《公 安 部 情 報 網 絡 安 全 監 察 局 》http:〃www.cyberpolice.cn加dex2.jsp
《中 国 網 絡 違 法 ・不 良 情 報 告 発 セ ン タ ー 》http:〃net.china.com.cn/
の 通 信 に 以 下 の 手 法 で 制 限が で き る。
(1)Packetド ロ ッ ピ ン グ
Packetド ロ ッ ピン グ は 特 定 のIPア ドレ ス に接 続 し よ う とす る 全 て の トラ フィ ック を 廃 棄 し,そ の ア ドレス に到 達 で き な い よ うに す る手 法 で あ る。
最 も基 本 的 で 簡 単 に 行 な え る規 制 手 段 で あ るた め,フ ァイ ヤ ー ウォ ー ル や ル ー タ に は 標 準 装 備 され て い る 。しか し遮 断 され る サ イ トはIPア ドレ ス を 移 動 す る だ けで 接 続 遮 断 を 防 げ る た め,遮 断 す る側 はIPア ドレ ス を 日常 的 に 更 新 しな けれ ば な らな い。 ま た,同 じIPア ドレス 上 で稼 動 す るWEBサ イ トも巻 き 添 え に遮 断 して しま う問 題(オ ー バ ー ブ ロ ッキ ン グ)が あ る。
(2)DNSポ イ ズ ニ ン グ
DNSポ イ ズ ニ ン グ はDNSに お い てDNSサ ー バ が ドメイ ン 名 をIPア ド レス に変 換 す る 際 に情 報 を書 き 換 え,目 的 の ア ドレス に 到 達 で き な く した り別 のWEBサ イ トに 導 い た りす る手 法 で あ る 。Packetド ロ ッ ピ ン グ に 見 られ るオ ー バ ー ブ ロ ッキ ン グ の 問 題 が 見 られ な い。 しか しあ くま で もDNS に お い て の 規 制 手 段 で あ り,他 の シ ステ ム に は 対 して は 無 力 で あ る 。
中 国政 府 は こ のル ー タ の機 能 を 用 い て不 都 合 な キ ー ワー ドが 含 ま れ るパ ケ ッ トを遮 断 す る。 中国 と海 外 との 接 続 は こ のル ー タ を 通 らな け れ ば な ら な い 。 更 に 都 市 間や 地 区 間 に もそ れ ぞ れ 独 自 の設 定 を 行 な っ た ル ー タが 置 か れ て い る 。 特 定 のWEBサ イ トが 地 域 ご と に見 られ た り見 られ な か っ た
りす る違 い が で る の は こ の た め で あ る。
2.IDSと モ ニ タ リン グ
IDSは"IntrusionDetectionSystem"の 略 で あ り侵 入 検 知 シ ス テ ム と訳 さ れ る。 ネ ッ トワ ー ク 上 を流 れ る パ ケ ッ トを 監 視 し,不 正 と思 わ れ る パ ケ ッ トを検 知 した 場 合 にネ ッ トワ ー ク 管 理 者 に 通 報 す る 機 能 を持 つ ソ フ ト,ま た は ハ ー ドで あ る。IDSを 使 用 す る こ とで ネ ッ トワ ー ク 管 理 者 は ル ー タや
フ ァイ ヤ ー ウ ォ ール だ け で は 防 ぎ き れ な い 不 正 な通 信 を前 も って 警 戒 で き, 必 要 で あ れ ば 接 続 遮 断 す る等 の 方 法 で ネ ッ トワ ー ク を 保 護 で き る 。 ル ー タ
図1ル ー タ とIDSの イ メ ー ジ
を フ ィル タ リン グ の技 術 とす れ ば,IDSは モ ニ タ リン グ の 技 術 で あ る とい え る(図1)。
しか しIDSは 何 らか の 防 衛 策 を す る わ け で は 無 く,管 理 者 に 異 常 を検 知 した こ とを 通 知 す るだ けだ とい うこ とに注 意 しな け れ ば な らな い 。 また 今 日の ネ ッ トワー ク の 高 速 化 に よ り,パ ケ ッ ト分 析 が 追 随 で きず ロス が 発 生 す る こ とが あ る。 更 に 過 剰 に 判 断 す る こ とが 多 い た め,IDSを 導 入 す る 際 に は 最 適 な チ ュ ー ニ ン グ を しな け れ ば な らな い 。
ケ ン ブ リ ッ ジ大 の 調 査(7°)による と,中 国 の イ ン タ ー ネ ッ トで は ル ー タ に パ ケ ッ トが 届 く と即 座 にIDSが そ のパ ケ ッ トを調 査 す る。 そ して 不 適 当 と見 な さ れ る パ ケ ッ トが 存 在 す る 場 合 はル ー タ に通 知 し,ル ー タ に サ ー バ 側 と ク ラ イ ア ン ト側 の 両 方 にRSTパ ケ ッ ト(リ セ ッ トパ ケ ッ ト:TCPを 用 い たパ ケ ッ ト送 信 技 術 の一 つ で 接 続 を遮 断 す る た め に 使 用 さ れ る)を 送 信 させ て 接 続 を遮 断 す る。 この 時,接 続 遮 断 を よ り確 実 に す る た め にRST パ ケ ッ トは シ ー ケ ン ス ナ ンバ ー を 変 え て三 回 送 信 され る。 これ に よ りRST
(70)同69
パ ケ ッ トが 受 信 され る と,ル ー タ が2点 間 の あ らゆ る 通 信 を遮 断 す る。 接 続 時 間 はRSTパ ケ ッ トの 使 用 時 間 と同 じで あ り,数 分 か ら1時 間 程 の バ ラ つ きが 見 られ るが,平 均 して20分 程 度 だ と され る。
イ ン タ ー ネ ッ トか ら図1の 左 側 の よ うな 言 葉 を含 む パ ケ ッ トが 送 られ て く る とル ー タ とIDSの フ ィ ル タ リン グ に よ っ て 規 制 対 象 に な る言 葉 が ド ロ ッ ピ ン グ され,そ れ 以 外 の パ ケ ッ トだ け 中継 す る 。
3.検 閲 技 術 の 効 果
上 記 の様 な シ ス テ ム で フ ィル タ リン グ が 行 な わ れ て い る とさ れ る 中 国 の グ レ ー ト ・フ ァイ ヤ ー ウ ォ ール だ が,実 際 の フ ィル タ リ ン グ の性 能 は どれ
く ら い で あ ろ うか 。
2007年 の カ リフ ォ ル ニ ア 大 学 デ イ ビス 校 の ア ー ル ・バ ー 氏 らの 調 査(71) に よ る と,中 国 の検 閲 技 術 は ま だ 不 完 全 で あ る とい う。 バ ー氏 らは 中 国版 Wikipediaの 文 章 の 中か ら単 語 を割 り出 す 潜 在 意 味 的 分 析(LSA)と い う手 法 を用 い て 単 語 を抽 出 し,検 閲 対 象 に 該 当す る 単 語 を探 す 調 査 を行 な った 。 そ の 結 果,実 験 対 象 に した 経 路 の28%が 宛 先 ア ドレス まで 到 達 した 。IDS の 欠 点 に も関 係 す る と思 わ れ る が,ト ラ フ ィ ッ ク が 重 い 時 に は フ ィ ル タ リ
ン グ性 能 が 悪 化 す る傾 向が 見 られ た とい う。 ブ ロ ック され る ま で に 複 数 の ル ー タ を 通 り抜 け た メ ッセ ー ジ も存 在 して お り,中 国 の ネ ッ ト検 閲 が まだ 完 全 に は機 能 して な い こ とが 明 らか に な った 。