19、网络防火墙配置与部署全解析

网络防火墙配置与部署全解析

1. 过滤其他内容

在网络使用中，除了基于内容格式进行过滤外，还需对网页上的不良内容进行管控。比如企业可能不希望员工浏览色情网站、仇恨组织网站等。以下有几种解决方案：
- 阻止已知不良URL ：许多网站包含不良内容，可通过以下策略阻止访问：
- 防火墙URL阻止 ：很多防火墙产品可配置为阻止特定URL。用户请求这些URL时，网络资源访问将被阻断。由于自行创建和维护不良网站列表较困难，可利用自动阻止特定类型网站的软件及相关订阅列表，这类内容过滤解决方案常作为现有防火墙的附加程序。
- 客户端URL阻止 ：大多数浏览器允许配置阻止的网站列表，尝试连接列表中的URL时，浏览器会阻止访问。
- 实施内容评级 ：若没时间或精力找出所有不良URL，可采用内容评级。它基于互联网内容评级协会（ICRA，前身为互联网娱乐软件咨询委员会RSACi）的评级标准，对浏览器访问的所有网站进行评级。RSACi设置基于语言、裸露、性和暴力四个内容类别定义网站访问权限。若网站评级高于浏览器设置级别，访问将被阻止。同时，还可配置浏览器对未评级网站的处理方式，可选择允许或阻止访问。浏览器通过检查HTML页面中的元标签来应用RSACi评级，若页面无元标签，该网站视为未评级。阻止访问未评级网站是个艰难决定，可能会阻止有用网站访问，但色情网站也可能输入不准确描述内容的元标签。此外，还可使用第三方软件，如Net Nanny，防止儿童访问成人网站，这些软件预配置了推荐设置，但并非完美，仍可能存在访问色情网站或被阻止访问合法网站的情况。
-