168理財網

.

帳號
密碼
記住帳號密碼


張貼者：	可憐大陸人不能上網
時間：	2003/11/26 下午 04:11:00
標題：	中共網路封鎖技巧漫談
內容：	可憐大陸人不能上網時間： 2003/11/26 下午 04:06:36 標題：中共網路封鎖技巧漫談內容： http://www.epochtimes.com/b5/3/11/26/n418578.htm (只網站大陸人進不去的,因為就是利用這個技巧被封鎖了,所以我張貼出來) ------------------------------------------------------------------ 大紀元11月26日訊在上一篇中谈过了国家网关的IP封锁，这次来谈谈国家级别的关键字过滤技术。仅仅封锁IP的效率已经没法满足中共的封锁要求了，那么它也就投入了巨大的力量来发展更加严密的封锁技术。在千兆以上的带宽中（比如主干路由上），监听和过滤所有的信息，普通软件级别的过滤技术是不行的。需要在骨干路由器上有这样的设备。CISCO等公司高级的路由设备中，就提供了这样的系统，最主要的就是IDS（Intrusion Detection System）--- 入侵检测系统。它能够从计算机网络系统中的关键点收集信息，并分析这些信息，检查网络中是否有违反安全策略的行为。这样的设备能够干什么呢？他能够检测所有经过的网络数据，如果数据内容有匹配的关键字的话，就可以进一步分析，然后决定对该数据流的处理。比如说吧，用户想到美国之音的网站看英语新闻，http://www.voanews.com/ 。输入这个地址后，那么浏览器会发出一个网络请求，其中就包含着VOA这样的字符。那么这个请求到真正的网站之前，就会经过路由的检测系统。如果系统设置了VOA为关键字，那这个网络数据流就会被检测到。然后路由器会给用户和网站都发送一个重置(reset)的数据包。然后用户就会看到页面无法显示。一般检测设备可能会保持这个用户和这个网站的重置(reset)状态大约十几分钟，然后又恢复正常状态。这个时候用户又可以连上这个网站了。这样的系统有几个弱点，一个就是IDS的反应都有延迟，因为IDS从抓取数据包，监测关键字，产生RESET包，到最后发出RESET整个过程都要消耗一定的时间。所以在实际用户浏览中，可能会遇到这样的情况，可以看到第一页或者是开始几个连接，但过几十秒后就是页面无法显示。再一个弱点就是有很大的误报率，不过以中共的宁枉勿纵的手段，只要偷偷的做，一般人也不会知道。即使有人抱怨，也可以说是电信的什么临时故障等等，一推了之。个别人要较真，那就用国家安全的理由吓唬一下，反正“泄露国家机密”是个后备的万金油，什么都可以安上。再一个就是这样的监测，在数据流量很大的时候，会拖慢整个网络。中国大陆的到海外的网络速度慢，其中一个原因就是在国家出口网关上有这么多的过滤、监视的程序。从具体应用的角度讲，它主要有3个方面可以过滤。第一个是网址的过滤，就是过滤网络地址中的关键字。比如第一次封锁Google然后又恢复的时候，大陆的人们就发现，一个优秀的功能“网页快照”不好使了！想进一步具体浏览的网址也可能出现页面无法显示的现象。它能够实现这样，就是所有的Google的默认快照的网


股票代碼

	(第 1 篇) aright 　於　2003/11/26 下午 04:12:00 說：
	可憐你說瞎話

	(第 2 篇) . 　於　2026/7/16 下午 10:10:00 說：
	😜🙄

	(第 3 篇) 蟾蜍　於　2026/7/16 下午 10:27:00 說：
	你說的那麼可憐的國家已快成世界第一強國了. 大陸人可憐阿.

財運命運煥然一新»»»點我了解《造生基abc》

本站是美國註冊之國際網址，相關報導內容謹遵美國法律並接受註冊當地法院之管轄。
文章發表時，即代表作者同意將出版利益贈與本網站。
總編輯24小時申訴：0927-787033