[论文解读] Dimming the Internet: Detecting Throttling as a Mechanism of Censorship in Iran

Collin Anderson|arXiv (Cornell University)|Jun 18, 2013

Internet Traffic Analysis and Secure E-voting参考文献 7被引用 47

一句话总结

本文提出一种方法，利用M-Lab平台公开的、可公开获取的网络性能数据，检测伊朗境内作为审查形式的互联网减速。通过分析长时间、一致的吞吐量测试，研究识别出在政治敏感事件期间的故意性能下降时期——与正常网络波动相区别——并提供了对多媒体和通信流量实施有针对性减速的证据。

ABSTRACT

In the days immediately following the contested June 2009 Presidential election, Iranians attempting to reach news content and social media platforms were subject to unprecedented levels of the degradation, blocking and jamming of communications channels. Rather than shut down networks, which would draw attention and controversy, the government was rumored to have slowed connection speeds to rates that would render the Internet nearly unusable, especially for the consumption and distribution of multimedia content. Since, political upheavals elsewhere have been associated with headlines such as "High usage slows down Internet in Bahrain" and "Syrian Internet slows during Friday protests once again," with further rumors linking poor connectivity with political instability in Myanmar and Tibet. For governments threatened by public expression, the throttling of Internet connectivity appears to be an increasingly preferred and less detectable method of stifling the free flow of information. In order to assess this perceived trend and begin to create systems of accountability and transparency on such practices, we attempt to outline an initial strategy for utilizing a ubiquitious set of network measurements as a monitoring service, then apply such methodology to shed light on the recent history of censorship in Iran.

研究动机与目标

• 开发一种系统化、数据驱动的方法，以检测故意的互联网减速作为政治审查的工具。
• 区分政策引起的性能下降与自然网络波动或基础设施问题。
• 识别伊朗境内网络性能显著且异常下降的特定时间段，尤其是在政治敏感事件期间。
• 创建一个透明、开源的监控框架，以实现对网络干扰行为的责任追究。
• 评估某些服务和机构对减速的抗压能力，识别出受性能下降影响较小的实体。

提出的方法

• 利用M-Lab平台提供的长期、公开访问的网络性能测量数据，重点关注下行吞吐量测试。
• 应用过滤标准以确保数据质量：测试持续时间在9秒至1小时之间，交换的数据包数量至少为1个，且少于120,000个。
• 将观察到的吞吐量趋势与基线网络行为进行比较，以检测表明故意减速的异常情况。
• 采用统计推断和跨M-Lab服务器的一致性检查，以减少噪声并提高检测的可靠性。
• 聚焦于下行测试，以检测内容分发中的性能下降，特别是多媒体和社交媒体服务。
• 通过人工检查并结合政治事件进行上下文关联，以验证自动化检测信号。

实验结果

研究问题

• RQ1 伊朗的网络性能下降在多大程度上可归因于故意的国家或ISP级别减速，而非技术或经济因素？
• RQ2 是否存在某些时间段，伊朗的互联网吞吐量显著且持续下降，尤其是在政治事件期间？
• RQ3 能否利用M-Lab数据中一致且可测量的异常，推断出政策驱动的减速，即使缺乏直接的封包操作证据？
• RQ4 哪些类型的流量（例如多媒体、加密流量、社交媒体）最可能成为减速机制的目标？
• RQ5 伊朗的减速模式与巴林或叙利亚等其他国家的已知做法相比有何异同？

主要发现

• 研究识别出伊朗存在多个显著且持续的吞吐量下降时期，尤其是在2009年选举后抗议活动期间，表明存在故意减速而非随机网络故障。
• 多媒体和通信服务的吞吐量下降最为明显，表明对关键抗议协调信息流的有针对性干扰。
• 分析显示，性能下降并非在所有M-Lab服务器上均匀发生，表明对特定网络路径或ISP存在选择性针对。
• 某些机构和服务对减速表现出抗性，表明并非所有网络接入点都受到性能下降的同等影响。
• 数据支持一种假设：减速被用作比直接屏蔽更难察觉的替代手段，尤其是在政治敏感时期。
• 该方法成功地从正常网络波动中分离出异常性能模式，证明了对互联网审查进行大规模、公开监控的可行性。