什么是GFW？

其英文名称Great Firewall of China（与长城 Great Wall 相谐的效果），简写为Great Firewall，缩写GFW。主要技术1国家入口网关的IP封锁从90年代初期，中国大陆只有教育网、高能所和公用数据网3个国家级网关出口，中国政府对认为具有颠覆性质的站点进行IP封锁，这是有效的封锁手段。对于IP封锁，用普通Proxy技术就可以绕过。只要找到一个普通的海外Proxy，然后通过Proxy就可以浏览自己平时看不到的资讯了。但网络封锁部门也就开始把人们常用的Proxy加入了IP封锁列表。2主干路由器关键字过滤阻断在2002年左右，中国大陆研发了一套系统，并规定各个因特网服务提供商必须使用。思科等公司的高级路由设备帮助中国大陆实现了关键字过滤，最主要的就是IDS（Intrusion Detection System）--- 入侵检测系统。它能够从计算机网络系统中的关键点（如国家级网关）收集分析信息，过滤、嗅探指定的关键字，并进行智能识别，检查网络中是否有违反安全策略的行为。利用这些设备主要进行网址的过滤和网页内容的过滤，如果符合即定的规则，则向用户发送ACK-FIN，自动打断用户与服务器的会话连接，使数据流中断，而在终端电脑上会显示主机无法识别。不同的IDS甚至有可能在一段预定或随机的时间内试图阻止从用户主机发出的所有通信。所以在访问境外网站时，如果数据流里敏感字符过多时，会出现网页一闪而过，随后提示“无法访问”的情况，例如Google。而且在接下来的一段时间内，有可能无法访问任何网页。关键字过滤的弱点就是对已加密的信息无能为力，而网址的关键字和网页的关键字都可以用不同的手段来加密，从而使这样的信息过滤系统从根本上失去作用。不同的加密手段也是后来所有突破网络封锁软件的基础。“思科公司为中国特制了数据包级别的内容过滤路由器（content filtering router），而中国的路由器80％是思科公司的。”正在进行中的“金盾工程”是一个与Novell的合作项目。这个工程将包括生化监控、人工智能、自动识别等技术。3域名劫持在世界上一共有十几个根（Root）级别的域名服务器，到目前没有一个安装在中国大陆，所以中国大陆方面不能从根本上控制修改域名。2002年左右，中国大陆开始采用域名劫持手段，他们用路由器提供的IDS监测系统来进行域名劫持，防止了人们访问被过滤的网站。

1在有x权限的情况下执行shell脚本/二进制程序报“没有权限”错误 取消文件系统挂载的noexec参数并重新挂载
2如何配置自动挂载 修改/etc/fstab:sudopluma/etc/fstab 文末添加如下内容: UUID=bfe83d28-ce85-4999-84bb-d47167da6b07/home/kylin/datae
3两台客户端同时挂载NFS,分别对其中的同一个文件进行dd写入或读取时,会出现读取速度异常变慢的情况 使用mount命令挂载NFS时,去除nfs的'nolock'挂载参数,使用默认参数或者lock参数挂载
4/etc/fstab自动挂载出来的分区,分区挂载之前的可执行脚本,手动chmod777和chown都没有可执行权限 在/etc/fstab的挂载选项了加一个挂载参数exec
5、挂载的硬盘在桌面上有图标，需设置隐藏通过gsettings解决：gsettingssetorgmatecajadesktopvolumes-visiblefalse
6、U盘不能自动挂载 拔掉U盘，rm-rf/media/，把/usr/share/hal/fdi/policy/10osvendor下的25-storage-methodsfdi删掉ubuntu910开始使用devkit-disks来处理挂载，可能和hal冲突了。
7、意外掉电或硬关机系统后，有时会出现使用iscsiadm能正常查看Target设备，但无法挂载该设备的问题。（日志报告无法挂载或磁盘已挂载）删除/var/lib/iscsi/nodes目录下iSCSI存储服务器上的Target名命名的文件夹下相关内容。
8、挂载的u盘双击无法打开请先cd到挂载目录,通过ll命令查看挂载目录是否有rw权限,如有rw权限,请继续下面步骤：请通过ll命令确认挂载目录权限及属主
①、按照正常系统的facl设置/media/greatwall（目录名称具系统实际情况而定）及u盘挂载目录的facl：
sudosetfacl-mu:greatwall:rx/media/greatwall
②、设置facl权限的mask:
sudosetfacl-mm::rx/media/greatwall
③、正确修改后,请重新插拔U盘,即可正常使用
9、银河麒麟 *** 作系统支持多个分区挂载到同一目录吗
①、当把多个分区都挂载到同一个目录时，目录只会显示最后挂载分区的内容。而把最后挂载的分区卸载后，该目录将显示倒数第二个被挂载的分区，依此类推。
②、打开开始菜单-所有程序-附件-分区编辑器在右上角硬盘下拉菜单中选择新硬盘，对其进行分区、格式化 *** 作后,选择其中的一个分区,在右键菜单中选择挂载
10、服务器和台式机都有小概率出现插了usb0的u盘后不能自动挂载的问题，此时通过命令行挂载后可进行读写访问，插拔过快导致，手动卸载u盘再拔掉u盘，然后重新插进u盘，不会出现此情况

中国现在的网络用的还是美国的。

从本质上看，目前中国老百姓使用的是由美国发明的一张网，也就是因特网（Internet）。是由美国主根控制的网络而不是全球共有的网络，并非“国际互联网”。中国公众使用的也不是“中国互联网”，中国人使用的网络一直是主根服务器在美国的因特网，并非多张独立的网，因此，中国没有互联网。

2013年末，希拉里•克林顿曾说过一句话：“Across the Great Wall we can reach every corner in China”，翻译过来是“跨越中国古老的长城，穿越中国的现代防火墙，美国人能够到达中国的每一个角落。”吕述望教授认为希拉里没有吹牛。美国人通过提供“优质”技术与服务，事实上占据了网络战的高地，这将给中国的国家安全带来严重挑战。

扩展资料

吕述望教授谈网络安全的重要性

网络安全，还需要国委改变自身的认识。Internet能够为世界提供服务，中国也应有这个准备，用自己的网络为世界提供服务。二十多年来，国民一直把美国的Internet称为中国互联网，吕教授认为这是不合适的。2015年我国教育部把网络空间安全界定为一级学科，与数理化地生等学科并列。在教育的时候，网、互联网应有明确定义。

所以对于网络技术工作人员，首先应该懂得网络主权是什么，怎么不受制于人。网络安全与每个人都息息相关，不仅是国委和网络技术工作人员，作为中国公民，应首先了解关于网络拓扑和网络互联的基本知识，只有这样，大家自然会在中国网络空间安全上做出自己的贡献。

参考资料来源：凤凰网-吕述望：中国从来就没有过互联网！

---