內容過濾路由器

內容過濾路由器(Content filtering router)是一種特別的路由器，主要是讓家長或學校對網際網路連線內容的監控，籍以保護家中或學校的兒童免受色情、毒品、暴力、賭博以及仇視的內容。

基本介紹

• 中文名：內容過濾路由器
• 外文名：Content filtering router
• 簡介：是一種特別的路由器
• 用途：保護兒童免受色情、毒品的內容

簡介

內容過濾器可以分成軟體及硬體兩部分。早期的過濾器都是軟體，把內容與關鍵字對照，從而把有害的資訊濾走。但隨著網際網路在社會的普遍，不少學校都有安裝網際網路連線。對於每日數量龐大的數據流量，軟體過濾器顯得有點力不從心。所以，硬體過濾器因而應運而生。

除了以上的原因，有些地區（如中國大陸）會因為政治原因而要對內容進行過濾。中國大陸現行的內容過濾系統，就是採用了思科公司為中國大陸的網路審查系統而特製的數據包級別過濾路由器。

內容過濾

內容過濾是對網路內容進行監控，防止某些特定內容在網路上進行傳輸的技術。主要實現有軟體和硬體兩種。

在網際網路上，內容過濾（content filtering），也被稱作信息過濾（information filtering），是將Web網頁或電子郵件中令人討厭的信息禁止和拒絕存取或使用的技術。內容過濾被公司或家用電腦擁有者用作網路防火牆的一部分，尤其是父母可以為他們的孩子禁止掉那些不想讓其訪問的內容。

內容過濾通常使用特徵字元串進行工作，如果內容和字元串相符，則會把這部分內容禁止掉。被過濾的典型是那些帶有色情、暴力、仇恨傾向的內容，內容過濾程式的批評者指出，它可能在無形中將想要的內容同時過濾掉。

內容過濾和提供這項服務的產品分為網頁過濾——禁止網站或頁面的信息、郵件過濾——禁止電子郵件中的垃圾信息或其它令人討厭的信息。

軟體過濾方式

內容過濾的軟體方式主要是一項1995年開始啟用的技術標準“Internet內容選擇平台”，它是由一家非營利性Internet開放商聯盟――全球資訊網聯盟(W3C)為解除1995年年末出台的美國《通訊正派條例》(該條例與1997年被否決)的威脅而推出的。Internet內容選擇平台的設計理念是鼓勵自由表達、保護未成年人的權益，把工具交給父母或其他人，讓他們為自己和自己的孩子過濾內容。

這類工具同時還可以將孩子或雇員送出的不恰當信息濾掉，比如家庭地址、信用卡號碼、或機密的公司信息等等。

軟體過濾主要使用關鍵字匹配的方式，將特定內容移除。隨著網際網路套用的開展，軟體過濾無法處理飛速增長的流量，於是硬體過濾應運而生。

硬體過濾方式

硬體過濾方式就是將關鍵字匹配功能集成在控制有大量流量的交換機或路由器中，以對網路中的流量進行監控。

路由器

路由器（英語：Router，又稱路徑器）是一種電訊網路設備，提供路由與轉送兩種重要機制，可以決定數據包從來源端到目的端所經過的路由路徑（host到host之間的傳輸路徑），這個過程稱為路由；將路由器輸入端的數據包移送至適當的路由器輸出端（在路由器內部進行），這稱為轉送。路由工作在OSI模型的第三層——即網路層，例如網際協定（IP）。

路由器就是連線兩個以上個別網路的設備。

由於位於兩個或更多個網路的交匯處，從而可在它們之間傳遞分組（一種數據的組織形式）。路由器與交換機在概念上有一定重疊但也有不同：交換機泛指工作於任何網路層次的數據中繼設備（儘管多指網橋），而路由器則更專注於網路層。

路由器與交換機的差別，路由器是屬於OSI第三層的產品，交換機是OSI第二層的產品。第二層的產品功能在於，將網路上各個電腦的MAC地址記在MAC地址表中，當區域網路中的電腦要經過交換機去交換傳遞數據時，就查詢交換機上的MAC地址表中的信息，將數據包傳送給指定的電腦，而不會像第一層的產品（如集線器）每台在網路中的電腦都傳送。而路由器除了有交換機的功能外，更擁有路由表作為傳送數據包時的依據，在有多種選擇的路徑中選擇最佳的路徑。此外，並可以連線兩個以上不同網段的網路，而交換機只能連線兩個。並具有IP分享的功能，如：區分哪些數據包是要傳送至WAN。路由表存儲了(向前往)某一網路的最佳路徑，該路徑的“路由度量值”以及下一個(跳路由器)。參考條目路由獲得這個過程的詳細描述。

儘管也有其它一些很少用到的被路由協定，但路由通常指的就是IP路由。