В этом году исполняется 20 лет с момента зарождения идеи фильтрации контента в интернете Китая. Сейчас эта технология известна всему миру под названием «Великий китайский файрвол».

В прошлой статье мы уже затронули регулирование сферы ИБ Китая. Теперь разберемся с историей «Великого брандмауэра», который воплощает собой политику кибербезопасности страны.


/ Flickr / Andi Gentsch / CC

Как все начиналось


Интернет начал распространяться по азиатским странам в начале 80-х. Им пользовалось в основном научное сообщество, китайского веба еще не было, как и систем фильтрации контента.

В 1987 году (по другим сведениям, в 1986-м) двое китайских ученых через простую почтовую систему того времени отправили своим европейским коллегам первое электронное сообщение из страны: «Через Великую китайскую стену мы сможем достичь всех уголков мира».

И действительно — это произошло уже в 1994 году. Между Китаем и США были проложены первые линии связи, домены верхнего уровня .CN стали доступны из-за рубежа.

В том же году Национальный исследовательский центр интеллектуальных вычислительных систем запустил первую в Китае электронную доску объявлений — Dawn BBS. Тогда же национальное издание China Daily запустило свой сайт, на котором цитировалось международное агенство Reuters (сейчас запрещено в стране).

Как и во многих других странах мира, одними из первых пользователей интернета стали ученые, члены университетского сообщества — они налаживали связь между филиалами и обменивались знаниями. В 1995 году один из двух на тот момент телеком-операторов в стране начал строить сетевую инфраструктуру для обычных граждан. Уже в следующем году первым пользователям стал доступен первый коммерческий сайт Китая.

На первом этапе развития интернета в стране не существовало четких рамок и правил в контроле контента. Проникновение интернета было минимальным, а сама технология рассматривалась как часть политики «открытых дверей» — процесса получения и адаптации западных знаний для реформирования национальной экономики.

Проект «Золотой щит»


В 1996 году в Шанхае и других крупных городах стали открываться первые интернет-кафе. Все больше людей получали доступ к сети. По мере роста популярности интернета начала формироваться и необходимость в регулировании нового пространства.

В этом году Китай принял ряд временных положений для управления сетевым контентом. В основном это касалось распространения и защиты секретных сведений, ответственности владельцев инфраструктуры и обслуживания международных линий связи.

На следующий год Министерство общественной безопасности подготовило всеобъемлющие правила, которые запрещали использовать интернет для:

  • нанесения вреда национальной безопасности;
  • раскрытия государственных тайн;
  • нанесения ущерба интересам государства или общества.

Законодательно запрещалось создавать и распространять информацию, которая:

  • направлена против Конституции КНР, законов или административных норм;
  • призывает к свержению правительства или социалистической системы, подрыву национального единства;
  • искажает правду, распространяет слухи или вредит общественному порядку;
  • содержит материалы сексуального характера или поощряет азартные игры, насилие или убийства.

В 1998 году на базе уже принятых законов и правил Министерство общественной безопасности запустило разработку проекта «Золотой щит» — комплексной системы безопасности, в возможности которой входила и фильтрация сетевого контента. Проект презентовали в 2000 году во время торговой выставки в Пекине. Грег Уолтон (Greg Walton) из Международного центра по правам человека и демократическому развитию описал «щит» как инструмент, направленный ??на «внедрение передовых информационных и коммуникационных технологий в целях укрепления контроля, реагирования и борьбы с преступностью».

«Золотой щит» на первом этапе представлял собой многоуровневую систему баз данных. С помощью нее в течение первых лет работы проекта Департамент общественной безопасности упорядочил информацию о большей части жителей Китая. Одна из подсистем «Золотого щита» в последствии получила название «Великий файрвол». Она отвечала и продолжает отвечать за фильтрацию сетевого контента в соответствии с законодательством страны.

Для разработки «Золотого щита» и файрвола китайское правительство сотрудничало с целым рядом научно-исследовательских институтов и поставщиков технологий как внутри страны, так и за ее пределами. Программу «Золотого щита», а вместе с ней и «Великий китайский файрвол», официально развернули в стране в 2003 году. Он выполняет возложенные на него обязанности вот уже 15 лет — фильтрует запрещенный в Китае контент.

Как это работает


В основе работы файрвола лежит комбинация нескольких систем фильтрации контента, которые развивались поэтапно. Сначала фильтр научили блокировать только доменные имена и IP-адреса. Этот метод есть в инструментарии файрвола до сих пор, но на первом этапе он был основным. Существует пополняемый «черный список» IP-адресов нежелательных ресурсов — нарушителей закона об информационной безопасности. Этого обычно достаточно, чтобы заблокировать доступ к какому-либо сайту и перенаправить трафик в так называемый «blackhole route».

Главное преимущество этого метода фильтрации — он относительно прост в реализации и не требует особого участия со стороны интернет-провайдеров. Недостаток заключается в необходимости обновлять список IP-адресов, подлежащих блокировке. Если некий запрещенный ресурс ставил своей задачей «прорваться через файрвол», он мог добиться этого сменой IP.

На втором этапе развития файрвол эволюционировал до фильтрации контента по ключевым словам. Система анализирует контент сайтов на соответствие «национальному черному списку» ключевых слов. В случае обнаружения запрещенных сведений соединение сбрасывается.

Этот этап пришелся на конец 2000-х. Тогда же в список запрещенных ресурсов попали крупные социальные сервисы с большим количеством генерируемого пользователями контента — Facebook, Youtube, Twitter, Blogspot, Vimeo.

Постепенно пользователи научились заходить на запрещенные ресурсы в обход системы фильтрации. Они использовали для этого средства вроде VPN и Shadowsocks. Поэтому на третьем этапе развития файрвола — в 2011-2012 годах — разработчики сосредоточились на обнаружении случаев использования VPN и других инструментов для обхода блокировок. Удалось установить особенности используемых VPN протоколов, таких как IPSec, L2TP / TPSec и PPTP. Теперь «Золотой щит» может сбрасывать и VPN-соединения.

Четвертый этап для стратегии кибербезопасности стал комплексным. Система фильтрации продолжает развиваться при поддержке законодательства. Из App Store (магазина приложений Apple) летом 2017 года стали пропадать VPN-сервисы, а China Sinnet Technology — компания, управляющая облачным направлением бизнеса Amazon в Китае, — потребовала от своих клиентов прекратить пользоваться VPN. С 31 марта 2018 года в стране вступил в силу полный запрет на VPN. Это согласуется с правовым регулированием киберпространства в стране.

Помимо описанных выше возможностей «Великий файрвол» способен:

  • Перехватывать DNS. Этот метод часто используется в сочетании с блокировкой IP-адресов. Результат с точки зрения пользователя один — не удастся перейти на запрещенный ресурс.
  • Фильтровать контент на стороне клиента. В 2005 году Skype и TOM Online создали совместное предприятие — TOM-Skype. Это специальная версия Skype, на которую перенаправлялись все китайские пользователи со skype.com. TOM-Skype собирал и анализировал все переписки, сверяя их с «черным списком» ключевых слов.
  • Фильтровать контент выборочно. Для этого у регулятора есть сотни тысяч сотрудников. С помощью поиска, по ключевым словам, они вычитывают сообщения на популярных социальных платформах и формируют доклад для лиц, принимающих решения.
  • Полагаться на самоцензуру. Законы обязывают интернет-провайдеров и остальные компании отслеживать и фильтровать контент. Например, Google самостоятельно убирал из поисковой выдачи ресурсы, способные нарушить законодательство. Компания пошла на самоцензуру с момента запуска местной версии поисковой системы в 2006 году. Однако, как и в других странах, Google уведомлял пользователей, что часть информации была скрыта из выдачи. В 2013 году компания сняла эту пометку после продолжительных споров с властями Китая.


/ Flickr / Eric E Castro / CC

Кого блокируют


Есть достаточно обширные списки запрещенных сайтов в Китае, а также сервисы, с помощью которых можно проверить, заблокирован ли доступ к тому или иному ресурсу. Местная поисковая система Baidu с прошлого года сообщает пользователям состояние того или иного сайта и анализирует, отвечает ли запрашиваемый ресурс нормам закона об информационной безопасности.

Большинство крупных международных социальных сетей, поисковых систем, видеохостингов, мессенджеров, стриминговых сервисов находятся «за Великим китайским файрволом». Пользоваться ими, находясь в Китае, нельзя — получить доступ без средств для обхода блокировки невозможно. Однако, у многих заблокированных ресурсов есть разрешенные локальные аналоги — Sina Weibo вместо Twitter, Youku вместо YouTube, Renren вместо Facebook. Ряд новостных сайтов, таких как The New York Times и Bloomberg, также запрещен в стране.

Многие из перечисленных платформ — в основном социальные сети — нарушают положения закона, предоставляя возможность пользователям самим оставлять комментарии. По этой причине, например, уже несколько раз блокировался доступ к Wikipedia. Сейчас в Китае собираются создать собственную версию энциклопедии, которую смогут модерировать только представители государственных университетов.

Некоторые сервисы блокируются на длительный срок — Facebook, YouTube и Twitter недоступны уже 9 лет. Другие — временно, например, WhatsApp. Месенджер переставал работать у многих пользователей в прошлом году накануне партийного съезда. В течение последних лет на некоторое время в стране ограничивался доступ к GitHub.

Местные версии социальных сетей также обрабатывает система фильтрации контента. Недавно в Китае сняли ограничение сроков пребывания на посту президента. Вскоре после этого в микроблоговом сервисе Weibo стали удаляться сообщения с критикой этого события.

Блокировки могут быть связаны с запретом каких-либо услуг или товаров. В этом году в стране запретили ICO и криптовалютные биржи. В связи с этим целью брандмауэра в феврале стали сайты, предлагающие услуги по торговле криптовалютами.

Что в итоге


Политика китайских властей не останавливает рост числа пользователей интернета в стране. К концу прошлого года показатель вырос до 772 млн человек. Годом ранее он составлял 731 млн человек.

Капитализация 102-х национальных интернет-компаний, котируемых на биржах внутри страны или за рубежом, достигла $1,4 трлн. На долю Tencent, Alibaba и Baidu приходится 73,9% от общей суммы. В прошлом году Tencent даже заняла место Facebook в списке пяти крупнейших по капитализации компаний мира. У каждой корпорации из первой тройки есть хотя бы один продукт, западный аналог которого хоть раз был заблокирован в стране.

Несмотря на это, существует мнение, что файрвол наносит вред национальной экономике, а технологический сектор Китая остается без инноваций. Тем не менее, власти не собираются отказываться от «Золотого щита» и брандмауэра, а местные компании становятся реальными конкурентами для крупнейших американских корпораций.

P.S. Вот еще несколько материалов из корпоративного блога VAS Experts:

Комментарии (53)


  1. Goodkat
    30.04.2018 20:40

    Да-да, привыкаем к мысли, что цензура — это не так уж и плохо, а иногда даже и хорошо.


    1. dadyjo
      01.05.2018 01:29
      -2

      А что, вот телеграм заблочат и заживет Россия-Матушка, поднимется с колен! Завалим весь мир айфонами и прочими высокотехнологичными наноустройствами!


    1. struvv
      02.05.2018 12:09

      Карго культ же.


      1. Goodkat
        02.05.2018 12:35

        Обратный карго-культ.


  1. iwram
    30.04.2018 20:51
    +2

    Хотел бы еще дополнить статью следующим. Почему то из Китая в Россию не работает vpn через всеми любимый OpenVPN, как будто его блокируют по сигнатурам (пробовал подключение как с UDP, так и с TCP с разными портами). Но при этом на такой же ip адрес прекраснор работают другие связки, типа l2tp+ipsec, pptp (с любым шифрованием). Удивился, что именно OpenVPN блочат, видать то что могут расшифровать используя своё оборудование не блокируют, а то что не могут, то просто блокируют по сигнатурам. Уважаемые компании которые продаете DPI «железки». Было бы замечательно выяснить какие необходимы мощности на оборудовании, чтобы фильтривать определенный поток данных, напишите техническую статью с синтетическими тестами и сравнениями с основными вендорами, опенсорс решениями и своей продукцией.


    1. Ipeacocks
      01.05.2018 01:10

      А что с обфускациями openVPN? Другими VPN-технологиями? Может кто-то пробовал GoVPN или SoftEther?

      Когда-то находил такую инфу по китайским локам VPN www.lowendtalk.com/discussion/21539/tutorial-build-your-ultimate-scrambled-vpn


    1. vesper-bot
      01.05.2018 09:56
      +2

      А что, кто-то уже может расшифровать l2tp/ipsec?


      1. janatem
        02.05.2018 13:41

        Речь, насколько я понял, идет не о том, чтобы расшифровать трафик, а о том, чтобы распознать факт использования туннеля.


    1. gx2
      01.05.2018 11:51

      Используем палоальто на работе, да, умеет мэтчить любой vpn-трафик по сигнатурам, и блокировать его или зарезать скорость. Он ничего не расшифровывает, просто по отпечаткам пакета (сигнатурам) «видит» что есть что.
      Не требовательно к железу (плюс там много асиков), т.к. для блокирования нужно «увидеть» самую малость пакетов и собрать из них сессию.


  1. vconst
    30.04.2018 21:23
    +2

    Читал про развитие китайского инета и фаера — и все это очень неприятно похоже на недавнее прошлое и ближайшее будущее русского инета…


    1. franzose
      01.05.2018 02:55

      Вот уже и статеечки пошли на тему того, что «вот у них интернет заблокирован, зато экономика-то в гору как идёт, семимильными шагами!».


  1. SergeyMax
    01.05.2018 01:18
    +1

    Слово «безопасность» использовано в статье слишком много раз. Описываемая технология никакого отношения к безопасности не имеет. Разве что к безопасности правящей верхушки.


    1. algotrader2013
      01.05.2018 01:25

      Теоретически, преступникам (не профессиональным хакерам, хотя и они иногда на детских ошибках попадаются, а мелким взяточникам, гопникам, продавцам наркоты) должно быть весьма непросто нигде не проколоться. Одного раза достаточно в ТОМ-скайп написать что-нибудь не то, или в Renren, и готов. Поэтому, что совсем не имеет, сказано черезчур сильно.


      1. struvv
        02.05.2018 12:15

        А что мешает преступникам проникать непосредственно во власть и просто нарушать закон без опасения ответственности?


        1. FRiMN
          02.05.2018 20:01

          Наверное потому, что это так не работает. Или вы предлагаете всем откаты слать?


    1. flatscode
      01.05.2018 10:14
      -7

      Разве что к безопасности правящей верхушки.

      Да-да. Хомячки-революционеры негодуют!


  1. algotrader2013
    01.05.2018 01:20

    Так а как технически Великий Файрвол реализован? Все провайдеры через единый шлюз гоняют траффик, и этот шлюз фильтрует, или провайдеры сами должны у себя фильтровать?


    1. Nikobraz
      01.05.2018 04:52

      Тут 2 государственных кабельных провайдера, China telecom и China Unicom.
      Скорее всего есть ЦОД на магистральных каналах наружу.
      Часто внутри Китая всё идеально, но наружу инет отваливается от слова совсем.

      Вон на адресах 202.97. вечно задержки и потери пакетов тоже там.
      image


      1. awesomer
        01.05.2018 17:08

        Часто внутри Китая всё идеально, но наружу инет отваливается от слова совсем.


        Переписываемся по VK. Человек живет в Китае. Говорит все прекрасно.

        Вон на адресах 202.97. вечно задержки и потери пакетов тоже там.


        Насмешили. У меня из Сибири средний пинг 130 мс до европейской части страны. Не говоря уже про типовой 200 мс до США.


        1. YaakovTooth
          02.05.2018 05:37

          От маршрутов зависит, да и всё равно не меняет, что лаг в 150мс+ это до фига.

          Говорю это как счастливый пользователь с лагом 250мс+ до EKB-IX. :)


        1. Nikobraz
          02.05.2018 09:12

          Ну где как, я сисадминю тут.
          Вечная е*ля с VPN-каналами. Перед позапрошлым съездом КПК вообще все каналы наружу отвалились на 3 дня. Потом поднялись, как не бывало.

          Иногда помогает кинуть маршрут через другой офис. От офиса(1) в Китае пинг до офиса в Росии пинг 120, от офиса(2) в Китае до офиса в Росии пинг 60, от офиса(1) до офиса(2) пинг <10.

          Дома тоже странная фигня, до моей VPS в Японии пинг то 220, то 150, а вчера 65 стал.
          L2TP/IPSec когда идеально соединяется, а когда с 4-5 раза с рандомными ошибками.


  1. vesper-bot
    01.05.2018 09:54
    -2

    Многие из перечисленных платформ — в основном социальные сети — нарушают положения закона, предоставляя возможность пользователям самим оставлять комментарии.

    Ой как интересно! У них уже, значит, ввели ридонли на интернет — наши наверняка вскорости потащат эту норму в законодательство.


    Это специальная версия Skype, на которую перенаправлялись все китайские пользователи со skype.com. TOM-Skype собирал и анализировал все переписки, сверяя их с «черным списком» ключевых слов.

    О, и Большой Брат на локалхосте. Красиво-о…


    Политика китайских властей не останавливает рост числа пользователей интернета в стране. К концу прошлого года показатель вырос до 772 млн человек. Годом ранее он составлял 731 млн человек.

    Интернета, или все-таки чинета (а-ля "рунет")? Интернетом, ИМХО, там на порядок меньше людей пользуется, при таких-то ограничениях.


    Что досадно, таки не полыхнет — хотя видеть войну в ядерной стране я не хочу в принципе, со слишком большим шансом достанется всем, и слишком серьезно.


  1. VioletGiraffe
    01.05.2018 11:35
    +7

    Одного меня передёргивает от того, что цензура называется «безопасностью»?


    1. flatscode
      01.05.2018 12:55
      -1

      Проведем небольшой ликбез.

      Цензура является неотъемлемой функцией любого государства, которое реализует систему запретов и ограничений, а также механизм пропаганды. В противовес этому в гражданском обществе действует общественное и правовое обеспечение свободы слова.

      Цензу?ра (лат. censura — «строгое суждение, суровый разбор, взыскательная критика») — система государственного надзора за содержанием и распространением информации, печатной продукции, музыкальных и сценических произведений, произведений изобразительного искусства, кино и фото произведений, передач радио и телевидения, веб-сайтов и порталов, в некоторых случаях также частной переписки, с целью ограничения либо недопущения распространения идей и сведений, признаваемых властями нежелательными.

      Исследователи отмечают существенную разницу между цензурой в демократических и тоталитарных государствах. В демократическом правовом государстве цензура обеспечивает внутреннюю и внешнюю безопасность страны, стабильность государства и политического строя при максимальном соблюдении прав и свобод человека.

      При тоталитарном характере власти роль цензуры существенно меняется. В таком государстве цензура осуществляет контрольно-запретительные, полицейские и манипулятивные функции, во многом совпадающие с функциями репрессивных органов. Цензура в тоталитарных странах не только ограничивает распространение нежелательных сведений, но и вторгается в творческий процесс, профессиональную сферу и частную жизнь граждан.


      1. franzose
        02.05.2018 05:03

        Ваш «ликбез» не отменяет подмены понятий, о котором упомянул VioletGiraffe.


        1. flatscode
          02.05.2018 08:21
          -1

          Что подменяется-то? Если вы с VioletGiraffe нафантазировали себе терминологию, то какое это отношение имеет к реальному миру?

          Прямо выделю цели цензуры в рамках общепринятой терминологии:

          … В демократическом правовом государстве цензура обеспечивает внутреннюю и внешнюю безопасность страны…


          ...Censorship occurs the Internet for a variety of claimed reasons including national security, to control obscenity, child pornography, and hate speech, to protect children or other vulnerable groups, to promote or restrict political or religious views, and to prevent slander and libel...

          Может вам, хоть немного, матчасть подучить?


          1. franzose
            02.05.2018 10:07
            +1

            какое это отношение имеет к реальному миру?

            Всё как в жизни: есть теория, а есть практика. Прикрываясь борьбой с терроризмом и детской порнографией, чиновники закрывают ресурсы, угрожающие положению их пятых точек в своих креслах. Они делают это для того, чтобы свести на нет активность граждан по любым вопросам и проблемам.


            1. flatscode
              02.05.2018 11:36
              -2

              Прикрываясь борьбой с терроризмом и детской порнографией, чиновники закрывают ресурсы, угрожающие положению их пятых точек в своих креслах. Они делают это для того, чтобы свести на нет активность граждан по любым вопросам и проблемам.

              Ну это ведь наглая ложь. Вы же здесь говорите о любых проблемах, никто вам этого не запрещает, в дверь не звонит.


              1. robux
                02.05.2018 19:15
                +1

                Наглая ложь — как это "не звонит"? Уже толпы народа сидят, в основном по 282-й.
                А некоторые из окна "выпали" при "невыясненных обстоятельствах", кого-то "неизвестные хулиганы" битами забили в подворотнях.


                Те, кому "позвонили", уже здесь комментарии не пишут.
                И судя этой статье (заказушной джинсе, по сути) о "великом китайском фаерволе", ситуация и дальше будет усугубляться.


                1. flatscode
                  02.05.2018 19:48
                  -1

                  Наглая ложь — как это «не звонит»? Уже толпы народа сидят, в основном по 282-й.

                  Если вы считаете, что кто-то несправедливо лишен свободы по приговору по 282 статье, приведите только один конкретный пример.

                  Не надо громких слов про «толпы народа» и прочей трепотни. Только один конкретный пример. Мы его разберем и выясним, что произошло на самом деле.


                  1. FRiMN
                    02.05.2018 21:20
                    +1

                    https://rospravosudie.com/law/%D0%A1%D1%82%D0%B0%D1%82%D1%8C%D1%8F_282_%D0%A3%D0%9A_%D0%A0%D0%A4


                    А robux видимо про эту динамику: https://www.rbc.ru/politics/05/05/2016/572aad469a794740dc3dca0e


                    А вот из базы: http://sudact.ru/regular/stats/?bookmark=45843020355739&doc_type=NgGUIa0f3zZX&law=lGkck8vytrWa&workflow_type=UB3EUQjGROmv
                    На текущий момент 273, это по всей стране. Самое старое дело от марта 2011. Остальную стату можно по фильтрам посмотреть.


            1. FRiMN
              02.05.2018 20:47

              Cock-up before conspiracy


    1. amaksr
      01.05.2018 16:17
      -1

      Ну это же корпоративный блог производителя систем фильтрации трафика, отсюда и «тщательный» подбор слов…


  1. achekalin
    01.05.2018 12:09
    +3

    Интересно, вроде цели благие (если в термины не вдаваться), но даже методы описаны «шикарные», не учитывающие реалии интернета. Из приведенного жжет «самоцензура». Т.е. сказали заранее, что «кто не все, того накажем», и авторы/модераторы ресурсов заранее либо на своих ресурсах устраивают еще более драконовкие меры, чем по закону необходимо (читай «боятся попасть под раздачу», когда им скажут «куда же вы смотрели?»), либо могут даже сайты не открывать.

    В итоге получается совсем не то, что обещали: потеря пакетов и медленный трафик, «самоцензура» упомянутая и вообще застой. Что ИТ развивается — так просто рынок такой, гигантский, он привлекает столь сильно, что даже Гугл фильтрует базар выдачу.

    Рунет, конечно, можно «зафильтровать» (читай — зацензурировать), только рынок меньше, и интереса на нем играть сравнимо меньше. Уйдут западные магазины и рекламодатели — будем плескаться в своем болотце, теряя квалификацию, а потом удивимся, что нас еще меньше уважают в мире. В общем, аккуратно вписываемся в стереотип «дурак с бомбой», который на нас не то чтобы усиленно натягивают, а мы сами стараемся примерить.

    И это до того момента, пока НАТО не придумает надежную защиту против нашего «ядерного щита». А придумает, просто потому, что там в общий котел работают десятки стран, а у нас (из наших же налогов) с некоторым распилом неэффективным (как говорят) расходом денег щит куют сильные кадры, но молодежи в них не совсем чтобы много (как говорят). Если ракеты у военных начнут летать так, как гражданские запуски последнее время, станет совсем грустно.


    1. khim
      01.05.2018 18:24

      Не хочу говорить файрвол, но вот шапкозакидательство в кубе в конце — просто поражает.

      Если ракеты у военных начнут летать так, как гражданские запуски последнее время, станет совсем грустно.
      Если ракеты у военных начнут летать так, как гражданские запуски последнее время то можно будет всем генаралам дружно пить шампанское. Потому что это на глажданке одна ракета из десяти взорвалась — это ужас, качмар, позор, у всех страховщиков траур.

      У военных же — ну улетела одна ракета из 10 «неизвестно куда», ну и чёрт бы с ней, оствшихся 9 должно хватить на то, чтобы выполнить боевую задачу.

      А придумает, просто потому, что там в общий котел работают десятки стран
      Вот только всего того, что наковали «десятки стран» не хватает Турции, чтобы спать спокойно, а пары ядрён-батонов хватило для того, чтобы Америка не рискнула атаковать Северную Корею. Рассказам о том, что уже «вот-вот» будет реализована суперзащита — скоро полвека стукнет, а воз и ныне там.

      а у нас (из наших же налогов) с некоторым распилом неэффективным (как говорят) расходом денег щит куют сильные кадры, но молодежи в них не совсем чтобы много (как говорят).
      Давайте не будем судить по «как говорят», а? Может лучше судить по тому, что можно легко проверить? Булава и Калибры успешно летают, Кинжал — испытан, Су-57 и Ту-160 — производятся. Вот тот факт, что Индия решила отказаться от FGFA… да, немного напрягает… но Индия как раз весьма известна своим умением долго-долго выбирать и в результате получить чёрт-знает-что, так что звоночек, да — но не факт, что реально значимый.

      Уйдут западные магазины и рекламодатели — будем плескаться в своем болотце, теряя квалификацию, а потом удивимся, что нас еще меньше уважают в мире.
      Давайте не забывать про то, что время Запада — прошло. Запад — уже не является крупнейшим производителем и потихоньку начинает терять и статус крупнейшего потребителя тоже. Собственно потому мы и наблюдаем то, что наблюдаем: Запад требует к себе уважение как в середине прошлого века, когда чуть не половина всей промышенной продукции производилась в США — однако чем дальше в лес, тем больше эти потуги вызывают не желание с ним дружить, а скорее желание «диверсифицироваться»…


      1. achekalin
        01.05.2018 21:23

        Ну да, летают. Но кто их создавал, молодые специалисты с нуля, или это наработки советских времен, доведенные коллективами, собранными в прежние же времена?
        И еще уточните, кто в ВЧ служит по применению этого замечательного оружия? Будет кому его применить? Пока боятся — не лезут, конечно, но это от образа «Ивана с дубиной» нас к образу делового (не в смысле продать страну на чермет), разумного партнера не сильно подвигает.
        Ну и занимание позиции «мы против мира» — почетно, но не всегда конструктивно. А уход фокуса с будущего на прошлое крайне неприятно.
        Да что дела военные, возьмите Олимпиаду — вы себе СССР представляете, который бы, после такой «истории» с допингом, поехал бы на игры, и еще униженно ждал решения тех, кто прямо говорил, что нужно страну топить? Думаю, раз страна так себя повела (заметьте, не МОК на место поставила, а потом перед спортсменами извинялась — причем ответственный даже в суд не подавали, но постов не лишились), то это признак «диверсифицироваться», так?
        В общем, пока я вижу этакого буку: желание замкнуться в себе, и тихо пережидать, авось от нас отвяжутся, притом не делая ни шага в сторону требований других сторон, ни шага в сторону пнуть обидчиков и показать, кто тут имеет право голоса.


        1. YaakovTooth
          02.05.2018 05:40

          Создают технику и молодые специалисты, и действительно, наконец-то есть положительные подвижки по оборонке которые видно, а не которые фейк, это факт.

          Но тут такое дело, что это вот всё не имеет никакого отношения к обсуждаемой пиздецоме, это подмена понятий на лету просто.


      1. Viacheslav01
        02.05.2018 11:11

        а пары ядрён-батонов хватило для того, чтобы Америка не рискнула атаковать Северную Корею.


        «Стрелы перуна с разделяющимися боеголовками» очень рекомендую


  1. vadlit
    01.05.2018 12:43
    +1

    Интересно было бы узнать, насколько быстро работает интернет в Китае с учётом всех этих фильтраций. Ну и какие аналоги международных сервисов там используются. И неужели нет каких-нибудь провокаций вроде размещения запретных комментариев в каком-нибудь WeChat, что вынудит его полностью заблокировать?
    В интересное время живём. Хоть и печальное


    1. l0ser140
      01.05.2018 16:27
      +1

      Регистрация в любом легально работающем сервисе требует актуального ID. (Читай номер паспорта)


      1. Nikobraz
        02.05.2018 09:17

        Сейчас многие сервисы и ??(читать, как паспорт для иностранцев) принимают, несколько лет назад, без ???(id китайский) было почти нереально где-то зарегистрироваться.


    1. Nikobraz
      02.05.2018 09:18

      За табуированные комментарии придут не к Wechat, а к его отправителю лично.
      Это полностью прогосударственный сервис.


  1. olegator99
    01.05.2018 16:10
    +1

    Эта статья выглядит как пропаганда цензуры, скрытой за "якобы беспристрастным описанием фаервола в китае".


    1. Технической информации нифига нет. Странно видеть общие слова про DNS/блокировки, без всяких технических деталей — это же хабр, а не первый канал ТВ. Где тех-подробности, а?
    2. В статье понятие цензуры подменено понятием "информационной безопасности", об этом уже много писали в комментах. Авторы, будьте честными, хотя бы сами с собой!
    3. Однобокое представление информации — ни слова об отрицательном влиянии "китайского файрвола", однако в заключении статьи авторы пытаются доказать, что "цензура — это не страшно"


    1. Stas911
      01.05.2018 16:20
      +1

      Это ж статья от разработчика DPI-системы — странно ожидать, что он не поддерживает полный Чебурнет


      1. dadyjo
        01.05.2018 17:39
        +1

        Эта статья оскорбляет чувства верующих в свободный интернет!


    1. flatscode
      01.05.2018 17:01

      Эта статья выглядит как пропаганда цензуры

      Интересно, а статья «Internet censorship in the United States» выглядит, как пропаганда чего?
      Демократии и свободы?


      1. franzose
        02.05.2018 05:10

        Приведенная вами статья не является пропагандой, т.к. не содержит никаких призывов и субъективных выводов. Сугубо информационная статья.


    1. franzose
      02.05.2018 05:06

      Как только интернет прикроем, так экономика и попрёт вовсю. Ведь он только мешает конкуренции)


  1. init0
    01.05.2018 16:29
    +1

    Статейка так себе, что в принципе ожидаемо — большинство корпоративных блогов страдают этим. Вот действительно интересная статья про китайский файрвол, а здесь качественный инструментарий обхода блокировок (и DPI систем в том числе).


    1. firedragon
      01.05.2018 20:53

      А вот теперь задайте себе вопрос а хомякам это нужно? Тем хомякам которые постоянно ловят порнобаннеры или сносят винду или ставят оптимизаторы системы?

      По идее от Паши выиграли «безопасники» которые всегда были против «облаков» и «железячники» которым нужно продавать железо для локальных установок. Причем если раньше можно было сделать «гибрид», то сейчас только реальное железо и не в датацентре, а у себя.


  1. awesomer
    01.05.2018 17:03

    У каждой корпорации из первой тройки есть хотя бы один продукт, западный аналог которого хоть раз был заблокирован в стране… местные компании становятся реальными конкурентами для крупнейших американских корпораций


    Речь о том, что много лет, практически с начала массового использования интернета в Китае он развивается с большим уклоном на местный?


    1. struvv
      02.05.2018 12:27

      Верно, Китай делает всё для развития собственного рынка, включая протекционизм любых масштабов.


  1. struvv
    02.05.2018 12:52

    С 31 марта 2018 года в стране вступил в силу полный запрет на VPN

    Не полный запрет VPN(ЩИТО?), а запрет, аналогичный которому есть в РФ — VPN, которые не зарегистрированы официально будут заблокированы