GFW(zz from 百度百科,偶就默认这篇东西政府允许了-_-0)

zz 网址:
GFW
防火长城,也称中国防火墙或中国国家防火墙,指中华人民共和国政府在其管辖互联网内部建立的多套网络审查系统的总称,包括相关行政审查系统。一般情况下主要指中国对互联网内容进行自动审查和过滤监控、由计算机与网络设备等软硬件所构成的系统。

其英文名称Great Firewall of China(与长城 Great Wall 相谐的效果),简写为Great Firewall,缩写GFW。随著使用的广泛,GFW已被用於动词,GFWed是指被防火长城所屏蔽。

主要技术

国家入口网关的IP封锁
从90年代初期,中国大陆只有教育网、高能所和公用数据网3个国家级网关出口,中国政府对认为具有颠覆性质的站点进行IP封锁,这是有效的封锁手段。对于IP封锁,用普通Proxy技术就可以绕过。只要找到一个普通的海外Proxy,然后通过Proxy就可以浏览自己平时看不到的资讯了。但网络封锁部门也就开始把人们常用的Proxy加入了IP封锁列表。

主干路由器关键字过滤阻断
在2002年左右,中国大陆研发了一套系统,并规定各个因特网服务提供商必须使用。思科等公司的高级路由设备帮助中国大陆实现了关键字过滤,最主要的就是IDS(Intrusion Detection System)— 入侵检测系统。它能够从计算机网络系统中的关键点(如国家级网关)收集分析信息,过滤、嗅探指定的关键字,并进行智能识别,检查网络中是否有违反安全策略的行为。利用这些设备主要进行网址的过滤和网页内容的过滤,如果符合即定的规则,则向用户发送ACK-FIN,自动打断用户与服务器的会话连接,使数据流中断,而在终端电脑上会显示主机无法识别。不同的IDS甚至有可能在一段预定或随机的时间内试图阻止从用户主机发出的所有通信。

当碰触到关键词后,出现的浏览页面。
所以在访问境外网站时,如果数据流里敏感字符时,即会被提示“该页无法显示”,随后在5-15分钟的时间内无法用同一IP浏览此域名或IP地址上的内容,屏蔽时间据猜测和敏感词等级以及所属网站有关。此种过滤是双向的,也就是说,国内含有关键词的网站在国外不可访问,国外含有关键词的网站在国内不可访问。

关键字过滤的弱点就是对已加密的信息无能为力,而网址的关键字和网页的关键字都可以用不同的手段来加密,从而使这样的信息过滤系统从根本上失去作用。不同的加密手段也是后来所有突破网络封锁软件的基础。

思科公司为中国特制了数据包级别的内容过滤路由器(content filtering router),而中国的路由器80%是思科公司的。”正在进行中的“金盾工程”是一个与Novell的合作项目。这个工程将包括生化监控、人工智能、自动识别等技术。
请参看: 防火长城关键字列表

域名劫持
参见域名劫持

在世界上一共有13个根(Root)级别的域名服务器,到目前没有一个安装在中国大陆,所以中国大陆方面不能从根本上控制修改域名。

2002年左右,中国大陆开始采用域名劫持手段,他们用路由器提供的IDS监测系统来进行域名劫持,防止了人们访问被过滤的网站。同时,为了防止高级用户自己直接使用有正常功能的境外的域名服务器,中国大陆也开始不断地封锁海外的DNS服务器,已经封锁了几百个北美的DNS服务器。

暂时不影响到海外以及港、澳、台的用户(但给大陆网民带来极大的麻烦)。

HTTPS证书过滤
部分人发现少数特定证书的传输被阻断,导致https连接中断。由于HTTPS本身的特点,这并不意味着与网站传输的内容可被破译。

被管制和限制的网站不完全列表
所有境外的网站都受到关键词过滤的影响,可能出现暂时不可访问(比如Gmail)。被固定封锁的网站类型包括:色情论坛或网站;所有民运、法轮功及在大陆被查禁的宗教的网站;台湾的大多数政府网站与论坛;绝大多数台湾的新闻网站或综合网站中提供新闻的分站;海外提供blog或个人网站服务的知名站点或影响较大的讨论或网志型网站。

这些类型的网站被封锁的根本原因是因为其网站上发布中国政府不能接受的政治等方面的内容,有些综合性或技术性的网站只是含有少量的或可能牵涉到这些信息而被整体封锁,例如曾经对于Google维基百科的全面封锁。部分被封锁的知名网站列举如下:

Blog,WiKi,论坛等影响较大的参与式网站
中文维基百科
未名空间(可能只是因为敏感词而无法访问);
搜索或入口类网站:
Yahoo雅虎香港
Google的部份功能:
Google网站不可搜索敏感词。
Google的Blogger服务网站。所有用blogspot二级域名的网站在中国部分地区可能无法访问。
Google收录的位于Usenet上的部分新闻组,如TPC和ACT等。(但使用如OE或Forté Agent这类Usenet客户端可以访问)
Google网页快照;
Google Code- Project Hosting
注: 部分地区长时间无法使用GOOGLE所有服务, 中国广东中山教育网已经近一年不能使用所有Google的服务, 包括搜索引擎、Gmail、GoogleGroup等;
新闻类网站:
Google新闻台湾版;
Google新闻香港版;
BBC中文网[1];
BBC新闻网[2];
美国之音[3];
德国之声中文版部分地区不能访问;
自由亚洲电台[4];
联合新闻网(联合报系);
东森新闻报;
TVBS 无线卫星台;
明报新闻网[5];
中时电子报(中国时报系);
自由时报;
新唐人电视台[6];
多维新闻网;
文学城;
新浪香港新闻版;
新浪台湾新闻版;
大纪元;
香港成报[7];
香港星岛日报[8]
宗教文学等文化类网站:
新语丝[9](但其国内镜像站点http://xys.3322.org 可以正常访问);
Sourceforge的部分虚拟主机;2006年1月20日又发现Sourceforge.net首页无法访问
洛杉矶中华学习中心所有用netfirms二级域名的网站在中国部分地区可能无法访问 (除了netfirms自己的网站);
留园网[10]
华夏文摘[11]
真维辩网(社科学术论坛/2006年6月初大陆访问被封)
明慧网
WordPress.com及其所有子域名无法访问(Wordpress.org可访问)
政府或组织类网站
美国国务院国际信息局美国参考
记者无国界组织
大赦国际
曾被封锁的网站
维基百科及维基媒体基金会其他网站(2006年10月解除,中文版维基百科除外)
Google
朝鲜日报中文网[12]
纽约时报[13]
BBC(新闻与中文版除外)[14]
中国广播公司[15]
香港电台[16]
blog-city
weblogs
CNN
Yahoo!GeoCities托管的所有个人主页[17]
香港网站BBS (曾于2005年5月至2006年被封)
Yahoo雅虎台湾(奇摩);(包括新闻)

关于本词条的评论(共34条)查看更多评论>>

·套用一个老故事: 以前大禹制水的时候一直没有成功 在向皇上报告灾情的时候说:该堵的地方都堵了,但是雨季一来水灾也跟着来了!! 后来大禹的父亲临死前告诉大禹:制水不能堵,而是要疏通!造渠通水才能长久的防止水患!!     QQ43011447    11-05 05:29

·我们都是病夫,都是弱智!需要伟大的党给我们关怀照顾,告诉我们什么是可以知道的,什么是不可以知道的;什么是黑的,什么是白的。 我确实弱智了很久,而且现在还一直在弱智中。。。但我看到周围还有这么多的弱智,总算找到了一点点的安慰。 想了解多一点的话,哈佛大学的研究确实不错,还可以调查一下前几年百度的访问量是怎么突然上去的。现在我们却在这里评论GFW! 哈哈,哈哈哈。。。 最后是我的… 详细    soboy    10-02 11:35

·http://www.opennetinitiative.net/studies/china/ 哈佛大学的一个关于网络审察的研究,英文好的可以看看,比较有参考价值     ddcw    09-17 04:23

此条目发表在未分类分类目录。将固定链接加入收藏夹。

留下评论