效；因此对中国公民自由构成了进一步的威胁。
[编辑] 中国政府的说法
政府方面称，该工程旨在提高公共安全部门的反应速度、工作效率和侦查破案水平，并增强各政府部门之间的信息共享。在2000年11月北京举行的“国际社会公共安全产品及警用装备博览会2000”上，公布的金盾工程范围包括：“出入口监控、反骇客入侵、通信安全、电子计算机配件和软件、解密和加密、电子商业安全、外联网和内联网保安、防火墙、网络通讯、网络安全和管理、安全操作、智能卡保安、系统安全、病毒察觉、信息科技有关服务”等[6]。
但中国政府至今没有解释将对该软件收集的信息如何使用，也没有讨论如何保护隐私权、言论自由权等公民自由权。
[编辑] 防火墙的说法
由于中国网络审查的严格与备受批评的网站屏蔽现象，包括海外文章及观点认为“金盾工程”是一个巨型的防火墙，是个中国共产党对外来因特网资讯的过滤器，把一切他们认为有碍于国家稳定的内容滤走。有观点指出，该工程也被用来排斥部分暴力、色情、宗教极端以及部分海外***认识的网站。但因为已经存在一个专门过滤互联网上信息的防火长城，这种现象是否为金盾工程的确实效果尚不得而知。
中国政府正式宣布的负责监控互联网上“有害信息”的机关，是公安部下属的公共信息网络安全监察局[7]。《南方周末》2005年8月一篇文章称，“网监局是应公安部‘金盾’工程的需要而设立的。”[8]。另外，官方多个对金盾工程的报道提到“网监”一项[9]，足以证明金盾工程至少包括网络审查的内容。
金盾工程是中华人民共和国国务院于1998年开始开发的一套网络安全软件，于2003年9月开工，2005年底完成，2006年11月16日,一期工程在北京正式通过国家验收。其公开介绍是：为中华人民共和国公安部设计，处理中国公安管理的业务，涉外饭店管理，出入境管理，治安管理等的工程”。
金盾工程是中华人民共和国政府1993年开始为了信息化而实施的“金字工程”（又称十二金工程）之一。其他金字工程还有金桥（公用经济信息）、金关（对外贸易）、金卡（电子货币）、金财（财政管理）、金农（农业信息）、金税（税收）、金水（水利信息）、金质（质量监督）等。
目录
[隐藏]
* 1 金盾工程的内容和目的
o 1.1 一期工程
o 1.2 二期工程
o 1.3 综合监控系统
* 2 中国政府的说法
* 3 防火墙的说法
* 4 参见
* 5 注释
* 6 外部链接
[编辑] 金盾工程的内容和目的
中国大陆封锁网络的技术与互联网在中国大陆的历史几乎一样长。中共在防火墙上的投资规模之大、技术手段之先进、以及封锁之严密，堪称全世界独一无二。但是，网路突破封锁的手段也越来越先进，防火墙已经落后，因此中共投入巨额资金。 1998年9月22日，公安部党委会议决定，在全国公安机关开展金盾工程，即公安信息化工程。开始建立一个庞大的网络监视与封锁系统，名之为“金盾工程”。称为公安自动化系统，包括一个综合的、多层的、包括网络各个环节的封锁和监视系统，涉及技术（电信与网络服务提供商）、行政、公安、国安、宣传等很多部门的系统工程，关键是一个网络封锁与监视系统，可以用来看、听、及“思维”。[1] 2001年4月25日，国务院原则通过“金盾工程”立项。
总体工程规划五年内完成，分两期建设。
[编辑] 一期工程
一期工程重点建设好一、二、三级信息通信网络以及大部分应用数据库和共享平台等工程，周期定为三年。
据《新华社》报导，从2003年9月启动电讯监控工程“金盾工程”以来，公安部门已经把中国大陆96%的人口资讯输入到资料库中，也就是说，中国13亿人口的12亿五千万人的资讯已经存储在公安部门的资料库中。[2] 经过三年的建设，一期工程已经完成了全国公安一、二、三级主干网和接入网的建设。这个网络已经覆盖了各级公安机关，中国大陆公安机关基层所队接入主干网的覆盖率达到了90％，每百名民警拥有联网电脑达40台。大陆公安部说，一期工程的完成“明显地提升了公安战斗力”。
参与工程建设的有中国清华大学和美国、英国、以色列等国的高科技公司。其中，美国的思科公司为中国提供了大量的硬件设备，该公司也因此受到美国国会一些议员以及舆论的批评。 二期工程已经起动。预计2008年北京奥运会之前将全部完成所有工程的建设。[3]
据中央电视台报道，至2002年为止，初期工程花费了人民币六十四亿元。 2002年12月6日，300位来自公安部全国31省市的公安厅、局金盾工程领导参加了“2002年中国大型机构信息化展览会”。在展场中有很多西方高科技产品，包括网络安全、录像监视与人脸识别等工具。估计雇用了大约三万名警察。该工程中使用了更精密的封锁、过滤机制。其中之一是入侵检测系统（Intrusion Detection System, IDS）。可以用来设定过滤网址中的特定网域与路径字符串，可以打击http服务器，因为经过服务器的信息并未受限，过滤相对容易。同时向防火墙业界的龙头采购了最先进的过滤设备，装配在国家级网关上。还有一套多层级系统，追踪违反规定的网民。所有的网吧都必须装上由警察提供或认可的监控软件。以此来监控网吧内所有电脑的流量，甚至是每位用户的屏幕。这个系统也可以直接连系警方网络系统。网吧内的用户上网前必须事先出示身份证。如果有“违法事件”发生，业主可以将肇事者的个人资料经由网络立即送给警方。[4] 名义上是公安自动化系统，实际包括一个综合的、多层的、包括网络各个环节的网络封锁和监视系统，涉及技术（电信与网络服务提供商）、行政、公安、国安、宣传等多个部门的系统工程，其核心是一个网络封锁与监视系统，功能是能看、能听、能“思维”。
主要功能如下：
1、封锁网络信息，主要封锁国外网站和服务器，例如：封锁网站、网络交流关键字与电子邮件；IP地址封锁；过滤网页内容、网址、HTTPS证书，等等。
2、对“重点”目标，监控其所有网络活动，包括网吧监控、个人上网监控等。
3、收集相关情报。
4、进行破坏。例如：劫持域名，劫持个人电脑，发送病毒等。
南京市公安局使用覆盖全市的计算机、无线通信、公安有线通信等公安信息支撑系统，基层单位全部被宽带接入公安网络，万余民警拥有电脑一万余台，全部一线民警能熟练操作警务综合信息系统，所有实战单位实现在网上办公办案。南京暂住人口信息采集率、准确率以及出租房屋登记率达到95%以上；旅馆住宿人员信息录入传输率达 90%以上。南京市内破获刑事案件中有三分之一是通过警务综合信息系统破获的，通过警务综合平台，抓获80%网上在逃人员。因此在2006年11月16 日，被公安部被评为先进集体。
[编辑] 二期工程
2006年开始二期工程，主要任务是完善三级网及延伸终端建设，以及各项公安业务应用系统，逐步实现多媒体通信，全面实现公安工作信息化，周期暂定为两年。
在一期工程的基础上，进行扩充、扩展、完善和提高，增加公安业务信息应用类型，拓展公安信息系统的应用深度和广度，进一步提高公安工作信息化。重点集中在应用系统建设、系统整合以及信息中心的扩容完善和中西部省份的信息化建设。加强信息的整合、共享以及分析研判的系统正在规划中。将大大提高信息对于公安工作的支持。[5]
[编辑] 综合监控系统
研究互联网、全球化和亚洲人权关系的独立研究员Greg Walton于2001年在加拿大人权与民主发展国际中心（International Centre for Human Rights and Democratic Development）发表了一篇报告《金盾工程：庞大的中国电讯监控工程》[6]。该报告认为，金盾工程是一个对中华人民共和国公民进行综合监控的系统，分数据库和监控网络两部分。他猜测中国政府正在开发或者计划从国外引进的有关技术包括：
* 语言识别技术，用于自动监听电话对话。
* 建立包括指纹的全国成年公民数据库。
* 建立全国性闭路电视系统，完善远程监视和自动面部识别的技术。
* 建立高保安度的光纤网络通讯系统。
* 用可以远程扫描（例如通过射频识别）的智能卡取代现有公民证。
除了执法和防止犯罪的应用，他认为金盾工程还可以使警察更快更有效地应付示威等群体社会事件，并使得对公民的全面监控，包括互联网上监控更加有效；因此对中国公民自由构成了进一步的威胁。
[编辑] 中国政府的说法
政府方面称，该工程旨在提高公共安全部门的反应速度、工作效率和侦查破案水平，并增强各政府部门之间的信息共享。在2000年11月北京举行的“国际社会公共安全产品及警用装备博览会2000”上，公布的金盾工程范围包括：“出入口监控、反骇客入侵、通信安全、电子计算机配件和软件、解密和加密、电子商业安全、外联网和内联网保安、防火墙、网络通讯、网络安全和管理、安全操作、智能卡保安、系统安全、病毒察觉、信息科技有关服务”等[6]。
但中国政府至今没有解释将对该软件收集的信息如何使用，也没有讨论如何保护隐私权、言论自由权等公民自由权。
[编辑] 防火墙的说法
由于中国网络审查的严格与备受批评的网站屏蔽现象，包括海外文章及观点认为“金盾工程”是一个巨型的防火墙，是个中国共产党对外来因特网资讯的过滤器，把一切他们认为有碍于国家稳定的内容滤走。有观点指出，该工程也被用来排斥部分暴力、色情、宗教极端以及部分海外***认识的网站。但因为已经存在一个专门过滤互联网上信息的防火长城，这种现象是否为金盾工程的确实效果尚不得而知。
中国政府正式宣布的负责监控互联网上“有害信息”的机关，是公安部下属的公共信息网络安全监察局[7]。《南方周末》2005年8月一篇文章称，“网监局是应公安部‘金盾’工程的需要而设立的。”[8]。另外，官方多个对金盾工程的报道提到“网监”一项[9]，足以证明金盾工程至少包括网络审查的内容。