Краткая история ИБ в Китае: как возводили Великий китайский файрвол

    В этом году исполняется 20 лет с момента зарождения идеи фильтрации контента в интернете Китая. Сейчас эта технология известна всему миру под названием «Великий китайский файрвол».

    В прошлой статье мы уже затронули регулирование сферы ИБ Китая. Теперь разберемся с историей «Великого брандмауэра», который воплощает собой политику кибербезопасности страны.


    / Flickr / Andi Gentsch / CC

    Как все начиналось


    Интернет начал распространяться по азиатским странам в начале 80-х. Им пользовалось в основном научное сообщество, китайского веба еще не было, как и систем фильтрации контента.

    В 1987 году (по другим сведениям, в 1986-м) двое китайских ученых через простую почтовую систему того времени отправили своим европейским коллегам первое электронное сообщение из страны: «Через Великую китайскую стену мы сможем достичь всех уголков мира».

    И действительно — это произошло уже в 1994 году. Между Китаем и США были проложены первые линии связи, домены верхнего уровня .CN стали доступны из-за рубежа.

    В том же году Национальный исследовательский центр интеллектуальных вычислительных систем запустил первую в Китае электронную доску объявлений — Dawn BBS. Тогда же национальное издание China Daily запустило свой сайт, на котором цитировалось международное агенство Reuters (сейчас запрещено в стране).

    Как и во многих других странах мира, одними из первых пользователей интернета стали ученые, члены университетского сообщества — они налаживали связь между филиалами и обменивались знаниями. В 1995 году один из двух на тот момент телеком-операторов в стране начал строить сетевую инфраструктуру для обычных граждан. Уже в следующем году первым пользователям стал доступен первый коммерческий сайт Китая.

    На первом этапе развития интернета в стране не существовало четких рамок и правил в контроле контента. Проникновение интернета было минимальным, а сама технология рассматривалась как часть политики «открытых дверей» — процесса получения и адаптации западных знаний для реформирования национальной экономики.

    Проект «Золотой щит»


    В 1996 году в Шанхае и других крупных городах стали открываться первые интернет-кафе. Все больше людей получали доступ к сети. По мере роста популярности интернета начала формироваться и необходимость в регулировании нового пространства.

    В этом году Китай принял ряд временных положений для управления сетевым контентом. В основном это касалось распространения и защиты секретных сведений, ответственности владельцев инфраструктуры и обслуживания международных линий связи.

    На следующий год Министерство общественной безопасности подготовило всеобъемлющие правила, которые запрещали использовать интернет для:

    • нанесения вреда национальной безопасности;
    • раскрытия государственных тайн;
    • нанесения ущерба интересам государства или общества.

    Законодательно запрещалось создавать и распространять информацию, которая:

    • направлена против Конституции КНР, законов или административных норм;
    • призывает к свержению правительства или социалистической системы, подрыву национального единства;
    • искажает правду, распространяет слухи или вредит общественному порядку;
    • содержит материалы сексуального характера или поощряет азартные игры, насилие или убийства.

    В 1998 году на базе уже принятых законов и правил Министерство общественной безопасности запустило разработку проекта «Золотой щит» — комплексной системы безопасности, в возможности которой входила и фильтрация сетевого контента. Проект презентовали в 2000 году во время торговой выставки в Пекине. Грег Уолтон (Greg Walton) из Международного центра по правам человека и демократическому развитию описал «щит» как инструмент, направленный ​​на «внедрение передовых информационных и коммуникационных технологий в целях укрепления контроля, реагирования и борьбы с преступностью».

    «Золотой щит» на первом этапе представлял собой многоуровневую систему баз данных. С помощью нее в течение первых лет работы проекта Департамент общественной безопасности упорядочил информацию о большей части жителей Китая. Одна из подсистем «Золотого щита» в последствии получила название «Великий файрвол». Она отвечала и продолжает отвечать за фильтрацию сетевого контента в соответствии с законодательством страны.

    Для разработки «Золотого щита» и файрвола китайское правительство сотрудничало с целым рядом научно-исследовательских институтов и поставщиков технологий как внутри страны, так и за ее пределами. Программу «Золотого щита», а вместе с ней и «Великий китайский файрвол», официально развернули в стране в 2003 году. Он выполняет возложенные на него обязанности вот уже 15 лет — фильтрует запрещенный в Китае контент.

    Как это работает


    В основе работы файрвола лежит комбинация нескольких систем фильтрации контента, которые развивались поэтапно. Сначала фильтр научили блокировать только доменные имена и IP-адреса. Этот метод есть в инструментарии файрвола до сих пор, но на первом этапе он был основным. Существует пополняемый «черный список» IP-адресов нежелательных ресурсов — нарушителей закона об информационной безопасности. Этого обычно достаточно, чтобы заблокировать доступ к какому-либо сайту и перенаправить трафик в так называемый «blackhole route».

    Главное преимущество этого метода фильтрации — он относительно прост в реализации и не требует особого участия со стороны интернет-провайдеров. Недостаток заключается в необходимости обновлять список IP-адресов, подлежащих блокировке. Если некий запрещенный ресурс ставил своей задачей «прорваться через файрвол», он мог добиться этого сменой IP.

    На втором этапе развития файрвол эволюционировал до фильтрации контента по ключевым словам. Система анализирует контент сайтов на соответствие «национальному черному списку» ключевых слов. В случае обнаружения запрещенных сведений соединение сбрасывается.

    Этот этап пришелся на конец 2000-х. Тогда же в список запрещенных ресурсов попали крупные социальные сервисы с большим количеством генерируемого пользователями контента — Facebook, Youtube, Twitter, Blogspot, Vimeo.

    Постепенно пользователи научились заходить на запрещенные ресурсы в обход системы фильтрации. Они использовали для этого средства вроде VPN и Shadowsocks. Поэтому на третьем этапе развития файрвола — в 2011-2012 годах — разработчики сосредоточились на обнаружении случаев использования VPN и других инструментов для обхода блокировок. Удалось установить особенности используемых VPN протоколов, таких как IPSec, L2TP / TPSec и PPTP. Теперь «Золотой щит» может сбрасывать и VPN-соединения.

    Четвертый этап для стратегии кибербезопасности стал комплексным. Система фильтрации продолжает развиваться при поддержке законодательства. Из App Store (магазина приложений Apple) летом 2017 года стали пропадать VPN-сервисы, а China Sinnet Technology — компания, управляющая облачным направлением бизнеса Amazon в Китае, — потребовала от своих клиентов прекратить пользоваться VPN. С 31 марта 2018 года в стране вступил в силу полный запрет на VPN. Это согласуется с правовым регулированием киберпространства в стране.

    Помимо описанных выше возможностей «Великий файрвол» способен:

    • Перехватывать DNS. Этот метод часто используется в сочетании с блокировкой IP-адресов. Результат с точки зрения пользователя один — не удастся перейти на запрещенный ресурс.
    • Фильтровать контент на стороне клиента. В 2005 году Skype и TOM Online создали совместное предприятие — TOM-Skype. Это специальная версия Skype, на которую перенаправлялись все китайские пользователи со skype.com. TOM-Skype собирал и анализировал все переписки, сверяя их с «черным списком» ключевых слов.
    • Фильтровать контент выборочно. Для этого у регулятора есть сотни тысяч сотрудников. С помощью поиска, по ключевым словам, они вычитывают сообщения на популярных социальных платформах и формируют доклад для лиц, принимающих решения.
    • Полагаться на самоцензуру. Законы обязывают интернет-провайдеров и остальные компании отслеживать и фильтровать контент. Например, Google самостоятельно убирал из поисковой выдачи ресурсы, способные нарушить законодательство. Компания пошла на самоцензуру с момента запуска местной версии поисковой системы в 2006 году. Однако, как и в других странах, Google уведомлял пользователей, что часть информации была скрыта из выдачи. В 2013 году компания сняла эту пометку после продолжительных споров с властями Китая.


    / Flickr / Eric E Castro / CC

    Кого блокируют


    Есть достаточно обширные списки запрещенных сайтов в Китае, а также сервисы, с помощью которых можно проверить, заблокирован ли доступ к тому или иному ресурсу. Местная поисковая система Baidu с прошлого года сообщает пользователям состояние того или иного сайта и анализирует, отвечает ли запрашиваемый ресурс нормам закона об информационной безопасности.

    Большинство крупных международных социальных сетей, поисковых систем, видеохостингов, мессенджеров, стриминговых сервисов находятся «за Великим китайским файрволом». Пользоваться ими, находясь в Китае, нельзя — получить доступ без средств для обхода блокировки невозможно. Однако, у многих заблокированных ресурсов есть разрешенные локальные аналоги — Sina Weibo вместо Twitter, Youku вместо YouTube, Renren вместо Facebook. Ряд новостных сайтов, таких как The New York Times и Bloomberg, также запрещен в стране.

    Многие из перечисленных платформ — в основном социальные сети — нарушают положения закона, предоставляя возможность пользователям самим оставлять комментарии. По этой причине, например, уже несколько раз блокировался доступ к Wikipedia. Сейчас в Китае собираются создать собственную версию энциклопедии, которую смогут модерировать только представители государственных университетов.

    Некоторые сервисы блокируются на длительный срок — Facebook, YouTube и Twitter недоступны уже 9 лет. Другие — временно, например, WhatsApp. Месенджер переставал работать у многих пользователей в прошлом году накануне партийного съезда. В течение последних лет на некоторое время в стране ограничивался доступ к GitHub.

    Местные версии социальных сетей также обрабатывает система фильтрации контента. Недавно в Китае сняли ограничение сроков пребывания на посту президента. Вскоре после этого в микроблоговом сервисе Weibo стали удаляться сообщения с критикой этого события.

    Блокировки могут быть связаны с запретом каких-либо услуг или товаров. В этом году в стране запретили ICO и криптовалютные биржи. В связи с этим целью брандмауэра в феврале стали сайты, предлагающие услуги по торговле криптовалютами.

    Что в итоге


    Политика китайских властей не останавливает рост числа пользователей интернета в стране. К концу прошлого года показатель вырос до 772 млн человек. Годом ранее он составлял 731 млн человек.

    Капитализация 102-х национальных интернет-компаний, котируемых на биржах внутри страны или за рубежом, достигла $1,4 трлн. На долю Tencent, Alibaba и Baidu приходится 73,9% от общей суммы. В прошлом году Tencent даже заняла место Facebook в списке пяти крупнейших по капитализации компаний мира. У каждой корпорации из первой тройки есть хотя бы один продукт, западный аналог которого хоть раз был заблокирован в стране.

    Несмотря на это, существует мнение, что файрвол наносит вред национальной экономике, а технологический сектор Китая остается без инноваций. Тем не менее, власти не собираются отказываться от «Золотого щита» и брандмауэра, а местные компании становятся реальными конкурентами для крупнейших американских корпораций.

    P.S. Вот еще несколько материалов из корпоративного блога VAS Experts:

    VAS Experts

    165,89

    Российский разработчик DPI-системы СКАТ

    Поделиться публикацией
    Комментарии 68
      +5

      Да-да, привыкаем к мысли, что цензура — это не так уж и плохо, а иногда даже и хорошо.

      • НЛО прилетело и опубликовало эту надпись здесь
          +1
          Карго культ же.
            +1
            Обратный карго-культ.
          +4
          Хотел бы еще дополнить статью следующим. Почему то из Китая в Россию не работает vpn через всеми любимый OpenVPN, как будто его блокируют по сигнатурам (пробовал подключение как с UDP, так и с TCP с разными портами). Но при этом на такой же ip адрес прекраснор работают другие связки, типа l2tp+ipsec, pptp (с любым шифрованием). Удивился, что именно OpenVPN блочат, видать то что могут расшифровать используя своё оборудование не блокируют, а то что не могут, то просто блокируют по сигнатурам. Уважаемые компании которые продаете DPI «железки». Было бы замечательно выяснить какие необходимы мощности на оборудовании, чтобы фильтривать определенный поток данных, напишите техническую статью с синтетическими тестами и сравнениями с основными вендорами, опенсорс решениями и своей продукцией.
            0
            А что с обфускациями openVPN? Другими VPN-технологиями? Может кто-то пробовал GoVPN или SoftEther?

            Когда-то находил такую инфу по китайским локам VPN www.lowendtalk.com/discussion/21539/tutorial-build-your-ultimate-scrambled-vpn
              +2

              А что, кто-то уже может расшифровать l2tp/ipsec?

                0

                Речь, насколько я понял, идет не о том, чтобы расшифровать трафик, а о том, чтобы распознать факт использования туннеля.

                  0
                  А, это относительно просто для современных DPI. Особенно если учесть, что виндовый L2TP-клиент не умеет кастомные порты.
                0
                Используем палоальто на работе, да, умеет мэтчить любой vpn-трафик по сигнатурам, и блокировать его или зарезать скорость. Он ничего не расшифровывает, просто по отпечаткам пакета (сигнатурам) «видит» что есть что.
                Не требовательно к железу (плюс там много асиков), т.к. для блокирования нужно «увидеть» самую малость пакетов и собрать из них сессию.
                +10
                Читал про развитие китайского инета и фаера — и все это очень неприятно похоже на недавнее прошлое и ближайшее будущее русского инета…
                  +9

                  Вот уже и статеечки пошли на тему того, что «вот у них интернет заблокирован, зато экономика-то в гору как идёт, семимильными шагами!».

                  +13
                  Слово «безопасность» использовано в статье слишком много раз. Описываемая технология никакого отношения к безопасности не имеет. Разве что к безопасности правящей верхушки.
                    +3
                    Теоретически, преступникам (не профессиональным хакерам, хотя и они иногда на детских ошибках попадаются, а мелким взяточникам, гопникам, продавцам наркоты) должно быть весьма непросто нигде не проколоться. Одного раза достаточно в ТОМ-скайп написать что-нибудь не то, или в Renren, и готов. Поэтому, что совсем не имеет, сказано черезчур сильно.
                      +1
                      А что мешает преступникам проникать непосредственно во власть и просто нарушать закон без опасения ответственности?
                        –1

                        Наверное потому, что это так не работает. Или вы предлагаете всем откаты слать?

                          0
                          Да, а где же тогда находится Семён Могилёвич, и прочие уважаемые люди и как тогда это всё работает?
                          0
                          непосредственно во власть и просто нарушать закон без опасения ответственности

                          Этого никто не отменял, но я говорю не о самом успешном меньшинстве, и 0.1% преступников, а о подавляющем их большинстве;)
                          поэтому, и уточнил, что
                          мелким взяточникам, гопникам, продавцам наркоты
                            0
                            А разве их(пушечное мясо) и сейчас не сливают непрерывным конвейером, не искореняя при этом источник проблемы, зато делая палки пачками?
                        –9
                        Разве что к безопасности правящей верхушки.

                        Да-да. Хомячки-революционеры негодуют!
                        +3
                        Так а как технически Великий Файрвол реализован? Все провайдеры через единый шлюз гоняют траффик, и этот шлюз фильтрует, или провайдеры сами должны у себя фильтровать?
                          0
                          Тут 2 государственных кабельных провайдера, China telecom и China Unicom.
                          Скорее всего есть ЦОД на магистральных каналах наружу.
                          Часто внутри Китая всё идеально, но наружу инет отваливается от слова совсем.

                          Вон на адресах 202.97. вечно задержки и потери пакетов тоже там.
                          image
                            0
                            Часто внутри Китая всё идеально, но наружу инет отваливается от слова совсем.


                            Переписываемся по VK. Человек живет в Китае. Говорит все прекрасно.

                            Вон на адресах 202.97. вечно задержки и потери пакетов тоже там.


                            Насмешили. У меня из Сибири средний пинг 130 мс до европейской части страны. Не говоря уже про типовой 200 мс до США.
                              0
                              От маршрутов зависит, да и всё равно не меняет, что лаг в 150мс+ это до фига.

                              Говорю это как счастливый пользователь с лагом 250мс+ до EKB-IX. :)
                                0
                                Ну где как, я сисадминю тут.
                                Вечная е*ля с VPN-каналами. Перед позапрошлым съездом КПК вообще все каналы наружу отвалились на 3 дня. Потом поднялись, как не бывало.

                                Иногда помогает кинуть маршрут через другой офис. От офиса(1) в Китае пинг до офиса в Росии пинг 120, от офиса(2) в Китае до офиса в Росии пинг 60, от офиса(1) до офиса(2) пинг <10.

                                Дома тоже странная фигня, до моей VPS в Японии пинг то 220, то 150, а вчера 65 стал.
                                L2TP/IPSec когда идеально соединяется, а когда с 4-5 раза с рандомными ошибками.
                            –4
                            Многие из перечисленных платформ — в основном социальные сети — нарушают положения закона, предоставляя возможность пользователям самим оставлять комментарии.

                            Ой как интересно! У них уже, значит, ввели ридонли на интернет — наши наверняка вскорости потащат эту норму в законодательство.


                            Это специальная версия Skype, на которую перенаправлялись все китайские пользователи со skype.com. TOM-Skype собирал и анализировал все переписки, сверяя их с «черным списком» ключевых слов.

                            О, и Большой Брат на локалхосте. Красиво-о…


                            Политика китайских властей не останавливает рост числа пользователей интернета в стране. К концу прошлого года показатель вырос до 772 млн человек. Годом ранее он составлял 731 млн человек.

                            Интернета, или все-таки чинета (а-ля "рунет")? Интернетом, ИМХО, там на порядок меньше людей пользуется, при таких-то ограничениях.


                            Что досадно, таки не полыхнет — хотя видеть войну в ядерной стране я не хочу в принципе, со слишком большим шансом достанется всем, и слишком серьезно.

                              +12
                              Одного меня передёргивает от того, что цензура называется «безопасностью»?
                                –2
                                Проведем небольшой ликбез.

                                Цензура является неотъемлемой функцией любого государства, которое реализует систему запретов и ограничений, а также механизм пропаганды. В противовес этому в гражданском обществе действует общественное и правовое обеспечение свободы слова.

                                Цензу́ра (лат. censura — «строгое суждение, суровый разбор, взыскательная критика») — система государственного надзора за содержанием и распространением информации, печатной продукции, музыкальных и сценических произведений, произведений изобразительного искусства, кино и фото произведений, передач радио и телевидения, веб-сайтов и порталов, в некоторых случаях также частной переписки, с целью ограничения либо недопущения распространения идей и сведений, признаваемых властями нежелательными.

                                Исследователи отмечают существенную разницу между цензурой в демократических и тоталитарных государствах. В демократическом правовом государстве цензура обеспечивает внутреннюю и внешнюю безопасность страны, стабильность государства и политического строя при максимальном соблюдении прав и свобод человека.

                                При тоталитарном характере власти роль цензуры существенно меняется. В таком государстве цензура осуществляет контрольно-запретительные, полицейские и манипулятивные функции, во многом совпадающие с функциями репрессивных органов. Цензура в тоталитарных странах не только ограничивает распространение нежелательных сведений, но и вторгается в творческий процесс, профессиональную сферу и частную жизнь граждан.
                                  +3

                                  Ваш «ликбез» не отменяет подмены понятий, о котором упомянул VioletGiraffe.

                                    –3
                                    Что подменяется-то? Если вы с VioletGiraffe нафантазировали себе терминологию, то какое это отношение имеет к реальному миру?

                                    Прямо выделю цели цензуры в рамках общепринятой терминологии:

                                    … В демократическом правовом государстве цензура обеспечивает внутреннюю и внешнюю безопасность страны…


                                    ...Censorship occurs the Internet for a variety of claimed reasons including national security, to control obscenity, child pornography, and hate speech, to protect children or other vulnerable groups, to promote or restrict political or religious views, and to prevent slander and libel...

                                    Может вам, хоть немного, матчасть подучить?
                                      +2
                                      какое это отношение имеет к реальному миру?

                                      Всё как в жизни: есть теория, а есть практика. Прикрываясь борьбой с терроризмом и детской порнографией, чиновники закрывают ресурсы, угрожающие положению их пятых точек в своих креслах. Они делают это для того, чтобы свести на нет активность граждан по любым вопросам и проблемам.

                                        –2
                                        Прикрываясь борьбой с терроризмом и детской порнографией, чиновники закрывают ресурсы, угрожающие положению их пятых точек в своих креслах. Они делают это для того, чтобы свести на нет активность граждан по любым вопросам и проблемам.

                                        Ну это ведь наглая ложь. Вы же здесь говорите о любых проблемах, никто вам этого не запрещает, в дверь не звонит.
                                          +2

                                          Наглая ложь — как это "не звонит"? Уже толпы народа сидят, в основном по 282-й.
                                          А некоторые из окна "выпали" при "невыясненных обстоятельствах", кого-то "неизвестные хулиганы" битами забили в подворотнях.


                                          Те, кому "позвонили", уже здесь комментарии не пишут.
                                          И судя этой статье (заказушной джинсе, по сути) о "великом китайском фаерволе", ситуация и дальше будет усугубляться.

                                            0
                                            Наглая ложь — как это «не звонит»? Уже толпы народа сидят, в основном по 282-й.

                                            Если вы считаете, что кто-то несправедливо лишен свободы по приговору по 282 статье, приведите только один конкретный пример.

                                            Не надо громких слов про «толпы народа» и прочей трепотни. Только один конкретный пример. Мы его разберем и выясним, что произошло на самом деле.
                                              +1

                                              https://rospravosudie.com/law/%D0%A1%D1%82%D0%B0%D1%82%D1%8C%D1%8F_282_%D0%A3%D0%9A_%D0%A0%D0%A4


                                              А robux видимо про эту динамику: https://www.rbc.ru/politics/05/05/2016/572aad469a794740dc3dca0e


                                              А вот из базы: http://sudact.ru/regular/stats/?bookmark=45843020355739&doc_type=NgGUIa0f3zZX&law=lGkck8vytrWa&workflow_type=UB3EUQjGROmv
                                              На текущий момент 273, это по всей стране. Самое старое дело от марта 2011. Остальную стату можно по фильтрам посмотреть.

                                                0
                                                То ли я плохо задал вопрос, то ли люди читать не умеют.

                                                В ответ на «толпы народа сидят» я попросил привести хотя бы один пример, когда человек сидит (приговорен к лишению свободы) несправедливо.

                                                Какое отношение к делу имеет приведенная статистика и случаи, когда человек отделался только сменой подгузника и штрафом в 1000 руб., как здесь: rospravosudie.com/court-malmyzhskij-rajonnyj-sud-kirovskaya-oblast-s/act-580461252?

                                                Пример именно «несправедливого» приговора нужен, потому что какие вопросы могут быть к «справедливому» приговору. Может быть вы считаете, что государство не должно бороться с экстремизмом?
                                                  +1

                                                  Например, вот здесь есть кое-какая информация:


                                                    –1
                                                    Я в третий раз повторяю. Дайте ссылку на конкретный случай!
                                                      0
                                                      Пошли вторые сутки, а ответа все нет…

                                                      Развеян очередной мифо-фейк про «сидящие толпы народа».

                                                      Снимите лапшу с ушей, господа!
                                                        0

                                                        Сомневаюсь, что можно найти конкретные дела. Но просто почитайте статеечку: https://www.gazeta.ru/politics/2016/05/04_a_8211929.shtml. Закон можно сделать такой, что «был бы человек, а статья найдется».

                                                          –1
                                                          Но просто почитайте статеечку

                                                          Не спрыгивайте на «статеички», в которых сами не поняли, что написано. Вы ее сами, похоже, не читали.

                                                          Факт то, что «сидящие толпы народа» — это наглая ложь.

                                                          Кроме этого, я не вижу плохого в том, что люди отвечают за свои слова. Не надо путать свободу со вседозволенностью.
                                                          +1

                                                          Что у нас в последнее время и происходит. Законы делаются «резиновыми».

                                                            –4
                                                            Они, вообще-то, во всех странах «резиновые» — иначе не нужна была бы многоуровневая система судов.

                                                            Но ваша же собственная ссылка всё обьясняет: В основе же российской трактовки экстремизма, отмечают авторы доклада, акцент сделан на смене политического режима. Россия подписала «Шанхайскую конвенцию о борьбе с терроризмом, сепаратизмом и экстремизмом», в которой экстремизм понимается как деяние, «направленное на насильственный захват власти». Эта конвенция также подписана Казахстаном, Китаем, Таджикистаном, Узбекистаном и Киргизией.

                                                            Соотвественно можно поднимать любые «общечеловеческие» лозунги, но если вы сознательно вступаете в организацию, которая вся, от начала до конца, построена вокруг поиска «лазеек» в законе, то будьте готовы к тому, что по отношению к вам закон будут рассматривать максимально формально — так же, как и вы его рассматриваете.

                                                            Вы можете рассматривать фразы типа мы сами себя зарегистрируем в российской Истории, а не в Министерстве как что-то вполне законное и правильное — но тогда не обижайтесь уж на то, что вам помогают «остаться в истории». В этом ведь была цель, разве нет?
                                                              +1
                                                              Эта конвенция также подписана Казахстаном, Китаем, Таджикистаном, Узбекистаном и Киргизией.

                                                              Странами, где режим далёк от демократического.

                                                                –2
                                                                Странами, где режим далёк от демократического.
                                                                Странами, которые являются соседями России и, соотвественно, с правоохранительными органами которых ей чаще всего приходится общаться — по чисто географическом причинам.

                                                                Россия уже достаточно давно отказалась от идей получить от кого-то «медаль за демократичность» и поняла, что демократия — всего лишь инструмент, а «медаль за демократичность» — и вовсе побрякушка типа той, за которые в XVI-XVII веках у туземцев выманивали золото.
                                                                  –1
                                                                  Странами, где режим далёк от демократического.

                                                                  Саудовская Аравия, где большие проблемы с правами человека, запрещают Телеграм, где ПУБЛИЧНО рубят головы и руки, а женщинам только в прошлом году разрешили водить авто — это лучший друг «демократических США».

                                                                  Вот лицо современной «демократии».

                                                                  Снимите лапшу с ушей.
                                                0

                                                Cock-up before conspiracy

                                          +3
                                          Ну это же корпоративный блог производителя систем фильтрации трафика, отсюда и «тщательный» подбор слов…
                                          +3
                                          Интересно, вроде цели благие (если в термины не вдаваться), но даже методы описаны «шикарные», не учитывающие реалии интернета. Из приведенного жжет «самоцензура». Т.е. сказали заранее, что «кто не все, того накажем», и авторы/модераторы ресурсов заранее либо на своих ресурсах устраивают еще более драконовкие меры, чем по закону необходимо (читай «боятся попасть под раздачу», когда им скажут «куда же вы смотрели?»), либо могут даже сайты не открывать.

                                          В итоге получается совсем не то, что обещали: потеря пакетов и медленный трафик, «самоцензура» упомянутая и вообще застой. Что ИТ развивается — так просто рынок такой, гигантский, он привлекает столь сильно, что даже Гугл фильтрует базар выдачу.

                                          Рунет, конечно, можно «зафильтровать» (читай — зацензурировать), только рынок меньше, и интереса на нем играть сравнимо меньше. Уйдут западные магазины и рекламодатели — будем плескаться в своем болотце, теряя квалификацию, а потом удивимся, что нас еще меньше уважают в мире. В общем, аккуратно вписываемся в стереотип «дурак с бомбой», который на нас не то чтобы усиленно натягивают, а мы сами стараемся примерить.

                                          И это до того момента, пока НАТО не придумает надежную защиту против нашего «ядерного щита». А придумает, просто потому, что там в общий котел работают десятки стран, а у нас (из наших же налогов) с некоторым распилом неэффективным (как говорят) расходом денег щит куют сильные кадры, но молодежи в них не совсем чтобы много (как говорят). Если ракеты у военных начнут летать так, как гражданские запуски последнее время, станет совсем грустно.
                                            –3
                                            Не хочу говорить файрвол, но вот шапкозакидательство в кубе в конце — просто поражает.

                                            Если ракеты у военных начнут летать так, как гражданские запуски последнее время, станет совсем грустно.
                                            Если ракеты у военных начнут летать так, как гражданские запуски последнее время то можно будет всем генаралам дружно пить шампанское. Потому что это на глажданке одна ракета из десяти взорвалась — это ужас, качмар, позор, у всех страховщиков траур.

                                            У военных же — ну улетела одна ракета из 10 «неизвестно куда», ну и чёрт бы с ней, оствшихся 9 должно хватить на то, чтобы выполнить боевую задачу.

                                            А придумает, просто потому, что там в общий котел работают десятки стран
                                            Вот только всего того, что наковали «десятки стран» не хватает Турции, чтобы спать спокойно, а пары ядрён-батонов хватило для того, чтобы Америка не рискнула атаковать Северную Корею. Рассказам о том, что уже «вот-вот» будет реализована суперзащита — скоро полвека стукнет, а воз и ныне там.

                                            а у нас (из наших же налогов) с некоторым распилом неэффективным (как говорят) расходом денег щит куют сильные кадры, но молодежи в них не совсем чтобы много (как говорят).
                                            Давайте не будем судить по «как говорят», а? Может лучше судить по тому, что можно легко проверить? Булава и Калибры успешно летают, Кинжал — испытан, Су-57 и Ту-160 — производятся. Вот тот факт, что Индия решила отказаться от FGFA… да, немного напрягает… но Индия как раз весьма известна своим умением долго-долго выбирать и в результате получить чёрт-знает-что, так что звоночек, да — но не факт, что реально значимый.

                                            Уйдут западные магазины и рекламодатели — будем плескаться в своем болотце, теряя квалификацию, а потом удивимся, что нас еще меньше уважают в мире.
                                            Давайте не забывать про то, что время Запада — прошло. Запад — уже не является крупнейшим производителем и потихоньку начинает терять и статус крупнейшего потребителя тоже. Собственно потому мы и наблюдаем то, что наблюдаем: Запад требует к себе уважение как в середине прошлого века, когда чуть не половина всей промышенной продукции производилась в США — однако чем дальше в лес, тем больше эти потуги вызывают не желание с ним дружить, а скорее желание «диверсифицироваться»…
                                              +2
                                              Ну да, летают. Но кто их создавал, молодые специалисты с нуля, или это наработки советских времен, доведенные коллективами, собранными в прежние же времена?
                                              И еще уточните, кто в ВЧ служит по применению этого замечательного оружия? Будет кому его применить? Пока боятся — не лезут, конечно, но это от образа «Ивана с дубиной» нас к образу делового (не в смысле продать страну на чермет), разумного партнера не сильно подвигает.
                                              Ну и занимание позиции «мы против мира» — почетно, но не всегда конструктивно. А уход фокуса с будущего на прошлое крайне неприятно.
                                              Да что дела военные, возьмите Олимпиаду — вы себе СССР представляете, который бы, после такой «истории» с допингом, поехал бы на игры, и еще униженно ждал решения тех, кто прямо говорил, что нужно страну топить? Думаю, раз страна так себя повела (заметьте, не МОК на место поставила, а потом перед спортсменами извинялась — причем ответственный даже в суд не подавали, но постов не лишились), то это признак «диверсифицироваться», так?
                                              В общем, пока я вижу этакого буку: желание замкнуться в себе, и тихо пережидать, авось от нас отвяжутся, притом не делая ни шага в сторону требований других сторон, ни шага в сторону пнуть обидчиков и показать, кто тут имеет право голоса.
                                                0
                                                Создают технику и молодые специалисты, и действительно, наконец-то есть положительные подвижки по оборонке которые видно, а не которые фейк, это факт.

                                                Но тут такое дело, что это вот всё не имеет никакого отношения к обсуждаемой пиздецоме, это подмена понятий на лету просто.
                                                0
                                                а пары ядрён-батонов хватило для того, чтобы Америка не рискнула атаковать Северную Корею.


                                                «Стрелы перуна с разделяющимися боеголовками» очень рекомендую
                                              +1

                                              Интересно было бы узнать, насколько быстро работает интернет в Китае с учётом всех этих фильтраций. Ну и какие аналоги международных сервисов там используются. И неужели нет каких-нибудь провокаций вроде размещения запретных комментариев в каком-нибудь WeChat, что вынудит его полностью заблокировать?
                                              В интересное время живём. Хоть и печальное

                                                +1
                                                Регистрация в любом легально работающем сервисе требует актуального ID. (Читай номер паспорта)
                                                  0
                                                  Сейчас многие сервисы и 护照(читать, как паспорт для иностранцев) принимают, несколько лет назад, без 身份证(id китайский) было почти нереально где-то зарегистрироваться.
                                                  +1
                                                  За табуированные комментарии придут не к Wechat, а к его отправителю лично.
                                                  Это полностью прогосударственный сервис.
                                                  +9

                                                  Эта статья выглядит как пропаганда цензуры, скрытой за "якобы беспристрастным описанием фаервола в китае".


                                                  1. Технической информации нифига нет. Странно видеть общие слова про DNS/блокировки, без всяких технических деталей — это же хабр, а не первый канал ТВ. Где тех-подробности, а?
                                                  2. В статье понятие цензуры подменено понятием "информационной безопасности", об этом уже много писали в комментах. Авторы, будьте честными, хотя бы сами с собой!
                                                  3. Однобокое представление информации — ни слова об отрицательном влиянии "китайского файрвола", однако в заключении статьи авторы пытаются доказать, что "цензура — это не страшно"
                                                    +5
                                                    Это ж статья от разработчика DPI-системы — странно ожидать, что он не поддерживает полный Чебурнет
                                                    • НЛО прилетело и опубликовало эту надпись здесь
                                                      –2
                                                      Эта статья выглядит как пропаганда цензуры

                                                      Интересно, а статья «Internet censorship in the United States» выглядит, как пропаганда чего?
                                                      Демократии и свободы?
                                                        +1

                                                        Приведенная вами статья не является пропагандой, т.к. не содержит никаких призывов и субъективных выводов. Сугубо информационная статья.

                                                        0

                                                        Как только интернет прикроем, так экономика и попрёт вовсю. Ведь он только мешает конкуренции)

                                                        +3

                                                        Статейка так себе, что в принципе ожидаемо — большинство корпоративных блогов страдают этим. Вот действительно интересная статья про китайский файрвол, а здесь качественный инструментарий обхода блокировок (и DPI систем в том числе).

                                                          0
                                                          А вот теперь задайте себе вопрос а хомякам это нужно? Тем хомякам которые постоянно ловят порнобаннеры или сносят винду или ставят оптимизаторы системы?

                                                          По идее от Паши выиграли «безопасники» которые всегда были против «облаков» и «железячники» которым нужно продавать железо для локальных установок. Причем если раньше можно было сделать «гибрид», то сейчас только реальное железо и не в датацентре, а у себя.
                                                          +1
                                                          У каждой корпорации из первой тройки есть хотя бы один продукт, западный аналог которого хоть раз был заблокирован в стране… местные компании становятся реальными конкурентами для крупнейших американских корпораций


                                                          Речь о том, что много лет, практически с начала массового использования интернета в Китае он развивается с большим уклоном на местный?
                                                            0
                                                            Верно, Китай делает всё для развития собственного рынка, включая протекционизм любых масштабов.
                                                            0
                                                            С 31 марта 2018 года в стране вступил в силу полный запрет на VPN

                                                            Не полный запрет VPN(ЩИТО?), а запрет, аналогичный которому есть в РФ — VPN, которые не зарегистрированы официально будут заблокированы

                                                            Только полноправные пользователи могут оставлять комментарии. Войдите, пожалуйста.

                                                            Самое читаемое