什么是GFW（中国防火墙）
作者：我就是个世界
发表于：2008-05-08
什么是GFW（中国防火墙）？上网时间长的人，经常会听说某某网站被GFW封了，或者什么消息被GFW封了搜索不到，那么什么是GFW呢？做为一个每天都和网络打交道的公民,还是可以将它作为基本常识了解一下。
刚刚我在GOOGLE搜索GFW居然也提示这个：
[quote]没有权限访问您所搜索的信息,请返回 google.cn 查询其它信息. [/quote]
[img][attach]53[/attach][/img]
GFW，又名防火长城，正式名称中国防火墙或中国国家防火墙，指中华人民共和国政府在其管辖的互联网内部建立的多套网络审查系统的总称，包括金盾系统和相关行政审查系统。一般情况下主要指中国对互联网内容进行自动审查和过滤监控、由计算机与网络设备等软硬件所构成的系统。
其英文名称Great Firewall of China（与长城 Great Wall 相谐的效果），简写为Great Firewall，缩写GFW。[separator]
目前GFW已被活用为动词，其过去分词为GFWed，意思是被GFW屏蔽的。
曾经被封闭的网站
google.com
technort.com
blogspot.com
wikipedia.org
java.com
主要技术
1.国家入口网关的IP封锁
从90年代初期，中国大陆只有教育网、高能所和公用数据网3个国家级网关出口，中国政府对认为具有颠覆性质的站点进行IP封锁，这是有效的封锁手段。对于IP封锁，用普通Proxy（代理服务器）技术就可以绕过。只要找到一个普通的海外Proxy，然后通过Proxy就可以浏览自己平时看不到的资讯了。但网络封锁部门也就开始把人们常用的Proxy加入了IP封锁列表。
2.主干路由器关键字过滤阻断
在2002年左右，中国大陆研发了一套系统，并规定各个因特网服务提供商必须使用。思科等公司的高级路由设备帮助中国大陆实现了关键字过滤，最主要的就是IDS（Intrusion Detection System）--- 入侵检测系统。它能够从计算机网络系统中的关键点（如国家级网关）收集分析信息，过滤、嗅探指定的关键字，并进行智能识别，检查网络中是否有违反安全策略的行为。利用这些设备主要进行网址的过滤和网页内容的过滤，如果符合即定的规则，则向用户发送ACK-FIN(现在似乎是向 TCP 的两端发送 RST 了)，自动打断用户与服务器的会话连接，使数据流中断，而在终端电脑上会显示主机无法识别。不同的IDS甚至有可能在一段预定或随机的时间内试图阻止从用户主机发出的所有通信。
所以在访问境外网站时，如果数据流里敏感字符过多时，会出现网页一闪而过，随后提示“无法访问”的情况，例如Google。而且在接下来的一段时间内，有可能无法访问任何网页。
关键字过滤的弱点就是对已加密的信息无能为力，而网址的关键字和网页的关键字都可以用不同的手段来加密，从而使这样的信息过滤系统从根本上失去作用。不同的加密手段也是后来所有突破网络封锁软件的基础。
“思科公司为中国特制了数据包级别的内容过滤路由器（content filtering router），而中国的路由器80％是思科公司的。”正在进行中的“金盾工程”是一个与Novell的合作项目。这个工程将包括生化监控、人工智能、自动识别等技术。
3.域名劫持
在世界上一共有十几个根（Root）级别的域名服务器，到目前没有一个安装在中国大陆，所以中国大陆方面不能从根本上控制修改域名。
2002年左右，中国大陆开始采用域名劫持手段，他们用路由器提供的IDS监测系统来进行域名劫持，防止了人们访问被过滤的网站。同时，为了防止高级用户自己直接使用有正常功能的境外的域名服务器，中国大陆也开始不断地封锁海外的DNS服务器，已经封锁了几百个北美的DNS服务器。
[url=http://joyloft.net/?p=174]Joy Loft[/url]的一篇文章讲得很有意思，[b][color=#FF0000]什么是GFW[/color][/b]内容如下：
[quote]中国的小朋友基本上都有这样的特点，就是不爱学习而且喜欢传播谣言。
先说谣言的事。最近一中一外两大搜索引擎拼的很凶。于是中国的那家就派人放出谣言说他们的外国竞争对手（我不会告诉你是google的）竟然不顾中国人们的感情以及历史真相，屏蔽掉“钓鱼岛”以及“南京大屠杀”这样的关键词。乖乖那还得了。一时间，到处可以看到”不顾事实真相”批判google”不顾历史真相”的可耻行径的文字，热血小朋友就纷纷组织起来要用自己的实际行动封杀google。如果你是在QQ上转发这些消息的话，发到五个群还奖励一个太阳哦，很灵的，我已经升了、是中国人的就顶起来。
在这里，首先我要肯定这些小朋友的爱国热情是好的，但是我不得不说这里他们的确是被别有用心的人操纵了，不小心陷入了不正当的商业竞争，为别人做了免费宣传。要是他们肯好好学习科技知识，上网的时候不要只开一个qq外加一个网游的话，就应该了解到中国互联网络的组成，也就不会不知道中国有一个GFW。
文字水平真是差，写了半天才开始切入主题。那么什么是GFW了呢？它是:”The Great Fire Wall of China”的缩写，也就是”国家公共网络监控系统”,简称”防火长城”，是公安部”金盾工程”的一部分，当然也是是防止资本主义国家和平演变的好工具。为什么这么说呢？那你得先了解一下GFW的功能：所有从国外流进来的网页信息首先都要被GFW检查一下，看看里面有没有包含不适合中国人民看的哪些乌七八糟的词汇，比如“钓鱼岛”之类的。要是有的话就马上不让这个网页进入国内的网络，于是你的浏览器就显示”该页无法显示”。
至于”南京大屠杀”的问题我还要帮GFW说一句话。其实GFW的本意并不是封杀这个关键字，他只是想封杀”屠杀”两个字，结果附带着不顾历史真相的把”南京大屠杀”甚至”火星大屠杀”封杀掉了。谁叫买的东西劣质呢，GFW只能黑名单过滤，不能白名单放行，国家都验收通过了，也只能这样了。不过有些事情失去了才知道珍惜啊，本来没什么人想到去搜索它，现在一下子说不能搜索了又觉得心里堵的慌。如果实在想用google搜索南京大屠杀的直接搜索”南京大屠”就是了。
?
Update:
翻到一篇有意思文章，贴在这里大家看了玩：国际先驱导报评论：“愤青”可为我外交所用
[/quote]
[b][color=#0000FF][url=http://news.xinhuanet.com/herald/2004-12/30/content_2394497.htm]国际先驱导报评论：“愤青”可为我外交所用[/url][/color][/b]
[quote]国际先驱导报评论：“愤青”可为我外交所用
[url=http://www.xinhuanet.com]新华网[/url] （ 2004-12-30 14:02:20 ） 来源： 国际先驱导报
【作者】四川大学南亚研究所 龙兴春
国际先驱导报文章 近几年来国内对有关“愤青”话题异常热烈。尽管在愤青的定义上有些差异，但从各方对愤青的观点来看不外乎有两个方面，愤青对国家有害还是有益，有害论者认为愤青非理性、不负责任，言行极端，给国外中国威胁论者以借口，也常常使政府为难，是不稳定的因素；有益论者认为愤青有激情、爱国、代表了一部分民意，是进步的力量，国家也需要听到不同的声音。
“愤青”各国皆有
不管怎么定义愤青，其都不是中国独有的，纵观世界各国无论东西南北古今都不乏愤青之类的力量和情绪。首先，国家利益并非是一国全体国民利益的简单相加，每个国家内部都有不同的利益阶层利益集团，他们之间的利益有很大的差异性，国家的每一项具体政策也不可能符合所有人的利益，使所有人都满意。其次，就算是在利益一致的基础之上，不同的人群对同一事件也可能有不同的处事方法和哲学，有时甚至完全对立。
这些对立和差异常常表现在国家的对外政策上，也就是我们耳熟能详的鹰派鸽派之争。如美国对华政策上长期存在着接触与遏制的论争，在伊拉克战争前也有主战和反战两派。以色列在对巴勒斯坦政策上有强硬派和温和派，他们之间的严重对立甚至导致了前总理拉宾被刺杀。在我们东边的日本也有坚持和平的力量和极右的妄图复活军国主义的势力。
这些鹰派、强硬派、极右派和我国被称着愤青的非常相似，我们可以看到它们并没有被在其国内受到太多的责难，相反却在国际政治斗争中与鸽派、温和派、和平力量交替出现，成为国家对外政策中的软硬两只手或黑白两张脸，强硬派把关系恶化，然后温和派出来转递胡萝卜；温和派不能使对方就范，强硬派就出来挥舞大棒，为其国家谋求最大可能的国际利益。
中国的国际斗争需要“愤青”
随着我们国家的发展，将更多地参与国际社会，我国与其它国家的政治经济等各个领域的矛盾冲突在将来肯定只会增加而不会减少，因此我们也要有更好的更老练的政治、手法处理国际矛盾与冲突。我们需要成熟冷静理性的对外政策，但同时出需要愤青那样的激情，因为我们可以发现在很多时候冷静、理性并不是总能解决问题；有时我们非常需要些激情、甚至极端非理性的手段才能维护我们的合法国家利益。
当遭遇到他国的鹰派、极右派、甚至军国主义分子时，我们的理性用完成理性的顾全大局的手段应对，肯定是要吃亏的。在对方强硬政策当道时，我们除了冷静理性面对外，还必须要有强硬手段备用，以免对方全赢我方面输。也就是说当对方推行极端民族主义的政策，我方也只有以我们的民族主义与之应对，对方温和我们自然也就温和，如果我们压制“愤青”那就等于是自废武功。
“愤青”也代表了相当一部分民意，这个民意应该为国家所尊重，民意可以为我国抵挡外国的强大压力和无理要求，特别是在和那些西方民主国家打交道中，他们也要顾及中国的民意，这为我国外交人员在谈判时赢得回旋之地。
“愤青”具有彻底的批判精神，有一定的创造力，可以帮助我们反省对外工作中的不足和存在的问题。提高我国外交工作维护国家最大利益的能力。由于我国政治的特点，各部门对外都以同一个口径表达，无所谓鹰派鸽派之分，所以“愤青”更有存在的必要。
[/quote]
刚刚我在GOOGLE搜索GFW居然也提示这个：
[quote]没有权限访问您所搜索的信息,请返回 google.cn 查询其它信息. [/quote]
[img][attach]53[/attach][/img]
GFW，又名防火长城，正式名称中国防火墙或中国国家防火墙，指中华人民共和国政府在其管辖的互联网内部建立的多套网络审查系统的总称，包括金盾系统和相关行政审查系统。一般情况下主要指中国对互联网内容进行自动审查和过滤监控、由计算机与网络设备等软硬件所构成的系统。
其英文名称Great Firewall of China（与长城 Great Wall 相谐的效果），简写为Great Firewall，缩写GFW。[separator]
目前GFW已被活用为动词，其过去分词为GFWed，意思是被GFW屏蔽的。
曾经被封闭的网站
google.com
technort.com
blogspot.com
wikipedia.org
java.com
主要技术
1.国家入口网关的IP封锁
从90年代初期，中国大陆只有教育网、高能所和公用数据网3个国家级网关出口，中国政府对认为具有颠覆性质的站点进行IP封锁，这是有效的封锁手段。对于IP封锁，用普通Proxy（代理服务器）技术就可以绕过。只要找到一个普通的海外Proxy，然后通过Proxy就可以浏览自己平时看不到的资讯了。但网络封锁部门也就开始把人们常用的Proxy加入了IP封锁列表。
2.主干路由器关键字过滤阻断
在2002年左右，中国大陆研发了一套系统，并规定各个因特网服务提供商必须使用。思科等公司的高级路由设备帮助中国大陆实现了关键字过滤，最主要的就是IDS（Intrusion Detection System）--- 入侵检测系统。它能够从计算机网络系统中的关键点（如国家级网关）收集分析信息，过滤、嗅探指定的关键字，并进行智能识别，检查网络中是否有违反安全策略的行为。利用这些设备主要进行网址的过滤和网页内容的过滤，如果符合即定的规则，则向用户发送ACK-FIN(现在似乎是向 TCP 的两端发送 RST 了)，自动打断用户与服务器的会话连接，使数据流中断，而在终端电脑上会显示主机无法识别。不同的IDS甚至有可能在一段预定或随机的时间内试图阻止从用户主机发出的所有通信。
所以在访问境外网站时，如果数据流里敏感字符过多时，会出现网页一闪而过，随后提示“无法访问”的情况，例如Google。而且在接下来的一段时间内，有可能无法访问任何网页。
关键字过滤的弱点就是对已加密的信息无能为力，而网址的关键字和网页的关键字都可以用不同的手段来加密，从而使这样的信息过滤系统从根本上失去作用。不同的加密手段也是后来所有突破网络封锁软件的基础。
“思科公司为中国特制了数据包级别的内容过滤路由器（content filtering router），而中国的路由器80％是思科公司的。”正在进行中的“金盾工程”是一个与Novell的合作项目。这个工程将包括生化监控、人工智能、自动识别等技术。
3.域名劫持
在世界上一共有十几个根（Root）级别的域名服务器，到目前没有一个安装在中国大陆，所以中国大陆方面不能从根本上控制修改域名。
2002年左右，中国大陆开始采用域名劫持手段，他们用路由器提供的IDS监测系统来进行域名劫持，防止了人们访问被过滤的网站。同时，为了防止高级用户自己直接使用有正常功能的境外的域名服务器，中国大陆也开始不断地封锁海外的DNS服务器，已经封锁了几百个北美的DNS服务器。
[url=http://joyloft.net/?p=174]Joy Loft[/url]的一篇文章讲得很有意思，[b][color=#FF0000]什么是GFW[/color][/b]内容如下：
[quote]中国的小朋友基本上都有这样的特点，就是不爱学习而且喜欢传播谣言。
先说谣言的事。最近一中一外两大搜索引擎拼的很凶。于是中国的那家就派人放出谣言说他们的外国竞争对手（我不会告诉你是google的）竟然不顾中国人们的感情以及历史真相，屏蔽掉“钓鱼岛”以及“南京大屠杀”这样的关键词。乖乖那还得了。一时间，到处可以看到”不顾事实真相”批判google”不顾历史真相”的可耻行径的文字，热血小朋友就纷纷组织起来要用自己的实际行动封杀google。如果你是在QQ上转发这些消息的话，发到五个群还奖励一个太阳哦，很灵的，我已经升了、是中国人的就顶起来。
在这里，首先我要肯定这些小朋友的爱国热情是好的，但是我不得不说这里他们的确是被别有用心的人操纵了，不小心陷入了不正当的商业竞争，为别人做了免费宣传。要是他们肯好好学习科技知识，上网的时候不要只开一个qq外加一个网游的话，就应该了解到中国互联网络的组成，也就不会不知道中国有一个GFW。
文字水平真是差，写了半天才开始切入主题。那么什么是GFW了呢？它是:”The Great Fire Wall of China”的缩写，也就是”国家公共网络监控系统”,简称”防火长城”，是公安部”金盾工程”的一部分，当然也是是防止资本主义国家和平演变的好工具。为什么这么说呢？那你得先了解一下GFW的功能：所有从国外流进来的网页信息首先都要被GFW检查一下，看看里面有没有包含不适合中国人民看的哪些乌七八糟的词汇，比如“钓鱼岛”之类的。要是有的话就马上不让这个网页进入国内的网络，于是你的浏览器就显示”该页无法显示”。
至于”南京大屠杀”的问题我还要帮GFW说一句话。其实GFW的本意并不是封杀这个关键字，他只是想封杀”屠杀”两个字，结果附带着不顾历史真相的把”南京大屠杀”甚至”火星大屠杀”封杀掉了。谁叫买的东西劣质呢，GFW只能黑名单过滤，不能白名单放行，国家都验收通过了，也只能这样了。不过有些事情失去了才知道珍惜啊，本来没什么人想到去搜索它，现在一下子说不能搜索了又觉得心里堵的慌。如果实在想用google搜索南京大屠杀的直接搜索”南京大屠”就是了。
?
Update:
翻到一篇有意思文章，贴在这里大家看了玩：国际先驱导报评论：“愤青”可为我外交所用
[/quote]
[b][color=#0000FF][url=http://news.xinhuanet.com/herald/2004-12/30/content_2394497.htm]国际先驱导报评论：“愤青”可为我外交所用[/url][/color][/b]
[quote]国际先驱导报评论：“愤青”可为我外交所用
[url=http://www.xinhuanet.com]新华网[/url] （ 2004-12-30 14:02:20 ） 来源： 国际先驱导报
【作者】四川大学南亚研究所 龙兴春
国际先驱导报文章 近几年来国内对有关“愤青”话题异常热烈。尽管在愤青的定义上有些差异，但从各方对愤青的观点来看不外乎有两个方面，愤青对国家有害还是有益，有害论者认为愤青非理性、不负责任，言行极端，给国外中国威胁论者以借口，也常常使政府为难，是不稳定的因素；有益论者认为愤青有激情、爱国、代表了一部分民意，是进步的力量，国家也需要听到不同的声音。
“愤青”各国皆有
不管怎么定义愤青，其都不是中国独有的，纵观世界各国无论东西南北古今都不乏愤青之类的力量和情绪。首先，国家利益并非是一国全体国民利益的简单相加，每个国家内部都有不同的利益阶层利益集团，他们之间的利益有很大的差异性，国家的每一项具体政策也不可能符合所有人的利益，使所有人都满意。其次，就算是在利益一致的基础之上，不同的人群对同一事件也可能有不同的处事方法和哲学，有时甚至完全对立。
这些对立和差异常常表现在国家的对外政策上，也就是我们耳熟能详的鹰派鸽派之争。如美国对华政策上长期存在着接触与遏制的论争，在伊拉克战争前也有主战和反战两派。以色列在对巴勒斯坦政策上有强硬派和温和派，他们之间的严重对立甚至导致了前总理拉宾被刺杀。在我们东边的日本也有坚持和平的力量和极右的妄图复活军国主义的势力。
这些鹰派、强硬派、极右派和我国被称着愤青的非常相似，我们可以看到它们并没有被在其国内受到太多的责难，相反却在国际政治斗争中与鸽派、温和派、和平力量交替出现，成为国家对外政策中的软硬两只手或黑白两张脸，强硬派把关系恶化，然后温和派出来转递胡萝卜；温和派不能使对方就范，强硬派就出来挥舞大棒，为其国家谋求最大可能的国际利益。
中国的国际斗争需要“愤青”
随着我们国家的发展，将更多地参与国际社会，我国与其它国家的政治经济等各个领域的矛盾冲突在将来肯定只会增加而不会减少，因此我们也要有更好的更老练的政治、手法处理国际矛盾与冲突。我们需要成熟冷静理性的对外政策，但同时出需要愤青那样的激情，因为我们可以发现在很多时候冷静、理性并不是总能解决问题；有时我们非常需要些激情、甚至极端非理性的手段才能维护我们的合法国家利益。
当遭遇到他国的鹰派、极右派、甚至军国主义分子时，我们的理性用完成理性的顾全大局的手段应对，肯定是要吃亏的。在对方强硬政策当道时，我们除了冷静理性面对外，还必须要有强硬手段备用，以免对方全赢我方面输。也就是说当对方推行极端民族主义的政策，我方也只有以我们的民族主义与之应对，对方温和我们自然也就温和，如果我们压制“愤青”那就等于是自废武功。
“愤青”也代表了相当一部分民意，这个民意应该为国家所尊重，民意可以为我国抵挡外国的强大压力和无理要求，特别是在和那些西方民主国家打交道中，他们也要顾及中国的民意，这为我国外交人员在谈判时赢得回旋之地。
“愤青”具有彻底的批判精神，有一定的创造力，可以帮助我们反省对外工作中的不足和存在的问题。提高我国外交工作维护国家最大利益的能力。由于我国政治的特点，各部门对外都以同一个口径表达，无所谓鹰派鸽派之分，所以“愤青”更有存在的必要。
[/quote]
请发表您的评论