TWed2k - eD/eM 問題區 - 關於學網的驢emule問題

jasonyi
青銅驢友

今日心情

．積分： 218
．文章： 294
．收花： 1384 支
．送花： 143 支
．比例： 0.1
．在線： 1624 小時
．瀏覽： 68466 頁
．註冊： 7312 天
．失蹤： 5 天
．台灣省台中市

#16 : 2005-12-21 11:06 PM 只看本作者	送花 (0) 送出中...

TANet不當資訊過防系
統建置服務計劃
計劃主持人
台灣大學計資中心賴飛羆主任
共同計畫主持人中央大學計資中心范國清主任
東華大學計資中心趙涵捷主任
Page 2
計畫背景
• 計畫名稱
–「TANet不當資訊過防系統軟、硬體相
關設及料庫建置服務計畫」
• 計畫目標
– 防制色情、暴力、賭博、犯罪等不當資訊之
散播
– 促進TANet不當資訊防制技術之提升及推廣
– 建立TANet網路不當資訊防範持續運作之機
制
Page 3
規劃範圍
• 參與規劃及建置之區網中心
• 規劃與建置區域
• 任務分工
• 研究人力
Page 4
參與規劃及建置之區網中心
• 台北區網中心 – 國立台灣大學
• 桃園區網中心 – 國立中央大學
• 花東區網中心 – 國立東華大學
Page 5
規劃與建置區域
• 規劃與建置區域第一區（北區包含花
蓮、台東）
– 台北區網，桃園區網，花東區網，台北市
網，台北縣網，基隆市網，宜蘭縣網，桃園
縣網，花蓮縣網，台東縣網，金門縣網，連
江縣網
Page 6
任務分工
• 台灣大學：
– 統籌規劃、召集、及招標業務
– 負責台北區網，台北縣網，台北市網，基隆
市網，及宜蘭縣網之系統建置、輔導、檢
測、及宣導任務
– 不當資訊防制相關研究
Page 7
任務分工
• 中央大學：
– 參與規劃
– 負責桃園區網，桃園縣網，金門縣網，及連江縣網
之系統建置、輔導、檢測、及宣導任務
– 不當資訊防制相關研究
• 東華大學：
– 參與規劃
– 負責花蓮區網、縣網，台東區網、縣網系統建置、
輔導、檢測、及宣導任務
– 不當資訊防制相關研究
Page 8
研究人力
• 台灣大學：
– 電機系：賴飛羆教授
廖婉君教授
陳銘憲教授
林宗男教授
– 資工系：林智仁教授
林風教授
周承復教授
– 計資中心
• 中央大學：
– 資工系：范國清教授
曾黎明教授
– 資管系：陳奕明教授
– 計資中心
• 東華大學：
– 電機系：趙涵捷教授
– 資工系：張瑞雄教授
陳俊良教授
楊慶隆教授
– 計資中心
Page 9
不當資訊防制系統
• 傳播不當資訊之網路技術
• 網路流量分析現況
• 不當資訊過機測試結果
Page 10
網際網路不當資訊傳播技術
• WWW
• FTP
• E-Mail
• NET-News
• BBS
• Chat Room
• ICQ
• P2P File sharing
Page 11
網路流量分析現況
• 網路應用型態使用趨勢
– Standard TCP/UDP Port
• Port 80 : HTTP
• Port 20/21 : FTP data transfer
– Non-standard/dynamic port
• Port 4661/4662 : eDonkey
• Port 6677
• Port 6699
Page 12
Page 13
不當資訊過機測試
• 測試方式：
– 範圍：北區台大區網中心連線學校往TANet流量
– 作法：以WCCP將HTTP流量導向附加網頁過功
的web cache設 v>
– 過目：色情類別網頁，病毒型態流量
• 測試結果：
– HTTP流量約佔總流量的60%
– 屬不當資訊之request約佔總量的50%
– 不當資訊中病毒型態之request約4050%，其餘為色
情類別之web request
Page 14
不當資訊防制項目
• Web site
– Web-based FTP
– Web-based BBS
• E-Mail
• News group
Page 15
Web Site 不當資訊防制
Page 16
不當網頁防制
• 建置原則
– 於網路出口處採取transparent架構
– 結合web cache與網頁過機
• 系統架構（配合各區縣市網原有架構）
– 利用路由器或核心交換器的web cache redirect功能
將web流量導向
– 利用Layer 4 switch將web流量導向
• 防制內容
– Web sites
– Web-based Ftp sites
– Web-based BBS
Page 17
利用router或core switch的
web cache redirect
Sniffer Server
monitoring/analys is
Page 18
利用Layer 4 switch
COL-
ACT-
STA-
1 2 3 4 5 6 7 8 9 101 12
HS1 HS2 OK1 OK2 PS
CONSOL E
Sniffer Server
monitoring/analy sis
Page 19
不當網頁防制機制
• URL過機
– On-box software solution
• Web cache設上裝URL過軟
• 在web cache設上定Access Control List
– Stand-alone hardware solution
• Pass-through:設放於
– LAN與對外網路之間
– 路由器與Internet之間
• Sidescan filtering technology：利用port-mirror技
術監聽網路流量，並攔截不當資訊
Page 20
Pass-through mode I
COL-
ACT-
STA-
1234 567 8910112
HS1 HS2 OK1OK2PS
CONSOLE
S nif er Server
monitoring/analysis
S nif er Server
monitoring/analysis
S nif er Server
monitoring/analysis
ACT
ACT10M10 M
1 2 3 4
13 14 15 16
5 6
7 8
17 18 19 20
9 1 0 1 1 12
21 2 2 2 3 24
UPL INK
1 2 3 4 5 6 7 8 9 10 1 12
13 1415161 71819 20212 2324
COL
COL
PWR
SWITCH
Page 21
Pass-through mode II
LAN
LAN
Internet
Internet
Sniffer Server
m onitoring/analy sis
1 2 3 4 5 6
7 8 9101 1 2
A
B
12 x
6 x
8x
2x
9x
3x
10x
4 x
1 x
5 x
7x
1x
E
th
er
ne
t
A
12x
6x
8x
2x
9x
3x
10 x
4x
1 1x
5x
7x
1x
C
Content Filter
Sniffer Server
m onitoring/analy sis
Snif er Server
monitoring/analysis
Web Cache Server Farm
Page 22
Port-mirroring mode
/ $1
/ $1
,QWHUQHW
,QWHUQHW
Sniffer Server
monitoring/analy sis
: HE&DFKH
1 2 3 4 5 6
7 8 91 01 1 2
A
B
12x
6x
8x
2x
9x
3x
1 0x
4x
1 x
5x
7x
1x
Et
he
rn
et
A
1 2x
6x
8x
2x
9x
3x
10 x
4x
1 1x
5x
7x
1x
C
&RQWHQW)LOWHU
UNIVERSITY
&DP SXV
Page 23
網頁不當資訊判別技術
• 文字辨識技術
– 關鍵字（keyword）比對、語意分析、斷詞
斷句等技術
– 通常必須輔以人工判讀以增加準確性
– 缺點：
• 無法全球化
• 鑲嵌於圖片中的文字無法被辨識出來
Page 24
網頁不當資訊判別技術
• 影像判識技術
– 採用圖形影像的色澤、材質、形狀、紋理、
分佈位置、對比等參數進行判識
– 不受限於網頁所屬語系
– 缺點：
• 目前僅偏重於色情網站的辨識，必須配合其他網
頁分類資料庫
• 正向誤判（false positive）率及負向誤判（false
negative）率尚待評估
Page 25
網頁過機
• 廠商提供之網頁分類資料庫
– 種類繁多，定期更新
– 多著重於西歐語系網頁內容
– 管理者可自行增刪URL，及彈性調整過條
• 自行收集國內不當資訊網頁
– 分析web proxy的log
– 架設不當網頁通報系統
• 各校聯合收集，建立符合國內使用的網頁過資庫
Page 26
E-Mail 不當資訊防制
Page 27
E-Mail 防制系統
• 防制項目
– 病毒郵件
• 郵件伺服器外掛防毒程式
• 定期更新病毒型態
– 廣告垃圾信
• 管理者自行造冊阻擋
• 阻擋格式錯誤之信件
• 阻擋大量「相同」的郵件
• 國外黑名單
• 內容過：慧型內容分析過 – 研究議題
Page 28
E-Mail 防制系統架構
• 系統架構
– 各區縣市網中心架設E-Mail防制系統，作為各連線
學校的mail relay server
• 軟體解決方案
– 郵件伺服器
• 郵件主機 + 收信軟體
– 病毒掃瞄機制
• 配合郵件程式之過套
– SPAM過機
• 大多僅適用於西歐語系
• 硬體解決方案
– All-in-one 電子郵件過濾器
Page 29
Mail Server + Virus Scanner +
SPAM Filter
Sender
Mail Server
Internet
Mail Server +
SPAM filter / Virus scanner
Receiver
Page 30
All-in-one E-Mail server with
Filter
Sender
Mail Server
Internet
Mail Server +
SPAM filter / Virus scanner
Receiver
COL-
ACT-
STA-
1 2 34 5 67 8 9101 12
HS1 HS2 OK1OK2 PS
CONSOLE
E-Mail and SPAM Filter
Page 31
News Group 不當資訊防制
Page 32
News Group
• 防制範圍
– News server 透過 NNTP（port 119）轉信的
流量
• 系統架構
– 在 router/core switch上擋掉 LAN 對外NNTP
流量
– 架設news proxy，控制可被subscribe的news
group
Page 33
News Group
• 系統規劃
– News proxy
• News server主機
• News proxy軟體
– News group list
• 收集現有news server上的news group list
– News subscription management system
Page 34
網路流量分析
Page 35
網路流量分析
• 目的
– 瞭解網路最新狀況與異常流量
– 掌握網路使用型態之趨勢
– 作為調整不當資訊防制措施之參考依據
• 解決方案
– 採購網路流量分析軟硬體
– 發展適合TANet網路環境中分析流量之特殊
功能
Page 36
未來研究
• 目標
– 補足現有不當資訊防制解決方案不足之處
– 分析新的網路應用型態，研發具體有效的防
制措施
Page 37
未來研究
• 研究議題
– 利用port-mirroring技術收集特定網路應用之封包，
以進行內容分析比對
– 透過DNS Server協助不當資訊的防制及網站資料收
集
– 對於異常不當Mailing List行為之偵察及防堵
– 結合E-Mail Filter及圖形辨識的相關研究，研判並防
制不當資訊的流通
– 結合 L4 switch及自建高效能快取比對辨別系統，研
發application layer相關內容的分析及判別
Page 38
防制系統監控與檢測
• 防制系統之維護運作
– 實際建置與維運：由召集學校協調16個區縣網中心
維運人員就近協助
– 定期辦理相關之訓練研習及經驗交流工作會議
• 防制系統日常運作之監控機制
– 設效監控：CPU Load, memory usage, etc.
– 不當資訊過有性評估：正確率，誤判率
– 網路流量監測：，定時產生流量統計報表，異常狀
況通知機制
Page 39
宣導工作
• 政策面
– 網路不當資訊相關法令之制訂
– 研議TANet各級學校試用之網路不當資訊防
制標準
• 實行面
– 工作檢討與成果分享
– 防制技術推廣
– 防制教育宣導

[如果你喜歡本文章，就按本文章之鮮花～送花給作者吧，你的支持就是別人的動力來源]

本文連接

快速回覆

jasonyi
青銅驢友

今日心情

．積分： 218
．文章： 294
．收花： 1384 支
．送花： 143 支
．比例： 0.1
．在線： 1624 小時
．瀏覽： 68466 頁
．註冊： 7312 天
．失蹤： 5 天
．台灣省台中市

#17 : 2005-12-21 11:09 PM 只看本作者	送花 (0) 送出中...

引用:

persona寫到:

弟在央大
ＵＰ開４０００
但是ＤＬ都有只有個位數＠＠＂
ＵＰ全速
ＨＩＧＨ　ＩＤ

這是安怎＠＠＂

交大這邊早在三個多月前emule就已經連不上90%的server了但Kad還是可以用
然後在一個多月前emule連不上100%的server但Kad還是可以用
然後在昨天開始.....
emule的上下傳已經直接給他全部變成0了...................

[如果你喜歡本文章，就按本文章之鮮花～送花給作者吧，你的支持就是別人的動力來源]

本文連接

快速回覆

antique0476
鐵驢友〔初級〕

．積分： 39
．文章： 106
．收花： 193 支
．送花： 158 支
．比例： 0.82
．在線： 1345 小時
．瀏覽： 15933 頁
．註冊： 7308 天
．失蹤： 187 天

#18 : 2007-9-3 01:31 AM 只看本作者	送花 (0) 送出中...

成大這邊也一樣,驢子完全被打趴了,一動也不動......

看起來老驢的生命真的走道盡頭了 (起碼對學網來說)
不知道網管人員怎麼辦到的? 我的驢子伺服器有的時候還上的去 (上不去的機會比較多)
KAD方面有時是在防火牆後.有時又是直接.....真怪.........

BT方面,學網倒是還可以....但是封鎖了很多的 tracker
有些種子tracker很少,又不給用DHT的.....就完全沒辦法了....唉!

[如果你喜歡本文章，就按本文章之鮮花～送花給作者吧，你的支持就是別人的動力來源]

本文連接

快速回覆

miontree
銅驢友〔高級〕

．積分： 195
．文章： 542
．收花： 1343 支
．送花： 6176 支
．比例： 4.6
．在線： 1333 小時
．瀏覽： 4470 頁
．註冊： 7321 天
．失蹤： 1462 天
． Single Planet

#19 : 2007-9-3 09:43 AM 只看本作者	送花 (0) 送出中...

樓上的有看到這篇文章的最後發表日期嗎...都好久以前的文章了...

試試看更換成新版並把『設定』-->『防護』-->『模糊協定』-->『啟用模糊協定』打勾吧...

甚至，可以試試看把『只允許模糊化連線』打勾...然後改個PORT，80、21、22都不錯用...

相對於BT來說，EM的伺服器清單稍微比較穩定且容易取得，不過濾封包也可以把有名的通通封殺...

成大那裡BT用對軟體還是可以跑啦～要很有耐心而已...

[如果你喜歡本文章，就按本文章之鮮花～送花給作者吧，你的支持就是別人的動力來源]

本文連接

快速回覆

antique0476
鐵驢友〔初級〕

．積分： 39
．文章： 106
．收花： 193 支
．送花： 158 支
．比例： 0.82
．在線： 1345 小時
．瀏覽： 15933 頁
．註冊： 7308 天
．失蹤： 187 天

#20 : 2007-9-3 02:04 PM 只看本作者	送花 (0) 送出中...

早已勾了, EM 仍幾乎跑不動....

BT 我知道可以用, 我是說對 tracker 少又不能用 DHT 的檔沒辦法下

不過我沒有將 port 改成上述幾個常用的, 有風險性..

我只是上來看看現在有沒有新的解決辦法...

似乎情況跟前幾個月差不多

[如果你喜歡本文章，就按本文章之鮮花～送花給作者吧，你的支持就是別人的動力來源]

本文連接

快速回覆

miontree
銅驢友〔高級〕

．積分： 195
．文章： 542
．收花： 1343 支
．送花： 6176 支
．比例： 4.6
．在線： 1333 小時
．瀏覽： 4470 頁
．註冊： 7321 天
．失蹤： 1462 天
． Single Planet

#21 : 2007-9-3 03:32 PM 只看本作者	送花 (0) 送出中...

看來計中真得把那些測試機器全上線了...真是苦了之後的驢友...

之前還不會鎖得那麼嚴重，我只能說，如果有機會的話，去找間實驗室待吧，實驗室還是很快樂的...

我記得今年年初很多遊戲就很慘澹了...可以的話，試試看有沒有『跳板』可以用吧...

真懷念以前有所謂的假期解鎖，那段時間上傳直逼7.5M/S...穩定在6M/S

還想說如果能換個SCSI或陣列的話，也許可以衝到逼近10M/S....

我只能說，計中花很多錢買了一堆大機器，像是CISCO的某新型號可以過濾很多封包...

只能看有沒有能人異士能想出新的協定或是他種連接方式來突破吧...

[如果你喜歡本文章，就按本文章之鮮花～送花給作者吧，你的支持就是別人的動力來源]

本文連接

快速回覆

uason
金驢友〔高級〕

思考中

．積分： 2837
．精華： 1
．文章： 1797
．收花： 26764 支
．送花： 4272 支
．比例： 0.16
．在線： 5408 小時
．瀏覽： 24270 頁
．註冊： 8214 天
．失蹤： 0 天
．快樂天堂

#22 : 2007-9-8 01:15 AM 只看本作者	送花 (0) 送出中...

如果你了解layer7通訊協定.
你就知道該認命了.
別跟網管過不去.
在layer7層不管你用那組port都是一樣的.
要玩p2p自己拉條adsl比較實在.
學校網路限制越來越多.
關於layer7通訊協定.可以參考友站有簡易的介紹.
http://www.eastshare.tw/viewthread.php?tid=38544&sid=isfp2I6U

[如果你喜歡本文章，就按本文章之鮮花～送花給作者吧，你的支持就是別人的動力來源]

本文連接

快速回覆

平凡小任
金驢友〔中級〕

．積分： 2378
．文章： 8010
．收花： 19199 支
．送花： 18840 支
．比例： 0.98
．在線： 7367 小時
．瀏覽： 58690 頁
．註冊： 8175 天
．失蹤： 104 天
． Taiwan

#23 : 2007-9-8 01:43 AM 只看本作者	送花 (0) 送出中...

我覺得看單位和權限
我以前在學校的單位混過
那時候宿舍、圖書館全鎖
不過教職員類是沒有限制的
所以，嘿嘿嘿...

[如果你喜歡本文章，就按本文章之鮮花～送花給作者吧，你的支持就是別人的動力來源]

本文連接

快速回覆

asteroid
驢有所悟

．積分： 11
．文章： 143
．收花： 30 支
．送花： 38 支
．比例： 1.27
．在線： 752 小時
．瀏覽： 2720 頁
．註冊： 8202 天
．失蹤： 861 天

#24 : 2007-9-8 03:00 AM 只看本作者	送花 (0) 送出中...

我也是成大
不過你可以用socket 5 Proxy
已經使用9個月了, 可以連線沒問題.....

[如果你喜歡本文章，就按本文章之鮮花～送花給作者吧，你的支持就是別人的動力來源]

本文連接

快速回覆