揭秘公安部大情报绝密工程，恐怖超美国

      中共版「棱镜计划」 恐怖超过美国

　　历经10年建设 监控13僱人

　　按一般常识，「情报」一般是针对国外政府或者机构的，但中共的绝密工程「大情报」却设置在公安部下，目的是监控13亿国民。其监控手段和方式内容令人震惊，这个工程如此保密，已经进行了10年，但直到今天仍不为外界所知。本刊独家揭秘这个比美国情报收集「棱镜计划」要恐怖的多的中共公安绝密工程。

　　从王立军的「大情报」说起

　　重庆前市委书记薄熙来、公安局长王立军倒台后，北京《财经》杂志曾披露，薄王治下的重庆市，为了达到平安重庆的目的，耗资200多亿元人民币，建设一个号称「世界上最先进」监控系统，该系统仅摄像头就有50万个，遍布全市各区、各单位机构、街道居委会、生活小区等，号称重庆市每个角落都在监控之中。

　　同时，王立军还亲自出马聘请全国顶尖专家技术团队，研发一套用于监控手机和互联网的安全系统，号称可以跟踪监全市乃至全国的手机互联网信息。王立军曾当着到访的政要显示这套监控系统：输入监控目标的名字或手机号码，目标对象的个人信息、有关情况乃至当时所在方位，行踪等，一览无余。

　　北京天安门前灯柱上的摄像头，是中共大情报的一部份

　　据披露，王立军将这个系统命名为「大情报」。所谓大情报系统，即公安系统近年来推行的三项重点工作之一的「信息化工程」，主要目标是整合全社会公共资源并在警方内部构建平台，为警方所用。

　　在多次会议上，王立军反复描述大情报系统的具体用途：系统建成后，能够在12分钟内将全国13亿人查一遍，在4分钟内将全国在逃人员查一遍，在3分半钟内将全国驾驶员全部查一遍。

　　2010年5月14日，王立军对当地人大称，当年春节前五天，4000多名有劣迹的人员进入重庆，其中2000名准备在重庆作案，但这些人在6小时内被大情报系统锁定，3400多人被警方点对点见面警告，被迫在48小时内离开了重庆。

　　薄王倒台后，有报道指王立军曾利用这套系统，对进入重庆的党和国家领导人进行秘密监控。而随着薄王倒台，重庆市公安局这套大情报系统，似乎不再风光，也很少听到当局渲染报道。

　　不过，本刊获悉，类似重庆薄王所建立的这套目的在于对全民进行监控的「大情报」工程，其实十年前已在公安部暗中指令下，于全国开始秘密建设。其始作俑者，正是现在已身陷囹圄的前中央政治局常委、前政法委书记周永康。

　　中共「大情报」监控13亿人民

　　始于胡锦涛、温家宝执政时期，由周永康领导执行的公安部「大情报系统」，被视为是堪与美国棱镜计划（PRISM）比美的国家监控计划。美国的棱镜计划，是一项由美国国家安全局（NSA）自2007年起开始实施的绝密电子监听计划，该计划于2013年6月，因美国防务承包商博思艾伦咨询公司的雇员爱德华・斯诺登向英国《卫报》提供绝密文件而曝光。引起美国举国哗然。

　　计划透露，美国情报机构一直在九家美国互联网公司中进行数据挖掘工作，从音频、视频、图片、邮件、文档以及连接信息中分析个人的联系方式与行动。监控类型有10类：信息电邮，即时消息，视频，照片，存储数据，语音聊天，文件传输，视频会议，登录时间，社交网络资料的细节，其中包括两个秘密监视项目，一是监视、监听民众电话的通话记录，二是监视民众的网络活动。

　　外界有所不知的是，中共也有自己的「棱镜计划」，该计划设立在公安部下。这一系统的由来，是1998年公安部启动的金盾工程。金盾工程的目标，在于建立全国公安快速查询综合信息系统（CCIC）和城市公安综合信息系统。CCIC主要包括：在逃人员信息系统，失踪及不明身份人员（尸体）信息系统，通缉通报信息系统，被盗抢、丢失机动车（船）信息系统等。后来，金盾工程的目标扩大为社会所有公共信息，包括社保、交通、通信、户籍等所有社会公共信息。

　2007年，公安部对金盾工程验收，继而转为大情报

　　「金盾工程」除了封锁境外的网站外，更重要的一点就是监控中国网友的网路发言。近几年来因为在网上发表不满中国政府的言论而遭到逮捕的网上异议人士可说是族繁不及备载。特别是对于重大突发事件的舆论控制，中国政府习惯封锁所有的消息，并且驱逐国外记者。

　　由于金盾的封锁，所有中国各级媒体均采用新华社与CCTV的通稿，不准私下进行任何报导，于是全世界的人都无法获得突发事件的任何最新讯息，事件的诠释权就落到中国官方的手里。但是当网上有人发表与中国官方不同的言论与报导时，均马上被中国政府的网路评论员与爱国愤青驳斥为谣言。

　　若在中国境内，轻则行政拘留与罚款，重则交与国安与网警判刑下狱。若在国外，则中国政府则会发动舆论战，驳斥境外的报导为捕风捉影的恶意中伤，因为当时国外的记者早就被赶出事件发生的现场。

　　许多中国的爱国愤青喜爱用这一点攻击所有他们认为不利于中国形像的境外新闻与评论。原因就在于爱国愤青们指出没有人能眼见为凭。但是有趣的是中国的爱国愤青却不指责中国政府封锁消息，愚弄人民、操作中国各级媒体的恶劣行径。这种倒果为因的逻辑，除无法令人苟同外，亦让人感到「金盾工程」对于控制人民的思想，实在有巨大的功用。

　　「金盾工程」最初只是防御性质，但随着中共维稳压力日益巨大，公安部门终于「弃盾用矛」，转守为攻，将金盾工程变为「大情报」工程。据悉，公安部的大情报系统已经设置到地市一级的公安部门，将近10年，仍不为外界所知。

　　博讯获悉，该绝密工程框架已基本完成，但细节仍在进行中。美国的棱镜计划曝光后，举国哗然，白宫不得不表态，声明除了涉国家安全的部份，将停止对公民的情报收集。但是，中国公安部的大情报计划，却依然如故，甚至还未被人识。在中共看来，侵犯国民隐私理所当然，因此将这个工程不知羞耻的直呼其名，称之为「大情报」工程。

　　解析通讯网络监控

　　现代技术给人类带来了诸多便利，尤其是通讯方式，传统的邮寄信件、电话电报，到现在手机、网络，以及五花八门的社交工具。人们的通讯方式在改变，政府的监控手段自然会调整，事实上，手机、网络技术改变了传统收集情报的做法。首先，手机信号除了被本国政府监控收集之外，外国主要国家也可以通过卫星等手段，进行监控和收集。正因为如此，中共政府在2007年就禁止军队官员使用手机。其次，人们越来越多使用网络工具或者网络电话进行沟通，网络资讯被软件公司或者网络节点监控获取，隐私更不如传统通讯工具。

　　电话手机监控：

　　1、 电话监听监控：目前仍不清楚中共监听公民电话的程式，以公开的事例看，任何权力机构尤其是公安系统，可以直接监听想要监听的人，甚至不满的拆迁户也会遭监听。在西方国家，例如美国，监听公民需要司法系统法官的批准。

　　2、 手机监听和定位：对手机通讯，除了通话的内容，还可以对手机持有人定位，将手机主人到过什么地方、和谁在一起的数据都收集起来。

　　网络监控

　　近年，电脑、手机等都和网络分不开，网络传输的数据除了通讯内容，还有用户的IP，IP透露出用户的所在位置，如果是家用电脑，可以直接定位用户的家庭住址。

　　1、 网络监控A：对因特网传输数据进行监控分析，这包括进出中国总埠的和国外交互的网络数据。事实上，多数网络信息没有加密，监测易如反掌。而中国已经破解了多数加密的数据，因此基本上进出中国的网络数据都在中共掌控中。

因中共的金盾工程被判囚的内地记者师涛

　　2、 网络监控B：如果网络埠无法监测的加密数据，中共以市场做要挟，迫使外国软件提供商妥协配合，最典型的就是微软公司下的Skype。Skype开始推出时，它以隐私好著称，甚至美国FBI也为之头疼。中共通过李嘉诚的公司（Tom ）投资Skype，迫使中国大陆用户用Skype-Tom版。这个版本的所有数据都以某种方式给中国政府，引起国际人权组织的关注。Skype的妥协交易仍是秘密，它的做法可恶之处在于，多数用户对这点一无所知，甚至用户删除的文字对话，中共都有备份，并拿著这些隐私文字抓人。

　　3、 Yahoo则因为向中共政府提供其用户信箱的个人资讯，而导致至少三名中国记者被判刑。Yahoo对美国国会调查撒谎称「不知道中共政府调查的目的」。博讯网独家曝光了中共国安和Yahoo公司的信件往来复印件，其中中共国安调查指令，明确指出被调查的师涛等涉及政治因素。之后Yahoo才道歉并赔偿受害人。

　　图：Yahoo 总裁杨致远因师涛事件，接受美国国会质询

　　4、 网络监控C：中共除了政府直接拥有并控制诸多网络软件公司，还将控制直接渗入到民间网络公司和电脑公司。例如腾讯的聊天工具QQ、微信。这些社交工具本来是P2P（即用户间直接通讯，不经过软件商的主机），但中国这些社交工具数据都通过主机，而这些数据都被公安部直接做备份。微信的语音自2013年开始，也毫无隐私，公安部都有备份。

　　为了监控用户，中共还有一个特别的做法：想尽办法给用户电脑、手机置放木马病毒或者后门。正因为如此，联想收购美国IBM电脑后，美国政府系统不再购买Thinkpad电脑。

　　街头摄像监控

　　自2008年北京奥运，人们就发现，出租车、公交车上安装了摄像头，大约同期，全国各地城市大规模安装街头摄像头。在2009年，深圳市内安装的监控摄像机共达80多万个，深圳市人口达1200万，也就是说，每15人有一个摄像机。深圳附近的广州设置了25万个摄像机，佛山、东莞、中山分别设置了10万个。南部云南省昆明市也设置了31万个摄像机。同年，在中国676个城市内随处可以看到监控摄像机，可谓是监控设备无处不在。

　　过去几年，街头摄像装置不断增加中，2010年吉林长春称启动「天网工程」 近6万摄像头覆盖全市 。2011年，长沙增加2.6万个摄像头，总数达6万。2011年，西安一个小区门前的15个摄像头引起媒体关注，报道称，该小区门口的桿子上，密密麻麻「栖息」著许多摄像头，远看就像一只只停落有序的小鸟。

　　街头、出租车、机场等这些密密麻麻的摄像头正是「大情报」工程的一部分。在上世纪90年代末期，图像电子识别技术取得重要进展。这个技术，可以在人群脸部影像中，搜索出特定的目标。

　　其实，人脸检测并不是新技术，相关研究已有三十年历史。在21世纪，人脸检测技术不断提升，主要是如何从模煳或者部分脸部图像中，识别锁定目标。例如，一张图片中，人脸有有40×40图元(约一个指甲盖大小)，就会被当作有效的识别对象。这个技术的核心是，提取人脸的最主要特徵脸部纹理，转换成八位或者更多位编码。

　　有了这个技术，不难理解，为什么中国各地突然冒出这么多摄像头，这种现象任何其它国家都没有。这种技术主要是西方国家开发，这些国家也有实力将摄像头装的满街都是，但多数国家有民主法制制约，无法肆意侵犯公民隐私权。

　　海外华人、涉华人员也在监控范畴

　　中共在情报方面，除了对国民的监控上让人震惊，中共对海外留学生、华人的情关注投入更是独特。国际上有种说法，中共在海外监控留学生和华人上，看上去比对付外国政府还要卖力。中共这样做，一是可以利用留学生、海外华人搞政经科技情报，二是掌握海外华人的政治倾嚮，引导并利用。对重点人士（异议人士），则用各种手段监控。手机、因特网已经成了监控异议人士的重要途径。

　　《博讯》获悉，中共可以对特定的美国手机号锁定并跟踪、监控。另外，通过置放病毒等方式，异议人士的电脑多数中毒并被监控。博讯网的电子信箱一直收到骇客钓鱼病毒邮件，这些邮件从附件到内容都经过精心的特殊准备，收件人非常容易上当。

　　西方网络安全公司曾对博讯网收到的病毒做了分析，发现其将中毒电脑的数据，传送到中国的IP（电脑）。

　　比庞大资讯更为重要的是如何使用数据

　　电话手机、网络聊天、邮件等内容，以及用户在什么地方使用电话手机、上网，以及各城市公共场所的摄像，都在「大情报」都数据收集存储范围，数据规模自然是天文数字。如果处理使用如此浩瀚的数据，比收集更为关键。

　　首先，处理和使用这些数据，需要超级强大的计算处理功能，这点随著超级计算机的开发，应该不是难题。而做各种分析处理的演算法是最具挑战的。中共在这方面取得了重大进展。例如，公安部可以对特定的人员，搜索手机定位数据，找出其过去几年曾和谁在一个场合同时出现。然后再对同一场合同时出现的其他人进行特定搜索，发现更多有用资讯。

　　另外一种方式则可以用数据资讯触发关注目标，举例来说，两个人乘坐同一架飞机，这两人以前曾在某敏感场地同时出现过，这样「大情报」资讯系统会发出警告，对这两人做进一步分析。

　　「大情报」从电话、网络聊天和电子邮件可以轻易找出关注目标的所有联系人，进而对其他人进行监控分析。借著脸部图像检测技术，可以从人的海洋中，找出并跟踪锁定目标到过什么地方。可以说，「大情报」工程让国民毫无隐私，不仅监控了公民到过哪里、和谁见面，最可怕的是，公民私下交流的资讯也被全盘监控，人都变成透明的了。

　　美国棱镜计划

　　棱镜计划（PRISM）是一项由美国国家安全局（NSA）自2007年起开始实施的绝密电子监听计划。该计划的正式名号为「US-984XN」。2013年6月，该计划因美国防务承包商博思艾伦谘询公司的雇员爱德华・斯诺登向英国《卫报》提供绝密档而曝光。

　　据斯诺登爆料，2007年小布什时期，为了应对恐怖袭击，美国国家安全局和联邦调查局启动一个代号为「棱镜」的秘密项目 。2001年「9•11」事件发生，改变了世界安检手段，给出行旅客造成诸多不便。而「9•11」之前，美国情报部门曾试图监控劫机成员之一的网络通讯，但申请未被法官批准。「9•11」之后，美国情报机构加大了监视范围，旨在避免恐怖袭击事件的再次出现。

　　布什政府开始了恐怖分子监视计划（Terrorist Surveillance Program），参与行动的政府部门可以在无法院批准的情况下秘密监控美国境内的电话和电子邮件 。但美国政府透露，此计划只是收集数据，使用上非常慎重，只是对恐怖分子或者国外间谍嫌疑人进行数据的阅读分析。也就是说，对绝大多数普通公民，那些数据是封存的，无人去打开。

　　2008年，美国国会通过一项法案，赋权美国情报部门可以从外国情报监视法庭（Foeign Intelligence Surveillance Court）获得批条，更大范围得进行电子监控。该法案更新了30年前的《外国情报监听法案》，允许情报部门监控那些怀疑有参与恐怖活动或其他犯罪的境外非美国公民的电子邮件、互联网活动、以及电话。美国国会在去年通过投票表决将该法案延长至2017年年底。

　　斯诺登称，「凌镜」能够对搜索对象展开全方位、多角度的情报跟踪。当局通过接入微软、雅虎、谷歌、苹果等美国互联网公司中心服务器，对视频、图片、邮件等数据进行监控，以搜集情报，监视民众的网络活动。当局还监视、监听民众电话的通话记录。

　　对斯诺登的指控，苹果发言人史蒂夫•道林（Steve Dowling）表示，「我们从未听说过『凌镜』项目。我们并未准许任何政府机构直接进入我们的服务器。任何国家机构需要向我们索取用户资讯都必须出示法院批示。」

　　谷歌发言人莱斯利•米勒（Leslie Miller）表示，「谷歌一直在仔细考虑用户数据安全问题。不时有人说我们在系统中创建了一个政府『后门』，但是谷歌没有为政府开设这样的『后门』，准许政府接入用户的私有数据。」

　　微软表示，只有「受法律约束或被法院传讯之后」，该公司才会提供客户数据。

　　Facebook联合创始人、首席执行官马克•扎克伯格（Mark Zuckerberg）表示，在週四以前Facebook从未听说过「凌镜」项目，能够让政府「直接进入」公司的服务器。扎克伯格在声明中表示，「我们并未收到任何政府机构的整体请求，或是法庭命令，询问大规模的用户数据。如果有收到，我们一定会对此积极进行辩护。」

　　雅虎对此也表示，该公司并未向政府提供接入用户数据的服务。雅虎发言人萨拉•格曼（Sara Gorman）表示：「我们不会向政府让直接接入我们服务器、系统或是网络。」

　　也就是说，斯诺登的一些指称被几家大公司否定。

　　美国国家情报局主管詹姆斯•克莱佩（James Clapper）表示，监管项目是至关重要的，执行程式已经确保只调查美国之外的其他国家的资讯。克莱佩说：「此项目所收集的资讯是我们所收集的最重要的国外情报资讯，是保护我们国家免受一系列威胁的重要举措。」他还表示，所有收集到的电话数据都是严格按照法庭程式进行的。

　　「大情报」工程比美国棱镜恐怖在哪里？

　　正如美国国家情报局主管詹姆斯•克莱佩所指出，所有收集到的电话数据都是严格按照法庭程式进行的。奥巴马表示，为了防范恐怖袭击，不能同时保证百分之一百的安全、百分之一百的隐私保护以及不产生一丝一毫的不便。因此，「出于安全的考虑，我们不得不做出一些选择。」

　　从「棱镜」投资规模看，应该远逊于中国的「大情报」工程。「棱镜」的项目年度成本2000万美元，也就是1亿多人民币。知情者评估，中共的「大情报」工程，各种累加投入不会低于一万亿人民币。例如媒体曝光薄王治下的重庆市大情报系统，仅基础设施(50万个摄像头及相关配套)，就达200亿元人民币。

　　中国的「大情报」比美国「棱镜计划」更为恐怖，有以下几大原因；

　　一、监控内容广泛，监控不择手段，而且不告知国民，肆意秘密进行。迄今为止，公安部门主导的这个庞大的监控工程，涉及公民私隐，但竟然没有任何法律授权，只是公安部认为「业务需要」而定，用的是公帑和纳税人的钱，全国几百个大中城市，每个城市都是数以亿计投资。

　　二、监控、收集、使用不受约束。正如上文分析，美国对特定公民监听、监控有一定的法律程式。中共的「大情报」对公民监控，却不需任何手续，甚至坐在监控中心，把公民生活资讯也都随意查看，举例说，公民情聊、裸聊的内容收集存储，估计公安部门相关人员空闲时就在观看靓男美女祼体影像。

　　三、利用监控的内容迫害公民。博讯已经获悉有人被捕，公安出示已经删除的skype聊天内容做「证据」。前文提到的yahoo洩露用户信件，导致记者被捕。美国的「棱镜」监控触犯隐私，它很难用这些资讯惩处公民，因为西方国家民众具有言言论、结社、宗教等自由，美国公民可以公开骂总统，公民因言定罪几乎是不可能的。中共可以将公民私下聊天、信件内容做证据定罪。

　　在「大情报」笼罩下的应对建议

　　无论政治立场以及是否参与政治，任何人都有隐私，在中国「大情报」无孔不入的时代，海内外华人以及和中国事务有关的人士，应该有隐私保护意识，本刊提出以下建议供各界参考：

　　1、 避免电脑、手机等装置被安装监视木马病毒软件。除非不得以，不要用中国开发的杀毒等安全软件，因为这些软件本身多数服务政府，本来就是后门。QQ聊天等工具，也被外界认定充当后门的作用。电脑除了安装国外的Nod32等杀毒软件外，要及时更新安全性漏洞。

　　2、 避免使用中共涉足的社交工具，例如Skype（Tom 版），QQ聊天、微信等。推荐使用谷歌公司的Gtalk，手机上可以用的Viber, Whatsapp，Telegram等国外开发有加密功能的软件。

　　3、 国内手机实名制，可能很难隐藏身份。无论国内还是国外，如果匿名手机通讯避免被跟踪、监控，应该实行专号专用，因为一旦号码和任何敏感号码相关，就进入被监听的范围。因为Viber，Telegam等手机软件可以直接语音，手机直接通话可以尽量避免，通过手机上等这些加密软件进行语音对话。

　　4、 电子邮件服务目前最有保障的是谷歌(gmail.com)，因为该邮件服务隐蔽用户IP，网页加密。谷歌邮件服务曾数次被中共骇客破解，包括博讯网在内的海外媒体界记者信箱被骇客入侵，此事件导致谷歌宣布核心业务撤出中国。谷歌之后改进安全，用户可以使用手机短信验证的两步登录。

　　5、 无论手机和电脑，都有特定的硬体识别代码以及上网入网IP地址，这个IP位址透露用户的地理位置，可以准确到门牌号。有隐私顾虑的用户建议使用VPN上网，这样所有进出电脑、手机的网络内容都经过加密，更为重要的是，可以隐蔽用户的上网地点。（注意：如果用户在国内，当局仍可以知道哪个用户从什么地点上网，但理论上，上网去了哪里、传输什么信息，当局很难监测到）。