成天说 gfw 你们知道他的技术吗？懂吗？来系统性的学习下吧。 网络工程师来。

[O21]

GFW所采用的关键技术
（1）、国家入口网关的IP封锁
（2）、主干路由器关键词过滤拦截
（3）、关键词过滤-复位包分析

具体看

清华大学计算机系 网络所 北京 100084

http://wiki.keso.cn/Home/across-the-gfw-s-technology-and-control-method

[Explorare]

受教了，真心不錯的資料，知己知彼，百戰不殆啊www

[leafonsword]

矛盾之争～

[rock_cloud]

点进去看图都打不开，于是找到了一个所谓完整版，拉到最下面有pdf下载
https://gfwtalk.com/discussion/13/%E6%B8%85%E5%8D%8E%E5%A4%A7%E5%AD%A6%E8%AE%BA%E6%96%87-%E7%A9%BF%E8%B6%8Agfw%E6%8A%80%E6%9C%AF%E5%8F%8A%E5%85%B6%E6%8E%A7%E5%88%B6%E6%96%B9%E6%B3%95-%E5%AE%8C%E6%95%B4%E7%89%88

[roxhaiy]

真心觉得GFW真是丧心病狂。

[taobeier]

好厉害！ 正在阅读中 。

[Explorare]

@rock_cloud 我也是發現沒有圖，然後用谷歌娘搜到了這篇完整的PDF，剛準備在這貼貼上地址你就發了哈哈，順便建議以後貼地址盡量使用短鏈接，既能美觀又能防止關鍵詞屏蔽

[rock_cloud]

@Explorare 一直对短链接比较谨慎，因为不知道短链接后面是什么链接，而且短链接服务不是都可以跟踪点击情况么，这点让我感觉不自在，那个长链接是中文链接，下次我再发类似的，我手工替换成中文吧，哈哈～～

[Lucups]

楼主犀利！

[ShunYea]

我直接打不开，估计被封了

[txlty]

原版地址是：ourse.ccert.edu.cn/wiki/index.php/Talk:Group8 （已失效）

想看的话翻出去看这个：
http://web.archive.org/web/20100403051418/http://course.ccert.edu.cn/2009/wiki/index.php/Talk:Group8?

[akfish]

其实一直在想对GFW进行DDOS攻击的可能性，比如有人撸个蠕虫出来，感染几亿用户 ，同时不停请求敏感词。

[RHFS]

刚刚神奇大打开这个页面很慢，其他就不会，不知道为什么。

[mongodb]

@akfish 记不得几年前看到过类似的提案。。
但事实上我印象里没见到过成功的案例。假如有的话希望有人可以补上。

一个点是，对GFW的DDOS攻击十分够呛，快速检测并丢弃在硬件防火墙上实在算不了什么，尤其是对敏感词的过滤，显然相当一部分被各地的电信给直接处理掉了，应该都不需要过骨干网就搞定了。几亿用户不停的请求我觉得不太可能让GFW有什么反应。

[akfish]

@mongodb 挤爆过滤系统不现实，因为不管是不是敏感词，过滤系统都要把所有流量撸一遍。
但GFW不仅仅是简单的过滤，还有一个潜在的功能就是取证和监控，一个人搜索敏感词肯定会被记录一段时间，如果达到一定阈值，就会有人上门请喝茶。
这当中就会涉及数据库的存取，这部分有可能会存在瓶颈，是可能会被挤爆的。

[O21]

@mongodb 天网还是天网