vad är innehållsfiltrering?

på internet, innehållsfiltrering – även känd som informationsfiltrering-är användningen av ett program för att screena och utesluta från åtkomst eller tillgänglighet webbsidor eller e-post som anses stötande. Företag använder innehållsfiltrering som en del av internetbrandväggar, och hemdatorägare, särskilt föräldrar, använder den för att screena innehållet som deras barn har tillgång till från en dator.

Filtreringsprogramvara kan screena innehåll för allt som är stötande eller kriminellt, inklusive onlineporr, hatwebbplatser, olagligt innehåll och sociala medier. En nackdel med innehållsfiltreringsprogram är att det är lätt att oavsiktligt blockera åtkomst till innehåll som inte bör blockeras.

hur fungerar innehållsfiltrering?

företagsnätverk innehåller innehållsfilter på olika sätt. Nätverksadministratörer kan konfigurera brandväggar, e-postservrar, Routrar och DNS-servrar (domain name system) för att filtrera oönskat eller skadligt innehåll. De kan installera filtreringsprogramvara på dedikerade servrar eller införliva hårdvaruapparater i nätverket. Molnbaserad innehållsfiltrering är också ett alternativ.

innehållsfilter anger vanligtvis teckensträngar som, om de matchas, indikerar oönskat innehåll som ska visas. Följande typer av innehållsfiltreringsprodukter finns tillgängliga:

• webbfiltrering är screening av webbplatser eller webbsidor.
• e-postfiltrering är screening av e-post för spam och annat stötande innehåll.
• körbar filtrering är screening av körbara filer som hot aktörer använder för att installera oönskad eller skadlig programvara.
• DNS-filtrering blockerar innehåll eller nätverksåtkomst från potentiellt skadliga källor, med hjälp av en speciell typ av DNS-resolver eller rekursiv DNS-server. Resolver har en blocklist eller en allowlist för att filtrera oönskat eller skadligt innehåll.

dessa filter kan konfigureras för att utesluta oönskade typer av innehåll eller innehåll som bryter mot ett företags policy för godtagbar användning.

innehållsfiltreringsprodukter innehåller ofta program eller hårdvaruenheter som filtrerar innehåll. Prenumerationstjänster ger uppdaterade blocklistor över potentiellt skadliga IP-adresser och domäner.

fördelar med innehållsfiltrering

innehållsfiltrering är viktigt eftersom det skyddar individer och organisationer mot potentiellt skadligt innehåll. I synnerhet gör innehållsfiltrering följande:

• skyddar individer, vare sig barn eller anställda, från att komma åt innehåll som inte är lämpligt för deras ålder eller funktion;
• minskar potentiella skadliga exponeringar genom att begränsa åtkomsten till skadliga webbplatser och e-postmeddelanden med skadligt innehåll;
• skär ner på potentiella juridiska skulder eftersom det förhindrar spridning av skadligt innehåll;
• förbättrar användningen av nätverksbandbredd genom att begränsa användare från att komma åt obehöriga sociala medier och streamingtjänster-det begränsar också attacker som kan konsumera bandbredd; och
• skyddar organisationer mot attacker som använder exploateringssatser dolda i andra typer av innehåll och levereras i e-post eller via webben.

innehållsfiltrering är en del av företagets nätverkssäkerhet, snarare än en komplett nätverkssäkerhetsstrategi. Det fungerar bäst i kombination med andra säkerhetsåtgärder, som brandväggar, multifaktorautentisering och starka autentiseringsmekanismer, som Kerberos.

typer av innehållsfiltrering

innehållsfilter fungerar tillsammans med tillåtlistor eller blocklistor:

• Allowlists blockerar allt innehåll utom det som uttryckligen är tillåtet. Detta tillvägagångssätt möjliggör den strängaste nivån av innehållsfiltrering.
• blocklistor eller denylister tillåter allt innehåll utom innehåll som uttryckligen är förbjudet. Detta tillvägagångssätt är mer tillåtet eftersom det bara blockerar innehåll som anges.

innehållsfilter använder olika mekanismer för att begränsa inkommande innehåll, inklusive följande:

• skanning för begränsade fraser eller datatyper. Inkommande innehåll kan skannas och avvisas för stötande fraser eller ord.
• exklusive körbara filer. Dessa filer kan vara skadlig kod eller andra potentiellt oönskade program. Filter kan sålla bort andra typer av innehåll, som bilder, videor och ljudfiler.
• Screening baserat på Ursprung. Inkommande innehållsfiltreringsprodukter kan innehålla alternativ för screening av innehåll från vissa IP-adresser, IP-nätverk eller domäner som är kända för att vara värd för skadligt, olagligt eller på annat sätt stötande innehåll.
• filtrering av e-postinnehåll. Detta kan inkludera möjligheten att avvisa utgående meddelanden som skickas till begränsade adresser eller domäner eller meddelanden som innehåller text som flaggar innehållet som patentskyddat eller konfidentiellt.

hårdvara vs. programvara vs. molnbaserade innehållsfiltreringslösningar

det finns flera sätt att aktivera innehållsfiltrering, inklusive följande:

• konfigurera befintliga system, som olika typer av brandväggar, e-postservrar, Routrar och DNS-servrar, för att sålla bort uteslutet innehåll.
• installera dedikerad programvara för innehållsfiltrering på befintliga eller dedikerade företagsservrar.
• integrera hårdvara apparater för innehållsfiltrering med företagets nätverksinfrastruktur.
• använd molnbaserade innehållsfiltreringssystem som möjliggör innehållsfiltrering utan att behöva ny maskinvara eller programvara.

innehållsfiltrering i företag kan använda ett enda tillvägagångssätt, eller det kan kombinera två eller flera av de ovan angivna mekanismerna.

befintliga nätverkssäkerhetssystem, som brandväggar, kan redan konfigureras för att blockera innehåll. Andra mjukvarusystem kan förbättra den funktionen, liksom dedikerade apparater och molnbaserade innehållsfiltreringssystem för olika avdelningar, platser och affärsenheter.

för nätverkssäkerhet anses brandväggar vara ett minimum för att skydda företag från attacker. Ta reda på hur inkommande och utgående brandväggsregler kan hjälpa till att hålla oönskat innehåll och inkräktare borta från nätverket.