中国互联网审查系统中国互联网审查系统Great Firewall -- GFW

— —今天将由我来向同学们介绍一个系统的一部分 中国的互联网审查系统中对外的部分： GFW

你听说过这些网站吗？你听说过这些网站吗？

YouTube——YouTube——全球最大的视频分享网站全球最大的视频分享网站

Blogger——Blogger——著名的博客平台著名的博客平台

Twitter——Twitter——微博客的始祖微博客的始祖

Facebook——Facebook——全球最大的交友网站全球最大的交友网站

——维基百科 全人类的百科全书——维基百科 全人类的百科全书

你真的尝试访问过它们吗？你真的尝试访问过它们吗？让我们打开浏览器，来访问一下它们试试。

这是用这是用 OperaOpera浏览器访问浏览器访问YouTubeYouTube

出错了，提示：连接被远程服务器关闭

这是用这是用 FirefoxFirefox浏览器访问浏览器访问BloggerBlogger

出错了，提示：连接被重置

这是用这是用 cmd.execmd.exe（（ WindowsWindows命令行工命令行工具）访问具）访问 TwitterTwitter

出错了，提示超时

……如果……如果

“ ”这些是什么乌七八糟的浏览器啊，没听说过。 “ ”你那个是什么操作系统啊？没用过。 “我只用 IE浏览器 /360 ”浏览器。 “我只用Windows XP ”操作系统。 “ ”你给的截图不熟悉啊，来张大家都能看懂的。

Windows XPWindows XP下下 IE6IE6浏览器访问浏览器访问FreeBSDFreeBSD

熟悉吗？每个人都见过这种出错画面吧？

这到底是怎么回事？？？

“ ”您被 墙 了！“ ”您被 墙 了！

什么是墙？

“ ” “ ”墙是对 防火长城的戏称。 防火长城，是对中华人民共和国政府在其管辖互

联网内部建立的多套网络审查系统的称呼。 一般简称为防火墙、GFW（ The Great Firewall of China）。

GFW这个名字得自于 2002年 5月 17日Charles R. Smith所写的一篇关于中国网络审查的文章《 The Great Firewall of China》。

“ ”网站被封锁，我们就称其为 被墙，在上网的过“ ”程中遇到上面截图中的情况被称为 撞墙。

什么是墙？

它是怎么阻止我上网的？

中国的网络审查技术已发展到了一个非常成熟的地位，通过多手段、多途径、多层次、分布式的处理，把大多数网民能接触到的信息控制在一个

较严格的水平上。 四大主要封锁技术：

IP封锁关键词过滤DNS劫持SSL证书封锁

它是怎么阻止我上网的？

IP封锁：我们知道，在网络上的服务器都是用 IP地址来访问和识别的，GFW通过直接封锁某台主机的 IP的方式，达到阻断连接的效果，这是最低级、最暴力的方法。

关键词过滤：在中国大陆访问国外的一些网站，当网站的 URL（网址）甚至是页面内容中含有一些特定的关键字时，就会触发 GFW，从而连接阻断。比如你在Google.com “ ”（国外网站）里搜索 温度计

“ ”，会无法显示搜索结果，这是因为 温是敏“ ”感字，为什么 温是敏感字呢？因为我们有

个总理姓温。国家领导人的姓名都是 GFW的敏感字。

DNS劫持：当我们输入一个网址时，会有一群叫 DNS的东西把网址翻译成 IP地址，然后你的电脑再用 IP地址去找相应的网站。 GFW绑架了这群DNS，冒用它们的名声返回一个错误的，也许是根本不存在的 IP地址，自然也就打不开网站了。

SSL证书封锁：其实 GFW是只能监视http协议的，而 https协议，也就是

“ ”加密的协议，它是 看不懂的，看不懂“就不知道你访问的网页里有没有 温度

”计之类的敏感词，于是它恼羞成怒，发明了 SSL证书封锁的这种新的封锁方法，直接阻断你的 SSL连接，你都

“ ”建立不了连接了，自然不会有 温度计这样罪大恶极的词汇出现了。

它是怎么阻止我上网的？

个网站在中国大陆被封锁。

根据哈佛大学的一项研究，目前至少已有

18,000+

GFW合法吗？

全国人大常委会《关于维护互联网安全的决定》第一条第一、二款规定：

故意制作传播计算机病毒等破坏性程序，攻击计算机系统及通信网络，致使计算机系统及通信网络遭受损害的行为，应以《中华人民共和国刑法》第 286条破坏计算机信息系统罪定罪处罚，后果特别严重者，应处五年以上有期徒刑。

GFW合法吗？

《中华人民共和国宪法》第二章第三十五条：中华人民共和国公民有言论、出版、集会、结社、游行、示威的自由。

《世界人权宣言》中的第十九条：人人有主张及发表自由之权；此项权利包括保持主张而不受干涉之自由，及经由任何方法不分国界以寻求、接收并传播消息意见之自由。

据了解，我们中国已经签署了此宣言。

……其实 世界上其它国家也有网络审……其实 世界上其它国家也有网络审查查

其它国家的网络审查：其它国家的网络审查：

美国：网络审查仅用于防止侵权内容的传播，比如盗版。如果你在美国偷偷从网上下载了一首盗版的MP3，你会被网络审查系统发现，然后就有麻烦了。

香港：仅屏障对未成年人不利的网站，色情、暴力等网站是被过滤的。

台湾：不做限制，但是自动在限制级网站中加入特殊标签。

世界各国的审查情况世界各国的审查情况

可以看出，中国、朝鲜、伊朗等地是世界上仅有的几个互联网黑洞，拥有世界上最严厉的审查制度

““ ”中国特色网络审查”中国特色网络审查为什么中国也是互联网黑洞呢？因为我们有：

““ ”中国特色网络审查”中国特色网络审查

所有国家领导人的名字都是敏感词，就像封建社“ ”“ ”“ ”会帝王的名讳一样。比如 温习 学习 温度这些

词都无法在Google中搜索，因为我们有个主席姓温，有个副主席姓习。

“审查是机械化的，有些让人不解。比如 康熙来了” “ ”也会被过滤，因为这里面有 熙来二字，而我国

“ ”的商务部部长叫 薄熙来。 真正最愤怒的还是那些搞技术的电脑程序员：

““ ”中国特色网络审查”中国特色网络审查

欢迎抢答： “你能看出 Python 2.6.4”这个短语为什么会被过滤吗？ Python是种编程语言。

“有一个苹果用户在网上搜索 Mac OS X 10.6.4”补丁下载，结果网络连接被重置了，你知道为什

么吗？ FreeBSD是一款优秀的、开源的 Linux操作系统，但是它的官网 freebsd.org已被GFW封锁，你知道为什么吗？

……所以……所以这些问题你回答出来了吗？答案是否让你郁闷呢？

根据美国哈佛大学法学院《 2004－ 2005年中国互联网过滤报告》，在大陆，不能登录的色情网站只占在 10％左右，也就是说， 90％的色情网站可以登录，但是要登录上疆独、藏独、六四等政治性网站则是难过登天。

我的看法：GFW本来是一个纯技术的东西，它拥有世界上最先进的内容过滤技术和强大的硬件支持，它的设计初衷可能是为了过滤不符合我国法律的色情内容，但实际上，技术被政治所利用，它变成了一个为政治服务的怪兽。

那么，你想干什么？那么，你想干什么？

““ ”翻墙 ！”翻墙 ！

“ ”如何 翻墙？

人民的力量是无穷的，哪里有压迫哪里就有反抗，翻墙方式也五花八门，下面主要介绍三大类：网页代理。专业翻墙软件VPN/SSH/Tor。

“ ”如何 翻墙？

网页代理。网页代理也称在线代理，是在网页上实现翻墙的一种方法。打开一个在线代理的网站

“ ”，输入目标网址，就可以打开 被墙的网站。 优点：方便快捷，门槛低，老少皆宜。适合浏览被墙的新闻报道。

缺点：在线代理网站本身易被墙，且由于添加了“ ”框架，可能导致目标网站变形。不能 无缝翻墙

，一些使用 AJAX技术的网站可能无法正常显示。

获取方法：在Google “ ”里搜索 在线代理即可。

“ ”如何 翻墙？

专业翻墙软件。这类软件主要有：自由门，也称 FreeGate。无界浏览，也称 UltraSurf。逍遥游，也称 FreeU。世界通，也称Gpass。Gtunnel。Puff。张生翻墙。

优点：一旦拥有了就是傻瓜式操作，运行程序就可翻墙。 缺点：有些软件具有政治色彩，在敏感日期不可用。 获取方法：用国外邮箱（如Gmail）发送任意内容邮件到

fg@dongtaiwang.com （自由门） 或freeU@dongtaiwang.com（逍遥游），自动回复的邮件附件即是最新版软件。或者可以用在线代理搜索下载。

“ ”如何 翻墙？

VPN/SSH/Tor。这三种方法本来不是为翻墙而生的，它们有各自本来的用途，然而在中国大陆，它们也被用于翻墙。 VPN和 SSH都是在你的

“电脑和境外的某台服务器之间建立一个加密的”隧道，数据在隧道里传输，自然不会被墙； Tor“ ”则是 洋葱路由的缩写，是利用一个特殊的网络

来实现匿名访问网络的。 优点：前两者速度都较快。安全系数高，稳定。 缺点： VPN和 SSH大部分是要收费的， Tor几乎是接近于神的存在，但速度慢。

获取方法：请自行搜索。

“ ”如何 翻墙？

翻墙，是每个中国网民都应会的技能翻墙，是每个中国网民都应会的技能。。

著名博客“可能吧”（已被墙）做了一个关于翻墙的调查。此张图是翻墙者的学历比例。

谢谢观赏。谢谢观赏。

参考参考 //引用引用 //感谢感谢 //相关链接相关链接

Jiehan Zheng 中文维基百科 可能吧 SkysubO

署名 -非商业性使用 -相同方式共享 3.0

本演示文稿遵循 CC 协议：

欢迎任何方式使用但请署名 ： wzyboy