콘텐츠 필터링이란?
인터넷에서 콘텐츠 필터링(정보 필터링이라고도 함)은 불쾌한 것으로 간주되는 웹 페이지 또는 전자 메일의 액세스 또는 가용성에서 차단 및 제외하는 프로그램을 사용하는 것입니다. 회사는 인터넷 방호벽의 한 부분으로 거르는 만족한 이용하고,가정용 컴퓨터 소유자,특별하게 부모는,그들의 아이들이 컴퓨터에서에 접근이 있는 내용을 가리기 위하여 그것을 이용한다.
필터링 소프트웨어는 온라인 포르노,증오 사이트,불법 콘텐츠 및 소셜 미디어를 포함하여 불쾌하거나 범죄적인 모든 콘텐츠를 선별 할 수 있습니다. 콘텐츠 필터링 프로그램의 한 가지 단점은 차단해서는 안되는 콘텐츠에 대한 액세스를 실수로 차단하는 것이 쉽다는 것입니다.
콘텐츠 필터링은 어떻게 작동합니까?
엔터프라이즈 네트워크는 다양한 방식으로 콘텐츠 필터를 통합합니다. 네트워크 관리자는 방화벽,이메일 서버,라우터 및 도메인 네임 시스템 서버를 구성하여 원치 않거나 악성 콘텐츠를 필터링할 수 있습니다. 전용 서버에 필터링 소프트웨어를 설치하거나 네트워크에 하드웨어 어플라이언스를 통합 할 수 있습니다. 클라우드 기반 콘텐츠 필터링 또한 옵션입니다.
콘텐츠 필터는 일반적으로 일치하는 경우 차단해야 하는 바람직하지 않은 콘텐츠를 나타내는 문자열을 지정합니다. 다음과 같은 유형의 콘텐츠 필터링 제품을 사용할 수 있습니다:
- 웹 필터링은 웹 사이트 또는 웹 페이지를 선별하는 것입니다.
- 이메일 필터링은 스팸 및 기타 불쾌한 콘텐츠에 대한 이메일을 선별하는 것입니다.
- 실행 필터링은 위협 행위자가 원치 않는 소프트웨어 또는 악성 소프트웨어를 설치하는 데 사용하는 실행 파일을 차단하는 것입니다.
- 필터링은 잠재적으로 유해한 소스로부터 콘텐츠 또는 네트워크 액세스를 차단합니다. 해결 프로그램에 원치 않거나 유해한 콘텐츠를 필터링할 수 있는 차단 목록 또는 허용 목록이 있습니다.
이러한 필터는 바람직하지 않은 유형의 콘텐츠 또는 회사의 허용 가능한 사용 정책을 위반하는 콘텐츠를 제외하도록 구성할 수 있습니다.
콘텐츠 필터링 제품에는 종종 콘텐츠를 필터링하는 소프트웨어 프로그램 또는 하드웨어 장치가 포함됩니다. 구독 서비스는 잠재적으로 악의적인 인터넷 주소 및 도메인의 업데이트된 차단 목록을 제공합니다.
콘텐츠 필터링의 이점
콘텐츠 필터링은 개인과 조직이 잠재적으로 유해한 콘텐츠로부터 보호하기 때문에 중요합니다. 특히 콘텐츠 필터링은 다음을 수행합니다:
- 악성 웹 사이트 및 악성 콘텐츠가 포함된 이메일 메시지에 대한 액세스를 제한하여 잠재적인 맬웨어 노출을 줄입니다.
- ;
- 사용자가 승인되지 않은 소셜 미디어 및 스트리밍 서비스에 액세스하지 못하도록 제한하여 네트워크 대역폭 사용을 개선하고 대역폭을 소비할 수 있는 공격도 제한하며,
- 는 다른 유형의 콘텐츠에 숨겨져 있고 이메일이나 웹을 통해 전달되는 익스플로잇 키트를 사용하는 공격으로부터 조직을 보호합니다.
콘텐츠 필터링은 전체 네트워크 보안 전략이 아닌 엔터프라이즈 네트워크 보안의 한 구성 요소입니다. 방화벽,다단계 인증 및 강력한 인증 메커니즘(예:커 베로스)과 같은 다른 보안 조치와 결합 할 때 가장 잘 작동합니다.
콘텐츠 필터링 유형
콘텐츠 필터는 허용 목록 또는 차단 목록과 함께 작동합니다:
- 허용 목록은 명시적으로 허용되는 내용을 제외한 모든 콘텐츠를 차단합니다. 이 방법을 사용하면 가장 엄격한 수준의 콘텐츠 필터링이 가능합니다.
- 차단 목록 또는 거부 목록은 명시적으로 금지된 콘텐츠를 제외한 모든 콘텐츠를 허용합니다. 이 접근 방식은 지정된 콘텐츠 만 차단하므로 더 관대합니다.
콘텐츠 필터는 다음과 같은 다양한 메커니즘을 사용하여 인바운드 콘텐츠를 제한합니다:
- 제한된 구 또는 데이터 유형을 검색합니다. 인바운드 콘텐츠를 스캔하고 불쾌한 문구 나 단어를 거부 할 수 있습니다.
- 실행 파일 제외. 이러한 파일은 맬웨어 또는 기타 잠재적으로 원치 않는 프로그램 일 수 있습니다. 필터는 이미지,비디오 및 오디오 파일과 같은 다른 유형의 콘텐츠를 선별 할 수 있습니다.
- 원산지 기준 스크리닝. 인바운드 콘텐츠 필터링 제품에는 악의적이거나 불법적이거나 기타 불쾌한 콘텐츠를 호스팅하는 것으로 알려진 특정 인터넷 주소,인터넷 네트워크 또는 도메인에서 콘텐츠를 선별하는 옵션이 포함될 수 있습니다.
- 이메일 콘텐츠 필터링. 여기에는 제한된 주소 또는 도메인으로 전송되는 보내는 메시지 또는 해당 내용을 독점 또는 기밀로 표시하는 텍스트가 포함된 메시지를 거부하는 옵션이 포함될 수 있습니다.
하드웨어 대 소프트웨어 대 클라우드 기반 콘텐츠 필터링 솔루션
콘텐츠 필터링을 활성화하는 방법에는 다음과 같은 여러 가지가 있습니다:
- 다양한 유형의 방화벽,전자 메일 서버,라우터 및 서버와 같은 기존 시스템을 구성하여 제외 된 콘텐츠를 차단합니다.
- 기존 또는 전용 엔터프라이즈 서버에 전용 콘텐츠 필터링 소프트웨어를 설치합니다.
- 콘텐츠 필터링을 위한 하드웨어 어플라이언스를 엔터프라이즈 네트워크 인프라와 통합합니다.
- 새 하드웨어 또는 소프트웨어 없이도 콘텐츠 필터링을 가능하게 하는 클라우드 기반 콘텐츠 필터링 시스템을 사용합니다.
기업의 콘텐츠 필터링은 단일 접근 방식을 사용하거나 위에 나열된 두 개 이상의 메커니즘을 결합 할 수 있습니다.
방화벽과 같은 기존 네트워크 보안 시스템은 이미 콘텐츠를 차단하도록 구성되어있을 수 있습니다. 다른 소프트웨어 시스템은 다른 부서,위치 및 사업 단위를위한 전용 어플라이언스 및 클라우드 기반 콘텐츠 필터링 시스템과 마찬가지로 해당 기능을 향상시킬 수 있습니다.
네트워크 보안의 경우 방화벽은 기업을 공격으로부터 보호하기 위해 최소한으로 간주됩니다. 인바운드 및 아웃바운드 방화벽 규칙이 원치 않는 콘텐츠 및 침입자를 네트워크 밖으로 유지하는 데 어떻게 도움이되는지 알아보십시오.