人不学习要落后

今天研读了一下这篇论文「网络流量分类研究进展与展望」。前段时间曾经有大量的 VPN 等翻墙方法失效,据信与这篇论文有一定关系。

0

这篇论文的研究由臭名昭著的方校长领衔,介绍了流量分类研究的进展及面临的挑战,并提出了相关挑战的解决方案。这类研究的目的是什么呢? 「不仅可以帮助网络运营商提供更好的服务质量,而且能够对网络进行有效的监督管理,确保网络安全。」重点在「对网络进行有效的监督管理」,也就是说老大哥要盯着你。

而已经有的网络流量分类研究的方法有哪些呢? 主要有四类:基于端口号的分类方法、基于有效负载的分类方法、基于主机行为的分类方法,以及基于机器学习的分类方法,当然他们有各自的优势和不足,及适用的场景。其中基于机器学习的分类方法,对于前几种方法不适用的情况依然可以奏效,研究人员相对比较兴奋。

SSH 隧道流量分类的研究已经基本不存在障碍了,因而最近一周内,境外 IP 的 22 端口,有翻墙流量的基本也被封掉。至于 HTTP 流量的的细粒度识别,基本已经没什么难度,对于 Facebook、Gmail、Youtube 的识别准确性,高达 93%。所以,HTTP 层面是一封一个准儿。

除了 P2P 之外,Skype 一直是一个异类,因为国外不少电信运营商也对 Skype 比较忌惮,一直在研究 Skype 的流量特征,不过 Skype 一直在升级,不断的消除自己可被识别的特征,上面提及的四种研究方法奏效不大。

最近微软不是说要在全球范围内关闭 MSN Messenger 服务么?独独保留中国大陆的 Messenger 服务是为什么呢? 商业层面的考虑肯定会有。另外,如果中国用户都切入 Skype 的话,监控这个事情就不太好做了,而 Messenger 的所有聊天内容都是非加密的,可监控的,包括你说的每一个字。

Skype 则不然,协议是加密的。当然我说的是国际版的 Skype,而不是 Tom-Skype,Tom-Skype 「会根据关键字将用户的文字聊天记录和用户信息上传并存放在可以从公司外部进入的8个中国大陆服务器上」,所以,我一直说中国互联网用户没有隐私,隐私个屁,无脑青年一说隐私,老大哥就发笑。

论文同时「遗憾」的指出,针对网络协议动态变化时的流量分类技术的研究还未有效展开,比如流量混淆: TOR 推出的 obfsproxy (模糊代理)。但我有理由相信,我们国家怀着「崇高使命」的青年科技工作者们已经针对类似课题展开相关的研究并且已经有实质进展了, 至少我相信在方校长的有生之年是可以做到的。

一切阻碍信息流通的行为都是反动的,落后的,卑鄙的,不管他们觉得自己的动机多么正确。这是逆历史潮流而动。有良知的互联网人应该唾弃这样的行为。

今天的内容可以会让不少朋友看不懂,没事的,即使你看不懂,我相信将来你的儿孙会看懂,我们的后代会看懂。

这是历史。

今日小道消息:有人爆料,近期百度正在与金山网络、腾讯及相关投资商谈判入股,目前已基本确定将控股金山网络,腾讯方面也已同意。我觉得这事儿怎么不太靠谱呢?金山网络到底有啥值钱的东西阿。怪事。百度入股微博还是挺靠谱的事儿,入股个金山网络有个毛用。

第二则小道,有人说中华英才网被爱尔兰尚龙集团收购。这个尚龙集团,在国内收购不少网站了,号称「全球15个区域,27个国家运营超过500个网站」,怎么看着感觉带着一股妖气呢? 至少我的直觉如此。

昨日的图,应为「捕鼠器或是捕鸟器」,有叫「夹子」的,西北有的地方叫「夹脑」… 很多朋友都答对了,没法发神秘大奖了,干脆统一颁发一个「见多识广」称号。

友情提示:小道消息的所有历史内容可以通过 http://hutu.me 获取.

友情提示:本人的个人站点已经改版上线,地址是 http://dbanotes.net/ 看看不费电,不看会后悔。

  • Mark

    校长一直迷恋偷窥,现在被授予光环,甭管黑的白的,反正自认神圣了。