Čo je skvelý firewall?

Veľká firewall z Číny (GFW), známa tiež ako projekt Golden Shield, je systém internetovej cenzúry a dohľadu, ktorý používa Čínska ľudová republika na kontrolu toho, čo jej občania majú prístup k online. Nie je to jedna entita, ale skôr zložitá sieť technológií a techník spolupráce. Patria sem:

* Inšpekcia hlbokých paketov (DPI): Táto technológia skúma obsah internetového prenosu a umožňuje GFW blokovať prístup k konkrétnym webovým stránkam, kľúčovými slovami a dokonca aj typy komunikácie.

* blokovanie IP adresy: GFW blokuje prístup na celé webové stránky alebo rozsahy IP adries spojených s hosťujúcim obsahom zahraničných serverov zakázaný obsah.

* DNS Filtrovanie a manipulácia: GFW môže zachytiť požiadavky DNS a presmerovať používateľov na alternatívne servery, ktoré vracajú výsledky v súlade s politikou cenzúry. To môže zabrániť používateľom v oslovení webových stránok poskytovaním nesprávnych alebo neexistujúcich záznamov DNS.

* Filtrovanie kľúčových slov: GFW monitoruje online komunikáciu pre konkrétne kľúčové slová a frázy, čo blokuje správy, ktoré ich obsahujú.

* filtrovanie URL: Podobne ako v prípade filtrovania kľúčových slov, to zahŕňa blokovanie prístupu k webovým stránkam na základe ich URL.

* VPN Blokovanie: GFW sa aktívne snaží identifikovať a blokovať virtuálne súkromné ​​siete (VPN), ktoré sa často používajú na obchádzanie cenzúry. Toto je prebiehajúci závod v zbrojení, pričom poskytovatelia VPN neustále vyvíjajú nové techniky na obídenie GFW a GFW prispôsobením sa im pôsobeniu.

Vplyv GFW presahuje nad rámec blokovania prístupu na webové stránky. Taktiež formuje online diskurz v Číne potlačením nesúhlasných hlasov a obmedzením prístupu k informáciám, ktoré vláda považuje za nežiaduce. Zahŕňa to informácie týkajúce sa politiky, ľudských práv, náboženstva a sociálnych nepokojov.

Zatiaľ čo GFW je efektívny pri kontrole prístupu k značnému množstvu online obsahu, nie je nepreniknuteľný. Mnoho občanov nachádza spôsoby, ako ho obísť pomocou VPN, serverov proxy a ďalších techník, hoci tieto metódy často prichádzajú s rizikami.

• Predchádzajúca strana: Ako deaktivujete šifrovanie v SFTP? 
• Ďalšia strana: Informačná bezpečnosť profesionála poznať konkrétne cieľové prostredie, ktoré im je veľmi dobre pridelené?