keakon的涂鸦馆

新的中国策略

就像其他许多知名组织一样，谷歌也会经常面临不同程度的网络袭击。在去年12月中旬，我们侦测到了一次来自中国、针对公司基础架构的高技术、有针对性的攻击，它导致我们的知识产权被窃。不过，事态很快变得明了，这个起初看似独立的安全事件（尽管很严重）其实背后大有不同。

首先，并不是只有谷歌受到了攻击。我们在调查中发现，至少20家、涵盖领域广阔的大型公司都成为相似的攻击目标，这些公司隶属于互联网、金融、技术、媒体和化学行业。我们现在正在向这些公司通报情况，并与美国相关政府部门展开合作。

第二，我们有证据显示，攻击者的首要目标是进入中国人权活动人士的Gmail账户。我们迄今为止的调查结果让我们相信，这些攻击没有达到预期目标。只有两个Gmail账户被进入，而且其活动仅限于帐户信息，比如帐户何时创建、以及邮件标题，具体邮件内容未被染指。

第三，在与谷歌受攻击无关的整体调查中，我们发现数十个在美国、中国及欧洲的中国人权活动人士Gmail帐户经常被第三方侵入。入侵这些帐户并非经由谷歌的任何安全漏洞，而很可能是通过在用户电脑上放置网络钓鱼或恶意软件。

我们已经运用从这些袭击中获得的信息改进了基础设施和网络结构，加大对公司和客户的安全保障。对个人用户而言，我们建议大家使用可靠的杀毒和反间谍软件，安装操作系统的补丁并升级网络浏览器。在点击即时信息和邮件中显示的链接、或被要求在网上提供诸如密码等个人信息时永远要保持警惕。你可以点击这里阅读谷歌提供的网络安全建议。希望更多了解此类袭击的人士可以阅读美国政府提供的报告、纳特•维伦纽夫(Nart Villeneuve)的博客以及有关间谍网络幽灵网(GhostNet)的报导。

我们采取了非常规手段与大家共享这些网络攻击信息，其原因并不只是我们发现了其中的安全和人权问题，而是因为这些信息直指言论自由这一全球更重大议题的核心。在过去20年中，中国的经济改革和中国人的创业精神让上亿中国人摆脱了贫困。事实上，这个伟大的国家是当今世界许多经济成就和发展的核心。

我们在2006年1月在中国推出了Google.cn，因为我们相信为中国人拓展信息获取、加大互联网开放的裨益超过了我们因在网络审查上做出让步而带来的不悦。当时我们明确表示，我们将在中国仔细监控搜索结果，并在服务中包括新的法律法规；如果我们认定自己无法实现上述目标，那么我们将不会犹豫重新考虑我们的中国策略。

这些攻击和攻击所揭示的监视行为，以及在过去一年试图进一步限制网络言论自由的行为使得谷歌得出这样一个结论，那就是我们应该评估中国业务运营的可行性。公司已经决定不愿再对Google.cn上的搜索结果进行内容审查，因此，未来几周，公司和中国政府将讨论在什么样的基础上我们能够在法律框架内运营未经过滤的搜索引擎，如果确有这种可能。我们认识到，这很可能意味着公司将不得不关闭Google.cn，以及我们在中国的办公室。

做出重新评估我们在华业务的决定是异常艰难的，而且我们知道这可能带来非常深远的影响。我们希望说明的一点是，该决定是由公司在美国的管理团队做出的，而为Google.cn今日成功而付出了无比巨大努力的中国团队对此毫不知情，也未曾参与。我们决心以负责任的方式来解决任何可能随之产生的难题。

David Drummond, 谷歌高级副总裁、公司发展兼首席法律顾问

你们能谈谈你们所谓的知识产权被盗是怎么回事？你们的意思是Gmail的代码还是什么？

这个问题我们还在调查中，目前无法给你细节。

谁在攻击Gmail？

目前我们也不知道。但很清楚的是中国大陆依然没有一个开放的互联网环境。这使得攻击者可以很轻松的进行攻击，所以我们觉得自己在中国的搜索引擎进行审查很傻很天真。

你的意思是说谷歌中国的搜索审查已经在你们博客文章发出后取消了吗？

没有，博客里我们说的是不愿意再进行审查了，并希望在接下来几周和政府讨论在法律框架下做一个没有审查的搜索引擎。

看来，中国的互联网环境之恶劣，连国际互联网巨头Google都无法忍受了，Google的这个决定首次对中国的互联网政策说了声“不”。如果未来Google真的撤出中国，不仅仅Google会损失掉中国的业务，中国自身的经济发展也会受到冲击，国际形象会有负面影响，对于广大依靠Google AdSense业务生存的个人网站来说也是致命一击，中国的个人网站可能真的要走向灭亡了。