 |
Формы интернет-цензуры
|
|
|
|
Поскольку Интернет не находится под единоличным управлением какого-либо государства, его ресурсы распределены между множеством коммерческих организаций, комплексная Интернет-цензура достаточно сложна, но вполне осуществима. Она осуществляется совокупным использованием следующих мер:
1. Сосредоточение в руках государства управления сетевыми коммуникациями либо реальных рычагов воздействия на компании, в ведении которых находятся сети, выходящие за границы государства. Это позволяет директивным путём запретить просмотр пользователями ресурсов, содержимое которых полагается нежелательным.
2. Постановка возможности доступа к Интернет-ресурсам, контролируемым компаниями, в зависимость от готовности таких компаний контролировать содержание ресурсов, удаляя или редактируя сообщения, так или иначе подпадающие под цензуру властей страны. В результате компании, поддерживающие, например, систему сетевых блогов, оказываются перед выбором: либо поддаться на шантаж и цензурировать информацию, либо отказаться и потерять пользователей. Так, например, для поисковой системы Google в Китае через внутренних китайских провайдеров блокировался доступ к содержимому кэшированных страниц (этот кэш позволяет в некоторых случаях обойти запрет на просмотр определённых страниц, попадающих под цензурные ограничения) и это делалось до тех пор, пока Google сам не убрал просмотр кэша из китайского варианта страницы результатов поиска [1] . Заботясь о развитии своего бизнеса, крупные Интернет-компании нередко идут на соглашение с правительствами, практикующими Интернет-цензуру, чтобы не потерять рынок, даже вступая в противоречие с собственной официально провозглашённой политикой поддержки свободы слова [2] .
|
|
|
3. Также правительства имеют возможность контролировать содержание некоторых Интернет-ресурсов через подставные фирмы, «неправительственные организации» или частных лиц, которые под различными предлогами цензурируют информацию.
Цензура в Интернете подразумевает под собой не только блокировку или закрытие каких-либо веб-ресурсов, но и осуществление анализа трафика, организацию лже-оппозиционных веб-ресурсов и применение карательных мер к авторам публикаций или владельцам веб-серверов.
По информации из отчета общественной организации «Репортеры без границ» за 2008 год было закрыто или заблокировано 1 740 веб-сайтов, 105 блоггеров пострадали за публикацию материалов в сети Интернет, из них 1 — убит, 59 — арестованы, 45 — подверглись физическому нападению. [3]
Кроме случаев тотального контроля над стыком национальных сетей с мировыми в некоторых странах, таких как Китай, Северная Корея, Иран и др., технически трудно усилиями одного государства преодолеть распределенную структуру Интернета. Введение одних мер ведет к порождению новых путей обхода ограничений. Чаще всего применение цензуры в Интернете более затратно, чем её преодоление. Но огромные ресурсы государств (полученные за счёт налогоплательщиков) во многих случаях позволяют её осуществлять.
«Я не вижу никакой опасности для мира в целом, если кто-то будет пытаться ограничить свободное распространение информации через Сеть. Контролировать интернет невозможно, — считает Билл Гейтс. — Рано или поздно свобода слова победит». [4]
Кристиан Энгстрём, Рикард Фальквинге и Оскар Шварц писали о том, как группы по борьбе с нарушениями авторских и смежных прав используют «детскую порнографию» как аргумент для убеждения политиков в необходимости введения механизмов блокировки сайтов, чтобы потом использовать их в иных целях, либо пытаются использовать для этого существующие средства блокировки (например, чёрные списки), предназначенные для других целей. [5][6]
|
|
|
[ править ]Способы преодоления цензуры
Для преодоления цензуры в Интернет пользователи используют возможность доступа к заблокированным ресурсам через другие разрешенные ресурсы. Такими ресурсами являются: веб-прокси, прокси-сервер, анонимные сети, веб-сервисы перевода содержимого веб-страниц по указанию адреса страницы (например: Google Translate).
[ править ] Веб-прокси
Основная статья: Веб-прокси
Программное обеспечение, устанавливаемое на веб-сервере, которое при помощи веб-интерфейса позволяет получать доступ к введенным адресам веб-страниц. Загрузка указанных веб-адресов производится от лица веб-сервера, тем самым обеспечивая анонимность доступа для пользователей Интернет. Использование веб-прокси не требует каких-либо изменений в настройках сетевых подключений, что позволяет его использовать в локальных сетях, где доступ в Интернет обеспечивается через ограничения прокси-сервера. Однако практически все прокси и веб-прокси сервера ведут логи посетителей, что не гарантирует анонимности.
[ править ] Прокси-сервер
Основная статья: Прокси-сервер
Прокси-сервер позволяет предоставлять доступ IP адресов одной подсети к другой, используя IP-переадресацию. Прокси-сервер в большинстве случаев — программное обеспечение, работающее по одному из следующих протоколов: HTTP, HTTPS, Socks 4/5 и др.. Это программное обеспечение работает как интерфейс на одном из локальных портов, тем самым обеспечивая доступ к собственной системе переадресации для пользователей локальной сети. Прокси-сервер не всегда обеспечивает анонимность и может быть недоступен из других локальных сетей.
Типы прокси-серверов:
· пересылающие прокси (forward proxies);
· прозрачные прокси (transparent proxies);
· кеширующие прокси (caching proxies);
· прокси обеспечения безопасности (security proxies);
· обратные прокси (reverse proxies).
Прокси-сервер может быть публичным и приватным. Публичный прокси-сервер доступен всем пользователям подсети прокси-сервера без процесса аутентификации, а приватный прокси-сервер доступен только определенным пользователям, чаще всего для заданных MAC-адресов или после прохождения авторизации с помощью логина и пароля.
|
|
|
[ править ] Анонимные сети
Основная статья: Анонимные сети
Анонимная сеть — компьютерная сеть, созданная для обеспечения анонимности в сети Интернет, использующая структуру и технологии глобальной сети. Многоуровневое шифрование и распределённый характер анонимных сетей, устраняя единую точку отказа и единый вектор атак, позволяют сделать перехват трафика или даже взлом части узлов сети не фатальным событием. Как правило, для подключения к анонимным сетям необходимо установить на компьютере пользователя специальное программное обеспечение, но в некоторых случаях (Psiphon, Veiled) этого не требуется. Наиболее распространенными примерами таких сетей являются одноранговыеFreenet и I2P (Invisible Internet Project), а также гибридная TOR (The Onion Router). Главными недостатками анонимных сетей являются увеличение времени отклика, снижение скорости и возрастание объёмов сетевого трафика.
[ править ] Онлайн-переводчики
Современные онлайн-переводчики, такие как Google Translate позволяют переводить содержимое веб-страниц по указанному веб-адресу. Так как указываемый веб-адрес для перевода загружается на веб-сервер переводчика, пользователь может получить содержимое заблокированной внутри его сети веб-страницы. Для использования этого метода необходим доступ к страницам онлайн-переводчика. Ограничением является невозможность авторизации на удаленном веб-сервере. Данный метод подходит только для получения заблокированной текстовой информации.
[ править ] RSS-агрегаторы
См. также: RSS-агрегатор
Ещё одним способом получения заблокированной текстовой информации являются RSS-агрегаторы. Почти все основные СМИ транслируют RSS-ленты новостей, которые могут быть загружены в онлайновыйRSS-агрегатор (см. Список RSS-агрегаторов). Так как веб-агрегатор загружает указанные ленты новостей к себе на сервер перед тем, как их отобразить пользователю, для получения заблокированных СМИ необходимо иметь доступ к этому веб-агрегатору и знать сетевой адресновостной ленты.
|
|
|
[ править ] Электронная почта
См. также: Фильтрация электронной почты
Одним из старейших способов получения содержимого веб-страниц является интернет-шлюзы — «интернет на почту». Для получения содержимого какой-либо заблокированной страницы необходимо отправить её веб-адрес на адрес электронной почты такого шлюза. В ответ на указанный обратный адрес придет письмо, содержащее указанную веб-страницу. Для использования данного сервиса необходим лишь доступ к электронной почте. Примеры таких служб: Web4W3, ERC Web-to-Email и www4mail
Основная статья: Ремейлер
Ещё одним известным способом тайной электронной переписки является использование анонимныхремейлеров.
По сообщению электронного издания Reuters, правительство США тестирует и планирует внедрять технологию «Feed Over Email» (FOE), которая будет использоваться для доставки веб-контента через электронную почту в страны, где применяется «жесткая» интернет-цензура. К таким странам были отнесены: Китай, Иран, Мьянма, Таджикистан, Узбекистан и Вьетнам. [7]
[ править ] Туннелирование трафика
В основе метода является построение туннеля (обычно шифрованного) между двумя сетями, двумя компьютерами или компьютером и сетью. Туннелирование обычно происходит на 2-4 уровнях TCP/IP. Туннелирование на третьем или втором уровне обычно называют VPN, на 4ом — «проброс портов» (обычно осуществляется с использованием SSH).
[ править ] Виртуальные частные сети (VPN)
Основная статья: VPN
VPN (Virtual Private Network — виртуальная частная сеть) — это логическая сеть, которая создается поверх какой-либо другой сети, включая Интернет. VPN обеспечивает защищенный туннель, который устанавливается между компьютером пользователя и специальным сервером. При работе с VPN весь трафик передается в виде зашифрованныхGREпакетов как от пользователя к серверу, так и обратно. Сервер выступает в роли прозрачного прокси для всех интернет-протоколов. Таким образом, на смену IP-адреса, выданного провайдером, придет адрес используемого VPN-сервиса. VPN выгодно отличается от других способов достижения анонимности наличием полного шифрования от клиента до сервера, ведь при использовании прокси-серверов или SOCKS, пользователь не застрахован от перехватапакетов по пути от своего провайдера до сервера, которому доверена анонимность, поскольку запросы, E-Mail и сообщения Instant messaging идут в незашифрованном виде и все его действия могут быть занесены в логилокальной сети или провайдера. Недостатками VPN являются задержка на первом хопе, равная задержке между компьютером пользователя и VPN-сервером, а также понижение скорости за счёт инкапсуляции и избыточного кодирования. Кроме того, алгоритм шифрования VPN может потребовать апгрейдаОС, многие из которых поддерживают по умолчанию лишь 40 и 56-битное шифрование, которое не может считаться надежным. Примерами анонимных VPN-сервисов могут служить IPREDator (англ.), Anonymizer (англ.), LogMeIn (англ.), Relakks, CyberGhost, Ivacy, а также Hamachi, [8] Hotspot Shield и специальные решения OpenVPN.
|
|
|
В настоящее время данный метод неприменим в сетях некоторых Интернет-провайдеров. В частности, в связи с исчерпанием пространства глобально маршрутизируемых адресов IPv4 компания МГТС 7 декабря 2012 года переместила часть абонентов за NAT, не пропускающий пакеты протокола GRE, что не позволяет подключиться к VPN-сервисам. [9]
31. Публикация картографического материала в Internet
Использование инструментов описанного программного обеспечения позволяет подготовить изображения к публикации. Технология публикации картографической информации для конечного потребителя представлена на рисунке 13.

Рисунок 13 – Технология публикации картографической информации
Процесс публикации данных происходит следующим образом. На сервере хранения спутниковых данных организован единый каталог данных ДЗЗ, который содержит данные SPOT-4, Landsat-5, Ресурс-ДК и другие данные. Данные, требуемые к публикации, выбираются из каталога посредством поискового запроса в web-интерфейсе региональной системы ДЗЗ и скачиваются через FTP-соединение.
Полученные данные попадают на сервер первичной и тематической обработки, где установлены программные пакеты для работы с космическими изображениями. На этом этапе изображения проходят анализ и предобработку и попадают в каталог растровых и векторных данных для публикации. Каталог хранит наборы файлов картографических данных, готовых к публикации в Сети и настольных ГИС пакетах. К хранимым данным относятся мозаики карт-подложек, метаинформация, векторные слои (залежные земли, поля, леса, дороги, населенные пункты и пр.) и необходимая служебная информация.
Подготовленные данные загружаются на Web-сервер, на котором установлен GeoServer и располагается интерфейс пользователя, основанный на технологии OpenLayers. OpenLayers представляет собой OpenSource библиотеку, написанную на JavaScript, предназначенную для создания карт на основе программного интерфейса (API), подобного GoogleMap API или MSN Virtual Earth API. Библиотека включает в себя компоненты из JavaScript-библиотек Rico и Prototype JavaScript Framework.
OpenLayers позволяет очень быстро и легко создать web-интерфейс для отображения картографических материалов, представленных в различных форматах и расположенных на различных серверах. Благодаря OpenLayers разработчик имеет возможность работать с картами, включая слои, предоставляемые WMS (и WFS) серверами, такими как Geoserver или Mapserver. Библиотека является разработкой с открытым исходным кодом.
JavaScript компонент интерфейса пользователя принимает запросы пользователя на получение требуемых картографических материалов и передает их на GeoServer.
GeoServer является картографическим сервером с открытым исходным кодом, который, среди многих прочих возможностей, реализует следующие спецификации OGS: WMS, WFS, WCS. GeoServer реализует спецификацию WFS-T (WFS-Transaction). Это означает, что используя GeoServer, можно не только получать данные для построения на их основе собственных карт, но также редактировать полученные данные с последующим автоматическим обновлением исходной информации на сервере. Среди поддерживаемых форматов значатся: JPEG, PNG, SVG, KML/KMZ, GML, PDF, ESRI Shapefile и другие.
Другой особенностью GeoServer является поставляемая с GeoServer визуальная система управления файлами настроек и описания данных для проектов GeoServer. Эта система реализована в виде веб-интерфейса и предоставляет возможность интерактивного создания и изменения разрабатываемого картографического ресурса.
Основу GeoServer составляет CGI-программа, хранящаяся в каталоге web-сервера Apache или любого другого, которая принимает от пользователя параметры (файл описания карты, слои карты, размеры текущей карты и т.п.), указанные в адресной строке браузера, после чего отображает требуемую карту пользователю. Обычно это происходит так: получив от пользователя запрос, GeoServer генерирует растровый файл и встраивает его в html-документ, отсылаемый пользователю. То, какие слои будут участвовать при генерации файла, как именно они будут отображаться, будут ли подписаны объекты на карте, а также многое другое указывается в параметрах адресной строки, которая передается на GeoServer.
Данные, запрашиваемые пользователем, передаются по сети Интернет по стандарту WMS протокола.
WMS (или Web Map Server – Сервер картографической информации) – протокол для выдачи географически привязанных изображений через Интернет. Помимо просто отображения информации с помощью браузера, также позволяет пользователю использовать свои данные в ПО ГИС, в пользовательской ГИС, таким образом, могут быть загружены данные из нескольких WMS, дополнительно к ним могут быть добавлены данные самого пользователя. Как уже было сказано, GeoServer поддерживает спецификацию WMS.
На рисунке 14 отображен результат запроса пользователя на получение карты Манского муниципального района, содержащей векторную информацию.

Рисунок 14 – Карта Манского муниципального района Красноярского края
Резюме
Осуществлять работу с картографическими данными возможно не только через Интернет, но и через настольные пользовательские ГИС пакеты (ГЕО-Агро, MapInfo), которые также поддерживают стандарт WMS и позволяют создавать различные карты, проводить анализ целевых объектов, изучать динамику изменения объектов, заниматься планированием и т.д.
Описанные средства получения, подготовки и публикации картографических материалов составляют единую технологию, ориентированную на предоставление качественных результатов, способных организовать и упростить работу как сельскохозяйственных предприятий, так и любых других структур, ориентирующих свою деятельность на контроль и управление какими-либо пространственными объектами. Данная технология позволяет создавать высококачественные картографические материалы для использования в геоинформационных системах.
|
|
|
