From Waterood's Blog
The Great Fire Wall of China的简写，意指“中国网络防火墙”(字面意为“中国防火长城”)，这是对“国家公共网络监控系统”的俗称，国内简称“防火长城”。
随著使用的广泛，GFW已被用於动词，GFWed是指被防火长城所屏蔽。
主要技术
国 家入口网关的IP封锁从90年代初期，中国大陆只有教育网、高能所和公用数据网3个国家级网关出口，中国政府对认为具有颠覆性质的站点进行IP封锁，这是 有效的封锁手段。对于IP封锁，用普通Proxy技术就可以绕过。只要找到一个普通的海外Proxy，然后通过Proxy就可以浏览自己平时看不到的资讯 了。但网络封锁部门也就开始把人们常用的Proxy加入了IP封锁列表。
主干路由器关键字过滤阻断在2002年左右，中国大陆研发了 一套系统，并规定各个因特网服务提供商必须使用。思科等公司的高级路由设备帮助中国大陆实现了关键字过滤，最主要的就是IDS（Intrusion Detection System）--- 入侵检测系统。它能够从计算机网络系统中的关键点（如国家级网关）收集分析信息，过滤、嗅探指定的关键字，并进行智能识别，检查网络中是否有违反安全策略 的行为。利用这些设备主要进行网址的过滤和网页内容的过滤，如果符合即定的规则，则向用户发送ACK-FIN，自动打断用户与服务器的会话连接，使数据流 中断，而在终端电脑上会显示主机无法识别。不同的IDS甚至有可能在一段预定或随机的时间内试图阻止从用户主机发出的所有通信。
当碰 触到关键词后,出现的浏览页面。所以在访问境外网站时，如果数据流里敏感字符时，即会被提示“该页无法显示”，随后在5-15分钟的时间内无法用同一IP 浏览此域名或IP地址上的内容，屏蔽时间据猜测和敏感词等级以及所属网站有关。此种过滤是双向的，也就是说，国内含有关键词的网站在国外不可访问，国外含 有关键词的网站在国内不可访问。
关键字过滤的弱点就是对已加密的信息无能为力，而网址的关键字和网页的关键字都可以用不同的手段来加密，从而使这样的信息过滤系统从根本上失去作用。不同的加密手段也是后来所有突破网络封锁软件的基础。
“思 科公司为中国特制了数据包级别的内容过滤路由器（content filtering router），而中国的路由器80％是思科公司的。”正在进行中的“金盾工程”是一个与Novell的合作项目。这个工程将包括生化监控、人工智能、自 动识别等技术。 请参看: 防火长城关键字列表
域名劫持参见域名劫持
在世界上一共有13个根（Root）级别的域名服务器，到目前没有一个安装在中国大陆，所以中国大陆方面不能从根本上控制修改域名。
2002 年左右，中国大陆开始采用域名劫持手段，他们用路由器提供的IDS监测系统来进行域名劫持，防止了人们访问被过滤的网站。同时，为了防止高级用户自己直接 使用有正常功能的境外的域名服务器，中国大陆也开始不断地封锁海外的DNS服务器，已经封锁了几百个北美的DNS服务器。
暂时不影响到海外以及港、澳、台的用户（但给大陆网民带来极大的麻烦）。
HTTPS证书过滤部分人发现少数特定证书的传输被阻断，导致https连接中断。由于HTTPS本身的特点，这并不意味着与网站传输的内容可被破译。
被 管制和限制的网站不完全列表所有境外的网站都受到关键词过滤的影响，可能出现暂时不可访问（比如Gmail）。被固定封锁的网站类型包括：色情论坛或网 站；所有民运、法轮功及在大陆被查禁的宗教的网站；台湾的大多数政府网站与论坛；绝大多数台湾的新闻网站或综合网站中提供新闻的分站；海外提供blog或 个人网站服务的知名站点或影响较大的讨论或网志型网站。
这些类型的网站被封锁的根本原因是因为其网站上发布中国政府不能接受的政治等方面的内容，有些综合性或技术性的网站只是含有少量的或可能牵涉到这些信息而被整体封锁，例如曾经对于Google、维基百科的全面封锁。部分被封锁的知名网站列举如下：
Blog, WiKi,论坛等影响较大的参与式网站 中文维基百科 未名空间（可能只是因为敏感词而无法访问）； 搜索或入口类网站： Yahoo雅虎香港 Google的部份功能： Google网站不可搜索敏感词。 Google的Blogger服务网站。所有用blogspot二级域名的网站在中国部分地区可能无法访问。 Google收录的位于Usenet上的部分新闻组，如TPC和ACT等。（但使用如OE或Forté Agent这类Usenet客户端可以访问） Google网页快照； Google Code- Project Hosting 注: 部分地区长时间无法使用GOOGLE所有服务, 中国广东中山教育网已经近一年不能使用所有Google的服务, 包括搜索引擎、Gmail、GoogleGroup等； 新闻类网站： Google新闻台湾版； Google新闻香港版； BBC中文网[1]； BBC新闻网[2]； 美国之音[3]； 德国之声中文版部分地区不能访问； 自由亚洲电台[4]； 联合新闻网（联合报系）； 东森新闻报； TVBS 无线卫星台； 明报新闻网[5]； 中时电子报（中国时报系）； 自由时报; 新唐人电视台[6]； 多维新闻网; 文学城； 新浪香港新闻版; 新浪台湾新闻版; 大纪元； 香港成报[7]； 香港星岛日报[8] 宗教文学等文化类网站： 新语丝[9]（但其国内镜像站点http://xys.3322.org 可以正常访问）； Sourceforge的部分虚拟主机；2006年1月20日又发现Sourceforge.net首页无法访问 洛杉矶中华学习中心所有用netfirms二级域名的网站在中国部分地区可能无法访问 （除了netfirms自己的网站）； 留园网[10] 华夏文摘[11] 真维辩网（社科学术论坛/2006年6月初大陆访问被封) 明慧网 WordPress.com及其所有子域名无法访问（Wordpress.org可访问） 政府或组织类网站 美国国务院国际信息局美国参考 记者无国界组织 大赦国际 曾被封锁的网站 维基百科及维基媒体基金会其他网站Google 朝鲜日报中文网[12] 纽约时报[13] BBC（新闻与中文版除外）[14] 中国广播公司[15] 香港电台[16] blog-city weblogs CNN Yahoo!GeoCities托管的所有个人主页[17] 香港网站BBS （曾于2005年5月至2006年被封） Yahoo雅虎台湾(奇摩)；（包括新闻) 防火长城，也称中国防火墙或中国国家防火墙，指中华人民共和国政府在其管辖互联网内部建立的多套网络审查系统的总称，包括相关行政审查系统。一般情况下主 要指中国对互联网内容进行自动审查和过滤监控、由计算机与网络设备等软硬件所构成的系统。
其英文名称Great Firewall of China（与长城 Great Wall 相谐的效果），简写为Great Firewall，缩写GFW。
主要技术
Image:Guess on China's Great Firewall Mechanism.png
注意,当碰触到关键词后,出现的是连接被重置,而不是404错误(找不到该页)[编辑]国家入口网关的IP封锁
从90 年代初期，中国大陆只有教育网、高能所和公用数据网3个国家级网关出口，中国政府对认为具有颠覆性质的站点进行IP封锁，这是有效的封锁手段。对于IP封 锁，用普通Proxy技术就可以绕过。只要找到一个普通的海外Proxy，然后通过Proxy就可以浏览自己平时看不到的资讯了。但网络封锁部门也就开始 把人们常用的Proxy加入了IP封锁列表。
主干路由器关键字过滤阻断
在2002年左右，中国大陆研发了一套系统，并规定各 个因特网服务提供商必须使用。思科等公司的高级路由设备帮助中国大陆实现了关键字过滤，最主要的就是IDS（Intrusion Detection System）--- 入侵检测系统。它能够从计算机网络系统中的关键点（如国家级网关）收集分析信息，过滤、嗅探指定的关键字，并进行智能识别，检查网络中是否有违反安全策略 的行为。利用这些设备主要进行网址的过滤和网页内容的过滤，如果符合即定的规则，则向用户发送ACK-FIN，自动打断用户与服务器的会话连接，使数据流 中断，而在终端电脑上会显示主机无法识别。不同的IDS甚至有可能在一段预定或随机的时间内试图阻止从用户主机发出的所有通信。
所以在访问境外网站时，如果数据流里敏感字符时，即会被提示“该页无法显示”，随后在5-15分钟的时间内无法用同一IP浏览此域名或IP地址上的内容，屏蔽时间据猜测和敏感词等级以及所属网站有关。
关键字过滤的弱点就是对已加密的信息无能为力，而网址的关键字和网页的关键字都可以用不同的手段来加密，从而使这样的信息过滤系统从根本上失去作用。不同的加密手段也是后来所有突破网络封锁软件的基础。
“思科公司为中国特制了数据包级别的内容过滤路由器（content filtering router），而中国的路由器80％是思科公司的。”正在进行中的“金盾工程”是一个与Novell的合作项目。这个工程将包括生化监控、人工智能、自动识别等技术。
域名劫持
参见域名劫持
在世界上一共有十几个根（Root）级别的域名服务器，到目前没有一个安装在中国大陆，所以中国大陆方面不能从根本上控制修改域名。
2002 年左右，中国大陆开始采用域名劫持手段，他们用路由器提供的IDS监测系统来进行域名劫持，防止了人们访问被过滤的网站。同时，为了防止高级用户自己直接 使用有正常功能的境外的域名服务器，中国大陆也开始不断地封锁海外的DNS服务器，已经封锁了几百个北美的DNS服务器。
暂时不影响到海外以及港、澳、台的用户（但给大陆网民带来极大的麻烦）。
被管制和限制的网站不完全列表
所有境外的网站都受到关键词过滤的影响，出现偶尔不可访问（比如Gmail）；大量色情的论坛或网站，所有民运、法轮功及在大陆被查禁的宗教的境外网站，台湾的大多数政府网站与论坛，绝大多数台湾的新闻网站，或综合网站中提供新闻的分站都被封锁。
被限制的境外知名网站：
维基百科及所有维基媒体基金会项目。
无法使用Google的部份功能：
Google网站本身在大陆不可搜索敏感词。
Google的Blogger服务网站。所有用blogspot二级域名的网站在中国部分地区可能无法访问。
Google收录的位于Usenet上的部分新闻组，如TPC和ACT等。（但使用如OE或Forté Agent这类Usenet客户端可以访问）
Google网页快照功能大部分时间不可用（在2005年10月初解除封禁，但除去敏感站点，目前还不知道是否象以前一样是暂时状态。）。
注: 部分地区长时间无法使用GOOGLE所有服务, 中国广东中山教育网已经近一年不能使用所有Google的服务, 包括搜索引擎, Gmail , Google Group 等
传播媒体及入口网站：
Google 新闻台湾版；
BBC中文网[1]（2005年10月初部分地区解除封锁）；
美国之音[2]（包括美国之音的非中文语种网页）；
德国之声中文版在部分地区不能访问；
自由亚洲电台[3]（包括自由亚洲电台的非中文语种网页）；
联合新闻网（联合报系）；
东森新闻报；
TVBS 无缐卫星台；
香港明报网[4]；
Yahoo雅虎香港；
Yahoo!奇摩的新闻页面：
中时电子报（中国时报系）；
由中华人民共和国香港特别行政区政府资助的香港电台；
新唐人电视台[5]；
多维新闻网；
大纪元；
明慧网
其它网站：
记者无国界组织
文学城；
未名空间；
新语丝[6]（但其国内镜像站点http://xys.3322.org 可以正常访问）；
Sourceforge的部分虚拟主机；2006年1月20日又发现Sourceforge.net首页无法访问
美国国务院国际信息局（可能已经解除封锁）；
Yahoo!GeoCities托管的所有个人主页；
香港网站 （2005年5月2日被封）；
洛杉矶中华学习中心所有用netfirms二级域名的网站在中国部分地区可能无法访问 （除了netfirms自己的网站）；
香港部分BBS被屏蔽；
留园网[7]
海外提供blog或个人网站服务的知名站点：
blog-city 外国知名blog网站/（2005年8月18日被封）；
weblogs.us下所有个人blog站点在中国大陆无法访问
geocities
[编辑]参考链接
中国网络审查
破网技术
中国大陆封锁维基媒体事件
GFW 是“金盾工程”的一个子功能。“金盾工程”是以公安信息网络为先导，以各项公安工作信息化为主要内容，建立统一指挥、快速反应、协同作战机制，在全国范围 内开展公安信息化的工程，主要包括建设公安综合业务通信网、公安综合信息系统、全国公安指挥调度系统以及全国公共网络监控中心等。该项目2003年开始生 效。一般所说的GFW，主要指公共网络监控系统，尤其是指对境外涉及敏感内容的网站、IP地址、关键词、网址等的过滤。
GFW的效果通常为，国内网络用户无法访问某些国外网站或者网页；或者国外网络用户无法访问国内的某些网站或者网页。这里的无法访问，有永久性的无法访问（比如色情网站），也有因为URL中含有敏感关键词或者网页上有敏感内容而暂时性的无法访问。
国 家防火墙并非中国的专利。实际上，美国也有国家网络监控系统，对进出美国的每一封电子邮件进行内容扫描。不同的是，中国的国家防火墙会直接切断敏感连接， 而美国的国家防火墙（考虑更名）则只是做数据监控记录。伊朗、巴基斯坦、乌兹别克斯坦、北非共和国、叙利亚、缅甸、马尔代夫、古巴、朝鲜、韩国、沙特阿拉 伯、阿拉伯联合酋长国、也门使用与金盾类似的国家防火墙。
GFW在中国的过度使用。GFW公开封锁的是一些色情网站，但GFW明显被滥 用，持不同政见的网站也会遭到封锁。更有甚者，GFW也会封锁一些非色情非政治的网站。如曾经的sourceforge.net和现在的 wikipedia.org，Google目前在GFW的间歇式封锁中。
许多机构和组织提供帮助以突破GFW指导.事实上相当多软件可做到这一点
包括:
tor
世界通(gpass)
无界浏览8.0
花园软件
火凤凰虚拟YPN软件
动态网
事实上还有其他突破GFW方法,包括flat跳板等
没有评论:
发表评论