围墙花园

围墙花园【围墙花园】“围墙花园(walledgarden)”是一个控制用户对套用、网页和服务进行访问的环境 。围墙花园把用户限制在一个特定範围内,只允许用户访问或享受指定的内容、套用或服务,禁止或限制用户访问或享受其他未被允许的 。
基本介绍中文名:围墙花园
外文名:walledgarden
属于:Internet服务
解释:把用户限制在一个特定範围内
简介在Internet上,“围墙花园(walled garden)”指的是一个控制用户对网页内容和服务进行访问的环境 。“围墙花园”把用户限制在一个特定的範围内,它允许用户访问指定的内容,同时防止用户访问其他未被允许的内容 。Internet服务提供者可能允许用户对包括在“围墙花园”中或者之外的网站进行选择 。儘管“围墙花园”并不能实际的防止用户访问围墙外的东西,但它使访问墙外内容要比访问内部内容要难 。服务提供者围墙的原因很多,例如,在1999年,美国线上少儿频道就建立了一个围墙花园,以防止用户访问一些不适宜的网站 。然而,建立花园的一个普遍的原因还是由此产生的利润:运营商们引导用户访问合作伙伴的网站,却不能访问竞争者的网站 。因为像手机这样的无线设备通常只能访问限制在一个範围内的网站,这一部分网站对于无线用户来说就算是一个围墙花园 。谈及整个网路,美国线上服务公司可以说是围墙花园方案主要的也是最成功的实践者 。根据一位权威人士的说法,85%的美国线上用户从未离开过美国线上的领土,据经济学家分析,美国人花费在网上的40%的时间都处在美国线上圈定的围墙花园内 。“围墙花园”这个术语的发明权属于John Malone,他是收购Malone公司的电信公司AT&T的前任业主 。产生原因Internet服务提供者可能允许用户对包括在“围墙花园”中或者之外的网站进行选择 。儘管“围墙花园”并不能实际的防止用户访问围墙外的东西,但它使访问墙外内容要比访问内部内容要难 。服务提供者围墙的原因很多,例如,在1999年,美国线上少儿频道就建立了一个围墙花园,以防止用户访问一些不适宜的网站 。然而,建立花园的一个普遍的原因还是由此产生的利润:运营商们引导用户访问合作伙伴的网站,却不能访问竞争者的网站 。因为像手机这样的无线设备通常只能访问限制在一个範围内的网站,这一部分网站对于无线用户来说就算是一个围墙花园 。谈及整个网路,美国线上服务公司可以说是围墙花园方案主要的也是最成功的实践者 。根据一位权威人士的说法,85%的美国线上用户从未离开过美国线上的领土,据经济学家分析,美国人花费在网上的40%的时间都处在美国线上圈定的围墙花园内 。“围墙花园”这个术语的发明权属于JohnMalone,他是收购Malone公司的电信公司AT&T的前任业主 。网际网路秉承的是“端到端透明”的思想,带来了网路的开放性,把内容、套用和服务的控制权交给了终端(包括伺服器),打破了当年电信公司对网路的垄断地位,为后来网际网路的商用化和蓬勃发展起到了决定性的作用 。网路的开放接口尽力而为地转发IP包,与高层业务和套用无关,因此网路运营商只能提供比特管道服务,网路服务同质化,缺乏创新空间 。这种同质竞争直接导致2001年前后,大量网路运营商的倒闭、破产和兼併,使得纯粹意义上的ISP没有一个能够活下来 。于是,另外一些ISP开始把他们的IP网路圈起来,增加各种边界控制节点,利用围起来的比特管道带来的差异性,提供一些增值服务,以获取更高的利益,这就形成了所谓的“围墙花园”的业务模式 。美国AOL公司是围墙花园方案最早的实践者 。早在1999年,AOL少儿频道就建立了一个围墙花园,以防止孩子们访问不适宜的网站 。这种模型后来被其他一些网路运营商和业务类型广泛发扬光大,从固网发展到了移动网(如i-mode,移动梦网),再发展到了IPTV和NGN 。当然,ISP的围墙是基于自己的网路建设的,对于其他企业,都不喜欢被围在里面或外面,想自己建墙 。如果是终端厂家,最想做的肯定是基于终端建围墙 。如果是网站企业,最想做的肯定是基于网站建围墙 。或者利用云计算的思路,混合方式建围墙 。基于终端的围墙花园在智慧型终端上做功课,比如限定终端用户可以下载使用的套用类型,限定用户可以访问的网站类型或服务类型等,典型的案例有PC终端上防止儿童访问不宜网站的“绿色上网”,IPTV终端中限制用户可收看的电视台和节目内容源,以及移动智慧型手机中的AppStore模型等 。为了提高浏览器的普及度以及加强用户忠诚度,供应商通常採用的一种方法是鼓励独立开发人员创建载入项、外挂程式及其他扩展来提供额外的功能,并允许用户自定义其浏览器,以让浏览器以最适合他们的方式来运行 。但这种做法的不足之处是,糟糕编写的外挂程式会影响浏览器以及系统的稳定性,而恶意外挂程式会让个人信息面临风险 。在软体开发过程中,功能与安全的平衡一直是难题,对于浏览器尤其是如此,毕竟浏览器是访问网际网路以及访问未知和不受信任来源内容的最常用界面 。Firefox外挂程式执行时可完全控制浏览器,与Chrome和Safari不同,没有任何障碍阻止它们彼此隔离或与浏览器隔离;这是让开发人员实现强大水平定製化和附加功能的原因—既是优点也是缺点 。新的审查过程可能会在一定程度上提高安全性,但这在很大程度上依赖于自动化和人类审查者找到可能隐藏的攻击向量,鑒于提交的数量以及现代恶意软体的複杂性,这将是艰巨的任务 。案例目前最成功的基于终端的围墙花园是AppleiOS系统,其下载量超过了全球移动套用的一半 。在基于入口网站的围墙花园模式下,用户通过入口网站可以很便捷地访问该门户或指定入口网站上的服务(ISP自身或合作者的服务),或者只有注册的用户才能访问所保护的服务,也可能不允许外部搜寻引擎的访问 。该类围墙花园旨在提供套用层“保护”,典型的如Facebook,Twitter等 。围墙花园模式成功的核心办法是“连拉带打”,一是要能够吸引用户,二是要能够控制用户 。因此,花园中的“花”要足够多,足够好,才可能吸引人进园消费,不能都是ISP、终端或网站自己种,需要引入第三方开发者 。终端厂家发明了基于终端的AppStore模式,网站发明了基于网站的WEB2.0模式,虽然围墙还在但都成功吸引了众多追随者 。而网路运营商不善于自己“种花”,在培育和引入第三方的“种花者”方面又缺乏有吸引力的创意,甚至要价太狠(比如曾经有运营商分成比例高达5:5)等原因,这种基于网路的围墙花园的命运,难免就悲摧了 。运营商围墙花园模式,最早受到的冲击来自Yahoo 。Yahoo採用了一种完全开放而免费的方式提供网际网路内容服务,奠定了全球网际网路基本游戏规则 。在开放和免费、宽频和PC终端的发展普及下,一大批网际网路公司崛起,开始冲击运营商,围墙先从垄断力量最薄弱的固定网际网路服务倒下 。随着3G等无线宽频和智慧型手机的普及,移动网际网路的围墙花园,也轰然倒下 。网站越壮大,终端越智慧型,频宽越宽,基于网路的围墙就越容易被推倒 。基于网路的围墙倒下了,运营商的围墙梦破灭了,网际网路却并没有因此而更加开放和自由,因为新的围墙又建起来了 。这次控制用户的手段,从控制网路变成了控制终端和网站,从网路运营商变成了移动终端商和网站了 。2008年,Apple在iPhone手机上藉助AppStore,建立了新的围墙花园 。Facebook近10亿和Twitter的1.4亿用户信息,是一个庞大而封闭的花园,只有通过股权和战略合作的微软公司的Bing才可以搜寻访问到 。如果优质资源被进一步控制在网站内,开放的Google和Baidu等搜寻引擎,就只能在信息“垃圾堆”里翻找食物了 。为什幺在开放的网际网路上,大家都热衷于建围墙呢?公开的原因只有一个:保护用户安全 。安全公司TrendMicro最新的统计发现,开放的GoogleAndroid系统的恶意软体正以惊人的速度增长,由2012年初的5000个上升至现在的20000个,预计到2014年第四季度将增长至130000个,而且有很多恶意套用被下载超过700,000次 。虽然封闭的AppleiOS也存在一些恶意抄袭套用,但数量少多了 。建围墙背后的原因也有一个:最大限度控制用户和资源 。无论是网站、网路还是终端服务商,都希望通过围墙将用户资源掌握在自己手中,打造以自己为核心的产业链 。当全球的总市值,也只是77个Apple公司那幺多时,是对Apple围墙花园模式成功的最好佐证 。当然Yahoo当年不建围墙,也不是因为菩萨心肠,而是因为弱小的Yahoo根本无法採用建围墙,与AOL等电信巨头竞争,不如反其道行之 。同样的,Google在移动智慧型终端领域是后来者,重走Apple围墙花园之路是不可能成功的,因此选择了反方向的开源开放之路 。关于“围墙花园”的合法性争论,是几年前Google和ebay等网际网路公司挑起的,他们当时的主要竞争对手是网路运营商,因此主要是围绕基于网路的围墙花园模式进行的 。网际网路公司认为网路是一种公共的基础设施,任何人都能平等地在网路上传输数据,ISP不得对网上的传输进行任何岐视性限制或收费,即网路中立原则 。以Apple、Facebook和Twitter为代表的网际网路企业,一方面享受者网路中立带来的好处,另一方面又加紧建设自己的围墙 。网路中立(部分)了,但终端可以不中立,网站也可以不中立 。网际网路的开放性和围墙是一个硬币的两面 。在网际网路上建围墙,从技术上说是不合理的,但从安全和商业的角度看却是合理的 。商业化的网际网路,应该对完全开放的技术性体系架构,做相应的修正和发展 。在不影响用户参与创新的前提下,在网路中内嵌一些对用户透明的管理和控制机制(但不一定是“围墙”),抑制用户的不自律行为,平衡产业链不同角色之间的职责和利益 。网际网路技术上的核心理念是“端到端透明”,商业上已经不透明了 。未来网际网路的核心理念,应该是“有条件的端到端透明性” 。未来网际网路上,建立围墙和拆除围墙的事情,还会不断继续发生 。