维基百科被封的历程以及关于“GFW”——中国国家防火墙
最近又是严打时期,比往年任何一次互联网整顿都要严厉。大批大批的中小网站在这次风雪中倒下,站长界的论坛上到处是叹息,无奈,悲观的情绪,甚至连谩骂的帖子人们都已经无力发表了。年年都严打,秉着所谓宁可错杀一千,也不放过一个的精神,有关部门的确杀了千千万万的草根站长的心头肉,却没有把真正狡猾的违规站点抓住,而仍旧让他们逍遥法外。
刚刚在网上随处溜达,一不小心又看到“GFW”和“维基百科”两个敏感词汇了。
我想很多人并不了解它们,我写这个也并不是为了抱怨或者因为气愤什么的,也许早就习惯了。
不多说了,在这里,我摘抄转载了一些其他博主写的关于“GFW”和“维基百科”的解释。
============以下是摘抄段落滴分割线============
[size=5][b]关于:“GFW”[/b][/size]
最近的网络很不太平,越来越多的网站不能访问,而"被墙了"、"GFW"等词语出现的频率也越来越高。那么,究竟是什么"墙"堵住了我们的视野,"GFW"又是什么呢?
GFW,防火长城,也称"中国防火墙"或"中国国家防火墙",是对中华人民共和国政府在其管辖互联网内部建立的多套网络审查系统(包括相关行政审查系统)的俗称。其名称得自于2002年5月17日 Charles R. Smith所写的一篇关于中国网络审查的文章《[color=#FF0000]The Great Firewall of China[/color]》,取与Great Wall(长城)相谐的效果,简写为[color=#FF0000]Great Firewall[/color],缩写即是[color=#FF0000]GFW[/color]。随着使用的广泛,GFW已被用于动词,GFWed是指被防火长城所屏蔽。
一般情况下,防火长城主要指中国政府监控和过滤互联网内容的软硬件系统,由服务器和路由器等设备,加上相关的应用程序所构成。由于中国网络审查广泛,中国国内含有"不合适"内容的的网站,会受到政府直接的行政干预,被要求自我审查、自我监管,乃至关闭,故防火长城主要作用在于分析和过滤中国境内外网络的资讯互相访问。
GFW使用的主要技术:
[color=#0000FF]1、域名劫持[/color]
全球一共有13组根(Root)级别的DNS服务器,目前中国大陆已有多台DNS镜像。但没有一组受中国大陆直接控制,所以中国大陆方面未能从根本上控制网站域名。
2002 年左右,中国大陆开始采用域名劫持手段,他们用路由器提供的IDS监测系统来进行域名劫持,防止了人们访问被过滤的网站。同时,为了防止高级用户自己直接使用有正常功能的境外的域名服务器,中国大陆也开始不断地封锁海外的DNS服务器,已经封锁了几百个北美的DNS服务器。
[color=#0000FF]2、国家入口网关的IP封锁[/color]
从 90年代初期,中国大陆只有教育网、高能所和公用数据网3个国家级网关出口,中国政府对认为具有颠覆性质的站点进行IP封锁,这是有效的封锁手段。对于 IP封锁,用普通代理技术就可以绕过。只要找到一个普通的海外代理,然后通过代理就可以浏览自己平时看不到的资讯了。但随即网络封锁部门也就开始把人们常用的代理加入了IP封锁列表。
[color=#0000FF]3、主干路由器关键字过滤阻断[/color]
在2002年左右,中国大陆研发了一套系统,并规定各个因特网服务提供商必须使用。思科等公司的高级路由设备帮助中国大陆实现了关键字过滤,最主要的就是 IDS(Intrusion Detection System)--- 入侵检测系统。
思科公司为中国特制了数据包级别的内容过滤路由器(content filtering router),而中国的路由器80%是思科公司的。正在进行中的"金盾工程"是一个与Novell的合作项目。这个工程将包括生化监控、人工智能、自动识别等技术。它能够从计算机网络系统中的关键点(如国家级网关)收集分析信息,过滤、嗅探指定的关键字,并进行智能识别,检查网络中是否有违反安全策略的行为。利用这些设备主要进行网址的过滤和网页内容的过滤,如果符合既定的规则,则向用户发送IP欺骗性质(从前后IP报头 TTL值相差较大可知)的FIN终止或RST复位包,干扰用户与服务器的正常TCP连接,使数据流中断,而在终端主机上会显示连接失败。不同的IDS甚至有可能在一段预定或随机的时间内试图阻止从用户主机发出的所有通信。
关键字过滤的弱点就是对已加密的信息无能为力,而网址的关键字和网页的关键字都可以用不同的手段来加密,从而使这样的信息过滤系统从根本上失去作用。不同的加密手段也是后来所有突破网络封锁软件的基础。
从 GFW的分布来看,审查过滤系统主要位于国际出口处,但最近通过对审查过滤系统返回的RST复位包IP头进行(TTL值)分析,发现存在两个欺骗源,其一位于国际出口处,另一个位于骨干网省级接入处。因此推测GFW对于境内的非法内容也具有一定审查能力。值得提到的是,对于境内网络内容的审查主要是通过 ICP备案来实现的。
[color=#0000FF]4、关键字过滤-复位包分析[/color]
不同的IDS有可能在一段预定或随机的时间内持续干扰的两计算机间的所有 TCP通信。所以在访问境外网站时,如果数据流里有敏感字词,即会立即被提示"该页无法显示"或网页开启一部分后突然停止,随后在1-3分钟或更长时间内无法用同一IP浏览此域名或IP地址上的内容。据猜测,屏蔽时间和敏感词等级以及所属网站有关。此种过滤是双向的,也就是说,国内含有关键词的网站在国外不可访问,国外含有关键词的网站在国内不可访问。
另一方面,这种技术对UDP(DNS通常使用UDP,GFW对捕获的DNS查询报文也进行关键字过滤并返回伪DNS响应,但因UDP没有复位标志而无法进行传输层的干扰)及其他第四层协议无效,对明文数据有效,对加密数据无效。
PS.中国拥有防火长城外,还有一套网络安全软件构架的金盾工程。金盾工程很可能是一个比防火长城更严密的网络监控过滤系统。
这一段文字转自:Slyar Home
作者:Slyar
===========================================
附图:
============下面这篇不知道会不会有点不和谐===========
[size=5][b]关于:“维基百科”[/b][/size]
维基百科在中国一波三折
中国用户又能上[b]维基百科(Wikipedia[/b])了,人们在惊喜之余,纷纷猜测着这次解冻的原因和维基百科在中国无法预料的未来。几周以前,互联网的自由百科全书-维基百科的创始人吉米.威尔士(Jimmy Wales)还表示决不向中国政府妥协,因为中国政府对网络的审查“违背了维基信念”,对维基“要么全接受,要么全不接受”,维基百科不会对网页中出现的政治敏感话题作出修改。
然而就连他也没料到,从本周三(10月11日)开始,中国网民忽然又能使用这部网上百科全书了,虽然只限于英文页面。这是自去年10月维基百科在中国被封之后的第一次解禁,维基中国的安德鲁.李(Andrew Lih)说:“[b]在中国终于能够使用维基百科了,我们对此表示欣慰。”[/b]对于这一突然的变化,中国官方尚未作出任何表态。
维基百科中文版于2002年10月正式创立,最初主要是科学和社会题目,2004年初还得到过中国官方媒体的赞赏[b],但后来由于加入了有关6.4和台湾问题等的内容而屡次遭封网。[/b]至于现在为什么这部百科全书在中国突然解禁,没有人知道。人们同样不清楚的是,什么时候维基百科的中文网页会在中国解禁。据悉,虽然在上海的某些区域,网民能毫无阻碍的浏览维基百科的中文网页,但无国界记者网上部负责人尤利恩.[b]沛恩(Julien Pain)指出:“有关´6.4´和××功的中文网页一定会马上被关闭。我们认为,中国的防火墙一定刚刚进行过更新,所以才会出现这种状况。但整体情况如何,我们要过几天才能知道。”[/b]
中国政府似乎不喜欢本国人民通过互联网获得过多的信息,而且维基百科会在这个时候解禁更是出人意料,因为中国政府在几周前才宣布要加大对媒体审查的力度。外国的新闻机构甚至不再允许直接为中国报刊提供资料,因为共产党的方针路线认为:“经济和社会秩序”不应遭到破坏,中国的“社会稳定”应得到保障。中国政府把新华社设为最高的审查机构。从此以后,中国读者到底能读到哪些国际新闻,北京说了算。
另外在解禁之后,维基百科在中国是否也能像在美国和欧洲那样受欢迎也是一个问题。对此,李满怀信心。他认为,作为全球最重要的二十大网站之一,维基在中国也一定能取得成功。然而中国政府禁网的力量是不容小觑的,很大一部分中国网民并不了解维基百科。另外维基百科在中国已经有了竞争者-百度百科。这一完全模仿维基百科建成的“中国维基”禁止“恶意评价国家现行制度,恶意攻击政府机构与政府成员”,“破坏社会公共秩序”或“挑起民族、种族、宗教、地域等争端”的内容。显然,这一“中国维基”相对于“美国维基”更能获得中国政府的支持,在中国境内很快得到推广。
有着一亿两千万网民的中国是继美国之后的第二大网络大国,也是唯一一个网络受到政府严格审查和操纵的国家。维基百科的这次解冻能持续多久,而中国用户又能读到多少维基百科的内容,人们都不得而知。维基在中国的未来让人无法预计。
这一段文字转自:车神在线
作者:eswh
===========================================
附图:
===========再插播一则小插曲,感觉说得不错============
在战国时陕西有个叫赢政的人做了皇帝,后来他的儿子却没做长久,为什么?因为他的老爸把天下的书都烧了,烧书时,全天下的人没说什么,只是默哀而已。赢政认为天下人都是傻瓜,没有书的引导就会当一辈子的傻瓜。结果呢,天下人却实变傻了,傻乎乎的根着两个二百五陈胜和吴广把他儿子搞死了,天下人放着赢政为他们谋化好的光明大道不走,偏偏要走独木桥,怪哉!
这一段文字转自:[米随随] s5s5
作者:米随随
===========================================
»版权所有:《禁爱庄园》 → 《维基百科被封的历程以及关于“GFW”——中国国家防火墙》;
»本文网址:http://www.loveif.com/post/102/ ;
»除特别标注,本博客所有文章均为原创. 互联分享,尊重版权,转载请以链接形式标明本文地址 ;
»本文网址:http://www.loveif.com/post/102/ ;
»除特别标注,本博客所有文章均为原创. 互联分享,尊重版权,转载请以链接形式标明本文地址 ;



相关日志:
kilu.de – 德国10G可绑米免费PHP空间(附完美解决乱码的方案)
APMServ-MySQL5.1不能启动,出现1067错误的解决方法
这年头找个合适的友情链接真不容易
玩物丧志,还是玩物立志?
imagevue相册如何加密的方法(同样适用于任何网页)
在 2010-01-02 22:24 鸡冻的表示:
我可怜的沙发~~明明是我的~
在 2009-12-30 01:15 鸡冻的表示: