gfw是中國國家防火墻。
GFW，中文簡稱稱中國國家防火墻、長城防火墻或萬里防火墻，是對中國政府在其管轄互聯(lián)網(wǎng)內(nèi)部建立的多套網(wǎng)絡(luò)審查系統(tǒng)（包括相關(guān)行政審查系統(tǒng)）的稱呼。其英文名稱得自于2002年5月17日Charles R. Smith所寫的一篇關(guān)于中國網(wǎng)絡(luò)審查的文章《The Great Firewall of China》，取與Great Wall（長城）相諧的效果，簡寫為Great Firewall，縮寫GFW。
GFW的影響：
GFW 第一定律：只要是“用戶產(chǎn)生內(nèi)容”(User-generated content, UGC) 的國外網(wǎng)站都會被和諧。
GFW 第二定律：只要是被和諧的網(wǎng)站，國內(nèi)一定會至少有一個克隆版。
GFW 第三定律：沒有被和諧的網(wǎng)站一定不是同類競爭者中最出色的。
GFW 的存在帶來的更大的問題是，造成了世界上最優(yōu)秀的通用性技術(shù)平臺無法為中國創(chuàng)業(yè)者提供服務(wù)，比如 Amazon 的 S3、Google 的 Apps for Business，此種情況下，創(chuàng)業(yè)者只得另外尋找解決方案，實在找不到就只能自己開發(fā)，這也間接造成了大量的勞動力浪費，重復(fù)發(fā)明輪子的現(xiàn)象比比皆是，實屬無奈。
內(nèi)地要建立防火墻是為了保護網(wǎng)絡(luò)不受侵犯。
建立防火墻的目的是為了保護內(nèi)部網(wǎng)絡(luò)不受外來攻擊，為此需要確定“防火墻安全策略”。
目前主要有兩種截然不同的安全策略：一種是拒絕一切未被特許的信息進入內(nèi)部網(wǎng)；還有一種是允許一切未被拒絕的信息進入。
從網(wǎng)絡(luò)的安全性來考慮，第一種策略的意思是除了被確認(rèn)是可信任的信息外，其他的信息都不允許通過，對網(wǎng)絡(luò)的互聯(lián)性有一定的影響，但安全性好；第二種策略的意思是，除了被確認(rèn)是來自不可信任的信息源以外的信息都可以進入內(nèi)部網(wǎng)絡(luò)，這樣有利于信息交換，但存在一定的安全隱患。
國家網(wǎng)絡(luò)防火墻長城起步于1998年，中國大陸民眾俗稱防火墻、功夫網(wǎng)、GFW。
防火墻注意事項：
1、防火墻實現(xiàn)了你的安全政策
防火墻加強了一些安全策略。如果你沒有在放置防火墻之前制定安全策略的話，那么就是制定的時候了。它可以不被寫成書面形式，但是同樣可以作為安全策略。
如果你還沒有明確關(guān)于安全策略應(yīng)當(dāng)做什么的話，安裝防火墻就是你能做的最好的保 護你的站點的事情，并且要隨時維護它也是很不容易的事情。要想有一個好的防火墻，你需要好的安全策略---寫成書面的并且被大家所接受。
2、一個防火墻在許多時候并不是一個單一的設(shè)備
除非在特別簡單的案例中，防火墻很少是單一的設(shè)備，而是一組設(shè)備。就算你購買的是一個商用的“all-in-one”防火墻應(yīng)用程序，你同樣得配置其他機器（例如你的網(wǎng)絡(luò)服務(wù)器）來與之一同運行。
這些其他的機器被認(rèn)為是防火墻的一部分，這包含了對這些機器的配置和管理方式，他們所信任的是什么，什么又將他們作為可信的等等。你不能簡單的選擇一個叫做“防火墻”的設(shè)備卻期望其擔(dān)負(fù)所有安全責(zé)任。
3、防火墻并不是現(xiàn)成的隨時獲得的產(chǎn)品
選擇防火墻更像買房子而不是選擇去哪里度假。防火墻和房子很相似，你必須每天和它待在一起，你使用它的期限也不止一兩個星期那么多。
都需要維護否則都會崩潰掉。建設(shè)防火墻需要仔細(xì)的選擇和配置一個解決方案來滿足你的需求，然后不斷的去維護它。需要做很多的決定，對一個站點是正確的解決方案往往對另外站點來說是錯誤的。
4、防火墻并不會解決你所有的問題
并不要指望防火墻靠自身就能夠給予你安全。防火墻保護你免受一類攻擊的威脅，人們嘗試從外部直接攻擊內(nèi)部。但是卻不能防止從LAN內(nèi)部的攻擊，它甚至不能保護你免受所有那些它能檢測到的攻擊。
5、使用默認(rèn)的策略
正常情況下你的手段是拒絕除了你知道必要和安全的服務(wù)以外的任何服務(wù)。但是新的漏洞每天都出現(xiàn)，關(guān)閉不安全的服務(wù)意味著一場持續(xù)的戰(zhàn)爭。
6、有條件的妥協(xié)，而不是輕易的
人們都喜歡做不安全的事情。如果你允許所有的請求的話，你的網(wǎng)絡(luò)就會很不安全。如果你拒絕所有的請求的話，你的網(wǎng)絡(luò)同樣是不安全的，你不會知道不安全的東西隱藏在哪里。那些不能和你一同工作的人將會對你不利。你需要找到滿足用戶需求的方式，雖然這些方式會帶來一定量的風(fēng)險。
7、使用分層手段
并在一個地點以來單一的設(shè)備。使用多個安全層來避免某個失誤造成對你關(guān)心的問題的侵害。
8、只安裝你所需要的
防火墻機器不能像普通計算機那樣安裝廠商提供的全部軟件分發(fā)。作為防火墻一部分的機器必須保持最小的安裝。即使你認(rèn)為有些東西是安全的也不要在你不需要的時候安裝它。
9、使用可以獲得的所有資源
不要建立基于單一來源的信息的防火墻，特別是該資源不是來自廠商。有許多可以利用的資源：例如廠商信息，我們所編寫的書，郵件組，和網(wǎng)站。
10、只相信你能確定的
不要相信圖形界面的手工和對話框或是廠商關(guān)于某些東西如何運行的聲明，檢測來確定應(yīng)當(dāng)拒絕的連接都拒絕了。檢測來確定應(yīng)當(dāng)允許的連接都允許了。
11、不斷的重新評價決定
你買的房子今天可能已經(jīng)不適合你了。同樣的，你一年以前所安裝的防火墻對于你現(xiàn)在的情況已經(jīng)不是最好的解決方案了。對于防火墻你應(yīng)當(dāng)經(jīng)常性的評估你的決定并確認(rèn)你仍然有合理的解決方案。更改你的防火墻，就像搬新家一樣，需要明顯的努力和仔細(xì)的計劃。
12、要對失敗有心理準(zhǔn)備
做好最壞的心理準(zhǔn)備。防火墻不是萬能的,對一些新出現(xiàn)的病毒和木馬可能沒有反映,要時常的更新.機器可能會停止運行，動機良好的用戶可能會做錯事情，有惡意動機的用戶可能做壞的事情并成功的打敗你。
但是一定要明白當(dāng)這些事情發(fā)生的時候這并不是一個完全的災(zāi)難，因為病毒發(fā)展迅速，而且品種繁多，防火墻不可能全部都能阻攔，所以要做好最壞的心理準(zhǔn)備的同時還要為下一步預(yù)防做好打算，加強自身的安全防護。
2002年5月17日。
1、GFW得自于2002年5月17日CharlesR.Smith的一篇文章《TheGreatFirewallofChina》。也就是說在2002年5月17日才開始有GFW。
2、GFW是指GreatFirewall，中文多稱中國國家防火墻，也稱墻、網(wǎng)絡(luò)長城、功夫網(wǎng)等，是對中國政府在我國互聯(lián)網(wǎng)邊界審查系統(tǒng)（包括相關(guān)行政審查系統(tǒng)）的統(tǒng)稱。
防火墻并非是把中國互聯(lián)網(wǎng)同境外互聯(lián)網(wǎng)隔開，而是對境外個別網(wǎng)站及具體網(wǎng)頁施行定點屏蔽。網(wǎng)絡(luò)與網(wǎng)絡(luò)是通的，但中國網(wǎng)絡(luò)與境外網(wǎng)絡(luò)個別點的聯(lián)系受到攔截。需要指出的是，在境外互聯(lián)網(wǎng)的浩瀚海洋中，這些被攔截點加起來只占很少的部分
由于有的被屏蔽網(wǎng)站和網(wǎng)頁在中國部分網(wǎng)民中很有影響，比如谷歌、臉譜、推特等是美國的主流網(wǎng)站，因此在國內(nèi)外都有人把對它們的屏蔽看得很重。西方輿論一直把這件事當(dāng)成中國“沒有網(wǎng)絡(luò)自由”的突出例證。
與此同時，中國的對外開放沒有受到防火墻的什么影響。中國內(nèi)外的信息交流總體暢通，人員的網(wǎng)上正常接觸和溝通也無實質(zhì)障礙。物流所需的網(wǎng)絡(luò)幫助更不是問題。一些特殊需求因為防火墻會遇到些麻煩，但很容易找到替代辦法。
總結(jié)起來就是：防火墻有效阻止了境外被屏蔽點對中國網(wǎng)民的“大眾傳播”，那些一定要訪問它們的人，都能找到實現(xiàn)目的的具體辦法。防火墻塑造了大多數(shù)中國人在信息方面更依賴本國網(wǎng)站的習(xí)慣，那些必須或熱衷于訪問被屏蔽點的人在逆著管理堅持他們的習(xí)慣。實情就是這樣。
互聯(lián)網(wǎng)防火墻就是一個位于計算機和它所連接的網(wǎng)絡(luò)之間的軟件。該計算機流入流出的所有網(wǎng)絡(luò)通信均要經(jīng)過此防火墻。防火墻對流經(jīng)它的網(wǎng)絡(luò)通信進行掃描，這樣能夠過濾掉一些攻擊，以免其在目標(biāo)計算機上被執(zhí)行。防火墻還可以關(guān)閉不使用的端口。而且它還能禁止特定端口的流出通信，封鎖特洛伊木馬。最后，它可以禁止來自特殊站點的訪問，從而防止來自不明入侵者的所有通信。
主要作用：（1）Internet防火墻可以防止Internet上的危險(病毒、資源盜用)傳播到網(wǎng)絡(luò)內(nèi)部。
（2）能強化安全策略；
（3）能有效記錄Intern
穿越中國防火墻不違法。
防火墻并非是把中國互聯(lián)網(wǎng)同境外互聯(lián)網(wǎng)隔開，而是對境外個別網(wǎng)站及具體網(wǎng)頁施行定點屏蔽。網(wǎng)絡(luò)與網(wǎng)絡(luò)是通的，但中國網(wǎng)絡(luò)與境外網(wǎng)絡(luò)個別點的聯(lián)系受到攔截。需要指出的是，在境外互聯(lián)網(wǎng)的浩瀚海洋中，這些被攔截點加起來只占很少的部分。
防火墻有效阻止了境外被屏蔽點對中國網(wǎng)民的“大眾傳播”，那些一定要訪問它們的人，都能找到實現(xiàn)目的的具體辦法。防火墻塑造了大多數(shù)中國人在信息方面更依賴本國網(wǎng)站的習(xí)慣，那些必須或熱衷于訪問被屏蔽點的人在逆著管理堅持他們的習(xí)慣。
分享到微信
5053050
13624467185
400-853-5969