P I S A J o u r n a l
Professional Information Security Association
Dissecting Green Dam
SEP-2009
Issue
10
綠壩— 過濾功能的剖析
楊和生 (Sang Young) CISSP CISA CEI ECSA CHFI CIFI CEH Program Committee
綠
壩-花季護航(Green Dam Youth Escort)是中國一間位於杭洲的軟件公司所開發。根據中國工業及信 息化部的指令，原本會在2009年7月1日開始，必須在每一部新電腦上安裝才可出售。可是，由於軟 件的質量、推行時間和國內海外的企業和網民的強烈反應，工業及信息化部在2009年6月底把這項 指令推遲執行，直到另行通知。官方把綠壩定位為保護未成年人上網之軟件，可以識別網站的色情圖片和文 章，從而作出過濾。我們嘗測試綠壩的各項功能和「其他功能」。
功能測試 我們是使用家用版版本3.17，打開綠 綠壩系統，它顯示內建 的幾個過濾功能，其中較主要的有： • URL過濾 • 關鍵字過濾 • 圖像過濾 • 屏幕文字 以下是綠壩的技術方法的測試結果：
URL過濾 綠壩有一個可定期更新的URL資料庫，假如使用者到訪一些網站的URL，而該URL是被列在資料庫時，便會出 現「DNS錯誤」的信息，而不能探訪。 在我們的測試中，成功被過濾的URL有 http://www.playboy.com 等，但是，基於URL資料庫的缺點，有很多色 情網站的URL還是不能過濾。更且，有很多正當的網站卻被錯誤過濾，例如微軟 SysInternals 保安工具 http://www.sysinternals.com 也被綠壩定為不能探訪的網址) ，造成URL過濾的效能低兼誤多。
關鍵字過濾 綠壩也會基於網頁出現的關鍵字作出過濾，該關鍵字庫也有能力定期更新。 經 過 我 們 的 測 試 ， 如 果 關 鍵 字 出 現 的 話 ， Web Browser 也 同 樣 會 出 現 「 DNS 錯 誤 」 的 信 息 。 例 如 http://www.sex141.com，這網址不在URL資料庫中，但是因為網頁上有一些色情有關的關鍵字，綠壩也會把這 網站過濾。 很可惜，關鍵字庫同樣地有嚴重的的缺點，使很多正當的網站被錯誤過濾，例如，香港家計會 (http://www.famplan.org.hk) 的網站因為有一些類似的關鍵字而成了陪葬品。關鍵字過濾還有其他的的缺點，例 如不懂辨別非中文字及英文字，初步的測試是網頁出現有關日文的色情字時，綠壩便不能過濾。
Page 4 of 36
An Organization for Information Security Professionals