V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
O21
V2EX  ›  分享发现

成天说 gfw 你们知道他的技术吗?懂吗?来系统性的学习下吧。 网络工程师来。

  •  1
     
  •   O21 · 2014-06-13 20:52:40 +08:00 · 6653 次点击
    这是一个创建于 3820 天前的主题,其中的信息可能已经有所发展或是发生改变。
    GFW所采用的关键技术
    (1)、国家入口网关的IP封锁
    (2)、主干路由器关键词过滤拦截
    (3)、关键词过滤-复位包分析

    具体看

    清华大学计算机系 网络所 北京 100084

    http://wiki.keso.cn/Home/across-the-gfw-s-technology-and-control-method
    15 条回复    2014-06-14 01:08:00 +08:00
    Explorare
        1
    Explorare  
       2014-06-13 21:02:44 +08:00
    受教了,真心不錯的資料,知己知彼,百戰不殆啊www
    leafonsword
        2
    leafonsword  
       2014-06-13 21:11:29 +08:00
    矛盾之争~
    rock_cloud
        3
    rock_cloud  
       2014-06-13 21:18:54 +08:00   ❤️ 1
    roxhaiy
        4
    roxhaiy  
       2014-06-13 21:19:27 +08:00
    真心觉得GFW真是丧心病狂。
    taobeier
        5
    taobeier  
       2014-06-13 21:27:59 +08:00
    好厉害! 正在阅读中 。
    Explorare
        6
    Explorare  
       2014-06-13 21:51:49 +08:00
    @rock_cloud 我也是發現沒有圖,然後用谷歌娘搜到了這篇完整的PDF,剛準備在這貼貼上地址你就發了哈哈,順便建議以後貼地址盡量使用短鏈接,既能美觀又能防止關鍵詞屏蔽
    rock_cloud
        7
    rock_cloud  
       2014-06-13 22:08:22 +08:00
    @Explorare 一直对短链接比较谨慎,因为不知道短链接后面是什么链接,而且短链接服务不是都可以跟踪点击情况么,这点让我感觉不自在,那个长链接是中文链接,下次我再发类似的,我手工替换成中文吧,哈哈~~
    Lucups
        8
    Lucups  
       2014-06-13 22:56:11 +08:00
    楼主犀利!
    ShunYea
        9
    ShunYea  
       2014-06-13 23:19:23 +08:00 via Android
    我直接打不开,估计被封了
    txlty
        10
    txlty  
       2014-06-13 23:35:33 +08:00
    akfish
        11
    akfish  
       2014-06-13 23:58:40 +08:00
    其实一直在想对GFW进行DDOS攻击的可能性,比如有人撸个蠕虫出来,感染几亿用户 ,同时不停请求敏感词。
    RHFS
        12
    RHFS  
       2014-06-14 00:14:31 +08:00
    刚刚神奇大打开这个页面很慢,其他就不会,不知道为什么。
    mongodb
        13
    mongodb  
       2014-06-14 00:37:34 +08:00
    @akfish 记不得几年前看到过类似的提案。。
    但事实上我印象里没见到过成功的案例。假如有的话希望有人可以补上。

    一个点是,对GFW的DDOS攻击十分够呛,快速检测并丢弃在硬件防火墙上实在算不了什么,尤其是对敏感词的过滤,显然相当一部分被各地的电信给直接处理掉了,应该都不需要过骨干网就搞定了。几亿用户不停的请求我觉得不太可能让GFW有什么反应。
    akfish
        14
    akfish  
       2014-06-14 01:02:52 +08:00
    @mongodb 挤爆过滤系统不现实,因为不管是不是敏感词,过滤系统都要把所有流量撸一遍。
    但GFW不仅仅是简单的过滤,还有一个潜在的功能就是取证和监控,一个人搜索敏感词肯定会被记录一段时间,如果达到一定阈值,就会有人上门请喝茶。
    这当中就会涉及数据库的存取,这部分有可能会存在瓶颈,是可能会被挤爆的。
    O21
        15
    O21  
    OP
       2014-06-14 01:08:00 +08:00 via iPad
    @mongodb 天网还是天网
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   3251 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 31ms · UTC 12:43 · PVG 20:43 · LAX 04:43 · JFK 07:43
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.