ゴールデンシールドプロジェクト

金盾プロジェクト（中国語：金盾工程、ピンイン：jīndùn gōngchéng）は、国家公安工作情報化プロジェクトとも^呼ばれ、中華人民共和国の電子政府による中国全国的なネットワークセキュリティ基礎建設プロジェクトです。このプロジェクトには、セキュリティ管理情報システム、犯罪情報システム、出入国管理情報システム、監督者情報システム、交通管理情報システムなどが含まれます。^[1]

ゴールデンシールドプロジェクトは、12 の重要な「ゴールデン」プロジェクトの 1 つです。その他の「ゴールデン」プロジェクトは、ゴールデンカスタム (ゴールデンゲートとも呼ばれる) (税関用)、ゴールデンタックス (課税用)、ゴールデンマクロ、ゴールデンファイナンス (財務管理用)、ゴールデン監査、ゴールデンセキュリティ、ゴールデン農業 (農業情報用)、ゴールデン品質 (品質監視用)、ゴールデンウォーター (水利情報用)、ゴールデンクレジット、およびゴールデン規律プロジェクトです。

^{[2] [ 3]}

ゴールデンシールドプロジェクトは、中国国家情報院とネットワークセキュリティ監督管理局も管理している。^[c]この局は、公式には主張されていないものの、グレートファイアウォールオブチャイナ（GFW）^{[d] [4]}と呼ばれるサブプロジェクトを運営していると広く信じられている。これは、中国国内で違法となる可能性のある外国からのデータをブロックする検閲と監視のプロジェクトである。中国政府の公安部（MPS）によって運営されている。このサブプロジェクトは1998年に開始され、2003年11月に運用が開始された。 ^[5]また、 2015年3月28日のGitHubなど、マンオンザサイドDDoSを使用して国際的なWebサイトを攻撃するためにも使用されているようだ。^[6]

金盾プロジェクトの政治的、思想的背景は、 1980年代初頭の鄧小平のお気に入りの格言の1つである「新鮮な空気を求めて窓を開けると、ハエが飛んでくることを覚悟しなければならない」と考えられている。^{[e]この格言は、中国で「}社会主義市場経済」として知られるようになった経済改革の時期に関係している。文化大革命の政治イデオロギーに取って代わった改革は、中国を市場経済へと導き、外国投資家に市場を開放した。しかし、経済的自由にもかかわらず、中国共産党の価値観と政治思想は、他の望ましくないイデオロギーの「ハエをたたく」ことによって守られなければならなかった。^[7]

中国におけるインターネットは1994年に登場し、^{[8] 「}社会主義市場経済」の必然的な帰結であり、それを支えるツールでした。インターネットの利用可能性が徐々に高まるにつれ、インターネットは共通のコミュニケーションプラットフォームと情報取引のツールになりました。

公安部は 1997 年にインターネットの使用を規制する包括的な規則を発行し、インターネットの使用を規制するための最初の措置を講じました。主要なセクションである第 4 条から第 6 条は次のとおりです。

個人は、国家の安全を害したり、国家機密を漏らしたり、国家や社会の利益を害したりするためにインターネットを使用することは禁止されています。ユーザーは、中華人民共和国の憲法、法律、行政規制への抵抗を扇動したり、政府や社会主義体制の転覆を促進したり、国家の統一を弱体化させたり、真実を歪曲したり、噂を広めたり、社会秩序を破壊したり、性的に示唆的な資料を提供したり、ギャンブル、暴力、殺人を奨励したりする情報をインターネットで作成、複製、取得、送信することは禁止されています。ユーザーは、コンピュータ情報ネットワークのセキュリティを害する活動に従事したり、事前の承認なしにネットワークを使用したり、ネットワークリソースを変更したりすることは禁止されています。^[9]

1998年、中国共産党は、中国民主党（CDP）が党のエリート層が制御できないほど強力な新しいネットワークを生み出すのではないかと恐れた。^[10] CDPは直ちに禁止され、逮捕と投獄が続いた。^[11]同年、金盾プロジェクトが開始された。プロジェクトの第1部は8年間続き、2006年に完了した。第2部は2006年に始まり、2008年に終了した。2002年12月6日、中国全土の31省市から金盾プロジェクトの責任者300人が、4日間にわたる「中国情報システム総合展示会」の初開催に参加した。^{[12]この展示会では、}インターネットセキュリティ、ビデオ監視、顔認識など、多くの西洋のハイテク製品が購入された。この巨大プロジェクトには、約3万～5万人の警察官が雇用されていると推定されている。^[13]

ゴールデン シールドのサブシステムは、ネットワーク ファイアウォールとしての役割と古代の万里の長城にちなんで、「グレート ファイアウォール」(防火长城) というニックネームが付けられています (この用語は、1997 年に Wired 誌の記事で初めて登場しました) ^[14]。プロジェクトのこの部分には、IP アドレスのルーティングを阻止することでコンテンツをブロックする機能が含まれており、6 つのインターネットゲートウェイにある標準のファイアウォールとプロキシ サーバーで構成されています。^[15]このシステムは、特定のサイトが要求されたときに選択的にDNS キャッシュ ポイズニングを実行します。政府はインターネット コンテンツを体系的に調査していないようです。これは技術的に非現実的であるように思われます。^{[16]グレート ファイアウォール内のネットワークは、IP ルーティング プロトコルのより広い世界から切り離されているため、「中国の自律}ルーティング ドメイン」と呼ばれています。^[17]

2008年の夏季オリンピック期間中、中国当局はインターネットプロバイダーに対し、外国人が働いたり滞在したりすることが予想される特定のインターネットカフェ、ホテルの客室や会議センターのアクセスジャックからのアクセスをブロック解除する準備をするよう指示した。^[18]

ゴールデンシールドプロジェクトは、技術、管理、公安、国家安全保障、広報など多くの部門が関与する統合された多層システムです。このプロジェクトは2つのフェーズに分かれ、5年以内に完了する予定でした。

プロジェクトの第1フェーズでは、第1層、第2層、第3層の情報通信ネットワーク、アプリケーションデータベース、共有プラットフォームなどの構築に重点が置かれ、期間は3年間でした。

新華社によると、2003年9月以来、中国公安部門は中国本土の人口情報の96％をデータベースに記録している。つまり、13億人のうち12億5千万人の情報が中国公安部門の情報データベースに記録されていることになる。[ ^19] 3年以内に、第1フェーズプロジェクトは第1レベル、第2レベル、第3レベルのバックボーンネットワークとアクセスネットワークを完成させた。このネットワークは各レベルの公安機関をカバーしており、公安機関の草の根チームは90％のカバー率でバックボーンネットワークにアクセスしており、つまり、100人の警察官ごとに第1フェーズプロジェクトのネットワークに接続されたコンピューター40台を持っていることになる。中華人民共和国公安部は、第1フェーズプロジェクトにより公安の戦闘効率が大幅に向上したと述べた。

フェーズIプロジェクトに参加したメンバーには、中国の清華大学、米国、英国、イスラエルなどのハイテク企業が含まれています。米国のシスコシステムズは、このプロジェクトに大量のハードウェアデバイスを提供したため、米国議会の一部のメンバーから批判されました。^[20] シスコの内部文書によると、シスコは中国のグレートファイアウォールとインターネット検閲を中国とのビジネス拡大の機会と見なしていました。^[21]

中国中央テレビによると、第1期の費用は64億元だった。2002年12月6日、「2002年中国大規模機関情報化博覧会」が開催され、中華人民共和国公安部と31省・直轄市の公安局から300人のリーダーが博覧会に参加した。ネットワークセキュリティ、ビデオ監視、顔認識など、西洋のハイテク製品が多数展示された。^[22]システムを維持するために約3万人の警察官が雇用されたと推定されている。規定に違反するネットユーザーを追跡するための多層システムがあった。ネットカフェでインターネットを使用したいネットユーザーは、住民身分証明書の提示を求められる。違反行為があった場合、ネットカフェのオーナーはインターネットを通じて個人情報を警察に送ることができる。これは公安自動化システムと呼ばれていますが、実際には技術、管理、公安、国家安全保障、宣伝などが関与する統合された多層のインターネット遮断および監視システムです。その特徴は、読みやすい、聞きやすい、考えやすいとして知られています。

フェーズIIプロジェクトは2006年に開始されました。主な任務はターミナル建設と公安業務アプリケーションシステムの強化であり、公安業務の情報化を図りました。期間は2年間でした。^[23]

フェーズ2プロジェクトは、フェーズ1プロジェクトに基づいて、公安業務の情報アプリケーションの種類を拡大し、公安情報をさらに情報化しました。このプロジェクトの重要なポイントは、アプリケーションシステムの構築、システムの統合、情報センターの拡張、中部および西部の各省の情報構築などです。システムは統合を強化し、情報の共有と分析を計画しており、公安業務のサポートのための情報を大幅に強化します。^[23]

中国本土のインターネット検閲プログラムでは、次のような Web サイトが検閲されています (他にも次のようなものがあります):

• 民主化活動家や法輪功など、「非合法」または弾圧されている団体に属するウェブサイト。
• 警察の暴力、1989年の天安門事件、言論の自由、民主主義のサイトなど、中国に対する中傷とみなされる話題を頻繁に取り上げるニュースソース。 ^{[24]これらのサイトには}、ボイス・オブ・アメリカやBBCニュースの中国語版が含まれます。
• 台湾政府、メディア、その他の組織に関連するサイト。宗教コンテンツに特化したサイトや、ほとんどの大規模な台湾コミュニティの Web サイトやブログが含まれます。
• 中国当局がわいせつまたはポルノとみなす内容を含むウェブサイト。
• 犯罪行為に関連する Web サイト。
• ダライ・ラマ、その教え、または国際チベット独立運動に関連する場所。
• ほとんどのブログ サイトでは、頻繁に、または恒久的に停止が発生します。
• 破壊的であるとみなされる Web サイト。

ブロックされたウェブサイトは、一部の中国の検索エンジンではインデックス化されるとしても、ほとんどインデックス化されません。これは、検索結果にかなりの影響を及ぼすことがあります。^[25]

ニューヨークタイムズによると、グーグルは中国国内にコンピュータシステムを設置し、国外のウェブサイトにアクセスしようとしている。もしサイトにアクセスできない場合、そのサイトはグーグルチャイナのブラックリストに追加される。^[26]しかし、ブロックが解除されると、そのウェブサイトは再インデックスされる。グーグルが直接グレートファイアウォールを経験したことから、国際社会は同社がその秘密の一部を明かすだろうと期待している。ロンドンに拠点を置く圧力団体プライバシーインターナショナルの創設者サイモン・デイビス氏は現在、グーグルに対し、かつて中国の要請で使用していた技術を明らかにするよう要求している。「そうすれば、その本質を理解し、おそらくは回避策を開発して通信を開放することができるだろう」。「それは人権にとって極めて重要な書類となるだろう」とデイビス氏は言う。グーグルはまだ彼の要求に応じていない。^[27]

グレートファイアウォールは送信先のIPアドレスとドメイン名をブロックし、送受信されるデータを検査するため、基本的な検閲回避戦略はプロキシノードを使用してデータを暗号化することです。ほとんどの検閲回避ツールはこれら2つのメカニズムを組み合わせています。^[28]

• 中国国外のプロキシサーバーを使用することもできますが、暗号化されたトンネル（HTTPSなど）を使用せずに単純なオープンプロキシ（HTTPまたはSOCKS）のみを使用すると、高度な検閲を回避することはほとんどできません。^[28]
• 企業は中国国内に地域 Web サイトを開設できます。これにより、コンテンツが中国のグレート ファイアウォールを通過するのを防ぐことができますが、企業はローカルICP ライセンスを申請する必要があります。
• I2PやTorなどのオニオンルーティングやガーリックルーティングを使用することができる。^[28]
• Freegate、Ultrasurf、Psiphonは、複数のオープンプロキシを使用して中国のファイアウォールを回避しながらも、ユーザーが中国にいるかのように動作する無料プログラムです。^[28]
• VPN（仮想プライベートネットワーク）とSSH（セキュアシェル）は、監視技術を回避するための強力で安定したツールです。これらは、他の回避ツールで使用されるプロキシと暗号化されたチャネルと同じ基本的なアプローチを使用しますが、オープンで無料のプロキシではなく、中国国外のプライベートホスト、仮想ホスト、またはアカウントに依存しています。^[28]
• Twitterが使用するオープンなアプリケーションプログラミングインターフェース（API）で、Twitter以外のサイトでツイートを投稿したり取得したりすることができます。「他の場所のプログラマーがTwitterにアクセスし、独自のURLでフィードを提供するというアイデアです。政府はそれを一つずつ追跡しなければなりません」とハーバード大学バークマン・クライン・インターネット＆社会センターの共同ディレクター、ジョナサン・ジットレインは述べています。^[29]
• 通信のエンドポイントでの再設定、暗号化、ファイアウォールによって生成されたリセットとエンドユーザーによって行われたリセットを区別してTTL値（存続時間）に従ってリセットパケットを破棄し、ブロック動作をトリガーしたサイトにそれ以上のパケットをルーティングしない。^[30]

国境なき記者団は、オーストラリア、^{[31] [32] [33]} キューバ、ベトナム、ジンバブエ、ベラルーシなどの国々は、中国に比べれば検閲はそれほど厳しくないにもかかわらず、中国から監視技術を入手したのではないかと疑っている。^[34]

少なくとも2015年以来、ロシアのロスコムナゾールは中国のグレートファイアウォールセキュリティ担当者と協力して、データ保持およびフィルタリングインフラストラクチャを実装しています。^{[35] [36] [37]} 2022年のロシアのウクライナ侵攻以来、偽情報に対抗し、戦争検閲法を施行するために、ロシア当局はこのシステムの機能を改善し、拡大し始めました。^[38]

Golden Shield プロジェクトは、異なる使命を持つGreat Firewall (GFW) とは異なります。違いは次のとおりです。

政治的には、

1. GFW はプロパガンダ システムのためのツールですが、ゴールデン シールド プロジェクトは治安システムのためのツールです。
2. GFW の本来の要件は610 オフィスからのものであり、ゴールデン シールド プロジェクトの本来の要件は公安部門からのものです。
3. GFW は外国のウェブサイトをフィルタリングするための国家ゲートウェイであり、ゴールデン シールド プロジェクトは国内のインターネットを監視するためのものです。

技術的には、

1. GFW は 3 つの国内インターネット エクスチェンジ センターに接続され、その後、一部のISPに広がってブロック効果を実現します。一方、ゴールデン シールド プロジェクトは、ほとんどのエクスチェンジ センターとデータ センターに配置されます。
2. GFW は科学研究において非常に強力で、ハルビン工業大学、中国科学院、北京郵電大学などの情報セキュリティ科学者が多数参加しているが、ゴールデンシールドプロジェクトは科学研究においてそれほど強力ではない。
3. GFWはFang Binxingによって建設され、Golden Shield ProjectはShen Changxiangによって建設されました。^[39]

Wikibooks には、 Transwiki:中国のグレートファイアウォールの回避に関する本があります。

この記事を聞く（10分）

この音声ファイルは、2010 年 7 月 13 日付のこの記事の改訂版から作成されたもので、その後の編集は反映されていません。 (2010-07-13)

(音声ヘルプ ·その他の音声記事)

• 中国デジタルタイムズ: インターネットコントロール
• 「黄金の盾」を突破