Механизм фильтрации полагается на маршрутизаторы и технологию распознавания вторжений. При обнаружении "запрещенного" слова маршрутизатор отправляет пакеты RST (сброс соединения) на клиентский компьютер и Web-сервер. заставляя их разорвать соединение и заблокировать тем самым доступ пользователя к сайту. После этого маршрутизаторы системы продолжают блокировать все соединения между двумя компьютерами с помощью RST-пакетов на протяжении периода времени длительностью от нескольких минут до часа. Для обхода системы блокирования исследователи предлагают применять специализированное программное обеспечение или модифицировать существующие пользовательские межсетевые экраны так, чтобы они игнорировали RST-пакеты. В частности, ученые обратились к Microsoft с предложением встроить подобную функцию в ее ПО. Обход систем цензуры в Китае также возможен путем выхода в Internet через общедоступные прокси-серверы.

Поделитесь материалом с коллегами и друзьями