出大事了！中共丑事大曝光 史上最大规模防火墙泄密

中共“防火长城之父”参与创建的海南积至公司，10万份内部资料泄漏。(THOMAS SAMSON/AFP via Getty Images)

海南积至公司超过10万份内部资料泄漏，源代码部分高达500GB。该公司由方滨兴等人创建，承担构建中共“防火长城（GFW）”的核心任务。

据《环球邮报》报导，泄露文件来自于积至（海南）信息技术有限公司（Geedge Networks Ltd.），显示该公司不仅承担构建中共“防火长城”的核心任务，还向缅甸、巴基斯坦等多国政府出口网络审查技术。

积至公司由号称中共“网络防火墙之父”的中科院院士方滨兴等人联合创建，方滨兴任首席科学家。积至公司自称“为企业和政府部门提供网络安全和信息服务”，其核心技术被认为与中共“防火长城”高度相关。

专注中共网络审查的网站“GFW Report”提供了这些外泄文件的下载方法（相关报导链接），并提醒需要在安全隔离的环境中分析研究，以避免潜在的风险。

“GFW Report”指出，外泄文件总计约600GB。用RPM打包服务器的一个存档文件就占了接近500GB，其中涉及核心源代码。

泄露文件中，非源代码部分已经被多个专业团队详细分析，并由《环球邮报》等多家外媒报导。

这些文件显示，积至公司提供的技术包括网站和应用程序过滤、实时网络监控、区域性流量限制或断网、通过网络痕迹识别匿名用户，以及封锁虚拟私人网络（VPN）等规避审查工具。

积至成立于2018年。泄露文件显示，其旗舰产品“天狗安全网关”（TSG）类似中国的“防火长城”，至少已被卖给哈萨克、埃塞俄比亚、缅甸、巴基斯坦四国，以及一个仅以代号A24出现的未公开国家，用来执行网络审查。

积至的业务与中共的“一带一路”计划密切相关，特别是其中的“数码丝绸之路”，被指控为推进“数码威权主义”的平台。

泄露文件还显示，积至与中国新疆、江苏、福建等多地政府合作，并有一个未具名的国家客户。这似乎表明，积至公司也在替中共地方当局打造国家级“防火长城”之外的地方“防火墙”，类似于河南的“墙中墙”

文件也显示，积至致力于破解多款规避审查工具，包括VPN。一份文件将9款商用VPN标记为“已解决”，提供识别和过滤相关流量的方法。

泄露数据中还涉及积至的产品DLL主动防御（DLL Active Defence），该产品看似一个用于防御DDoS攻击的系统，但仔细研究表明，它实际上是一个针对被视为对政治上不受欢迎的网站与其它互联网服务发动DDoS攻击的平台。