看板YTHT
标 题[转载] 综合型教育网BBS网站安全浅议 以糊涂为例(zz)
发信站派派_BBS (Wed Feb 23 01:38:44 2005)
转信站ptt!Group.NCTU!grouppost!Group.NCTU!PaiPai
【 以下文字转载自 YTHT 讨论区 】
【 原文由 恋恋风尘 於 Thu Jan 27 15:59:19 2005
发表 】
发信人: pisa (pisa), 信区: BBSView
标 题: 综合型教育网BBS网站安全浅议 以胡涂为例 (全)
发信站: 南京大学小百合站 (Wed Oct 20 00:21:14 2004)
综合型教育网BBS网站安全浅议
前注﹕本文所指网站安全﹐仅指代政治安全﹐非技术安全。
一个月前﹐教育网大部分人应该都知道﹐大伙能在网上说的成语又少了一个
﹐有朋友问我知不知道这件事﹐愤怒还是悲哀﹖我说我知道胡涂被关闭了﹐虽已
工作﹐远离学生时代﹐但人还年轻﹐激情还在。至於愤怒和悲哀﹐我自己的原则
是不做匹夫之怒﹐也不无谓的悲哀﹐作为BBS研究者的pisa已经成为过去﹐但我
的习性仍然驱使我分析原因﹐总结经验﹐并且发表。目前这件事还是看得很严﹐
给南大站务添麻烦了。
要是说我自己对胡涂没有感情那是撒谎﹐我依然记得在非典最黑暗的谎言与
封锁时期﹐我的主要消息来源就是两处﹐一处是手机短信﹐另一处就是胡涂。我
知道当时顶着卫生部和各新闻办的压力﹐坚持给大家说话的空间有多麽不容易。
正是因为各地有这样一群人﹐非典才最终未成为席卷全国的瘟疫。但在中国做这
种事情﹐绝不会有好下场。如果没事﹐官员们不会饶了你﹐一个“纵容造谣”的
指控就可以让你前途尽毁。如果出了事﹐你又确确实实救了急﹐老百姓也并不会
心存感激。他们很快会在喜悦中把你忘掉。并在你出了事的时候沉默不语或落井
下石。所以大家总是很奇怪为什麽在中国老百姓总是吃亏吃苦﹐又没有知识分子
给他们说话﹐莫非知识分子们的良心都被狗吃了﹖其实答案再明显不过了。
能做上站长都是聪明人﹐这道理不会不懂。但他们顶着巨大的压力开设版面
﹐让大家了解了更多的信息﹐从极其匮乏的建站经费中抽取部分印制防治非典的
宣传资料在北大全校散发﹐组织北大医学院的学生通报疫情﹐胡涂的一位站长还
主动隔离﹐去医院陪护那些非典病人一个半月。直到谎言揭穿﹐国家参与﹐在整
整近一个月里﹐就是这些志愿者在艰难的做着这些事情。我总在想﹐这批人图什
麽呢﹖我自认为是个不择手段﹐利欲熏心﹐不动感情的人﹐因为现在只有这样﹐
才适合在这个道德沦丧的社会中更好的活着﹐但不可否认﹐总会有一些事情在心
中留下不能磨灭的痕迹。
说完这些不相干的东西﹐开始正文。作为站点管理人员最关心的应当是关站
原因。因为除胡涂以外﹐怑銵播侄p□巢簧□□诖耸轮□螅□□崛绾伪□庵氐父?
辙应当是最大的收获。胡涂关站的原因这一个月来经多方打听﹐目前就我所知﹐
有三种说法﹕1.是博讯所披露的“发表中纪委关於腐败问题调查的不实文章”。
从进程上来说﹐胡涂关站是在因此事被整顿之後﹐说是直接原因相当合理。2.部
分学生透露的“北大抛弃说”。长期以来胡涂与北大关系逐步恶化造成最後失去
北大保护。这种说法也有部分道理﹐因为在关站前半个月同样也传出过北大要求
胡涂脱离北大转型为商业公司的说法。从这个信息上可以判断两者关系不佳﹐已
经到分手的边缘。3.北大青年研究中心学生透露的“站庆突然死亡”消息。目前
有大约数十名学生在北大青年研究中心供职做勤工俭学﹐主要职责是接新闻部门
与公安网监指令删除未名与胡涂的文章。通过在这群人中间打听﹐了解到胡涂已
经顺利通过因中纪委事件造成的关版整顿﹐但由於站庆与整顿日期相隔太近﹐有
借机组织人力对抗嫌疑﹐引起了部分为官者的极度不满﹐因此下令关站。
从来源上以及站点表现上来看﹐这几种说法均可信。但我分析认为﹐最重要
的原因是2“北大抛弃说”。所谓1,3﹐都只是2的另一种表象而已﹐只要北大愿
意扛﹐1、3均不会发生﹐严格的说是不会发生得那麽早。所以我将在下文作三项
分析。第一项是分析被北大抛弃的原因﹐或者换句话说是关系破裂的原因﹔第二
项是分析胡涂站点组织上意识形态与组织结构造成与北大逐渐远离的原因以及对
抗政治压力的能力没有同步增长的问题﹔第三项是分析教育网站点在脱离学校後
﹐如何生存的问题。
第一项是分析胡涂与北大关系逐步破裂的原因。胡涂被关闭以後﹐9月19日
﹐大约八九十名胡涂网友﹐大多数是北大在校生﹐在北大噱a安□壕傩辛艘淮渭?
会纪念五周年站庆并蕴含抗议意味﹐同时有将近两百人被保安和公安拦在了草坪
之外。据参加这次集会的网友回忆说﹐北大保卫部的主任放话说﹐其实北大很早
就和胡涂没有关系了。从而引出了“北大抛弃说”的主要内容。在胡涂﹐很早就
有人提出北大网友比例稀少的问题﹐在关站後﹐我又在MITBBS看见了胡涂所倡导
的自由原则在网友批评北大时与北大校方产生的冲突问题。但这绝非根本原因。
我可以一项项分析来看﹕
所谓北大网友比例稀少造成问题﹐这是极度无知的说法。因为高校论坛中﹐
本校学生量基本上只与校内的网络架设条件﹐及学生的上网习惯有关。无论怎样
办网站﹐该校上网的学生人数是不变的。尤其是在未名与胡涂长期并存已经基本
上分离出不同的职能之後﹐人数一说就更没有道理。因为大部分学生已养成同时
上两站的习惯﹐只是重点有所不同。就我所接触过的北大网友﹐很多都认为﹐在
未名和胡涂上站有不同的目的和需求。以北大IP计算﹐胡涂高峰时期北大IP在线
为2200-2400人﹐比未名多将近一倍。以北大版主计算﹐在胡涂的版主IP中﹐经
我在今年5月份统计﹐有400人以上是北大IP﹐这几乎接近未名全部的版主量。知
名度方面﹐我上网那麽久﹐还从来没听人说过胡涂是清华﹐南大﹐或是什麽其它
地方的站点﹐见过的人都说它是北大的。可以得出的结论是胡涂其实在北大内部
认同上并没有太大的问题。校方所说的“胡涂与北大无关”隐含的是另外的意思
﹐而非一些人所想像的那种“无关”。本校IP比例降低则是站点扩大後的必然现
象﹐因为站点在扩大﹐但一个学校的学生人数﹐上网人数都是基本不变的。扩大
的永远是校外的人员以及学校的知名度。
另一点是北大自己营造新闻环境的问题。这个是北大独特的问题﹐因为这个
学校很难脱离大众的目光。北大曾经在某一个月把围墙拆了﹐引起了“校园教育
要与社会接轨”的热烈讨论。到下一个月又把围墙造起来了﹐引起了“为学术而
学术”的热烈讨论。而根据我个人的社会经验﹐拆墙造墙的把戏也许只是某北大
领导贪污了公款後制造无效工程用来抹平账目的手段而已﹐我老家的村干部就常
用﹐不过也许真有什麽微言大义也未可知。这种拆围墙所引起的奇怪的热烈讨论
﹐只能说明它是众人的焦点。北大不但受关注﹐也承担期望。清华科技上有了创
新﹐领先一步。大家会夸奖﹕不愧是清华﹗南大SCI论文排第一。大家会夸奖﹕
不愧是南大﹗但北大不同﹐科技牛还是论文牛﹐大家最多夸夸﹕北大还不错。绝
不会认为它名至实归﹐因为大家对北大有另一番期待。特别是在这个贪污成风﹐
道德沦丧﹐既虚伪又压抑的时代。大家期待北大能够和老北大一样激浊扬清﹐扭
转社会风气。然而目前的北大显然做不到﹐所以骂北大的人特别多﹐这很正常。
而这种形象﹐就不是靠吹牛皮就能竖立的﹐只有努力的去做。对特别烂的学校谁
都不会去骂的﹐只要该校女生不大规模卖淫﹐就是好学校了。北大目前在全国所
有的论坛上都在挨骂﹐舆论环境很不好﹐但这是公众期望过高的必然结果。全国
都在骂北大﹐而关掉一个北大学生主办的大型论坛就反而能扭转北大在全国挨骂
的现状﹐那完全是匪夷所思的推论。总之﹐我并不认为胡涂的存在给北大带来不
利的形象﹐相反很有好处。这还不包括胡涂本身已具备的巨大商业价值。
什麽是真实原因﹐下面是我的分析。
胡涂管理层与北大管理层的分歧。从目前教育网BBS的通行做法来看﹐BBS是
通过学校寻求政治保护﹐因此与学校给茈r堤乇鹬匾□5□□毖□S隑BS又存在
矛盾﹐一般BBS与学校均有管理协议﹐而胡涂与学校未能建立这种稳定的协议与
关系。另外北大管理层的形象不佳﹐尤其在2003年初主导未名政变与偷服务器事
件﹐通过支持一批管理人员来排挤另一批管理人员﹐这种做法内斗气息太浓﹐在
其它高校罕见。而胡涂的发展初期又与一般的高校BBS不同﹐它未使用北大任何
硬件资源﹐除本来就免费高校教育网带宽之外其它资源均为网民筹集。这使得本
身它的独立性强。因这些根本矛盾的存在﹐所以在长期的博弈中没有能够和学校
建立初步的互信机制。仅靠历史关系习惯性维持。当外来压力加大时﹐这种脆弱
的联盟很容易破裂。
极度轻视现实联络手段的治站意识形态。更深入地了解可以知道﹐胡涂的管
理成员自长久一来﹐一直忽视网下的交流渠道﹐而将所有注意力放在网上。低调
的站庆﹐拒绝对北大新生进行宣传﹐不愿意投入精力扩张北大校内的关系网﹐很
少举行版内﹐区内聚会活动。作为一个网站管理人员﹐应该了解到﹐网上的联系
是虚拟的﹐无力的﹐精神上的。网下的联系才是现实的﹐有力的﹐紧密的和人际
关系层面的。无论是怎样的网虫﹐都必须重视网下的关系﹐那才是真正的资源﹐
网上的群体尽管很多﹐但只要树一倒﹐这批猢狲便会很快逃散。轻视网下的联系
﹐轻视现实资源﹐轻视外联﹐最终造成站点对抗危机的凝聚力不足。同时与北大
也开始疏远﹐因为仅仅网上的联系并不足以汇集本来可以汇集的北大内部的资源
。因为对大多数人来说﹐即使有心帮忙﹐也不会去写信给一个叫网络id的东西。
(未完待续……)
第二项是分析胡涂管理的意识形态为什麽会与北大远离﹐对抗政治压力的能
力为什麽又没有能随着站点的增长而增长﹖这看似两个不同的问题﹐其实原因是
一致的﹐就是胡涂在人气增长的同时﹐吸收外界资源的能力没有能够同步增长。
胡涂在人气跳跃式发展後﹐它不可避免地会与社会发生联系。所受到的政治
压力、经济压力都等幅度增长﹐但它并没有能够在人气增长的同时积累足够的资
源﹐这造成了它无力承担这种压力并最终溃塌。按理说﹐在人气增长之後﹐可调
度的资源与实力应当同步增长﹐因为BBS本身的结构就是一种吸收资源的结构﹐
它的管理者并不发布信息﹐并不管理版面﹐而是通过本身的结构吸引用户来发布
信息和管理版面。正因为如此﹐网站人数在增长﹐管理者的工作量并不会有大的
增长﹐这是持续增长的保证。但是﹐胡涂的管理者并没有明确意识到这一点所带
来的启示﹐无论是在站点管理手段与站外关系处理上﹐都没有特别明显的手段与
文章说明他们认识到了这一点的重要性。就我个人的观察﹐无论是管理者的产生
﹐站点的意识形态﹐外联的组织﹐政治压力的应对﹐胡涂都还停留在它以前的模
式里﹐没有依据外界压力﹐人气﹐可调度的资源范围做出相应的改变。
管理成员中北大成员的减少﹐可吸收的北大方面的资源减少﹐造成了与北大
打交道的困难。但问题就来了﹕为什麽在管理成员中北大成员会减少﹖答案是人
气增加了﹐而北大人的比例少了。但紧接着是下一个问题﹕北大人的比例虽然少
了﹐但绝对数量翻了好几倍﹐为什麽当站长或者其它职务的成员反而少了﹖答案
是因为站长数量是限定死的﹐站长群维持在5-10人﹐而且由选举产生。那麽第三
个问题﹕为什麽人气在三年内上涨了100倍﹐而站长数量却稳稳的维持不变呢﹖
难道不能通过某种分工﹐让站长数量上涨10倍﹖让管理成员维持在50-100人﹐其
中﹐北大的比例再少﹐也比原先要多﹐一旦要多﹐北大可调度的资源便多﹐联系
与人手也方便。唯一的问题在於如何分工﹐但这不是本文所要讨论的内容。
大家不要认为我在妄想。这本身涉及到站点管理的意识形态问题﹐可以说教
育网BBS的站务架构与工作都已经稳定。谁也不会去往这方面考虑。但随着人气
增长到一定程度﹐形成社会效应以後﹐情况会慢慢起变化。尤其是站长群体对外
的职能大幅度增加﹐这种职能绝不仅仅指与公安网监或是新闻办打交道﹐它的最
主要职能就是尽力吸收网下的资源。正如同站点在扩大以後﹐也要分离出区长等
职务﹐来分工整个站内管理的工作﹐同样﹐在站外﹐也不能再是站务一把抓﹐而
需要分工出与学校﹐学生﹐公安﹐社会﹐媒体等各方面维系关系的职务﹐并组织
人力来维持与扩张这些职能﹐这些职能的负责人在站内应受到与站务同等的尊重
。假如志愿者不能够完全覆盖这些工作﹐那麽就需要拿工资的全职与兼职人员来
做好这些工作。这不是什麽站点精神的世俗化﹐而是虚拟空间在现实社会中生存
的必然要求。尤其是在中国这种“现实”社会之中﹐更是不可或缺。虽然在初期
﹐学校可以代劳部分工作﹐但一旦真正发展後﹐如果既想追求独立性﹐又想追求
安全性﹐那样只有变更站点的运作方式来适应社会﹐而不能傻愣愣的等死。
可以看到﹐胡涂的站务选举有一个基本的矛盾。因为站务是从网民中选取的
﹐但站务的很多职能﹐尤其是对外职能﹐对於普通的﹐做版主管管灌水﹐发点文
章﹐整理一下的版主是一个跳跃。绝大部分版主不可能在半年内学会并负
担这些他完全不知道﹐也不明白的东西﹐选举之前﹐谁也不知道还要干这些事。
这就造成这部分职能的缺位。另一方面﹐对这部分工作有经验﹐有心答扬@□眩?
也并不能通过选举而选入﹐因为这些工作与网上灌水发文做的区别实在太
大﹐一般来说﹐个人只能擅长其中一项。因此﹐选举制度只能招募维系站内运作
的人才﹐却无法招募维系站点对外关系的人才﹐而後者的需求随着站点人气的增
长越来越大﹐甚至出现专业化的趋势﹐而整个站点的结构却无法提供这类人才﹐
缺口越来越大﹐最终不可收拾。相同的问题还出现在系统维护队伍上﹐这不是本
文重点﹐不再冗述。
站点管理人员换届过快﹐缺乏稳定的队伍﹐经验增长缓慢的问题是另一方面
。作为一个管理机构﹐一个稳定的人员组成是非常重要的﹐尤其在站点到一定规
模之後﹐就不再是网民使用天赋和热情可以承担的﹐必须经过组织、培训与熏陶
﹐才能够驾驭所有的工作。简单举例﹐导致胡涂关站的原因1.发表有关中纪委调
查官员满意度的不实文章。这件事情的後续处理不对。胡涂管理层居然将中纪委
写来的批评信放到了首页并承认自己有政治错误﹐这等同於自杀行为。只要是略
微了解中国体制的人就应该知道﹐在中国﹐公开承认自己犯政治错误﹐等同於体
制内政治生涯的结束。大家可以回忆一下﹐有哪个官员在公开承认自己犯政治错
误以後还能当官的﹖绝无可能。在中国﹐如果要在体制内站住脚跟﹐拼死也绝不
能公开认错。正因为这是官场的基本定律﹐因此对於胡涂这种自杀行为我和一些
朋友都是疑惑不解。但仔细想﹐其实原因很简单﹐因为站务都只是毫无政治经验
的学生﹐即使积累了一定政治经验﹐也在换届中一轮轮替换掉了。政治压力不断
增长﹐而学生对政治规律的把握能力并没有增长。犯低级错误完全不奇怪。这一
点是值得严厉批评的﹐尤其是在胡涂忠实网友中有不少官员、人大代表、新闻记
者的时玛o□19挥腥□□险余□试次□约核□茫□□呛□康耐ψ牛□詈□比槐缓?
无反抗地一击即溃。
第三项是在脱离教育网之後﹐应该怎样生存的问题。虽然胡涂重开的机会渺
茫﹐但不保证以後同样的事情也会发生在新兴站点之上。因此有必要进行总结。
实际上胡涂也没有能够实现用户的公网化﹐特别是从版主的北大IP比例看来﹐主
要的建设者还是依托本校学生的认同程度。假设一旦真正成为公网的论坛﹐那麽
就需要更成功的凝聚人力与节省人力才行。架公网上﹐流量开始计费﹐成本会从
零上升到一个不小的程度。人员组成﹐也不可能再是全志愿型。而学校不再分担
政治压力﹐就需要自己承担。这些都是棘手的问题。
如果脱离教育网﹐脱离学校﹐如何办一个成功的论坛﹖这本身又涉及很复杂
的问题﹐但要素莫过於三点﹕
第一点﹕资金。作为公网社区﹐没有钱就以为着失去生命线。没有人会上一
个访问不到的BBS。而BBS转型成为一个盈利实体﹐将是一件困难的事情﹐尤其是
在起始阶段要选择所经营的行业。但作为一个已经有一定人气与知名度的社区﹐
起步会比从零做起要简单很多。这方面离题了﹐就此打住。
第二点﹕安全。BBS的安全如何保证﹖靠和网民一条心﹖如果是这样想﹐那
我建议你远离政治﹐越远越好。中国的网民不会为了一个论坛被关而去拼命的﹐
要真那麽做﹐中国就不是现在这种腐败堕落的样子了。中国老百姓的特长是逆来
顺受。即使被逼到家破人亡﹐他们通常的做法不是打官司﹐不是找群众帮忙﹐更
不是做自杀炸弹﹐而是用几千年老方法﹕拦轿子(现在叫上访)。或者浇上汽油
﹐用一把火把自己给烧了。北京去年光国庆时期就在广场上点着了十几个﹐大多
是家破人亡的类型。南京拆迁自焚的事情也过去不少日子了吧﹖为什麽自焚﹐家
破人亡还不足以引起众人的同情﹐帮忙麽﹖那是因为中国人最了解中国人﹐自焚
者知道﹐围观他的人﹐与他一样﹐都是一帮懦夫而已﹐不会帮什麽忙。
不好意思说偏了。站点无实力则不谈政治为妙。但什麽是有实力﹖大家不要
把政治看得太神圣。在中国﹐只要有关系﹐有人物﹐别说谈政治﹐就是当街杀个
把人﹐也能把你给保了。如果要谈政治﹐做综合型站点﹐挂靠势力很重要﹐平常
注意积累网站上的有实力的忠实用户也非常重要﹐消息灵通也非常重要。只要有
这三点﹐就可以逐步增长对政治压力的抗力。必须积累起足够的政治资源与保障
﹐才能安全地开拓政治论题﹐如果这三个前提条件中﹐无法满足其中两条﹐那麽
建议不要开设政治讨论区。否则关站危险会相当大。最後要重点标出的是﹕政治
资源﹐并不指在网站上有多少官员、人大代表、媒体、企业家来访问你﹐而是在
面临麻烦时﹐有多少这样的人会为你出头﹐这才是重要的。
第三点﹕管理。站内的管理功能将逐渐向版主倾斜。因为版主是公众网最稀
有的资源﹐在失去本校学生的部分认同﹐公网化之後﹐版主的紧缺将成为常态﹐
访问者相对来说﹐不会缺。重视版主将是主要议题﹐其中急需改进的一是版主操
作﹐目前教育网大部分论坛的WWW版主操作普遍不便﹐流失大量可培养成版主的
用户群。另一项改进就是版主的管理方式﹐重点版面的版主将很可能通过考评与
现金奖励来维持工作时间与强度。
(完)
--
※ 来源:﹒南京大学小百合站 bbs.nju.edu.cn﹒[FROM: 东南大学BBS]
--
※ 来源:﹒派派 BBS sopai.net﹒[FROM: 61.149.140.130]
--
※ 转载:﹒派派 BBS sopai.net﹒[FROM: 218.168.81.81]