Abstract-Vi presenterar resultat från mätningar av filtrering av HTTP HTML-svar i Kina, som bygger på strängmatchning och TCP återställning injektion av ryggrad nivå routers. Detta system, som huvudsakligen är avsett för Internetcensur, är ett nationellt filter baserat på teknik för att upptäcka intrång (IDS). Våra resultat visar att de kinesiska censorerna avbröt denna HTML-filtrering för majoriteten av rutterna någon gång mellan augusti 2008 och januari 2009 (andra former av censur, inklusive stomme-nivå GET begäran filtrering, är fortfarande på plats). I detta dokument ger vi bevis för att den distribuerade karaktären hos detta filtreringssystem och de problem som är förknippade med distribuerad filtrering sannolikt är en av anledningarna till att det upphörde, utöver de potentiella trafikbelastningsproblemen. När censorn framgångsrikt upptäckte ett nyckelord i våra mätningar och försökte återställa anslutningen, var deras försök att återställa anslutningen framgångsrikt mindre än 51% av tiden, på grund av sena eller out-of-sequence återställningar. Förutom att sprida ljus över varför HTML-filtrering kan ha upphört av censorer, dokumenterar vi potentiella källor till osäkerhet, som beror på routing och protokolldynamik, som kan påverka mätningar av alla former av censur i alla länder. Mellan en enda klient IP-adress i Kina och flera sammanhängande server IP-adresser utanför Kina kan mätresultaten vara radikalt olika. Detta beror förmodligen på att antingen trafikteknik eller en nod från en bank av IDS-system väljs baserat på källkod IP-adress. Våra data ger en unik möjlighet att studera ett nationellt distribuerat filtreringssystem.
Slutligen, Park och Crandall REF presentera resultat från mätningar av filtrering av HTTP HTML-svar i Kina, som bygger på strängmatchning och TCP återställning injektion av ryggrad nivå routers.
Empirical Study of a National-Scale Distributed Intrusion Detection System: Backbone-Level Filtering of HTML Responses in China
{'venue': '2010 IEEE 30th International Conference on Distributed Computing Systems', 'journal': '2010 IEEE 30th International Conference on Distributed Computing Systems', 'mag_field_of_study': ['Computer Science']}