人工智能（AI）技术在国家防火墙（GFW）中应用
海南积至信息技术有限公司（Geedge Networks）与中科院信息工程研究所下属 MESA 实验室开发的天狗安全网关（Tiangou Secure Gateway，TSG）部署在省际骨干网和国际出口网关，负责实时网络流量的拦截、过滤、阻断与攻击。
（ 根据 2025 年 9 月 11 日积至公司与 MESA 实验室600GB泄露文件分析，其中500 GB 为完整源代码、开发日志、内部通信、JIRA 项目管理记录、合同发票及项目文档）。
能够实时对超大规模的网络流量进行深度包检测（DPI），提取协议特征与元数据。
天狗系统内置了 TLS 1.3、QUIC 等最新加密协议的指纹识别模型。通过提取数据包长度、时序、双向流量比例等非特征元数据，采用机器学习算法盲测隐藏在正常 HTTPS 加密流量中的 VPN 或墙外代理协议，翻墙识别率达94%，导致商业 VPN 被封。
天狗系统能够将捕获的网络流量指纹，跨维度直接与国内三大运营商的 SIM 卡信息、ISP 宽带账号、真实物理地理位置（基站定位） 进行强行关联，精确定位翻墙位置。
天狗系统被证实配备了主动中间人（MITM）攻击能力。当目标网民在未加密（非HTTPS）状态下访问网络时，系统能够自动、实时在传输的文件中注入恶意代码或定向植入木马。其支持“即时修改”的文件格式涵盖 HTML、JavaScript、Android APK、Windows EXE 以及常见的图片和 ZIP 压缩包。当遇到HTTPS加密流量，试图用伪造证书链和绕过证书透明度（CT）的方法攻击。
采用生成式 AI 的大语言模型（LLM）在线过滤：能够理解句意、上下文逻辑、暗语、实时图画、音视频（Deepfake 识别 ），实现实时动态删贴。
[ 网络骨干流量 ] ──> 【 Ether Fabric 分流设备 】
.......................│ (5元组哈希负载均衡)
.......................▼
............【 天狗安全网关 (TSG) 】 <───> [ 恶意中间人拦截/注入 ]
.......................│ (DPI 深度解码 / AI 行为识别)
.......................▼
............【 数据汇聚流水线 (TSG Galaxy) 】 (大数据长期存储)
.......................│
.......................▼
............【 用户查询界面 (Cyber Narrator) 】 (供网警/审核员使用)
天狗（TSG）如何进行中间人攻击（对https）
一、流量分析 → 判断是否可解密
1、是否存在证书锁定（Pinning）
2、是否使用客户端证书（双向 TLS）
3、是否为 EV 证书
4、是否启用 CT（证书透明度）
5、协议是否异常
全部为否则可进行解密
默认配置：
Pinning / client-auth → 放弃解密
CT / EV 存在 → 仍尝试解密
二、伪造证书链（中间人阶段）
概念上流程如下：
浏览器发起 TLS 握手
天狗拦截并判断可否 MITM
若可 MITM：
生成与原站域名一致的“伪造证书”（使用自身掌握私钥的根或中间证书）
将其发给客户端
客户端因信任链成立（系统信任的根证书）而不告警
天狗与服务器建立真实 TLS 会话
天狗位于两端之间实现：
解密流量
检查内容
再加密发出
其根本依赖：
被系统信任的不可信机构控制的根证书
泄密文件提到的"互通互认证书"（相关机构企业上交）
伪造证书的动态生成
浏览器将系统证书视为可信，不强制 SCT 检查
三、绕过证书透明度（CT）的方法
根据描述，天狗可能利用以下情况：
系统层预装的证书不被 Chrome Root Store 的 SCT 强制要求影响
老旧根证书（2018年前）可做证书回溯，不要求 SCT
动态 MITM 不会在公网 CT 日志中留下记录
因此，在部分场景中：
没有 Pinning
系统中存在被信任的旧根证书
绕过CT
→ MITM 能够无告警完成。
积至测试人员进行了详尽的测试，在什么条件下不会触发告警。
积至官网说明
加密流量可视化可以为您提供：
解密*：作为一个透明代理，通过中间人技术解密SSL/TLS会话
不解密：从TCP/IP和SSL协议中采集元信息，之后通过机器学习和行为分析技术实现应用行为检测
将TSG部署在移动互联网可以为您提供：
服务质量保证：将网络行为，内容和应用关联到用户终端
安全管理：可以通过配置策略，限制恶意应用和网站，确保优质用户的体验
应用控制可以为您提供：
应用程序识别：提供1000种以上协议和应用的识别，并根据应用类别，风险等级等多维度分类标注，帮助您更加准确的了解您的网络
来源：天地行论坛