科学上网

中国经济网北京5月2日讯 日前国外杀毒评测机构AV-C联合AV-TEST、VB100宣称，360杀毒评测版本的引擎设置与国内普通用户版本不同，取消360在2015年评测奖项。对此，360今日回应称AV-C的传统杀毒测试方法已远远落后于云安全时代，双方无法就评测标准达成一致，决定正式退出AV-C评测。360声明全文如下：一、此次事件分歧是传统杀毒与云安全的评测标准之争。AV-C等机构成立于上世纪90年代，其评测标准也是基于传统杀毒技术而制定的。在AV-C看来，杀毒软件就应该是“特征码引擎+病毒库”，放在全世界任何一个角落都要测试出相同的结果，根本不认同云安全软件根据不同国家、不同地区配置更适应当地用户需求的引擎和云查杀防护策略；二、360免费安全国际化触动传统杀毒行业利益。360杀毒以免费云安全模式在中国颠覆了传统杀毒市场。为开拓国际市场，360杀毒参加AV-C等国外评测，并多次获得全球最佳评级，测试版本的引擎设置一直公开体现在评测报告中，没有任何作弊行为。然而就在360免费安全国际化进程提速，并披露了国外用户数超过一亿的消息之后，国外的传统杀毒行业感受到了巨大挑战，AV-C也突然转变态度发出质疑，此举令我们无法接受；三、AV-C传统评测标准远离用户真实需求。以国内某著名艺人网银被盗100万元的真实案件为例，不法分子骗其经纪人卸载了360杀毒，再要求受害者从钓鱼网站下载使用Teamviewer（一款世界知名的远程控制软件），从而控制其电脑盗取巨额网银资金。如果按AV-C评测标准，Teamviewer是合法软件，不应该“查杀”。而360杀毒集成了多引擎，其中QVM人工智能引擎对未知威胁的防护能力远远优于传统杀毒引擎，360云安全会根据文件下载途径、软件行为等信息综合判断并查杀被恶意利用的Teamviewer，这是传统评测所无法体现的、真正的安全保护；四、由于无法就评测标准和AV-C达成一致，360决定退出该项评测。事实上，赛门铁克、Comodo之前已退出AV-C，美国新兴的终端安全公司Bit9根本就没有参加这类评测。凭借全球领先的云安全技术和优秀的用户体验，360免费安全产品有信心在国际市场复制中国奇迹。我们相信，最终的裁判是用户。源地址：http://politics.people.com.cn/n/2015/0502/c70731-26938570.html翻墙技术博客订阅地址及社交帐号

从上周日起，Facebook Connect域名对应的IP地址被解析到了开源网站wpkg.org和旅游网站ptraveler.com（网站报500错误）使用的IP，这种用有效IP投毒DNS的做法从今年1月初开始出现，标志着审查策略的战略性转变，正式从防御转向到进攻。对于最新的事件，国家计算机网络应急技术处理协调中心（CNCERT）发表了一个简短声明，“ 2015年4月26日以来，我国部分网站页面被劫持到wpkg.org网站的页面上，影响了部分用户的正常访问。经CNCERT分析，初步判断此次事件是由于我国境内部分递归域名服务器被境外服务器攻击污染所致，目前详细情况CNCERT还在进一步调查中。”CNCERT是防火长城的维护者。源地址：http://www.solidot.org/story?sid=43881翻墙技术博客订阅地址及社交帐号

2015年4月，中国互联网络信息中心（CNNIC）伪造证书用于中间人攻击事件继续发酵，谷歌和Mozilla相继宣布在产品中全面取消对CNNIC证书的信任。公民实验室关于针对GitHub的DDoS攻击事件报告出炉，报告揭示GFW的进攻性部件正在逐渐完善，并正在从防火墙剥离，自成一个独立的进攻性组件。View the story “翻墙观察2015年4月” on Storify源地址：https://storify.com/iaskfq/2015-4翻墙技术博客订阅地址及社交帐号

国家互联网信息办公室4月28日发布《互联网新闻信息服务单位约谈工作规定》（以下简称“约谈十条”）。国家网信办有关负责人表示，出台“约谈十条”旨在更好地规范行政行为，依法行政，推动约谈工作进一步程序化、规范化，更好地促进互联网新闻信息服务单位依法办网、文明办网。“约谈十条”对约谈的行政主体、行政相对人、实施条件、方式、程序等作了明确规定。实施约谈的9种具体情形包括：未及时处理公民、法人和其他组织关于互联网新闻信息服务的投诉、举报情节严重的；通过采编、发布、转载、删除新闻信息等谋取不正当利益的；违反互联网用户账号名称注册、使用、管理相关规定情节严重的；未及时处置违法信息情节严重的；未及时落实监管措施情节严重的；内容管理和网络安全制度不健全、不落实的；网站日常考核中问题突出的；年检中问题突出的；以及其他违反相关法律法规规定需要约谈的情形。国家网信办有关负责人指出，随着互联网的快速发展，各类互联网新闻信息服务单位为广大网民提供了丰富、便捷的新闻信息服务，也促进了互联网新闻信息服务行业的长足发展。但部分网站出于商业利益等考虑，在提供互联网新闻信息服务过程中，存在违法转载新闻信息、传播淫秽色情信息、传播谣言，以及散布暴力、恐怖、诈骗等违法和不良信息等问题，破坏了正常的网络新闻信息传播秩序，侵犯了公共利益。对此，国家网信办和北京等地网信办日前已尝试在依法处罚之外，通过约谈一些违法情节严重的互联网新闻信息服务单位，督促其采取有效措施进行整改。今年2月2日和4月10日，国家网信办及北京市网信办即对违法违规情形严重的网易和新浪进行了约谈，收到了良好效果，也得到了网民的支持。正是在这些实际工作的基础上，进一步研究出台了“约谈十条”。这位负责人特别强调，实施约谈与依法处罚并不矛盾，不是以约谈替代处罚，约谈后不再处罚；同时，也可以避免只是单纯地一罚了之、以罚代管。进行约谈是为了加强指导监督，帮助互联网新闻信息服务单位认识问题、改正问题，更好地依法开展服务，目的还是为了促进互联网新闻信息服务企业和行业的健康发展。按照“约谈十条”规定，约谈情况将记入互联网新闻信息服务单位日常考核和年检档案。互联网新闻信息服务单位未按要求整改，或经综合评估未达到整改要求的，将依照《互联网信息服务管理办法》、《互联网新闻信息服务管理规定》的有关规定给予警告、罚款、责令停业整顿、吊销许可证等处罚；互联网新闻信息服务单位被多次约谈仍然存在违法行为的，依法从重处罚。“约谈十条”将于6月1日起正式实施。源地址：http://www.cac.gov.cn/2015-04/28/c_1115112469.htm翻墙技术博客订阅地址及社交帐号