『IT视界』 [互联网]Great fire wall 中国的“防火长城”(转载)

作者：dos123456 提交日期：2006-2-17 14:18:00

??防火长城，正式名称中国防火墙或中国国家防火墙，指中华人民共和国政府在其管辖互联网内部建立的多套网络审查系统的总称，包括金盾系统和相关行政审查系统。一般情况下主要指中国对互联网内容进行自动审查和过滤监控、由计算机与网络设备等软硬件所构成的系统。
　　
　　其英文名称Great Firewall of China（与长城 Great Wall 相谐的效果），简写为Great Firewall，缩写GFW
　　
　　金盾工程是中华人民共和国国务院于1998年开始开发，并已经完成的一套软件。其公开介绍是：为中华人民共和国公安部设计，处理中国公安管理的业务，涉外饭店管理，出入境管理，治安管理等的工程”，同时有观点指出该工程也被用来打击网上各种罪行，并排斥部分暴力、色情、宗教极端以及部分海外民运认识的网站。由于中国网络审查的严格与备受批评的网站屏蔽现象，包括海外文章及观点认为“金盾工程”是一个巨型的防火墙，是个中国共产 党对外来因特网资讯的过滤器，把一切他们认为有碍于国家稳定的内容滤走。但这种现象是否为金盾工程的确实效果尚不得而知。
　　
　　国家入口网关的IP封锁
　　从90年代初期，中国大陆只有教育网、高能所和公用数据网3个国家级网关出口，中国政府对认为具有颠复性质的站点进行IP封锁，这是有效的封锁手段。对于IP封锁，用普通Proxy技术就可以绕过。只要找到一个普通的海外Proxy，然後通过Proxy就可以浏览自己平时看不到的资讯了。但网络封锁部门也就开始把人们常用的Proxy加入了IP封锁列表。
　　
　　主干路由器关键字过滤阻断
　　在2002年左右，中国大陆研发了一套系统，并规定各个因特网服务提供商必须使用。思科等公司的高级路由设备帮助中国大陆实现了关键字过滤，最主要的就是IDS（Intrusion Detection System）--- 入侵检测系统。它能够从计算机网络系统中的关键点（如国家级网关）收集分析信息，过滤、嗅探指定的关键字，并进行智能识别，检查网络中是否有违反安全策略的行为。利用这些设备主要进行网址的过滤和网页内容的过滤，如果符合即定的规则，则向用户发送ACK-FIN，自动打断用户与服务器的会话连接，使数据流中断，而在终端电脑上会显示主机无法识别。不同的IDS甚至有可能在一段预定或随机的时间内试图阻止从用户主机发出的所有通信。
　　
　　所以在访问境外网站时，如果数据流里敏感字符过多时，会出现网页一闪而过，随後提示“无法访问”的情况，例如Google。而且在接下来的一段时间内，有可能无法访问任何网页。
　　
　　关键字过滤的弱点就是对已加密的信息无能为力，而网址的关键字和网页的关键字都可以用不同的手段来加密，从而使这样的信息过滤系统从根本上失去作用。不同的加密手段也是後来所有突破网络封锁软件的基础。
　　
　　“思科公司为中国特制了数据包级别的内容过滤路由器（content filtering router），而中国的路由器80％是思科公司的。”正在进行中的“金盾工程”是一个与Novell的合作项目。这个工程将包括生化监控、人工智能、自动识别等技术。
　　[编辑]
　　域名劫持
　　参见域名劫持
　　
　　在世界上一共有十几个根（Root）级别的域名服务器，到目前没有一个安装在中国大陆，所以中国大陆方面不能从根本上控制修改域名。
　　
　　2002年左右，中国大陆开始采用域名劫持手段，他们用路由器提供的IDS监测系统来进行域名劫持，防止了人们访问被过滤的网站。同时，为了防止高级用户自己直接使用有正常功能的境外的域名服务器，中国大陆也开始不断地封锁海外的DNS服务器，已经封锁了几百个北美的DNS服务器。
　　
　　

作者：流氓兔老大　回复日期：2006-2-17　14:52:56　
　　用香港和澳门的DNS
　　没有被封锁
　　用港澳的DNA访问 http://www.sina.com/ 试试
　　保证同大家平时看到的网页不一样
　　??香 港 ns1.netvigator.com 205.252.144.228
　　??澳 门 vassun2.macau.ctm.net 202.175.3.8

作者：cateyez　回复日期：2006-2-17　19:15:20　
　　做中国人真命苦～～～

作者：东方红太阳升　回复日期：2006-2-18　2:19:54　
　　可悲。

作者：电子梳毛　回复日期：2006-2-18　23:18:43　
　　惨

作者：huanyingliangnv　回复日期：2006-2-18　23:35:10　
　　现在google、yahoo、msn、cisco等公司都在美国进行关于“屈服于中国政府压力而进行自我审查”的听证会

作者：谭国江　回复日期：2006-2-19　12:24:52　
　　上帝要叫死亡，必先让其疯狂，我看快了，想想有那个必要吗，除了自己做了见不得光的事，要不然为何让口口声声的主宰看不到他们应该看到的东东呢，到底谁是主宰啊，谁才是真正的代表啊，别以为自封是三个代表就能代表了啊，我长这么大还没有行使过自己的权利呢
　　

作者：文虎林　回复日期：2006-2-19　13:57:54　
　　唉……容易吗？咱们老百姓

作者：流氓兔老大　回复日期：2006-2-19　14:12:37　
　　美国互联网公司在华表现受国会质询
　　
　　美国4家互联网巨头公司在华表现星期三（2月15日）受到国会质询。这些公司被指称帮助北京限制新闻自由，以换取市场准入。
　　
　　在国会举行的有关美国公司在华商业道德的听证会上，微软、雅虎、斯科和Google公司都受到指称。
　　
　　美国国会议员上个月指责这些公司屈服于中国政府的压力，在互联网上进行新闻检查。
　　
　　这四家公司为与中国政府进行合作的行为进行了辩护。
　　
　　不过这些公司承认，他们在互联网的所采取的限制并不是最理想的做法，但是他们强调互联网对于中国人民来说非常重要。
　　
　　目前中国的网民人数为1亿1千1百万人，仅次于美国。
　　
　　批评人士被捕
　　
　　美国众议院外交关系小组委员会主席、民主党议员兰托斯对这4家公司的代表说，他们聚集了巨大的财富和权力，"但是很明显没有担负起任何社会责任"。
　　
　　美联社引述兰托斯的活说，"你们在中国令人可憎的行为简直是耻辱。我无法理解的是，你们公司的领导层竟然能够在晚上安然入睡。"
　　
　　兰托斯上个月表示，发生了一连串令人感到担忧的事件，涉及美国公司为了寻求利润向北京屈服。
　　
　　民意调查显示，美国公众对这些公司服从北京监控互联网的做法表现出极大不满。
　　
　　微软、雅虎、斯科和Google公司的代表都没有对议员的提问作出直接回答。
　　
　　雅虎公司代表卡拉汉说，雅虎公司感到"非常烦恼"的是，它不得不遵守中国的法律。
　　
　　Google公司代表施拉格说，该公司决定过滤中国搜索引擎的举动"并非是令我们感到自豪，或我们热切渴望去做的。我们认为，我们的做法最终将使中国用户受益"。
　　
　　共和党议员利奇则指责说，Google公司简直就是"中国政府的工具"。他说，"这太令人惊讶了。"
　　
　　无国界记者指责雅虎曾向中国当局透露用户信息，致使中国作家施``涛被当局逮捕、判刑。
　　
　　对于这一事件，民主党议员兰托斯质问雅虎是否曾与施`涛的家人联络。雅虎代表表示，雅虎谴责施涛所受到的对待，但该公司并没有与施`涛的家人联系。
　　
　　这四家公司在听证会上呼吁当局在有关问题上给予指导，并说这些公司都面临着同样一个问题：是遵守中国的法律还是撤离中国？
　　
　　来源：（需用加密代理才能访问）
　　http://news8.thdo.bbc.co.uk/chinese/simp/hi/newsid_4710000/newsid_4718300/4718334.stm

作者：接近人的神　回复日期：2006-4-3　10:21:38　
　　可怜的维基百科这样客观的网站都被封了

作者：她说我是猪　回复日期：2006-5-16　22:14:05　
　　怪不得很多网站都打不开

作者：fosky　回复日期：2006-6-11　20:50:30　
　　顶了

作者：scotpenn　回复日期：2006-6-12　15:42:14　
　　WIKI PEDIA的被封锁绝对是互联网世界的注定载入史册的悲剧事件。真理越辩越明，为什么不能相信人民的良知呢？难道人民不能选择自己要走的道路吗？为什么不给人们为国家辩护的机会？为什么没有不让群众有抨击时弊的出口呢？做不好不要紧，但是连正视自己的错误，改正自己的过失的机会都不给，那是谁之过呢？

作者：美丽的小青蛙　回复日期：2006-6-15　17:42:10　
　　呵呵，这个大家都知道滴。。。国家体制决定其行文，没啥好骂滴。
　　喜欢就留下来，不喜欢就闪人贝，多简单的事儿

作者：netraja　回复日期：2006-8-27　10:33:03　
　　我要看wiki.....哭

作者：sarma　回复日期：2006-9-17　22:07:20　
　　为21世纪还有这样的政府悲哀啊

来源～http://www8.tianya.cn/publicforum/Content/itinfo/1/32265.shtml
不知道是不是实事，不过确实是有很多网站打不开～～