简体 - 正體 - 手机版 - 电子报

人民报 
首页 要闻 内幕 时事 幽默 国际 奇闻 灾祸 万象 生活 文化 专题 寰宇 维权 视频 杂谈
 
 
 
 
 

中共网络封锁技术漫谈之二
 
作者:长剑在手
 
【人民报消息】在上一篇中谈过了国家网关的IP封锁,这次来谈谈国家级别的关键字过滤技术。仅仅封锁IP的效率已经没法满足中共的封锁要求了,那么它也就投入了巨大的力量来发展更加严密的封锁技术。

在千兆以上的带宽中(比如主干路由上),监听和过滤所有的信息,普通软件级别的过滤技术是不行的。需要在骨干路由器上有这样的设备。CISCO等公司高级的路由设备中,就提供了这样的系统,最主要的就是IDS(Intrusion Detection System)--- 入侵检测系统。它能够从计算机网络系统中的关键点收集信息,并分析这些信息,检查网络中是否有违反安全策略的行为。

这样的设备能够干甚么呢?他能够检测所有经过的网络数据,如果数据内容有匹配的关键字的话,就可以进一步分析,然后决定对该数据流的处理。比如说吧,用户想到美国之音的网站看英语新闻,http://www.voanews.com/ 。输入这个地址后,那么浏览器会发出一个网络请求,其中就包含著VOA这样的字符。 那么这个请求到真正的网站之前,就会经过路由的检测系统。如果系统设置了VOA为关键字,那这个网络数据流就会被检测到。然后路由器会给用户和网站都发送一个重置(reset)的数据包。然后用户就会看到页面无法显示。一般检测设备可能会保持这个用户和这个网站的重置(reset)状态大约十几分钟,然后又恢复正常状态。这个时候用户又可以连上这个网站了。

这样的系统有几个弱点,一个就是IDS的反应都有延迟,因为IDS从抓取数据包,监测关键字,产生RESET包,到最后发出RESET整个过程都要消耗一定的时间。所以在实际用户浏览中,可能会遇到这样的情况,可以看到第一页或者是开始几个连接,但过几十秒后就是页面无法显示。

再一个弱点就是有很大的误报率,不过以中共的宁枉勿纵的手段,只要偷偷的做,一般人也不会知道。即使有人抱怨,也可以说是电信的甚么临时故障等等,一推了之。个别人要较真,那就用国家安全的理由吓唬一下,反正「泄露国家机密」是个后备的万金油,什么都可以安上。

再一个就是这样的监测,在数据流量很大的时候,会拖慢整个网络。中国大陆的到海外的网络速度慢,其中一个原因就是在国家出口网关上有这么多的过滤、监视的程序。

从具体应用的角度讲,它主要有3个方面可以过滤。第一个是网址的过滤,就是过滤网络地址中的关键字。比如第一次封锁Google然后又恢复的时候,大陆的人们就发现,一个优秀的功能「网页快照」不好使了!想进一步具体浏览的网址也可能出现页面无法显示的现象。它能够实现这样,就是所有的Google的默认快照的网址中,都有类似这样的字符串 http://216.239.59.104/search?q=cache: , 其中的Search?q=cache就被过滤了。 如果用户手动把其中的「search」改为「custom」,那就又可以看到优秀的快照功能了。

第二个是对网页内容的过滤。网址的数据量在具体的网络流量中是很少的,监测所消耗的资源也可以容易承受。而对所有网页内容的监测,这个在国际出口上就是一个非常大的消耗,而效果却比较差劲。在2002年左右,中共研发了这样一套系统,并开始悄悄的强制在各个ISP应用。具体过滤的关键字主要是6.4、法轮大法等。这样过滤的效果并没有很大作用,却消耗了很大的网络资源。因为从监测到处理发出重置(reset)命令需要比较长的时间,往往用户已经把网页都下载完了,系统才检测到。比如用 Google 搜索前一段时间比较热门的关键字「起诉江泽民」,大陆的网民就可能看到整个的页面,而继续看下去的时候,才可能只出现半个页面,然后才出现无法显示。到2003年下半年,很多ISP开始把这个功能搁置起来了,因为对他们来讲实在是得不偿失。消耗了那么多资源,却没甚么用。现在只有很少的部份ISP还在运行这个系统。

因为这个过滤技术原来是用于入侵监测的,现在被中共重点应用在了信息过滤上。那么他也有一个致命的弱点,就是对加密的信息就无能为力了。网址的关键字和网页的关键字都可以用不同的手段来加密,从而使这样的信息过滤系统从根本上失去作用。不同的加密手段也是后来所有突破网络封锁软件的基础,这个后面会谈到。

随著破网软件的不断出现,中共也发现,仅仅有上面的过滤手段是没法封住可以加密的网站的,也同时开始研发了一套DNS劫持的系统,在2002年下半年开始悄悄地大面积应用。这个就是第三个能够过滤的,就是过滤所有DNS请求,凡是有关键字的,就返回一个假的IP地址。这个技术在世界上确实是独一无二的,中共为了研发这套系统,也是花了很大的代价。具体详细的内容,下次再谈吧。有甚么意见、建议,欢迎到动态网的论坛上去交流哦。http://www.dongtaiwang.com (大陆需要用该网站上的最新域名来访问)

文章网址: http://www.renminbao.com/rmb/articles/2003/12/2/28967.html
打印机版

如果您喜欢本文章,欢迎给予捐助,哪怕3元5元也是鼓励和支持。让我们一起打拼未来!

 
              


分享至: Facebook Twitter Google+ LinkedIn StumbleUpon Pinterest Email 打印机版
 
 

 
 
相关文章
 
 
更多文章导读
 
 
 

1. 大陆最火的卡拉OK歌曲:江主席来到咱农庄(图) (75,823次)

2. 讨江妖檄 (73,298次)

3. 中共海外特务之歌 (69,664次)

4. 诗:江山社稷之叹 (69,647次)

江胡斗就差个宋祖英!今天终于以这种形式露面了(多图)
5. 江胡斗就差个宋祖英!今天终于以这种形式露面了(多图) (68,179次)

6. 一颗被关不住的心 (图) (66,176次)

7. 中共港媒重点摸黑 香港民主派大胜 (62,187次)

8. 江泽民外甥女婿、公安部长周永康公开召妓(图) (59,729次)

9. 朱熔基让贾黄李辞职 尉健行爆中共高层内控色情绝密(多图) (59,694次)

一张莫名其妙的图片!胡锦涛和江泽民打个平手?(多图)
10. 一张莫名其妙的图片!胡锦涛和江泽民打个平手?(多图) (54,067次)

11. 一个匪夷所思的新闻!中央高层大约已酿惨剧(多图) (49,001次)

12. 上海帮在这种情况下打出V形手势!这些照片不是偷拍的(多图) (42,516次)

小笑话:王冶平越体贴老江越害怕(图)
13. 小笑话:王冶平越体贴老江越害怕(图) (40,145次)

14. 迟浩田插手!搅了江泽民的美梦(图) (39,856次)

15. 胡锦涛赢得总书记国家主席,输掉80%以上党政军高层──一看吓一跳 (图) (38,511次)

乔石把球踢给胡锦涛  总书记射门与否倍受关注(多图)
16. 乔石把球踢给胡锦涛 总书记射门与否倍受关注(多图) (38,438次)

17. 江泽民这辈子碰到了胡锦涛,真幸运!(多图) (38,256次)

18. 江胡斗的晴雨表!黄丽满不甘寂寞终于露头儿了(多图) (37,656次)

19. 高层裂痕越补越裂!胡出访曾庆红大搞阴谋(多图) (37,424次)

可怕的结局!中南海的“自投罗网”秘密行动惨败(多图)
20. 可怕的结局!中南海的“自投罗网”秘密行动惨败(多图) (37,173次)

21. 从诱供李真的副检察长说起!我丈夫就是这样变坏的(图) (36,760次)

22. 广东省举报李长春 国务院公安部通报黄丽满(图) (36,655次)

这女人算什么!江主席也能创这个世界记录(图)
23. 这女人算什么!江主席也能创这个世界记录(图) (35,775次)

24. No!扫黄不应该抓妓女也不应该抓嫖客(图) (35,412次)

这个新闻对薄一波来说是个噩耗(图)
25. 这个新闻对薄一波来说是个噩耗(图) (34,892次)

江对这个名字特别厌恶  六千万党员二千万信佛(多图)
26. 江对这个名字特别厌恶 六千万党员二千万信佛(多图) (34,239次)

27. 有点不妙!“绝密文件”江泽民版出现在新华网上(多图) (33,607次)

牵出江绵恒!刘金宝交代高层「同伙」十多人(多图)
28. 牵出江绵恒!刘金宝交代高层「同伙」十多人(多图) (33,055次)

29. 乔石有批示!歹徒尖刀插入4岁幼女头颅(图) (32,897次)

30. 程维高之女受审 准确泄露江胡权斗结果 (32,783次)

江泽民急了!在新华网发出强烈质问(多图)
31. 江泽民急了!在新华网发出强烈质问(多图) (31,135次)

32. 了不起!历史上真正的曹操(图) (30,988次)

33. 重大新闻!新华网一张扇中共嘴巴的照片(图) (30,072次)

薄一波坐轮椅没忘发坏  薄熙来赴香港再钓金龟(多图)
34. 薄一波坐轮椅没忘发坏 薄熙来赴香港再钓金龟(多图) (29,585次)

35. 图片新闻:江泽民好象不止喜欢宋祖英 (29,567次)

 
本报记者
 
 
专栏作者
首页 要闻 内幕 时事 幽默 国际 奇闻 灾祸 万象 生活 文化 专题 寰宇 维权 视频 杂谈
 
 
Copyright© renminbao.com. All Rights Reserved