网络监控

GFW技术分析

来源: http://slog.moruo.net/gfw.html GFW全名为Great Fire Wall of China,从上线之日起便名声大噪。关于它的前世今生,以及它的技术实现,有很多很好的总结。这里仅仅给出简明扼要的几点,用非技术语言,供懂技术的和 不懂技术的有个感性的认识,让大家以后翻墙的时候心里清楚GFW这家伙到底干了神马? 1、GFW在哪里? 国内的网络接入Internet要通过几个大的网络出口,包括网通、电信、教育科研网等的国际出口。这些出口集中在北京、上海、广州等地,所以 GFW只要把守在这些网络出口上,对进进出出的网络数据进行检测就可以了。事实上GFW不仅如此,还在各省的主干路由器上有他的踪迹,这样做的目的是要减 轻国际出口处的检测压力,而且也可以做更多的更深入的检测。 2、GFW如何检测的?检测了什么? Internet的工作方式很简单,它是建立在多层协议的基础之上的。这其中就包括包括负责传输的TCP协议,和我们浏览网页的应用层协议 HTTP。GFW只对HTTP协议头部的请求URL进行检测,如果有不和谐内容,也就是敏感词,则利用TCP协议的规则,对这次请求的双方进行破坏,他劫 持了服务器的ACK(响应),代之向客户机发送重置连接的回应,客户机见此报文则主动放弃此次连接,从而导致连接失败。 为什么只检查URL呢?因为整个国家的网络数据是庞大的,检查URL已经是一个消耗巨大的事情,检查全部内容是不切实际的。而且对于HTTPS等加 密传输的网络数据,基於敏感词的检查变得毫无意义。但在各省市的主干路由器则可以进行更多的基於内容模式的审查,同时也弥补了国际出口路由器只针对国外服 务器的不足,达到了对国内站点的监控目的。 3、GFW在,为什么还是能够轻松的翻墙? 一个是技术层面,基於P2P的,如TOR的代理手段难于监控和封堵。一个是监管和技术上的不协调,而且也不可能将人民群众一下闷死,还是要给大家透口气的机会。 翻墙的只是少数人。 4、GFW的工作方式和大致原理? 此图足以说明问题: 5、GFW是不是终点,网络监管还有别的手段吗? GFW的前途不好说,但网络监控和舆情控制会不断的有新式武器祭出。如果你经常上网、逛论坛,你一定对”5毛党”有所耳闻,而所谓舆情就是舆论导 向。也许再过些时日,”5毛党”,这个具有中国特色的网络评论员职业要面临大批减员,取而代之的是一个舆情监控和调节系统,能够自动发帖,进行评论,根据 网络热门事件的各方观点进行有针对性的回复,试图左右舆论的走势。 也许未来的某一天,当你觉得关于某个热门事件的评论和帖子说的很有道理并且极具煽动性的让你对问题的看法发生转变的时候,很有可能那是一个冰冷的 “5毛”机器人的杰作。多么恐怖的一件事~!这是要比”此页暂时无法访问”,”您所访问的页面不存在”更令人无法接受的一件事,而且杀伤力也远胜GFW。 最后给出两个非常好的参考文献,暂时墙内可见,如果看不到了,请自行翻墙解决。 三篇非常的GFW全方位的总结: https://potter200.com/?cat=142 清华计算机网络所学生的一次大作业: 敬请订阅中国数字时代中文版(http://chinadigitaltimes.net/chinese/feed),阅读最有价值的中文信息。下载TOR等翻墙软件,请访问Sesawe(http://fanqianggongju.info/)。需翻墙?请发电邮(最好用Gmail)到:CDTcaonima@gmail.com。GFW Blog订阅地址:http://feeds2.feedburner.com/chinagfwblog

阅读更多

空椅子”被封殺

在仪式中“受奖”的空椅子,成为中国网友支持刘晓波的暗号,而“空椅子”三个字现在也被中国网管封杀。   据台湾TVBS电视台报道,有不少网友突破中国政府的网络监控,通过网络翻墙的方式,将各种“空椅子”的照片上传到网络,希望利用“我不过是支持一张空椅子”的理由,逃过中国网管的监控。

阅读更多

网友精辟时评84则

中国人固有一死,或死于地沟油,或死于石灰面粉,或死于结石奶粉,或死于毒疫苗,或死于危房,或死于拆迁,或死于日记,或死于酒色,或死于宝马车轮下……中国人口号:一天一杯牛奶,震惊一个民族!死并不可怕,可怕的是你根本不知道自己是怎么死的! 自从有了推特timeline,我有了一种批阅全国奏折的感觉。...

阅读更多

卫报 维基泄密 中国“准备放弃北韩”

核心提示 : 泄露的文件显示北京认为如“宠坏的孩子”,对其不断搞军事动作深感挫败,并逐渐倾向于朝鲜半岛的统一。 原文: Wikileaks cables reveal China ‘ready to abandon North Korea’ 来源:卫报 作者:Simon Tisdall 发表时间:2010年11月29日 本文参考了其他“同来源译文” 补译及二次校对:@xiaomi2020 图:北韩炮轰延坪岛之后,南韩的退伍军人在抗议北韩。“维基泄密”披露的电报称北京相信这些行动如“被宠坏的孩子”做出的。摄影:Kim Kyung-Hoon/Reuters 根据“维基泄密”披露的美国外交电报消息,有信号表明中国准备接受朝鲜半岛统一的前景,并在悄悄地疏远北韩政权。中国高层领导认为其官方盟友如“被宠坏的孩子”。 这一消息是在上周北韩炮击南韩延坪岛、打死四人,双方发出战争威胁的敏感时刻传出。中国拒绝谴责北韩的行动,但北京似乎在美国的压力低头,呼吁举行“紧急磋商”,并邀请一名北韩高官到北京。 中国尖锐批评美国对北韩采取施压战术,想要恢复六方会谈。但《卫报》得到的消息披露,自去年北韩试射导弹和试爆核武器以后,北京对北韩更感失望,担心该地区的局势不稳会影响到经济,并害怕独裁者金正日死后,北韩出现争夺权力的内乱。( 《卫报》和另外四家国际媒体得到的被泄露的美国外交电报称,北京正在逐渐远离北韩。今晚,美国国务卿希拉里·克林顿说美国对于“维基泄密”公布的资料表示“深深的遗憾”。她说,这一资料外泄是对“国际社会发起的攻击”。在国务院的新闻发布会上,她说:“这将人们的生命置于危险境地,威胁了我们的国家安全,削弱了和其他国家一起合作解决共同问题的能力。” 被披露的与北韩相关文件具体包括以下内容: 南韩外交通商部前次长千英宇(Chun Yung-Woo)说,两名中国高官告诉他,他们认为朝鲜半岛应在南韩领导下实现统一,而且这种看法正在获得北京高层领导的认同。[译注:根据BBC消息,电传原文中有这两名中国高官的姓名,但在文件披露时被删除。] 中国副外长在2009年4月告诉美国官员:北韩就像一个想引起华盛顿注意的“被宠坏的孩子”,才在2009年4月进行导弹试射。 一名中国大使警告说,北韩研制核武器“是对全世界安全的一种威胁”。 一家国际机构的一位代表说,中国官员表示,如果北韩发生严重的不稳定,中国可一次性接受和安置30万北韩难民,但可能派军队封锁边界。 美国驻南韩大使凯瑟琳·史迪芬斯(Kathleen Stephens)的绝密电报透露,千英宇今年2月在一次高度敏感的谈话中告诉史迪芬斯:中共的年轻一代领袖不再把北韩视为一个有用或可靠的盟国,不愿冒朝鲜半岛再次发生战争的风险。 现为南韩总统国家安全顾问的千英宇说,北韩的经济已经崩溃,虽然金正日正在中国的帮助下让儿子金正恩接班,但是金正日死后,北韩紧接着会发生政治崩溃。 史迪芬斯还报告说,千英宇说,在六方会谈期间,两名中国高官私下表示,“朝鲜应该由南韩统一”,中国准备面对一个“新现实”:作为中国的一个缓冲国,北韩现在对中国没什么价值。自北韩2006年核试爆之后,中国高层领导越来越认同这种看法。 千英宇表示,中国高官说,北韩政权崩溃之后,中国显然“不欢迎”在三八线以北有任何美军驻扎,但只要韩国不敌视中国,北京可接受由南韩控制的统一的朝鲜半岛,接受韩国与美国继续保持“友好结盟”关系。南韩对中国公司存在的巨大贸易与劳工输出机会,会有助于缓解中国对朝鲜统一的担心。千英宇认为,北韩崩溃后,中国不可能出兵干涉,“因为中国现在的战略经济利益来自美国、日本和南韩,而不是北韩”。 千英宇告诉史迪芬斯,中国无法说服北韩改变自我挫败的政策,北京对平壤的影响力“比大多数人认为的小得多”,而且北京缺乏把看法付诸行动的意愿。 另一位中国高官也私下表示,中国对北韩的影响力经常被外界高估,但中国民众对北韩的批评越来越多,这也反映了中国官方看法的变化。 去年4月的一份美国外交电报透露,当时的中国外交部副部长与美国使馆官员的会晤也揭示出平壤及其唯一的盟友之间被隐藏的紧张关系。当时北韩痛斥在太平洋地区的发射的一枚飞越日本的三级火箭。平壤表示,其目标是为了发送一颗卫星入轨,但是美国、南韩和日本认为这是在试射远程导弹。 根据这份发往华盛顿的外交电报说,在讨论如何处理北京使馆的常任代办问题上,何亚非观察到“北韩想直接和美国接触,因此举止如同‘被宠坏的孩子’,就是为了得到‘大人’的注意。中国鼓励美国,‘在一段时间之后’重新与北韩接触。” 去年9月的第二份电报则说,何亚非想低调处理中国总理的平壤之行,对美国副国务卿,詹姆斯·斯坦伯格说:“我们也许不喜欢他们(北韩),但他们是邻居。”他说总理温家宝会推进无核化进程,并重启六方会谈。何还埋怨北韩“经常利用中国跟美国互斗,拒绝向中国透露北韩跟美国双边会谈的内容”。( 更多的证据显示中国对平壤的不满在与日俱增。在2009年6月,美国驻哈萨克斯坦的大使理查德·霍格兰(Richard Hoagland)在一份电报还说,中国驻哈大使程国平“真的担心北韩最近的导弹试射”,他说,“我们需要解决这个问题,这个问题很严重”,这是对“全世界安全的一种威胁”,程说,北京希望朝鲜半岛在长远的将来能实现和平统一,但在短期内仍然保持两个国家的分离状态;中国的目标是“确保北韩领导人遵守他们在核不扩散、维持稳定方面的承诺,不要把(金正日)逼疯”。 虽然有报道说,一些中国官员不承认北韩会在金正日死后崩溃,但一份电报证明北京已经在考虑北韩政局不稳的风险。 这份电报援引一家国际机构的代表的话说,他们能够在没有外界帮助的情况下吸收30万北韩难民。如果他们一次涌入的话,可能会让军队封锁边界,建立一个滞留区,进行人道主义救助。中国也可能会请求其他国家的支援。 这一讨论是在什么情形下发生的则不清楚,虽然这种规模的难民涌入只有可能发生在政权崩溃时。这位代表说他不清楚是否有任何处理大量难民的应急计划。 在2009年1月,一名首尔的外交官则在电传中说,当南韩总统李明博在一个高峰会上提出来的时候,中国的领导人胡锦涛刻意回避了这个问题。 电报说,“我们知道,李明博问胡锦涛中国如何考虑北韩的国内政治局势,北京是否有任何应急计划。这一次,胡锦涛装作没有听到李的话。”这份电报没有说明报告的消息来源,虽然在其他的地方则谈到了在总统的“蓝屋”有联系人。 点击 这里 订阅及墙内看译者; 看不到相关阅读?点击 这里 一键翻墙 相关阅读 译者合集十二 “中国与北韩”导读 法新社 维基泄密 中国政府导演针对Google的攻击及朝鲜问题和收买吉尔吉斯斯坦等 国家利益 美国应对北韩放手 纽约时报 北韩依赖北京,却不是很听话 朝鲜日报 中国人民解放军年内可能派驻平壤 波士顿大图 北韩的庆典,金正恩的亮相[共33图] 经济学人 北韩王朝 万人山呼儿皇帝 译书 黄长烨回忆录 [全文下载] 经济学人 东方的金氏政权三世 “前十”博客:十大网络监控国家[共10图] 安装适合你的浏览器的 红杏插件 一键翻墙 翻墙看《译者》 https://yyii.org 发送邮件到yyyyiiii+subscribe@googlegroups.com订阅《译者》 使用Google Reader猛击 这里 订阅《译者》; 译者精华杂志版下载大全 参与《译者》的多种方式。 版权声明: 本文版权属于原出版公司及作者所有。?译者遵守 CC协议2.5 您可以自由复制、发行、展览、表演、放映、广播或通过信息网络传播,创作演绎本作品。惟须遵守下列条件:署名,非商业性使用,相同方式共享。

阅读更多

CDT/CDS今日重点

十月之声(2024)

【404文库】“再找演员的话,请放过未成年”(外二篇)

【404媒体】“等帘子拉开,模特已经换上了新衣”(外二篇)


更多文章总汇……

CDT专题

支持中国数字时代

蓝灯·无界计划

现在,你可以用一种新的方式对抗互联网审查:在浏览中国数字时代网站时,按下下面这个开关按钮,为全世界想要自由获取信息的人提供一个安全的“桥梁”。这个开源项目由蓝灯(lantern)提供,了解详情

CDT 新闻简报

读者投稿

漫游数字空间