從技術(shù)層面分析“綠壩 花季護航”存在的問題

　　工信部日前下發(fā)《關(guān)于計算機預(yù)裝綠色上網(wǎng)過濾軟件的通知》，要求在7月1日之后在我國所有銷售的個人電腦預(yù)裝該軟件，這個消息在網(wǎng)絡(luò)上引起了軒然大波，網(wǎng)友紛紛質(zhì)疑：軟件是否會被強制使用?網(wǎng)友的隱私能否得到有效保護?軟件一年的注冊費用真的值4170萬嗎?我先前曾經(jīng)對此做過一些簡單的評論，今天我將從技術(shù)層面對“綠壩-花季護航”可能存在的問題再進行一些探討。

　　軟件產(chǎn)品的質(zhì)量是否合格

　　從技術(shù)上將，“綠壩-花季護航”對于文字信息的審查是通過巨大的關(guān)鍵字庫進行過濾分析的，將需要審查的文字進行分詞處理，然后進行關(guān)鍵詞對比過濾，有可能使用了TF-IDF對詞頻進行分析以確定文章的主要內(nèi)容，進行語義分析，同時“綠壩”具有在線更新數(shù)據(jù)庫功能，可以定時同步最新的關(guān)鍵詞列表。根據(jù)已經(jīng)公布的一些關(guān)鍵詞以及網(wǎng)友實際測試效果來看，在很大程度上會存在“誤判”的可能性，有可能會將用戶瀏覽的正常網(wǎng)頁或者文檔誤判為“有害信息”。

　　對于色 情圖片的檢測可能使用了一些開源產(chǎn)品，通過膚色分割模型對色 情圖片進行檢測，設(shè)置不同的閥值會出現(xiàn)不同的誤差率。在很多情況下會錯誤的將帶有大量膚色的圖片判斷為色 情圖片，同時，對于黑人的色 情圖片卻無法識別。

　　總的來說，該軟件在語義分析上的判斷準(zhǔn)確性，比起百度和Google的語義識別還有很大的差距。

　　軟件產(chǎn)品的價格

　　工信部以每年4170萬元的價格購買了“綠壩-花季護航”一年的使用許可，預(yù)計的安裝量大概是一千萬左右，在同類軟件產(chǎn)品中，可謂“天價”。

　　舉個例子，在國家公布的中國軟件行業(yè)百強之中第20位，開發(fā)企業(yè)管理軟件的用友公司，一年的凈利潤也只有四億多元，而且銷售的大部分軟件都是終身許可的。有使用期限的License通常價格極低甚至免費，做為軟件行業(yè)的通用做法，一套商業(yè)軟件通常會有三個月到半年左右的免費試用期，例如360安全衛(wèi)士自帶的NOD32殺毒軟件就可以免費試用半年，在這個階段，用戶可以免費使用該軟件的全部功能，超過期限后用戶可自行決定是否購買該軟件，這種方法可以有效避免用戶退貨的概率。對于裝機量巨大的軟件，例如騰訊QQ、迅雷等，全部都是免費使用的軟件，開發(fā)商通過第三方增值服務(wù)(例如廣告等)就可以獲得巨大的收入。如果安裝量在千萬級別，相信有大量的軟件廠商都會愿意免費提供政府使用。工信部在這個軟件的招標(biāo)過程的確令人感到疑惑。

　　軟件開發(fā)商的研發(fā)能力

　　以中標(biāo)的金惠和大正兩家公司，其研發(fā)能力的確令人質(zhì)疑，在國家公布的中國軟件百強名單中根本找不到他們的名字，研發(fā)過程中也存在一些不規(guī)范的做法，例如未經(jīng)授權(quán)使用國外開源技術(shù)等，在安全方面，很多安全公司(如奇虎、江民)都發(fā)現(xiàn)“綠壩”存在高風(fēng)險的安全漏洞，黑客可以利用這些漏洞傳播病毒，中毒電腦存在嚴(yán)重泄密或被黑客遠程控制的可能。

　　我先前曾經(jīng)提到過，這樣一款小公司開發(fā)的軟件很容易存在各種安全漏洞，在未經(jīng)過廣泛測試之前，貿(mào)然就安裝到大量電腦客戶端上，存在極大的安全隱患。一旦“綠壩-花季護航”的安全漏洞被黑客發(fā)現(xiàn)，那么所有安裝這個軟件的電腦都成為黑客的“肉 雞”(受別人遠程控制的電腦)，大量的“肉 雞”不但可能引發(fā)各種網(wǎng)絡(luò)安全事故，還完全有可能重演先前“暴風(fēng)影音斷網(wǎng)”的災(zāi)難。沒想到我的這些猜想這么快就被一一證實了。

　　預(yù)裝過濾軟件的原因

　　工信部原本是通過購買美國Cisco(思科公司)的入侵檢測系統(tǒng)(IDS)和入侵防御系統(tǒng)(IPS)來監(jiān)控和管理中國互聯(lián)網(wǎng)，但這存在一些問題，Cisco的安全產(chǎn)品目前只能針對文字類型的數(shù)據(jù)包進行監(jiān)控和分析，對于圖像和視頻顯得無能為力，同時，Cisco做為一個美國公司，很難保證其產(chǎn)品中會不會留有后門，一旦出現(xiàn)戰(zhàn)爭等緊急情況，美國可以通過Cisco的產(chǎn)品完全控制中國的互聯(lián)網(wǎng)通訊，這會使得中國在戰(zhàn)爭中處于極為不利的局面，而做為國產(chǎn)的華為中興等公司，又不具備開發(fā)這種應(yīng)對數(shù)億網(wǎng)民的超大型產(chǎn)品的能力，因此，Cisco(思科公司)的產(chǎn)品不但不怕沒有生意，還可以漫天要價。

　　可能是出于這方面的考慮，工信部才決定通過在客戶端電腦預(yù)裝過濾軟件的形式(分布式GFW)，來打破Cisco一統(tǒng)天下的局面，這種分布式技術(shù)，將大量的計算分配到了客戶端的電腦上，實現(xiàn)了單個節(jié)點所無法實現(xiàn)的巨大計算能力，并在一定程度上解決了圖像智能識別等問題。如果客戶端的過濾軟件運行良好的話，可以大為減輕電信部署的IDS和IPS的負荷，如果負荷降的足夠低的話，就完全可以使用華為的同類產(chǎn)品進行替代，以防止未來戰(zhàn)爭期間可能出現(xiàn)的變數(shù)。

　　可惜的是，中標(biāo)的企業(yè)拿出來的軟件產(chǎn)品實在不爭氣，產(chǎn)品質(zhì)量不過關(guān)，存在著大量安全隱患，如果大規(guī)模安裝的話，可能會帶來更多的問題，我建議，如果政府真的要想購買軟件的話，中國軟件百強中任何一家民營軟件企業(yè)的研發(fā)能力都比這兩家強，從那些公司招標(biāo)的話，不難獲得真正物美價廉的軟件。