Yuan Yijun (bbbush) wrote,
Yuan Yijun
bbbush

Break the GFW?

http://www.zdnetasia.com/news/security/0,39044215,39372326,00.htm
Academics break the Great Firewall of China
By Tom Espiner, ZDNet UK
Tuesday , July 04 2006 11:54 AM

The researchers found that it was possible to circumvent the Chinese intrusion detection systems by ignoring the forged transmission control protocol resets injected by the Chinese routers, which would normally force the endpoints to abandon the connection.

"The machines in China allow data packets in and out, but send a burst of resets to shut connections if they spot particular keywords," explained Richard Clayton of the University of Cambridge computer laboratory. "If you drop all the reset packets at both ends of the connection, which is relatively trivial to do, the Web page is transferred just fine."


不过文章内容不太让人信服。防火墙不是那么简单吧,GFW 和 Cisco 怎么会只有这么些手段。大家联网速度又不重要,它大可以再多处理几步。后面举的用 dial-up 做拒绝服务攻击,也觉得不可信,作者显然只是个小记者。

对网络监控,是一个政府应该做的事情,但是只应该用于特殊场合,就像警察不会在家家户户安装监控设备,除非知道有人会被绑架,或者可能有经济犯罪。如果每天有人拿枪指着我,一旦我说了不该说的话就用枪托打我的头,让我晕一阵子,那我真想操他八辈子祖宗。


update:
没想到今天就被操了

http://tech.sina.com.cn/i/2006-07-07/09431026011.shtml
重庆出台新规定:在家中上网须向公安机关备案
http://www.sina.com.cn 2006年07月07日 09:43 国际在线

  10月30日前必须完成,拒绝执行者最重将被罚款3000元并停机6个月

  本报讯 (记者 金蓉 实习生 吴思璇 朱音) 在自己家里上网也要在公安机关备案登记。重庆市公安局关于加强国际联网备案管理的通告昨日获市政府法制办审查通过,从发布之日起开始实施。拒不执行者,轻则将被警方警告,重则将被停机半年。

  拒绝备案最长停机六个月

  重庆市公安局出台了《关于加强国际联网备案管理的通告》,要求国际联网的单位和个人必须进行备案,其中包括通过拨号或专线等方式上网的个人用户。专家介绍,这里的国际联网是指单位或个人将自己的电脑接入因特网,也就是平常所说的上网。信息产业局有关专业人士介绍,以前只是要求个人开办网站须备案,但对普通个人上网用户没有实行备案登记。

  该通告昨日获市政府法制办审查通过,同意自发布之日起执行。据悉,违反该通告不履行备案的个人和单位,由公安机关给予警告或者停机整顿不超过六个月的处罚。

  网络犯罪将被迅速锁定

  来自重庆市公安局网络安全监察处的消息表明,全国互联网犯罪几乎以每年近千件的数量增长,为了加强对网络犯罪的打击,重庆市公安局出台了要求个人在内的上网用户都必须备案的规定。

  据专家称,此前因为上网用户的IP地址不固定、警方对具体用户的资料掌握不全等,给网络犯罪分子提供了许多可乘之机。实施备案后,警方对每台上网电脑及其主人的资料将一清二楚,网络犯罪一旦发生,警方可顺藤摸瓜迅速锁定犯罪嫌疑人。

  个人备案由服务商代办

  据悉,目前我市上网个人用户大约有百万余户。据悉,个人用户的备案由中国电信、联通、网通等互联网接入服务提供单位代为办理,但个人用户应当在接入服务提供单位如实填写《个人用户备案表》。

  警方要求,凡新申请上网,或者变更上网(改变上网电脑坐落地点、接入服务商或接入因特网的方式)的单位或个人,应当在其联网、变更联网之日起30日内进行备案。已在上网的单位或个人,应当在2006年10月30日之前进行备案。

  新闻链接

  五类单位和个人必须备案

  (一)互联网接入服务提供单位;

  (二)互联网信息服务提供单位;

  (三)互联网数据中心服务提供单位;

  (四)通过拨号、专线等方式接入互联网的党政机关、企事业单位、社会团体(单位用户)

  (五)通过拨号、专线等方式接入互联网的个人用户(个人用户)。(来源:重庆商报)

Tags: 自由, 转载
Subscribe
  • Post a new comment

    Error

    Anonymous comments are disabled in this journal

    default userpic

    Your reply will be screened

    Your IP address will be recorded 

  • 0 comments