2012年12月23日星期日
从方校长论文看防火墙技术发展 zz
北邮校长被誉为防火长城之父,虽然他自称已退出日常管理,但对防火墙的技术发展无疑具有重要影响。从Google学术搜索发现,方校长在即将过去的一年中笔耕不辍,是十多篇论文的署名作者,其中一些论文值得关注,例如《正则表达式分组的1/(1-1/k)-近似算法》,《基于贝叶斯网络建模的非常规危机事件网络舆情预警研究(PDF)》,《基于密度估计的社会网络特征簇挖掘方法》,《新媒体事件新闻话题数预测建模》,《网络流量分类研究进展与展望(PDF)》。最后的一篇论文介绍了多种正处于实验阶段的流量分类方法,包括基于主机行为的流量分类(适用于骨干网)和基于机器学习的流量分类——其中有准确度达到95%的向量机(support vector machine,SVM)和神经网络分析,机器学习能够对加密流量进行分析。论文还提到了Skype的加密流量变化和Tor的混淆流量,表示高速网络环境中的流量实时分类很有挑战性。
标签: gfw, SVM, Traffic Classification
2012年12月17日星期一
官员称VPN供应商非法在华运营 zz
VPN供应商Astrill、Witopia和StrongVPN本周向中国用户致歉,称它们的VPN服务由于防火墙升级而被封杀。防火墙之父、北邮校长方滨兴接受《环球时报》采访表示,他没有听说防火墙最近有过升级,同时指出国外公司在华运营VPN业务需要向工信部注册,他没有听说有外国公司注册VPN业务,称它们都是非法运营。工信部的一位雇员证实,只有中国公司和中外合资公司才能申请办理VPN业务。一位跨国公司高管称,在中国没有VPN将难以工作。
中国加紧VPN控制 zz
《卫报》报导称中国加强了VPN监控,但文章没有提供多少细节。文章引用VPN供应商的话称,中国政府部署了新的技术控制信息访问,新的技术能学习、发现和屏蔽不同VPN系统使用的加密通信协议。中国两大电信运营商之一的中国联通在检测到VPN之后就会切断连接。在此之前,防火墙系统主设计师方滨兴在接受《环球时报》采访时说,他没听说防火墙升级一事。不过他曾在微博上透露已经退出防火墙日常管理。
定位防火长城 zz
github上有人释出了一个python脚本mongol.py,可以定位中国防火长城的物理位置和数量。
mongol.py以密歇根大学计算机系的Xueyang Xu和Z. Morley Mao在2011年发表的一篇论文为理论依据,发送“tibetalk“这个关键字来刺激防火墙,然后跟踪TCP报头的路由,找出RST数据包返回前最后一跳的位置,从而定位防火长城的物理位置。
这是目前得到的防火长城分布图。
标签: gfw, Github, mongol, Python
2012年7月3日星期二
360加入国家防火墙计划 zz
环球网转载了一篇报导称,知名安全公司奇虎360公司,加入中国防火长城计划,为中国的信息安全事业保驾护航。这篇报导被多家国内媒体转载,但不知真假。报导称:
“防火长城计划主要负责人为方滨兴博士,为中国的信息安全工作做出了很大的贡献,其主要产品为搜索引擎安全管理系统,该系统系统接入简单,易于部署,适用于绝大多数现有的搜索引擎,可以满足现有国内日查询量的处理要求。该系统已实际部署一些国内较大的搜索引擎,取得了良好的使用效果。全面推广和部署该系统,将为净化国内互联网空间提供有力保障。奇虎360方面拒绝透露其在防火长城计划中承担的任务与角色,但从目前获得的一份资料来看,该项目落实在北京三际无限网络科技有限公司,主要完成人里除了方滨兴在列,奇虎360的高管齐向东与石晓虹也名列其中。”
“防火长城计划主要负责人为方滨兴博士,为中国的信息安全工作做出了很大的贡献,其主要产品为搜索引擎安全管理系统,该系统系统接入简单,易于部署,适用于绝大多数现有的搜索引擎,可以满足现有国内日查询量的处理要求。该系统已实际部署一些国内较大的搜索引擎,取得了良好的使用效果。全面推广和部署该系统,将为净化国内互联网空间提供有力保障。奇虎360方面拒绝透露其在防火长城计划中承担的任务与角色,但从目前获得的一份资料来看,该项目落实在北京三际无限网络科技有限公司,主要完成人里除了方滨兴在列,奇虎360的高管齐向东与石晓虹也名列其中。”
2011年6月6日星期一
方校长突然取消访问香港理工大学 zz
据RFI香港特约记者报道,被誉为“中国GFW之父”的北京邮电大学校长方滨兴,续在武大演讲被扔鞋后,突然取消出席香港理工大学一项活动。理大发言人证实方滨兴已接受理大的邀请,原订5月31日到香港,但临时取消行程,但发言人表示目前不悉是学校那一个学系或那一个教授向他发出邀请,因手上没有资料,因此无可奉告。方滨兴原订在3日到理大演说,相关消息在内地网民的讨论区传出后,有网民呼吁香港学生要好好的“招呼”他。理大学生会会长洪铭表示,大学是言论自由之地,他并不反对方滨兴到访,又说理大的同学们很理智,方滨兴不必因为害怕学生而取消行程。不过理大的前会长、现任学联代表会主席黄佳鑫则批评方滨兴打压言论自由,如果他到理大,一定会好好“招呼”他。
标签: gfw
2009年3月21日星期六
我们需要翻过无形的墙吗?zz
对于IT从业人员,我们能切身体会到墙带来的麻烦,它会无缘无故的封杀技术类网站,例如著名开源代码托管平台Sourceforge就多次被墙挡在外面。对于研究社会的学者,它是否也阻止了他们开拓视野,了解自我?知名博客王小峰表示《何必要红杏出墙?》,他说他与韩寒只看墙内的东西,因为“我们能看到的国内新闻中发现有意思的东西.....互联网的信息非但没有给人们带来真正的思考和启发,反而让骨子里的那些劣根性的东西在上面发扬光大。” 但有些人持不同观点,认为这种想法是坐井观天,而资深研究员杨恒均也认为《翻过无形的墙去了解中国、世界和我们自己》, 他以自身经历指出,一位美国华人教授评价“你的文章很多人看,但我不会看的。你没有达到应有的理论高度。”而有学者却“为什么要看墙外面的?对于我的研 究,国内的已经足够了。”他认为“很多本来应该具有更广阔视野的专家学者就把自己自绝于另外一个世界了。这样的人,哪怕天资过人,也很难是一个思想和学术 上比较完整的人。
标签: gfw
2009年2月8日星期日
被GFW屏蔽的现象
2009年1月14日星期三
GFW监视着你的邮件 zz
Robert Mao用实验和研究证明在网络上存在不明设备干扰邮件通信, 他得出令人发指的结论:GFW不但正在监视着所有穿过墙的SMTP (25号端口)的通信,而且比过去发现的行为更为糟糕的是,GFW不再像过去出现的那样总是发送欺骗性SMTP错误码,而是可能直接在通讯过程中发送欺骗 的RST报文使通信中断。这种中断在实际发送email中可能会导致没有任何反馈,也就是你以为你的邮件正常发出,但实际上邮件已经消失了,邮件的收件人 永远无法收到。
作者的建议是:
1、不要使用任何在国内的电子邮箱,通过这些邮箱发出的email会经过GFW,可能会被审查、过滤或者消失。另外国内的电子邮件提供商可能会把你的帐户交给第三方;
2、使用国外的电子信箱的时候,web方式必须用https,如果采用客户端那么必须在SMTP和POP3上启用TLS,否则一样会被GFW拦截。
作者的建议是:
1、不要使用任何在国内的电子邮箱,通过这些邮箱发出的email会经过GFW,可能会被审查、过滤或者消失。另外国内的电子邮件提供商可能会把你的帐户交给第三方;
2、使用国外的电子信箱的时候,web方式必须用https,如果采用客户端那么必须在SMTP和POP3上启用TLS,否则一样会被GFW拦截。
标签: gfw
订阅 博文 [Atom]