. Ptacek 等在 1998 年的论文中提出避开入侵检测的注入方法，即发出特制报文，使得这些报文对对方没有效果，但是让入侵检测系统错误地分析协议，从而让其错误地认为连接被提前终止了。由于防火长城的 TCP 栈非常简陋，因此可利用此特性，对所有遵守RFC的目标主机都采取特定措施，让防火长城无法正确解析 TCP 连接，从而避开关键词监测。
局限.西厢计划的连接混淆功能对于基于 IP 地址的封锁和其他无状态的封锁不能生效，因为它需要通过注入攻击改变防火长城的连接状态，如果封锁与连