https://x.com/whyyoutouzhele/status/1967181543945957592?t=Rjbo_rBR5mfPqfkrxSbPjQ&s=35

李老师你好：

看到你发布的关于GFW(防火墙)相关数据泄露的帖子，我想补充一些我了解的情况。

负责建设和运营GFW的机构一直是国家计算机网络与信息安全管理中心（简称CNCERT），其采用“两块牌子、一班人马”的合作模式。该机构的总部在北京市裕民路甲3号（北京共同办公地点，该行政部门肯定在此）。他们的负责人也多次更替：从最初的方滨兴，到黄澄澄（另行至2021年底），赵泽良（2021-2025年，可能因二十年安全需求更换负责人，由中央网信办副主任接任），再到2024年底上任的王京涛（同样为中央网信办副主任）。

几点我的映像吧：

1.该机构成立已超过20年，但如今官僚效率十分低下。鉴于我们各部门领导（至少在我们打交道的部门）都缺乏技术背景，他们的核心业务大量外包给数十万年前的中国科学院信息工程研究所（即这次涉及的机构）。尽管GFW很复杂，但这些外包团队的能力不足，估计他们也比较头疼。特别值得一提的是，该机构属于公益类事业单位，中央财政参考不足，为“留住所谓的人才”，他们经常通过向其他部门出售GFW监测数据或提供低价值的人员服务来创收。每年差不多有几千甚至过亿的收入

2. 随着许多已知绕过GFW的协议难以被检测，从今年开始，他们启动了一项大型计划（旨在制定后续计划），其工作重点转向：一方面通过堆人的方式进行机场清理：一方面就是外包给多个企业批量购买机场数据后下发至运营商关停。另一方面还大力推广白名单，也就是为特定个人、企业及部分高校开通白名单，允许其绕过GFW，但前提是严格遵守，准入门槛极高，可以参考之前海南电信企业的宣传。

以上为补充信息，供参考