金盾工程简史及组织结构

Sina WeiboBaiduLinkedInQQGoogle+RedditEvernote分享




【编者按】本文根据网上资料整理而成,编者作了一些删改和编辑。

金盾工程时间表:

image – 1998年9月22日,公安部部长办公会议通过研究,决定在全国公安机关开展全国公安工作信息化工程――”金盾工程”建设。
- 1999年4月20日,公安部向国家计委送交金盾工程立项报告和金盾工程项目建议书。
- 1999年6月,国家计算机网络与信息安全管理中心成立,局级事业单位。
- 1999-2000年,在哈尔滨工业大学任教多年的方滨兴调任国家计算机网络与信息安全管理中心副总工程师。
- 1999年12月23日,国务院发文成立国家信息化工作领导小组,国务院副总理吴邦国任组长。其第一下属机构计算机网络与信息安全管理工作办公室设在已经成立的国家计算机网络与信息安全管理中心,取代计算机网络与信息安全管理部际协调小组,对”公安部、安全部、保密局、商用密码管理办公室以及信息产业部” 等部门的网络安全管理进行组织协调。
- 2000-2002年,方滨兴在国家计算机网络与信息安全管理中心任总工程师、副主任、教授级高级工程师。
- 2000年4月20日,公安部成立金盾工程领导小组及办公室。
- 2000年5月,005工程开始实施。
- 2000年10月,信息产业部组建计算机网络应急处理协调中心。
- 2000年12月28日,第九届全国人民代表大会常务委员会第十九次会议通过《关于维护互联网安全的决定》。   
- 2001年1月19日,国家计算机网络与信息安全管理中心上海分中心成立,位于上海市黄浦区中山南路508号6楼。国家计算机网络应急技术处理协调中心上海分中心是工业和信息化部直属的中央财政全额拨款事业单位。
- 2001年4月25日,”金盾工程”经国务院批准立项。
- 2001年7月,计算机网络与信息安全管理工作办公室批准哈尔滨工业大学建立国家计算机信息内容安全重点实验室,胡铭曾、方滨兴牵头。
- 2001年7月24日,国家计算机网络与信息安全管理中心广州分中心成立,位于广州市越秀区建中路2、4号。
- 2001年8月8日,国家计算机网络与信息安全管理中心组建国家计算机网络应急处理协调中心,缩写CNCERT/CC。
- 2001年8月23日,国家信息化领导小组重新组建,中央政治局常委、国务院总理朱镕基任组长。
- 2001年11月28日,国家计算机网络与信息安全管理中心上海互联网交换中心成立。提供”互联网交换服务,互联网骨干网华东地区数据交换,数据流量监测与统计,网间通信质量监督,交换中心设备维护与运行,网间互联费用计算,网间互联争议协调”,位于上海市黄浦区中山南路508号。
- 2001年11月28日,国家计算机网络与信息安全管理中心广州互联网交换中心成立,位于广州市越秀区建中路204号。
- 2001年12月,在北京的国家计算机网络与信息安全管理中心综合楼开始兴建。
- 2001年12月17日,国家计算机网络与信息安全管理中心湖北分中心成立。
- 2002年1月25日,报道称:”国家计算机网络与信息安全管理中心上海互联网交换中心日前开通并投入试运行,中国电信、中国网通、中国联通、中国吉通等4家国家级互联单位首批接入。中国移动互联网的接入正在进行之中,近期可望成为第五家接入单位。”
- 2002年2月1日,国家计算机网络与信息安全管理中心新疆分中心成立。
- 2002年2月25日,国家计算机网络与信息安全管理中心贵州分中心成立。
- 2002年3月20日,多个国家计算机网络与信息安全管理中心省级分中心同时成立。
- 2002年9月3日,Google.com被封锁,主要手段为DNS劫持。
- 2002年9月12日,Google.com封锁解除,之后网页快照等功能被封锁,手段为TCP会话阻断。
- 2002年11月,经费6600万的国家信息安全重大项目”大范围宽带网络动态阻断系统”(大范围宽带网络动态处置系统)项目获国防科学技术二等奖。云晓春排名第一,方滨兴排名第二。哈尔滨工业大学计算机网络与信息内容安全重点实验室李斌、清华大学计算机系网络技术研究所、清华大学网格计算研究部杨广文有参与。
- 2003-2007年,方滨兴任信息产业部互联网应急处理协调办公室主任。
- 2003年1月31日,经费4.9亿的国家信息安全重大项目”国家信息安全管理系统”(005工程)获2002年度国家科技进步一等奖,方滨兴排名第一,胡铭曾排名第二,清华大学排名第三,哈尔滨工业大学排名第四,云晓春排名第四,北京大学排名第五,郑纬民排名第七,中国科学院计算技术研究所有参与。
- 2003年2月,在北京的国家计算机网络与信息安全管理中心综合楼工程竣工。
- 2003年7月,国家计算机网络应急处理协调中心更名为国家计算机网络应急技术处理协调中心。
- 2003年9月2日,全国”金盾工程”会议在北京召开,”金盾工程”全面启动。
- 2004年,国家信息安全重大项目”大规模网络特定信息获取系统”,经费7000万,获国家科技进步二等奖。
- 2005年,方滨兴任国防科学技术大学兼职教授、特聘教授、博士生导师。
- 2005年,方滨兴被遴选为中国工程院院士。
- 2005年,”该系统”已经在北京、上海、广州、长沙建立了互相镜像的4套主系统,之间用万兆网互联。每套系统由8CPU的多节点集群构成,操作系统是红旗Linux,数据库用的是OracleRAC。2005年国家计算机网络与信息安全管理中心(北京)就已经建立了一套384*16节点的集群用于网络内容过滤(005工程)和短信过滤(016工程)。该系统在广州、上海都有镜像,互相以十万兆网链接,可以协同工作,也可以独立接管工作。
- 2006年11月16日,”金盾工程”一期在北京正式通过国家验收,其为”为中华人民共和国公安部设计,处理中国公安管理的业务,涉外饭店管理,出入境管理,治安管理等的工程”。
- 2007年4月6日,国家计算机网络与信息安全管理中心上海分中心机房楼奠基,位于康桥镇杨高南路5788号,投资9047万元,”……是国家发改委批准实施的国家级重大项目,目前全国只有北京和上海建立了分中心,它是全国互联网信息海关,对保障国家信息安全担负着重要作用。”
- 2007年7月17日,大量使用中国国内邮件服务商的用户与国外通信出现了退信、丢信等普遍现象。
- 2007年12月,方滨兴任北京邮电大学校长。
- 2008年1月18日,信息产业部决定免去方滨兴的国家计算机网络与信息安全管理中心名誉主任、信息产业部互联网应急处理协调办公室主任职务,”另有职用”。
- 2008年2月29日,方滨兴当选第十一届全国人民代表大会安徽省代表。
- 2009年8月10日,方滨兴在”第一届中国互联网治理与法律论坛”上大力宣传网络实名制。

方滨兴院士简历

image       方滨兴,男,汉族,1960年生于哈尔滨市,籍贯江西省万年人,中共党员,第十一届全国人大代表。中国工程院院士,北京邮电大学校长,国家信息化专家咨询委员会网络与信息安全专委会副主任,国家应急管理专家组成员,国家计算机网络与信息安全管理中心科技委主任,国家973计划信息安全理论及若干关键技术首席科学家,中国互联网协会副理事长兼网络与信息安全工作委员会主任,中国计算机学会副理事长兼计算机安全专业委员会主任,信息网络与信息安全专家。北京市信息化咨询专业委员会委员,中国国家防火墙之父。

一、学习简历

1978-1981年哈尔滨工业大学计算机系77级本科生,获学士学位;

1982-1984年在清华大学计算机系81级研究生,获硕士学位;

1986-1989年在哈尔滨工业大学计算机系85级在职博士研究生,获博士学位;

1990-1993年在国防科学技术大学计算机科学与技术博士后流动站在职研究学习;

2003年,在中央党校地厅级干部进修班第41期脱产学习半年;

二、工作经历

1984-1992年在哈尔滨工业大学计算机系任助教、讲师、副教授;其间任任教研室副主任;

1992-1995年在哈尔滨工业大学计算机系任教授;其间任教研室副主任、主任;

1995-1999年在 哈尔滨工业大学计算机与电气工程学院任教授,博士生导师;其间任教研室主任,副院长,网络中心主任;

1999-2000年在国家计算机网络应急技术处理协调中心任副总工;

2000-2002年在国家计算机网络应急技术处理协调中心任总工程师、副主任、教授级高级工程师;

2002-2006年在国家计算机网络应急技术处理协调中心任主任、总工程师,教授级高级工程师;

2003-2007年任信息产业部互联网应急处理协调办公室主任,其间被任命为国家计算机网络与信息安全管理中心名誉主任;

2005年起被遴选为中国工程院院士;

2007年12月起任北京邮电大学校长。

三、研究方向

是网络安全、信息内容安全、并行处理、互联网技术等,首先提出了建设国家网络与信息安全基础设施的理念,并组织研制、实现了相应的系统,作为第一完成人,先后获得国家科技进步一等奖1项、二等奖2项。在信息安全理论方面,将涉及了物理安全、运行安全(网络安全)、数据安全(狭义的信息安全)及内容安全的信息安全概念给出了统一的形式化定义,同时着手提出并研究信息安全属性可计算性的思想。

四、2001年以后的科研成果

1、2001年,“计算机病毒及其预防技术”获国防科学技术三等奖,排名第一;

2、2002年,“信息安全管理系统”获国家科学技术进步一等奖,排名第一;

3、2002年,“大范围宽带网络动态处置系统”获国防科学技术二等奖,排名第二;

4、2004年,“大规模网络信息获取系统”获国家科学技术进步二等奖,排名第一;

5、2004年,“国家信息安全展略研究”获国家发展改革委机关优秀成果三等奖;

6、2005年,“搜索引擎安全管理系统”获中国通信学会科学技术二等奖,排名第二;

7、2007年,“通信数据安全管理系统”获国家科学技术进步二等奖,排名第一。

金盾工程机构关系

      国家计算机网络与信息安全管理中心(安管中心)是原信产部现工信部的直属部门。
      安管中心与国家信息化工作领导小组计算机网络与信息安全管理工作办公室与国家计算机网络应急技术处理协调中心(CNCERT/CC,互联网应急中心)是一个机构几块牌子的关系。比如方滨兴简历中”1999-2000年在国家计算机网络应急技术处理协调中心任副总工”与”计算机网络应急处理协调中心”的成立时间两种说法就有着微妙的矛盾。实际上几个机构的人员基本一致。安管中心下属互联网交换中心与国家互联网络交换中心是不同的机构。各安管中心省级分中心一般挂靠当地的通信管理局。
      安管中心的主要科研力量来自”哈尔滨工业大学一定会兴盛”方滨兴当博导有一批学生的哈工大以及关系良好的中科院计算所,这两个机构是那三个国家信息 安全重大项目的主要参与者,之后还在不断吸引人才并为安管中心输送人才和技术。在方滨兴空降北邮之后,往安管中心输血的成分中哈工大的逐渐减少,北邮的逐渐增多。
CNCERT/CC的国内”合作伙伴”有中国互联网协会主办北京光芒在线网络科技有限公司承办的中国互联网用户反垃圾邮件中心,是个没有实权的空壳;国家反计算机入侵及防病毒研究中心、国家计算机病毒应急处理中心,是公安部、科技部麾下;违法和不良信息举报中心是国新办势力范围;国家计算机网络入侵防范中心是中科院研究生院的机构,同样直接支撑CNCERT/CC。
      CNCERT/CC的应急支撑单位中民营企业最初领跑者是绿盟,后来绿盟因其台谍案被罢黜,启明星辰取而代之。而安管中心具有一些资质认证、准入审 批的行政权力,这可能是民间安全企业趋之若骛的原因。不过,民营企业并未参与到国家信息安全的核心项目建设中,安管中心许多外围项目交给民企外企做,比如 像隔离器之类的访问限制设备外包给启明星辰以作为辅助、备用,或者在与他们在网络安全监测上有所交流。

GFW与金盾没有关系

      敏锐的读者从时间表应该已经看出这样的感觉了。实际上,GFW与金盾就是没有关系,两者泾渭分明,有很多区别。公安系统搞网络监控的是公安部十一局, GFW是“国家信息关防工程”的一个子工程,直接上级是国家信息化工作领导小组和信息产业部是政治局亲自抓的国防工程.这个工程主要监测发现有害网站和信息,IP地址定位,网上对抗信息的上报,跟踪有害短信息和及时进行封堵。 江泽民,朱镕基,胡锦涛,李岚清,吴邦国等多次视察该工程
“国家信息关防工程”包括 “国家信息安全管理系统 工程代号为005。还有国家信息安全016工程等等
      GFW主要是舆情情报系统的工具,而金盾主要是公安系统的工具。GFW的总支持者是负责宣传工作的李长春,和张春江 江绵恒 最初的主要需求来自政治局 政法委 安全部 610办 ;而金盾的总支持者是公安系统的高层人士,主要需求来自公安部门。GFW主外,作网络海关用;而金盾主内,作侦查取证用。GFW建设时间短,花费少,成效好; 而金盾建设时间长,花费巨大(GFW的十倍以上),成效不显著。
      GFW依附于三个国家级国际出入口骨干网交换中心从CRS GSR流量分光镜像到自己的交换中心搞入侵检测,再扩散到一些放在ISP那里的路由封IP,位置集中,设备数量少;而金盾则是公安内部信息网络,无处不在,数量巨大。GFW的科研实力雄厚,国内研究信息安全的顶尖人才和实验室有不少在为其服务,比如哈工大信息安全重点实验室、中科院计算所 软件所 高能所 国防科大总参三部 安全部9局 北邮 西电 、上海交大 北方交大 北京电子科技学院 解放军信息工程学院 解放军装甲兵工程学院 信产部中电30所 总参56所等等;另外几乎所有985 211高校都参与此工程 一些公司商业机构也参与某些外围工程项目如Websense, packeteer, BlueCoat, 华为 北大方正 港湾 启明星辰 神州数码也提供了一些辅助设备 中搜 奇虎 北京大正 雅虎等等参与了搜索引擎安全管理系统 在某些省市级的网络机房里,接入监控的部门就五花八门了,有安全、公安、纪检、部队,等等部署的设备也是五花八门 正规军 杂牌军 洋外援各自为战. 而金盾的科研实力较弱,公安系统的公安部第三研究所信息网络安全研发中心、国家反计算机入侵与防病毒研究中心都缺乏科研力量和科研成果,2008年8月成立信息网络安全公安部重点实验室想 与哈工大的重点实验室抗衡,还特意邀请方滨兴来实验室学术委员会,不过这个实验室光是电子数据取证的研究方向就没什么前景,而且也没什么研究成果。GFW之父方滨兴没有参与金盾工程,而工程院里在支持金盾工程的是沈昌祥。

 

弯曲评论相关文章:
金盾工程技术分析

(3个打分, 平均:4.00 / 5)

雁过留声

“金盾工程简史及组织结构”有12个回复

  1. mpc8240 于 2010-01-19 2:58 下午

    创造了多少就业机会啊。赞!

  2. 闹闹 于 2010-01-19 3:19 下午

    还是搞应用软件容易出成绩啊,再和国家安全绑在一起不但能挣钱,还能当官!

    这也是为什么国内这么多FW startup的原因吧。

    最近回老家,一个同学自拉大旗开公司给当地政府搞了一个“老百姓网络言论关键字排行”的项目,很有前途啊……

  3. ABC 于 2010-01-19 6:06 下午

    不得不说杰夫了解的蛮多了,能把那么多参与的厂家点出来,就说明问题了。

  4. ABCD 于 2010-01-19 7:07 下午

    竟然能看

  5. zzz 于 2010-01-19 7:52 下午

    一篇文章里出现这么多关键词还是有点危险的

  6. 杰夫 于 2010-01-19 11:18 下午

    为什么这篇可以看,而《金盾工程技术分析》却不能看?不知道是哪个词的问题。

  7. zeroflag 于 2010-01-20 5:03 下午

    说金盾网“建设时间长,花费巨大(GFW的十倍以上),成效不显著。”并不合理。事实上金盾网就是公安机关信息化的基础网络,也是中国电子正午十二金工程之一,目前公安的很多业务(比如网上追逃,办理身份证,110、119之类)就是跑在金盾网上,中国三大基础数据库之一的人口数据库也在这张网上。可以说,离开金盾网,公安的业务就断了。所以从这个角度说,金盾网的成效还是显著的。

  8. 陈怀临 于 2010-01-20 5:11 下午

    会不会是在那篇技术文章里有string of “Great Firewall of China”?

    想像一下几个小样是如何整人的。不就是个string based IDP嘛。。。:-)。卡卡卡。

    感觉清华土著是一个修墙功臣呀。佩服呀。。。

  9. 清华土著 于 2010-01-20 5:28 下午

    。。。修墙?我可没那本事。
    我们只是做些小的学术研究。

  10. 大荣 于 2010-01-20 10:27 下午

    1999年我知道的金盾工程和zeroflag 说得一样,主要是公安系统内部网络。网上追逃啊,户籍啊等等。记得99年的时候在公安部,人家给我看北京有多少和我同名同姓的人,我被震撼了。叫我这个名字的人的确少。如果没有这个网络,中国很多事情不好搞。比如说买机票,办登机牌,估计还得很麻烦呢。

  11. 期待孟姜女的出现 于 2010-01-26 8:48 上午

    可笑的工程.

    关掉了正常的www.python.org和python.org/download

    而逼着大家看www.python.com

  12. 恐龙不是龙 于 2010-03-09 11:28 下午

    中国人的智慧就用在这上面了,无语