網際網路過濾器是限制或控制網際網路用戶能夠訪問的內容的軟體，尤其是當用於限制通過網際網路，電子郵件或其他方式通過網際網路傳送的內容時， 網際網路過濾器來確定哪些內容通過或被阻止。
這些限制可以套用在不同的級別上：政府可以試圖將它們套用在全國範圍內（見網際網路審查），僱主也可以通過控制網際網路服務供應商的方式將其套用在自己的雇員身上，學校可以將其套用在學生身上，圖書館將其套用在訪客上，父母將其套用在自己孩子的電腦上，或者一個用戶用在他自己的電腦上。
基本介紹
- 中文名：網際網路過濾器
- 外文名：Internet filter
- 又 稱：內容控制軟體
- 目 的：限制讀者訪問內容
- 技 術：應用程式網關或數據包檢查
- 學 科：網際網路術語
簡介,過濾類型,過濾原因,評價,過濾錯誤,道德觀,法律訴訟,宗教和反宗教以及政治審查,內容標籤,公共圖書館的使用,美國,澳大利亞,丹麥,英國,禁止過濾器,產品與服務,
簡介
這么做的動機往往是阻止訪問那些令計算機的主人認為很反感的內容。這種審查的機制在未經用戶同意實施時，就可定性為一種網際網路審查機制。一些內容控制軟體擁有時間控制功能，使父母能夠控制孩子可能花在上網或者其他使用電腦的時間。
在一些國家，這種軟體是無處不在的。在古巴，如果用戶在一個政府控制的網咖中輸入特定的字詞，文字處理程式或瀏覽器就會自動關閉，並打出“國家安全”的警告。
製作選擇性阻止網站的產品的公司不會將這些產品稱為審查軟體，而更喜歡諸如“Internet過濾器”或“URL過濾器”之類的術語;在專門設計用於允許父母監控和限制他們的孩子訪問的軟體的專門案例中，還使用了“家長控制軟體”。某些產品會記錄用戶訪問的所有網站，並根據內容類型對其進行評分，以便向該用戶選擇的“問責合作夥伴”進行報告，並使用術語問責軟體。網際網路過濾器，家長控制軟體和/或問責軟體也可以合併成一個產品。
然而，那些批評這類軟體的人會自由地使用“審查軟體”一詞：例如考慮Censorware項目。在批評這類軟體製造商的社論中使用“審查軟體”一詞的用法很廣泛，涵蓋了許多不同的品種和套用：Xeni Jardin在2006年3月9日的紐約時報社論中討論了使用美國製造的過濾器抑制中國內容的軟體;在同一個月中，一名高中學生用這個詞來討論在他的學區部署這種軟體。
一般而言，在上述編輯頁面之外，傳統報紙在他們的報導中不使用術語“審查軟體”，而是傾向於使用較少公開爭議的術語，諸如“內容過濾”，“內容控制”或“網頁過濾” ；紐約時報和華爾街日報都似乎遵循這種做法。另一方面，CNET等基於網路的報紙在編輯和新聞背景下都使用該術語，例如“Windows Live獲取審查軟體”。
過濾類型
過濾器可以通過許多不同的方式實現：通過個人計算機上的軟體，通過網路基礎設施，如代理伺服器,DNS伺服器或防火牆提供Internet訪問。沒有解決方案可以提供完整的覆蓋範圍，因此大多數公司都會部署各種技術，以實現與其策略一致的正確內容控制。
基於瀏覽器的過濾：基於瀏覽器的內容過濾解決方案是進行內容過濾的最輕量級解決方案，並通過第三方實現瀏覽器擴展。
電子郵件過濾器：電子郵件過濾器根據郵件正文中包含的信息，郵件標題（如發件人和主題）以及電子郵件附屬檔案來分類，接受或拒絕郵件。貝葉斯過濾器通常使用一種統計過濾器。基於客戶端和伺服器的過濾器都可用。
客戶端過濾器：這種類型的過濾器作為軟體安裝在需要過濾的每台計算機上。通常可以由對系統具有管理員級許可權的任何人管理，禁用或卸載此過濾器。
內容受限（或過濾）的ISP：內容受限（或過濾）的ISP是網際網路服務提供商，它們只允許在加入或強制的基礎上訪問網際網路內容的一部分。訂閱此類服務的任何人都受到限制。過濾器的類型可用於實施政府，監管或對訂戶的家長控制。
基於網路的過濾：這種類型的過濾器在執行傳輸層作為一個透明代理，或者在套用層作為一個網路代理。過濾軟體可能包括數據丟失預防過濾出站和入站信息的功能。所有用戶都必須遵守機構定義的訪問策略。過濾可以定製，因此學區的高中圖書館可以擁有與學區國中圖書館不同的過濾資料。
基於DNS的過濾：此類過濾在DNS層實施，並嘗試阻止查找不適合一組策略（父母控制或公司規則）的域。多個免費公共DNS服務提供過濾選項作為其服務的一部分。
搜尋引擎過濾器：許多搜尋引擎（例如Google和Bing）都為用戶提供了打開安全過濾器的選項。激活此安全過濾器後，它會過濾掉所有搜尋結果中的不適當連結。如果用戶知道具有顯式內容或成人內容的網站的實際網址，則他們可以在不使用搜尋引擎的情況下訪問該內容。一些提供商提供面向兒童的引擎版本。
過濾原因
Internet服務提供商（ISP）阻止含有物質色情或有爭議的宗教，政治或與新聞有關的內容經常被父母使用，這些父母不允許他們的孩子訪問不符合他們的個人信仰。但是，內容過濾軟體也可用於阻止惡意軟體和包含敵對，侵入或惱人材料的其他內容廣告軟體,垃圾郵件,計算機病毒,蠕蟲,特洛伊木馬，和間諜軟體。
大多數內容控制軟體都銷售給組織或家長。然而，它也偶爾也會推銷，以促進自我審查，例如，那些掙扎於成癮的人線上色情一些人也可以使用自我審查軟體，以避免查看他們認為不道德，不恰當或僅僅分散注意力的內容。一些問責軟體產品以上市銷售自我審查要么問責軟體。這些往往是由宗教媒體和媒體推動的宗教聚會。
評價
過濾錯誤
過度封鎖
利用過濾內容過於熱心的過濾器，或不打算審查的錯誤標籤內容可能導致過度阻止或過度刪失。過度阻止可以過濾掉在有效過濾策略下應該可接受的材料，例如健康相關信息可能會被無意中與色情相關的材料一起過濾，因為斯肯索普問題。過濾器管理員可能更願意在接受過度阻止時謹慎行事，以防止訪問他們認為不合適的站點的任何風險。內容控制軟體被稱為在更改名稱之前阻止訪問Beaver College阿卡迪亞大學。另一個例子是過濾霍尼曼博物館。同樣，過度阻止可能會鼓勵用戶完全繞過過濾器。
每當新信息上傳到網際網路時，如果負責維護過濾器的各方不能快速準確地更新過濾器，則過濾器可能會阻止或審查內容，並且已建立黑名單而不是白名單過濾策略。
道德觀
許多不贊成政府過濾道德或政治問題的觀點，同意這可能成為支持宣傳。許多也會發現，無論是通過法律還是由ISP自己選擇，ISP都應該部署此類軟體，而不允許用戶為自己的連線禁用過濾，這也是不可接受的。在美國，美國憲法第一修正案在將強制網際網路審查定為犯罪的呼籲中引用了這一點。
如果沒有足夠的政府監督，內容過濾軟體可以讓私營公司隨意審查。政府利用或鼓勵內容控制軟體是其中的一個組成部分網際網路審查（不要混淆網際網路監控，其中內容受到監控而不一定受到限制）。
法律訴訟
1998年，維吉尼亞州的一個美國聯邦地方法院裁定，在公共圖書館強制過濾是違反第一修正案的。
1996年美國國會通過了通訊規範法，禁止在網際網路上猥褻。公民自由團體根據第一修正案對法律提出質疑，並於1997年對該法提出質疑最高法院對他們有利。公民自由論證的一部分，特別是來自像這樣的群體電子前沿基金會想要阻止網站的家長是否可以使用他們自己的內容過濾軟體，從而無需政府參與。
在20世紀90年代後期，像Censorware項目這樣的團體開始對內容控制軟體進行逆向工程，並對黑名單進行解密，以確定軟體阻止了哪種類型的網站。這導致法律訴訟指控違反“網路巡邏”許可協定。他們發現這些工具通常會阻止不受歡迎的網站，同時也無法阻止預定的目標。
一些內容控制軟體公司聲稱他們的過濾標準得到了強化手動檢查的支持。另一方面，這些公司的反對者認為，進行必要的檢查需要資源超過公司所擁有的資源，因此他們的索賠無效。
宗教和反宗教以及政治審查
調查內容顯示，許多類型的內容控制軟體基於公司所有者的宗教和政治傾向來阻止網站。例子包括阻止幾個宗教場所（包括梵蒂岡的網站），許多政治網站和與同性戀有關的網站。X-stop已被證明阻止網站桂格燕網站，國家性取向法雜誌，傳統基金會和部分倫理奇觀。CYBERsitter阻止像這樣的網站全國婦女組織。學術研究員和律師Nancy Willard指出，許多美國公立學校和圖書館使用的是許多基督教組織使用的過濾軟體。Cyber Patrol是由反誹謗聯盟和美泰公司的學習公司開發的產品，已被發現不僅阻止它認為參與“仇恨言論”的政治網站，而且還阻止人權網站，例如國際特赦組織關於以色列的網頁和同性戀網站，如glaad.org。
內容標籤
內容標籤可以被視為內容控制軟體的另一種形式。1994年，網際網路內容評級協會（ICRA）當前是其中的一部分家庭線上安全研究所，為線上內容提供商開發內容評級系統。使用線上調查問卷，網站管理員可以描述其網路內容的性質。生成一個小檔案，其中包含此描述的精簡計算機可讀摘要，然後內容過濾軟體可以使用該檔案來阻止或允許該站點。
ICRA標籤是自我標籤的一個例子。同樣，在2006年倡導兒童保護的網站協會（ASACP）發起了限制成人自我標籤倡議。ASACP成員擔心該提議的各種形式的立法美國將會迫使成年公司標註其內容。與ICRA標籤不同，RTA標籤不需要網站管理員填寫調查問卷或註冊使用。與ICRA一樣，RTA標籤是免費的。兩個標籤都被a識別各種各樣的內容控制軟體。
該自願內容評級（VCR）系統是由設計的Solid Oak軟體他們的CYBERsitter的過濾軟體，作為PICS系統的替代品，一些評論家認為過於複雜。它雇用HTML元數據嵌入在網頁文檔中的標籤，用於指定文檔中包含的內容類型。只指定了兩個級別，mature和adult，使規範非常簡單。
公共圖書館的使用
美國
網際網路過濾器或內容控制軟體的使用在美國的公共圖書館中差異很大，因為網際網路使用政策是由當地圖書館委員會建立的。許多圖書館採用了網際網路過濾器，因為國會通過網際網路過濾器獲得了普遍服務折扣兒童網際網路保護法（CIPA）。其他圖書館不安裝內容控制軟體，認為可接受的使用政策和教育工作解決了兒童訪問的問題年齡不合適內容，同時保護成人用戶自由獲取信息的權利。有些圖書館僅在兒童使用的電腦上使用網際網路過濾器。一些採用內容控制軟體的圖書館允許在向圖書管理員申請時根據具體情況停用軟體;受CIPA約束的圖書館必須制定一項政策，允許成年人要求禁用過濾器，而無需解釋其請求的原因。
許多法律學者認為，特別是一些法律案件里諾訴美國公民自由聯盟，確定在圖書館使用內容控制軟體違反了第一修正案。兒童網際網路保護法案[CIPA]和2003年6月的案例美國訴美國圖書館協會發現CIPA憲法作為接受聯邦資金的一個條件，指出第一修正案的擔憂被法律允許成人圖書館用戶禁用過濾軟體的規定所驅散，而無需解釋其請求的原因。然而，多項決定留下了未來“適用的”憲法挑戰。
2006年11月，針對華盛頓州中北部地區圖書館區（NCRL）提起訴訟，要求其拒絕禁止對成年顧客提出要求的限制政策，但CIPA並未受到質疑。2010年5月，華盛頓州最高法院在被要求核實美國華盛頓東區地方法院提出的問題後提出了一個意見：“是否符合華盛頓第一條第5款的公共圖書館根據成人圖書館贊助人的要求，憲法可以過濾所有顧客的網際網路訪問，而不會禁用包含受憲法保護的言論的網站。“華盛頓州最高法院裁定NCRL的網際網路過濾政策沒有違反華盛頓第5條第1條州憲法。法院表示：“在我們看來，NCRL的過濾政策是合理的，符合其使命和這些政策，並且是觀點中立的。在這種情況下，似乎沒有文章I，第5節基於內容的違規。NCRL的基本使命是促進閱讀和終身學習。正如NCRL所堅持的那樣，對網際網路接入施加限制是合理的，以便維持一個有利於學習和思考的環境。“案件歸還聯邦法院。
2007年3月，維吉尼亞州通過了類似於CIPA的法律，要求公共圖書館接收國家資金使用內容控制軟體。與CIPA一樣，法律要求圖書館在用戶要求時禁用成人圖書館用戶的過濾器。
澳大利亞
澳大利亞網際網路安全諮詢機構提供有關“網際網路安全，家長控制和保護兒童，學生和家庭過濾器的實用建議”的信息，其中還包括公共圖書館。
據稱，澳大利亞政府免費提供的軟體NetAlert在2007年8月發布後不到一周就遭到了一名16歲學生湯姆伍德的破解。伍德據稱繞過了大約8400萬美元的過濾器一小時，以突出政府的網際網路內容過濾方法的問題。
澳大利亞政府已經出台立法，要求ISP“限制訪問年齡限制內容（商業MA15 +內容和R18 +內容），無論是在澳大利亞託管還是從澳大利亞提供”，即將於2008年1月20日開始，稱為Cleanfeed。
Cleanfeed是一種建議的強制ISP級內容過濾系統。它是由提議的比茲利LED澳大利亞工黨在2006年的新聞稿中反對意圖保護因父母計算機文盲而易受傷害的兒童。它於2007年12月31日宣布為由政府實施的政策鰱魚ALP政府，以及初步測試塔斯馬尼亞已經製作了2008年的報告。Cleanfeed在當前的預算中得到資助，並且正在向2008年的網際網路服務提供商進行實時測試表達感興趣。公眾的反對和批評已經出現，由EFA據報導，大多數澳大利亞人“強烈反對”其實施，並受到非正規主流媒體的關注。批評包括費用，不準確（不可能確保只有非法網站被阻止）以及它將是強制性的，這可以被視為對言論自由權的侵犯。另一個主要的批評點是，雖然聲稱過濾器停止使用某些材料，但處理此類材料的地下環不會受到影響。過濾器也可能為父母提供虛假的安全感，他們可能會在使用網際網路時較少地監督孩子，從而達到完全相反的效果。清潔飼料是一種責任康羅伊參議員投資組合。
丹麥
在丹麥，政府聲明將“防止從丹麥各地的兒童圖書館訪問不適當的網際網路網站”。布萊恩·米克爾森（Brian Mikkelsen）在丹麥文化部的新聞發布會上說道:“'重要的是，該國的每個圖書館都有機會在使用圖書館計算機時保護兒童免受色情材料的侵害。作為文化部長，確保兒童能夠安全地在圖書館網上衝浪，這是我的主要優先事項。"
英國
英國的許多圖書館如大英圖書館和當地政府公共圖書館將過濾器套用於Internet訪問。根據Radical Librarians Collective進行的研究，至少有98%的公共圖書館使用過濾器;包括諸如“LGBT興趣”，“墮胎”和“可疑”等類別。一些公共圖書館阻止發薪日貸款網站。
禁止過濾器
內容過濾通常可以“完全被精通技術的人員繞過”。阻止設備上的內容“保證用戶最終無法找到繞過過濾器的方法。”
通過使用諸如的替代協定，可以成功繞過某些軟體FTP要么遠程登錄要么HTTPS，用不同的語言進行搜尋，使用代理伺服器或者是一個規避者等的Psiphon。此外，Google或其他搜尋返回的快取網頁也可以繞過某些控制項。Web聯合服務可以為內容提供備用路徑。一些設計較差的程式可以通過殺死它們的進程來關閉：例如，在微軟Windows通過Windows任務管理器或者在Mac OS X。使用強制退出或活動監視器。存在許多來自內容控制軟體創建者的變通方法和計數器。谷歌服務通常會被過濾器阻止，但這些服務通常可以通過使用來繞過https：//開頭代替HTTP：//因為內容過濾軟體無法解釋安全連線下的內容（在本例中為SSL）。
許多內容過濾器都有一個選項，允許授權人員繞過內容過濾器。這在計算機受到監督且內容過濾器正在積極阻止需要訪問的網站的環境中尤其有用。
加密VPN可以用作繞過內容控制軟體的手段，特別是如果內容控制軟體安裝在Internet網關或防火牆上。
有時帶有Web保護的防病毒軟體可能會停止內容控制過濾器。
產品與服務
一些ISP提供家長控制選項。一些提供包括家長控制的安全軟體。 Mac OS X v10.4為幾個應用程式（Mail，Finder，iChat，Safari和Dictionary）提供家長控制。微軟的Windows Vista作業系統還包含內容控制軟體。
內容過濾技術有兩種主要形式：應用程式網關或數據包檢查。對於HTTP訪問，應用程式網關被稱為Web代理或僅僅是一個代理。這樣的網路代理可以使用任意複雜的規則來檢查初始請求和返回的網頁，並且在做出決定之前不會將頁面的任何部分返回給請求者。此外，他們可以對整個或任何返回結果的部分進行替換。數據包檢測過濾器最初不會干擾到伺服器的連線，但在連線過去時檢查連線中的數據，在某些時候，過濾器可能會決定連線將被過濾，然後它將通過注入TCP-重置或類似的偽造數據包。這兩種技術可以與數據包過濾器一起用於監視連結，直到它看到HTTP連線開始到具有需要過濾的內容的IP位址。數據包篩選器然後將連線重定向到web代理，該代理可以在網站上執行詳細過濾，而不必通過所有未過濾的連線。這種組合非常受歡迎，因為它可以顯著降低系統成本。
基於網關的內容控制軟體可能比桌面軟體更難繞過，因為用戶沒有物理訪問過濾設備。但是Bypassing過濾器部分中的許多技術仍然有效。
