withshell

關於withshell

對不起，我忘了寫自我介紹！

學者反對開放二類電信，NCC：無法保證100%安全，但須著眼更大利益

回應

轉載自：https://www.facebook.com/notes/%E5%BC%B5%E4%B8%AD%E4%B8%80/%E8%AE%93%E6%88%91%E5%80%91%E4%BE%86%E6%9B%B4%E7%B4%B0%E7%B4%B0%E8%AA%AA%E6%98%8E%E9%97%9C%E6%96%BC%E6%9C%8D%E8%B2%BF%E4%BA%8C%E9%A1%9E%E9%9B%BB%E4%BF%A1/10152053177002828

請參考看看

先說好，我不是要來討論服貿。而是這次一堆電機與資訊教授連署的服貿第二類電信開放業務毫無根據。基於相關領域從業人員的專業訓練與自尊，我覺得有必要出來澄清一下。

我對於服貿開不開放持沒意見。但是至少我們提到網路時，我覺得大眾需要有正確認知。否則會做出錯誤的決定與對國家或社會沒有必要的憎惡。我只會談第二類電信開放的部分，原因是我是網路背景，至於機房的部分就留給其他機房從業人員吧。雖然我也有我自己的看法會提一些就是了。

首先這次到底開放什麼？有幾個東西可以看，第一個就是服貿文本附件一，這說明了本次開放的範圍。不過我相信多數的人一定看不懂。因為連我望文生義都好辛苦。因此我們需要看NCC做的說明文件。請注意，這不是懶人包，這是NCC為了大眾做的白話文版。NCC是主管單位，也就是說這是他下的官方定義，其他人等不管你是什麼背景，你怎麼可能超越他的認定？

這次二類電信開放有三個項目歸屬於電信服務業中的第二類電信特殊事業服務，他們分別是：(1)存轉網路服務、(2)存取網路服務、(3)數據交換通信服務。這三者到底是什麼東西？為什麼NCC說這已經罕有人使用，金額十分低？這就要看NCC的說明文件了。

存轉網路服務（Store & Forward Network），這到底是什麼鬼啊？如果各位看看NCC的開放說明就會知道。他是讓你把東西先送到第二類電信機房後，第二類電信業者用IP或其他技術把這些料傳到遠端他的機房，然後呢在轉成應該要接受的格式送到目的地。舉例來說，因為傳真電話費要錢，尤其是你如果傳很多張的話長途電話也是很貴的。因此呢他幫你取個巧，可能先轉成影像，壓縮送到遠端他的機房後，再用市話送到目的地。這種類型的服務在IP時代與E-MAIL時代還有誰要用啊？因此去年的營業額約500萬台幣左右。

存取網路服務（Store & Retrieve Network），這又是什麼鬼？一樣請看NCC的說明文件。他是A方先把資料送到二類電信業者的機房。然後B方呢再去二類電信業者的機房存取。什麼是最接近的例子？呼叫器。A方把電話語音留在機房。B方連上去聽語音。這麼老的技術誰要啊，因此營業額也低於500萬台幣。

數據交換通信服務，這又是什麼？這是這樣子的。很久很久以前，在那個INTERNET還沒有出來的時代，你要跟你的分公司或客戶連線，你們雙方需要建專線，這個專線的兩邊呢是一個封閉的網路外人進不來的。建專線有很多種拉法。你可以真的自己拉一根。你也可以跟電信公司或二類電信業者租線路。這樣子呢電信業者會在你兩端（可以多點啦，但為簡化起見我們先談單點）之間建一個專屬網路協定的網路。從你們兩邊你們彼此可以看到對方，但外界完全連不進來，因為網路上你們是隔離的。這種協定往往都很老例如X.25或FRAME RELAY。這技術後來在IP時代有了各式各樣的新產品替代他。典型的例如MPLS VPN。基本上現在的主流作法是，你們是透過電信公司的公眾網路傳但是呢在電信公司這邊已經把你藏了起來，讓你雖然是在電信公司的大網路上傳，可是裡面卻藏有你真正傳輸的協定。到了電信公司遠端機房以後才解開又變成你要用的協定。這業務量大點，全台約三億多。不過這真的只有企業會用，絕對沒有一般民眾會用。

好，我想前兩個大家不會爭議。大家應該會爭議第三個，畢竟有企業會用啊。難道我們不該保護企業嗎？那我必須告訴各位。

2009年6月起事實上我們就已經開放了這幾個業務給陸資持股50%了。如果你擔心被竊聽，我們已經被竊聽了5年了。這些位連署的教授這幾年在幹什麼？如果真有資安問題，已經發生五年了。那這次到底開放什麼？這次是開放，這些二類電信公司可以把據點設在國外，當然主要就是大陸。前面兩個實在太不重要了，我們就不要討論他了。你現在還在用傳真跟呼叫器嗎？就算你有需要，你會介意被竊聽嗎？那傳的都是明碼。中間隨便線路掛個線就竊聽了幹嘛還從機房下手這麼麻煩？

我們回到數據交換通信服務來專注討論。這業務，典型誰在用？例如我有企業，而我的分公司或特別重要的客戶在中國。那兩者之間可以建立一個專線，讓兩地之間看起來像是同一個網路。注意，這時候兩個是被視為一個封閉的網路。這次開放主要的目的就是讓提供這服務的公司在中國有據點。而且中資也可以投資。坦白說，你只要就算用純臺資的二類電信業者連到中國好了，在中國的那一頭難道會是臺資的嗎？因此任何合理的業者都會用加密來保護。如果有人不介意，那是企業自己的選擇。這早就超過國家保護的合理範圍。

到這邊我們就知道所謂的絕不能開放，根本只是炒出來的議題，因為他是讓你可以用中國人投資的二類電信公司連到中國。你如果擔心中國，你必然會加密。那二類電信業者是否有中資，真的不是你要擔心的。

再來，光這樣還不夠。服貿為了袒護臺灣，他還加了額外的限制。

不開放連上INTERNET的服務

只要語音有關的服務也不開放

持股不得超過50%iv. 要是大陸或海外的上市公司，他們要對市場負責的。會用二類電信業務的，本來就屬於願意用較低代價換得可能較高風險（例如資安或不穩定度）的客戶。這些上市公司要為了這些窮客戶犧牲自己的信譽？

要取得ISO 27001與27011資安認證

用戶資料、業務系統都不能在大陸。各位可能會說，那萬一他偷偷移怎麼辦。的確有可能。但會使用這種便宜服務的使用者，本來就會把風險考量在內。他就是拿風險換價格。因為如果要安穩，中華電信也有提供相同服務，你可以付較高價取得呀。這就是市場機制。

陸資不得具控制力。很多人誤解服貿附件一的意思，以為說NCC認定50%就代表不具控制力。他不是這樣解釋的。不具控制力是一項額外條件。也就是說，雖然陸資可能出很多錢，但是呢陸資不得對人事、營運與財務有影響力。有就是違反。擺明著告訴陸資，你只能當投資客但不許講話。另，NCC也承認如果陸資繞好幾圈，洗成其他國家資金的狀況難以克服。但這本來就很難克服，技術上他可能根本就是美資或其他國家。你要以法律或行政命令指控美國公司嗎？依法他們可是得以100%持有喔。這次開放的業務全年業績不過3億多（整個二類電信的0.7%）小到一個不行。所以擔心繞圈圈洗乾淨再來投資這種事情就不要擔心了。沒有那麼大的誘因。

不得跟國內固網業者合資，實際上就限制了這公司的規模與競爭力。刻意壓低了對市場的吸引力。

為了一一破解各大教授的批評，NCC甚至生出了Q&A挑明著針對各教授的錯誤直接批。各位可以去參考一下。

做為結論，我在這一篇文裡面我把範圍又縮得更小的。我只談二類電信的部分。把機房的部分留給更專業的人。幾位教授在連署網站上擔心的內容，其中Q&A錯誤百出我們以後再來談。先論他那五點來跟這次開放的三個項目作比對。

「資通訊服務是國家關鍵基礎建設的神經系統，政府有責任與義務善盡管理保護之責，以維護國家整體安全與人民資訊使用與通訊之安全。」這次根本沒有開放一類電，開放的二類電信如果陸資想持有50%早就持有了（可以取得絕對主導權喔），神經該爛也早就爛了。但人家根本沒進來因為市場太小。這次主要是開放連至國外尤其是中國。請問一下，你都知道要連到中國了還不加密，你擔心國內的業者在陸資無法控制的情況下會竊取機密的理由何在？

「政府保護資安與國安之策略應採取事前預防而非事後補救，阻絕威脅來源於境外。」這次開放的業務就是讓陸資有投資的二類電信可以連到國外，啊都要連到國外了，你跟人家談什麼阻絕於境外？而且人家2009年就進來了，都進到家裡5年了，你才在談阻絕於境外會不會太晚？

「歐美日等先進國家對中資廠商通訊設備之採用均嚴格設限，也未開放中方電信服務商經營其內部電信服務。」坦白說，這一點是天外飛進來的。因為這一次的服貿二類電信開放甚至機房開放根本沒有討論這個問題。這次是開放服務，不是設備。不過我們還是提一下，因為這一點也錯很大。西班牙雖然號稱是歐豬但他事實上還是歐洲第五強，GDP也遠高於臺灣，在世界分類上他是先進國家。而西班牙的JAZZTEL的骨幹網路就是用華為的設備。中國聯通與中國電訊在美國都有經營電信服務，並不是教授們說的為開放中方電信服務商經營內部電信服務。我這裡不跟各位吵，中方是否要侵略我們的問題。我只是要告訴各位，教授們在這一點根本就講錯。

「政府一方面視陸資人員為可能之資安威脅，不准其進入電信機房，另一方面卻又開放電腦及相關服務業，准許陸資人員進入敏感度高的電腦主機機房，國家資訊安全政策自相矛盾。」這跟二類電信比較沒有關，且這在我前面的文就提過了；有常進機房的朋友提出了更好的說明，但我還是稍微提一下。基本上真正的威脅來自於網路的HACKER與租用機房的公司（也就是客戶啦，不是機房業者）內部員工（臺灣人喔，這部分可沒開放陸籍）拿著密碼與存取權惡搞。擔心陸資維修業者在電腦機房會惡搞是假設一個前提，臺灣人進入陸資以後就會成為叛國者與間諜。這未免也太瞧不起人了與妄想吧。怎，陸資公司的臺灣人就不是臺灣人？那今天在聯想服務的臺灣人要不要一個一個都以叛國罪起訴？不要忘記了服貿只開放專家級人才進來，而且要審核過。這些人才你臺灣本地要找到一樣好的搞不好都沒幾個。這種人不會來當維修工程師。比較敏感的電信機房已經禁止陸資公司進去了，相對比較不敏感的電腦主機機房則適度開放，而且也不允許陸資有主導權只能出錢是有什麼好擔心的？而且實體維修跟網管是截然不同的事。如果擔心他零件有問題會有什麼神奇的破解晶片。全球第三大的伺服器業者DELL，他許多零件與整機都是從大陸直接出的。這都進臺灣多少年了，你就不擔心啊？

「兩岸關係在頻繁經貿互動之餘仍存在有敵對關係與政治風險，電信服務屬高機敏，應不予開放。」。各位大教授，已經從2009年就開放到現在啦。這次只是允許他們連到國外而已。會不會反應得太遲鈍了？而且開放的三個項目前面分析過，前兩個早就快被INTERNET徹底淘汰，算哪門子高機敏？第三個，你本來就已經開放了，這次是要連到大陸去。啊，不予開放的意思是不准臺灣的網路跟大陸互連嗎？

這年頭，掛著單位名稱與姓名連署是拿自己的專業聲譽做擔保。我真的很想請問這目前已經超過150人連署的各位大教授。您真的看過服貿文本附件嗎，知道開放哪些項目嗎？您真的有看過NCC的解釋與說明嗎？還是人家來找一個人情壓力就簽了？還越搞越大，上百人ㄟ。訴求的5點，目前一一被我指出根本毫無道理。你們需要這樣作賤自己的專業名聲嗎？看看NCC寫的Q&A，幾個大牌教授被NCC直接挑明說你們根本就搞錯。不會覺得非常對不起自己的教授招牌嗎？





中華民國政府. (2014). 兩岸服務貿易協議附件一、服務貿易特定承諾表. Retrieved from http://www.ecfa.org.tw/EcfaAttachment/%E9%99%84%E4%BB%B6%E4%B8%80%E3%80%81%E6%9C%8D%E5%8B%99%E8%B2%BF%E6%98%93%E7%89%B9%E5%AE%9A%E6%89%BF%E8%AB%BE%E8%A1%A8.pdf

國家通訊傳播委員會. (2014). 「海峽兩岸服務貿易協議」 -電信服務業開放說明. Retrieved from http://www.ncc.gov.tw/chinese/files/14040/3344_31900_140406_1.pdf

國家通訊傳播委員會. (2014). 第二類電信業務服務項目. Retrieved April 09, 2014, from http://www.ncc.gov.tw/Chinese/print.aspx?table_name=content&site_content_sn=2185

國家通訊傳播委員會. (2014). 服貿協議開放第二類電信3項特殊業務，與媒體報導所稱Internet各類服務涇渭分明，不容混淆. Retrieved April 09, 2014, from http://www.ncc.gov.tw/

國家通訊傳播委員會. (2014). 兩岸服貿電信服務業Q&A. Retrieved from http://www.ncc.gov.tw/chinese/show_file.aspx?table_name=news&file_sn=40801





張中一 工業技術研究院資訊與通訊研究所產品經理 中正大學電機所網路組（現通訊工程研究所）

Windows XP 退役倒數破百日

回應

嘛 我倒覺得xp真的是該退役了，win7開始足以勝任xp 的泛用支援了 win8跟8.1還需要時間～<(￣︶￣)>

Windows 7 再戰十年？接受度高過 Windows 8 和 8.1

回應

覺得win8.1難用的不知道有沒有先徹底了解一下新的操作方式，如果還把它當win7用那當然真的非常的糟糕，我個人認為只要沒有開發需求，win8.1是一個適合一般使用者的系統，當然如果有開發需求，那麼相容性仍然是一個問題。