內容控制軟體是設計用於限制或控制讀者有權訪問的內容的軟體，內容控制軟體確定哪些內容可用或被阻止。
基本介紹
- 中文名：內容控制軟體
- 外文名：Content-control software
- 目的：限制讀者訪問內容
- 技術：應用程式網關或數據包檢查
- 過濾器：基於瀏覽器、電子郵件的過濾
- 學科：網際網路術語
簡介,軟體過濾類型,過濾的原因,內容標籤,內容過濾技術,
簡介
內容控制軟體是指一種旨在限制或控制用戶被授權訪問的內容的軟體，經常被用於那些在網際網路上通過網路、電子郵件或其他形式進行傳播的受限內容。內容控制軟體能夠控制什麼樣的內容可被展示給用戶，什麼不可以。
這些限制可以套用在不同的級別上：政府可以試圖將它們套用在全國範圍內（見網際網路審查），僱主也可以通過控制網際網路服務供應商的方式將其套用在自己的雇員身上，學校可以將其套用在學生身上，圖書館將其套用在訪客上，父母將其套用在自己孩子的電腦上，或者一個用戶用在他/她自己的電腦上。
這么做的動機往往是阻止訪問那些令計算機的主人認為很反感的內容。這種審查的機制在未經用戶同意實施時，就可定性為一種網際網路審查機制。一些內容控制軟體擁有時間控制功能，使父母能夠控制孩子可能花在上網或者其他使用電腦的時間。
在一些國家，這種軟體是無處不在的。在古巴，如果用戶在一個政府控制的網咖中輸入特定的字詞，文字處理程式或瀏覽器就會自動關閉，並打出“國家安全”的警告。
軟體過濾類型
過濾器可以通過許多不同的方式實現：通過個人計算機上的軟體，通過代理伺服器，DNS伺服器或提供Internet訪問的防火牆等網路基礎設施。沒有任何解決方案可以提供全面的覆蓋，所以大多數公司都部署了多種技術來實現適當的內容控制。
1、基於瀏覽器的過濾
基於瀏覽器的內容過濾解決方案是最簡單的解決方案做內容過濾，並經由第三方實現瀏覽器擴展。
2、電子郵件過濾器
電子郵件過濾器根據郵件正文中包含的信息，郵件標題（如發件人和主題）以及電子郵件附屬檔案對郵件進行分類，接受或拒絕郵件。貝葉斯過濾器是一種統計過濾器，通常被使用。基於客戶端和伺服器的過濾器都可用。
3、客戶端過濾器
這種類型的過濾器作為軟體安裝在每台需要過濾的計算機上。這種過濾器通常可以管理，禁用或由任何人誰在系統上具有管理員級別許可權卸載。
4、內容受限（或過濾）的ISP
內容受限（或過濾）的ISP是網際網路服務提供商，它們只允許在加入或強制的基礎上訪問一部分網際網路內容。任何訂閱此類服務的人都受到限制。過濾器的類型可以用來實施政府監管或家長對用戶的控制。
5、基於網路的過濾
這種類型的過濾器在傳輸層作為透明代理實現，或者在套用層作為Web代理實現。過濾軟體可以包括防止數據丟失功能來過濾發布以及入站信息。所有用戶都受制於該機構定義的訪問策略。過濾可以定製，所以學區的高中圖書館可以有不同的過濾配置檔案比區國中圖書館。
6、基於DNS的過濾
這種類型的過濾是在DNS層實現的，並試圖阻止查找不符合一組策略（父母控制或公司規則）的域。供應商如WebTitan，OpenDNS的，CleanBrowsing和諾頓免費提供此類服務。
7、搜尋引擎過濾器
過濾的原因
網際網路服務提供商（ISP）阻止包含色情內容或有爭議的宗教，政治或新聞相關內容的途中的父母經常使用不允許其子女訪問不符合其個人信仰內容的父母。但是，內容過濾軟體也可用於阻止包含廣告軟體，垃圾郵件，計算機病毒，蠕蟲，特洛伊木馬和間諜軟體等惡意軟體和其他包含惡意，干擾或煩人材料的內容。
大多數內容控制軟體是銷售給組織或家長的。但是，有時候也會促成自我審查，例如，在網上色情，賭博，聊天室等方面，人們都在上癮。自我審查軟體也可能被一些人利用，以避免查看他們的內容考慮不道德的，不合適的，或者乾脆分散注意力。一些問責軟體產品作為自我審查或問責軟體進行銷售。這些往往是由宗教媒體和宗教集會推動的。
內容標籤
內容標籤可以被認為是內容控制軟體的另一種形式。1994年，網際網路內容分級協會（ICRA） - 現在是家庭線上安全研究所的一部分- 為線上內容提供商開發了內容分級系統。使用線上調查問卷，網站管理員可以描述他的網站內容的性質。生成一個小檔案，其中包含一個壓縮的，計算機可讀的摘要摘要，然後內容過濾軟體可以使用該摘要來阻止或允許該站點。
ICRA標籤是自我標籤的一個例子。同樣，2006年，倡導兒童保護協會（ASACP）啟動了“限制成人自我標籤”倡議。ASACP成員擔心，在美國提出的各種形式的立法將產生強迫成人公司標註其內容的效果。RTA的標籤，不像ICRA的標籤，並不需要網站站長填寫問卷或註冊使用。像ICRA RTA標籤是免費的。兩種標籤都被各種各樣的內容控制軟體所識別。
自動內容評估（VCR）系統是由Solid Oak Software為他們的CYBERsitter過濾軟體設計的，作為PICS系統的替代品，一些批評者認為這個系統太複雜了。它使用嵌入在網頁文檔中的HTML元數據標籤來指定文檔中包含的內容的類型。只有兩個層次被指定，成熟和成人，使規範非常簡單。
內容過濾技術
內容過濾技術主要有兩種形式：應用程式網關或數據包檢查。對於HTTP訪問，應用程式網關被稱為Web代理或只是一個代理。這樣的網路代理可以使用任意複雜的規則來檢查初始請求和返回的網頁，並且在做出決定之前不會將頁面的任何部分返回給請求者。此外，他們可以全部或部分替換返回的結果。數據包檢測過濾器最初不會干擾與伺服器的連線，但在連線過去時檢查連線中的數據，在某些時候，過濾器可能會決定連線將被過濾，然後通過注入TCP-重置或類似的偽造數據包。這兩種技術可以與數據包過濾器一起使用來監視連結，直到看到HTTP連線開始到具有需要過濾的內容的IP位址。網頁代理，可以在網站上進行詳細的過濾，而無需通過所有未經過濾的連線。這種組合非常受歡迎，因為它可以顯著降低系統的成本。
