中國最麻煩也最頭疼的安全機制~ 金盾防火牆

open_img('https://www.oyag.com/attachments/200807/3483676133.jpg')

如果~ 你在中國內地開網頁看到這~
有70%不是你的電腦問題~ 也不是這網頁機器掛點了~
而是這!!  中國 金盾防火牆!! 在那作怪!!

今天又要嚴肅些~ 不過~ 我可不是搞反政府~ 或是啥民運人士的~ 沒那麼偉大~
只是網路自由貫了~ 現在在北京被這樣限制東~ 亂討厭的~
包含我自己這個部落格房東是美國代管的一家ISP都被放在"黑名單"之中~
我連什麼原因都不知道~ 在生活過程中~ 這還是個要想想辦法的問題~

(PS: 我現在寫這篇的過程裡~ 就非常痛苦與不方便~ 也許是我查詢相關的資料的關係…)
唉…  這問題真的很麻煩…..   先來看點整理的相關資訊吧~

open_img('https://www.oyag.com/attachments/200807/7439711238.jpg')

   防火長城,正式名稱中國防火牆或中國國家防火牆,指中華人民共和國政府
   在其管轄網際網路內部建立的多套網路審查系統的總稱,包括金盾系統和
   相關行政審查系統。
   一­般情況下主要指中國對網際網路內容進行自動審查和過濾監控、由電腦
   與網路設備等軟硬體所構成的系統。

   其英文名稱Great Firewall of China(與長城 Great Wall 相諧的效果),
   簡寫為Great Firewall,縮寫GFW。

  名詞解釋在這~
如果你用 "Great Firewall of China"在Google上查詢~ 包證你會很驚訝~
當然~ 我還是整理些內地這的資訊給大家看一看~ 參考參考~

金盾工程是中华人民共和国国务院于1998年开始开发的一套网络安全软件,于2003年9月开工,2005年底完成,
2006年11月16日,一期工程在北京正式通过国家验收。其公开介绍是:为中华人民共和国公安部设计,处理中国
公安管理的业务,涉外饭店管理,出入境管理,治安管理等的工程”。

金盾工程是中华人民共和国政府1993年开始为了信息化而实施的“金字工程”(又称十二金工程)之一。
其他金字工程还有金桥(公用经济信息)、金关(对外贸易)、金卡(电子货币)、
金财(财政管理)、金农(农业信息)、金税(税收)、金水(水利信息)、金质(质量监督)等。

open_img('https://www.oyag.com/attachments/200807/0250787862.jpg')

中国大陆封锁网络的技术与互联网在中国大陆的历史几乎一样长。
中共在防火墙上的投资规模之大、技术手段之先进、以及封锁之严密,堪称全世界独一无二。
但是,网路突破封锁的手段也越来越先进,防火墙已经落后,因此中共投入巨额资金。
1998年9月22日,公安部党委会议决定,在全国公安机关开展金盾工程,即公安信息化工程。
开始建立一个庞大的网络监视与封锁系统,名之为“金盾工程”。称为公安自动化系统,包括一个综合的、
多层的、包括网络各个环节的封锁和监视系统,涉及技术(电信与网络服务提供商)、行政、公安、国安、
宣传等很多部门的系统工程,关键是一个网络封锁与监视系统,可以用来看、听、及“思维”。
2001年4月25日,国务院原则通过“金盾工程”立项。

总体工程规划五年内完成,分两期建设。

据《新华社》报导,从2003年9月启动电讯监控工程“金盾工程”以来,公安部门已经把中国大陆96%的
人口资讯输入到资料库中,也就是说,中国13亿人口的12亿五千万人的资讯已经存储在公安部门的资料库中。
经过三年的建设,一期工程已经完成了全国公安一、二、三级主干网和接入网的建设。
这个网络已经覆盖了各级公安机关,中国大陆公安机关基层所队接入主干网的覆盖率达到了90%,每百名民
警拥有联网电脑达40台。大陆公安部说,一期工程的完成“明显地提升了公安战斗力”。

参与工程建设的有中国清华大学和美国、英国、以色列等国的高科技公司。其中,美国的思科公司为中国
提供了大量的硬件设备,该公司也因此受到美国国会一些议员以及舆论的批评。 二期工程已经起动。
预计2008年北京奥运会之前将全部完成所有工程的建设。

据中央电视台报道,至2002年为止,初期工程花费了人民币六十四亿元。 2002年12月6日,300位来自
公安部全国31省市的公安厅、局金盾工程领导参加了“2002年中国大型机构信息化展览会”。
在展场中有很多西方高科技产品,包括网络安全、录像监视与人脸识别等工具。估计雇用了大约三万名警察。
该工程中使用了更精密的封锁、过滤机制。其中之一是入侵检测系统(Intrusion Detection System, IDS)。
可以用来设定过滤网址中的特定网域与路径字符串,可以打击http服务器,因为经过服务器的信息并未受限,
过滤相对容易。同时向防火墙业界的龙头采购了最先进的过滤设备,装配在国家级网关上。还有一套多层级系统,
追踪违反规定的网民。所有的网吧都必须装上由警察提供或认可的监控软件。以此来监控网吧内所有电脑的流量,
甚至是每位用户的屏幕。这个系统也可以直接连系警方网络系统。网吧内的用户上网前必须事先出示身份证。
如果有“违法事件”发生,业主可以将肇事者的个人资料经由网络立即送给警方。

系統主要功能如下:

1、封锁网络信息,主要封锁国外网站和服务器,例如:封锁网站、网络交流关键字与电子邮件;
     IP地址封锁;过滤网页内容、网址、HTTPS证书,等等。
2、对“重点”目标,监控其所有网络活动,包括网吧监控、个人上网监控等。
3、收集相关情报。
4、进行破坏。例如:劫持域名,劫持个人电脑,发送病毒等。

open_img('https://www.oyag.com/attachments/200807/5096862967.jpg')

好啦~ 這… 也許不是短時間幾年內可以解決的問題…
畢竟這邊是中國~ 就算你喊破喉嚨~ 政府老大哥說不行就是不行….

還好喔~ 在中國有些事 "能說不能做…" 另外有些事 "能做不能說…"
這裡面的拿捏~ 也只能身在其中你才能慢慢體會…
上有政策 下有對策…
這軟體~ 聽說是個被這"禁止"的某團體開發的~
一陣子就會被政府"檔掉"~ 但過段時間又出新版本"反制"~
所以要用的人~ 首先要有認知~ 可能後續會有"麻煩"~
另外就是要記得當發先不能用了~ 自己再找找新版本的喔~

(PS: 他喵的~ 我寫這篇已經被中斷至少有6次… 一直都要關閉全部程式再開啟.. 真的很煩人…)
還沒算到沒有存檔.. 重新寫的一整篇… 幹~ 很想殺人ㄟ….

至於我~ 是不能不用~ 拼了命都得用~ 不然我部落格沒法更新啊…  唉~ 真是苦…
本來這篇還寫了些很多自己的看法.. 但是因為網路的限制都丟了~
腦袋也不想再去回想… 算了~ 生氣了… 以後心情對了再寫了~
相關參考資料~ 有興趣要多了解的朋友可以看看了~

中国的金盾工程    這篇寫的很好~ 也很詳細~  國際大廠的心態也是很重要啊~ 
金盾工程 Great FireWall 防火墙 Google 論壇   連這Google都是被"排除"在外的網頁呢~
维基百科,自由的百科全书  更不用說~ wiki在這是根本看不到的~   唉…..
金盾工程 一位部落客寫的詳細資料  我這篇也引用了很多這網站的資料~ 很詳細喔~
大陸政府的金盾計劃   郵箱不通~ 也許就是這作怪了~
 

吳 天元

溫厝的543大家長,平常沒時就愛碎碎唸,標準的阿宅。 平時就愛看電影、研究網路行銷,有時間當然也愛陪伴著家人! 總希望世界和平之外,更希望能看看外星人到底長啥模樣了!

發表迴響

你的電子郵件位址並不會被公開。 必要欄位標記為 *