Login【CDT报告汇】InterSecLab：防火墙之父方滨兴旗下公司将最先进审查技术出口海外（外二篇）
编者按：《CDT报告汇》栏目收录和中国言论自由及其他人权问题相关的报告资讯。这些报告的来源多种多样，包括机构调查、学术研究、媒体报道和网民汇集等等。也欢迎读者向我们推荐值得关注的报告。
中国数字时代本周推荐媒体：
InterSecLab：是一家专门的数字安全实验室，具备先进的数字取证和威胁情报能力。通过技术分析和创新研究，我们与各类组织合作，识别数字威胁，并监测和分析更广泛的趋势以及不断演变的控制与渗透手段。
编者按：近年来，许多专制国家都在构建自己的“网络防火墙”。2024年，多家人权机构共同发起了一项名为“防火墙出口”的调查研究，旨在调查这些国家背后的技术来源。结果发现，中国是最大“防火墙”技术出口国。不仅如此，大量欧美等西方国家也参与其中。
该调查由 InterSecLab、国际特赦组织、公正缅甸 Justice For Myanmar、Paper Trail Media、《环球邮报》、the Tor Project、奥地利报纸 DER STANDARD 和 Follow The Money 共同完成。每个机构针对自己所研究的领域和国家在 9 月 9 日发布了各自的报告。
本期 CDT 报告汇重点报道国际数字取证实验室 InterSecLab 和国际特赦组织的调查报告。
一、从新疆到亚洲非洲，中国公司向专制政权出口最先进防火墙技术
9月9日，国际数字取证实验室InterSecLab发布了一份名为《互联网政变》的调查报告。报告发现，中国公司海南积至 (Geedge Networks) 正在将其先进的互联网审查与监控技术推向全球，协助多国政府建立类似中国“防火长城”的网络管控体系，而积至的联合创始人正是被称为“中国防火墙之父”的前北京邮电大学校长方滨兴。
报告封面
据悉，调查基于一次该公司的内部资料外泄事件。稍早，积至公司有10万多份资料外泄，包括超过500GB的源代码、工作日志和通讯记录。此次事件堪称“中国网络审查系统史上的最大外泄事件”。根据泄密内容，该公司不仅承担了打造“中国防火墙”的核心任务，还正在向巴基斯坦、缅甸、埃塞俄比亚、哈萨克斯坦以及一个未被识别的国家输出网络审查技术。此前，方滨兴在演讲中就明确表示要“拓展国际市场，在全球推广中国的解决方案和技术”。
此外，加拿大环球邮报 (The Globe and Mail) 通过调查该公司的招聘广告发现，该公司还准备在马来西亚、巴林、阿尔及利亚和印度等国推广审查技术，以配合“数字丝绸之路”的倡议。
报告显示，积至成立于2018年，最初便与哈萨克斯坦政府合作，提供其旗舰产品“天狗安全网关 (TSG)”。这一系统能够全面监控和过滤网络流量，具备阻断VPN、识别匿名用户、实时拦截敏感信息等功能。随后，埃塞俄比亚与缅甸军政府也采用了该系统，其中缅甸在政变后通过该技术实现了对VPN的全面封锁。
在巴基斯坦，积至取代了此前曾因人权问题遭美国制裁的加拿大公司Sandvine。文件显示，积至接管了其部分基础设施，继续支持伊斯兰堡的国家防火墙建设。报告表示，这种模式意味着专制国家无需自行研发复杂的审查工具，只需依赖积至的“外包服务”，便能迅速建立强大的信息封锁能力。
报告写道：“积至的技术套件已被客户政府用来‘增强其控制装置’并提供‘前所未有的监视和审查能力’。”在技术细节上，泄露文件揭示该公司正在对多个商业VPN进行逆向工程并寻找屏蔽方法。其中一份文件列出了九个已“解析”的VPN，并提供了具体的识别流量方式。
比如，总部位于多伦多的赛风公司 (Psiphon) 长期为受审查的国家提供免费VPN。然而，2021年缅甸政变后，积至为缅甸政府研发出一种工具，能够识别并屏蔽赛风服务器连接，使得赛风在2024年至2025年间多次遭遇严重封锁。更严重的是，赛风并非个例，其他VPN，特别是商业VPN也遭到了严重的屏蔽。缅甸网络中断期间，赛风用户数量实际上在逆势增加，主要因为“其他工具受到的打击更严重”。
另一方面，这些文件还显示，该公司正在参与中国境内省级防火墙建设。这些省级防火墙往往充当国家防火墙的补充，使得网络审查更加严重。比如，在2024年7月新疆的一场会议上，与会者甚至提出要将新疆打造成“省级能力示范区”，“将区域中心打造成反恐的先锋力量，尤其是在翻墙压制方面”。目前，积至公司在新疆取得成功之后，在2022年分别和福建、江苏政府达成协议，以建立省级防火墙。
最后，报告表示，随着越来越多国家借助这种技术强化互联网主权，全球互联网自由面临新的威胁。报告结果“引发了人们对监控和信息控制技术商品化的担忧”。
二、国际特赦组织：西方国家和中国一道帮助巴基斯坦当局打造大规模监控与审查
在 InterSecLab 报告发布的同一天，国际特赦组织也发布了关于巴基斯坦网络审查的报告《控制的阴影》。报告发现，巴基斯坦当局正在通过隐秘的全球供应链，从德国、法国、阿联酋、中国、加拿大和美国等国的私营企业获得先进的监控与审查技术，并在缺乏法律与透明监督的条件下应用这些技术。
报告封面
报告表示，这些技术构建了巴基斯坦现行的数字监控体系，其中尤以“合法拦截管理系统”(Lawful Intercept Management System, LIMS) 和“网络监控系统2.0版”(Web Monitoring System 2.0, WMS 2.0) 最为关键。
“在巴基斯坦，武装部队与三军情报局通过‘合法拦截管理系统’，借助当地电信运营商对大量人口的数字活动进行监控……这一系统实际上成为一种非法且无差别的监控工具，使政府能够同时监控超过400万人。”
报告称，该系统的核心技术由德国公司Utimaco与阿联酋公司Datafusion提供：前者开发的拦截系统可筛选电信运营商用户数据，后者的“下一代监控中心”则进一步让当局直接访问与分析海量个人通信。国际特赦组织强调，这一体系缺乏法院授权与技术保障，已成为国家级大规模监控的工具。
与此同时，网络审查体系的升级也显示国际跨国企业深度参与其中。报告披露：“首个版本的‘网络监控系统’使用了加拿大公司Sandvine的技术，后来被中国积至公司提供的新技术取代和升级。”
这套升级后的“网络监控系统2.0版”不仅实现了更精细的内容封锁，还能通过深度包检测技术 (DPI) 有效屏蔽VPN与当局认为“不合适”的流量。此外，报告指出，系统的硬件和软件来自多个国家：美国Niagara Networks提供核心硬件，法国Thales提供许可软件，中国新华三集团提供服务器设备，而硬件组件则由中国电子信息产业集团子公司出口。国际特赦组织认为，这一体系实际上是中国“防火长城”的商业化版本，目前已经在巴基斯坦本地化部署。
报告特别强调：“在这些系统运作下，没有人能免于巴基斯坦当局的压制性监控与控制。”不仅维基百科、TikTok和X等国际平台频繁被封锁，2023年5月抗议活动和2024年大选期间，巴基斯坦全国范围也经常出现网络中断。“这些举措使言论空间进一步收窄，公民社会面临严重威胁。”
国际特赦组织批评，多国政府与企业未能履行人权责任，出口缺乏透明度。“在联系的 29 家单位中，仅Niagara Networks和AppLogic Networks公司作出回应”，“德国联邦经济事务与出口管制办公室和加拿大贸易控制局仅确认收到了信函，但未回答问题”。阿联酋、中国、美国和法国等国政府的相关单位在报告发布前均未做出任何回应。
报告结论呼吁，全球应建立更严格的监管与问责机制，防止类似的监控体系在缺乏法律约束的国家被滥用。国际特赦组织敦促各国政府在批准技术出口前必须评估人权风险，相关企业则应进行人权尽职调查，确保其技术不会成为侵害公民基本权利的工具。
三、美国智库CSIS：中国经济转型充满风险，未来经济很可能“外强中干”
美国知名智库战略与国际研究中心CSIS近日发布了一篇重磅报告《中国的经济转型：债务、人口、去全球化与 2035 年情景》。报告表示，中国自2021年房地产需求见顶后，传统依赖债务驱动的基建与住房建设增长模式已难以为继，北京正试图构建以创新和先进制造业为核心的新经济模式，并设定到2035年取得人均GDP翻一番和“共同富裕”的目标。然而，报告指出，中国这一经济战略的前景暗淡，最终很可能出现中国经济“外强中干”的结果。
报告封面
报告认为中国面临三大长期挑战：债务高企、人口老龄化与国际去全球化趋势。具体来说，地方政府债务总额可能高达GDP的75%至91%，房地产和土地财政模式难以为继。人口方面，2022年中国人口达到峰值，劳动力自2012年起持续萎缩，“未富先老”的困境将使养老金与医疗支出压力日益加重。国际层面，美国与欧洲加大对华贸易壁垒，2025年特朗普政府更对中国进口商品加征145%关税，凸显外部环境的不确定性。
对此，报告指出，北京当局也给出了自己的应对之道，即“制造业驱动与创新引领”。“北京既不寻求建立消费主导型经济，也不追求大规模财富再分配，其重点在于创造新的财富。”报告直言。中国家庭消费仅占GDP的39%，远低于经合组织平均水平59%。然而，北京拒绝通过扩大福利体系实现消费拉动，担心重蹈拉美国家福利制度拖累经济发展的覆辙。
因此，中国的新战略是通过先进制造业和创新驱动实现生产率提升。比如，电动车、电池和光伏组件的全球领先经验，正被视为未来产业升级的样板。报告指出：“创新能够让企业差异化产品、开辟新市场，同时提高附加值，从而带来更高利润与税收。”这一逻辑被认为将支持财政扩张、改善公共服务，进而间接提升消费。
报告表示，新模式能否成功，很大程度取决于中国能否继续扩大出口。报告称，中国中间品出口已占总出口的46%，未来可能进一步通过“海外建厂”、签署更多自贸协定以及拓展全球南方市场来稳住外需。同时，中国有意通过在全球绿色转型中发挥“不可替代的伙伴”角色，推动新能源产品的外销，甚至有人提出中国版“绿色马歇尔计划”。
然而，报告质疑这一模式可能难以成功。主要原因在于，国际社会对中国贸易壁垒加大，国内消费又长期低迷。房地产泡沫破裂削弱了居民财富效应，“独生子女一代”背负赡养压力导致储蓄倾向增强，加之地方政府以罚款、拖欠工资等方式“自救”，进一步削弱社会信心。报告警告：“国内需求将持续疲软，除非中央政府愿意通过更多举债弥补地方缺口，特别是增加医疗投入以减轻家庭负担。”
对此，报告描绘了三种中国经济未来可能的场景。最理想的情况是，出口增长、创新突破、税基扩大，债务与福利负担得到平衡，中国实现更富裕、更公平的社会。另一方面，最坏的情景则是贸易受阻、债务失控、人口老龄化拖累经济发展并且改革未能奏效。然而，报告称最有可能的场景是介于两者之间，经济处于“外强中干”的模式。“未来十年，中国经济将同时表现出强与弱的双重特征。对外，中国是先进制造品的强劲输出国；对内，政府不得不依赖债务维持需求，居民生活改善有限。”
最后，报告表示，在全球格局中，中国仍将是高收入国家的强劲挑战者，但未必能兑现改善民生的宏大承诺。
