网际网路过滤器是限制或控制网际网路用户能够访问的内容的软体,尤其是当用于限制通过网际网路,电子邮件或其他方式通过网际网路传送的内容时, 网际网路过滤器来确定哪些内容通过或被阻止。
这些限制可以套用在不同的级别上:政府可以试图将它们套用在全国範围内(见网际网路审查),僱主也可以通过控制网际网路服务供应商的方式将其套用在自己的雇员身上,学校可以将其套用在学生身上,图书馆将其套用在访客上,父母将其套用在自己孩子的电脑上,或者一个用户用在他自己的电脑上。
基本介绍
- 中文名:网际网路过滤器
- 外文名:Internet filter
- 又 称:内容控制软体
- 目 的:限制读者访问内容
- 技 术:应用程式网关或数据包检查
- 学 科:网际网路术语
简介
这幺做的动机往往是阻止访问那些令计算机的主人认为很反感的内容。这种审查的机制在未经用户同意实施时,就可定性为一种网际网路审查机制。一些内容控制软体拥有时间控制功能,使父母能够控制孩子可能花在上网或者其他使用电脑的时间。
在一些国家,这种软体是无处不在的。在古巴,如果用户在一个政府控制的网咖中输入特定的字词,文字处理程式或浏览器就会自动关闭,并打出“国家安全”的警告。
製作选择性阻止网站的产品的公司不会将这些产品称为审查软体,而更喜欢诸如“Internet过滤器”或“URL过滤器”之类的术语;在专门设计用于允许父母监控和限制他们的孩子访问的软体的专门案例中,还使用了“家长控制软体”。某些产品会记录用户访问的所有网站,并根据内容类型对其进行评分,以便向该用户选择的“问责合作伙伴”进行报告,并使用术语问责软体。网际网路过滤器,家长控制软体和/或问责软体也可以合併成一个产品。
然而,那些批评这类软体的人会自由地使用“审查软体”一词:例如考虑Censorware项目。在批评这类软体製造商的社论中使用“审查软体”一词的用法很广泛,涵盖了许多不同的品种和套用:Xeni Jardin在2006年3月9日的纽约时报社论中讨论了使用美国製造的过滤器抑制中国内容的软体;在同一个月中,一名高中学生用这个词来讨论在他的学区部署这种软体。
一般而言,在上述编辑页面之外,传统报纸在他们的报导中不使用术语“审查软体”,而是倾向于使用较少公开争议的术语,诸如“内容过滤”,“内容控制”或“网页过滤” ;纽约时报和华尔街日报都似乎遵循这种做法。另一方面,CNET等基于网路的报纸在编辑和新闻背景下都使用该术语,例如“Windows Live获取审查软体”。
过滤类型
过滤器可以通过许多不同的方式实现:通过个人计算机上的软体,通过网路基础设施,如代理伺服器,DNS伺服器或防火墙提供Internet访问。没有解决方案可以提供完整的覆盖範围,因此大多数公司都会部署各种技术,以实现与其策略一致的正确内容控制。
基于浏览器的过滤:基于浏览器的内容过滤解决方案是进行内容过滤的最轻量级解决方案,并通过第三方实现浏览器扩展。
电子邮件过滤器:电子邮件过滤器根据邮件正文中包含的信息,邮件标题(如发件人和主题)以及电子邮件附属档案来分类,接受或拒绝邮件。贝叶斯过滤器通常使用一种统计过滤器。基于客户端和伺服器的过滤器都可用。
客户端过滤器:这种类型的过滤器作为软体安装在需要过滤的每台计算机上。通常可以由对系统具有管理员级许可权的任何人管理,禁用或卸载此过滤器。
内容受限(或过滤)的ISP:内容受限(或过滤)的ISP是网际网路服务提供商,它们只允许在加入或强制的基础上访问网际网路内容的一部分。订阅此类服务的任何人都受到限制。过滤器的类型可用于实施政府,监管或对订户的家长控制。
基于网路的过滤:这种类型的过滤器在执行传输层作为一个透明代理,或者在套用层作为一个网路代理。过滤软体可能包括数据丢失预防过滤出站和入站信息的功能。所有用户都必须遵守机构定义的访问策略。过滤可以定製,因此学区的高中图书馆可以拥有与学区国中图书馆不同的过滤资料。
基于DNS的过滤:此类过滤在DNS层实施,并尝试阻止查找不适合一组策略(父母控制或公司规则)的域。多个免费公共DNS服务提供过滤选项作为其服务的一部分。
搜寻引擎过滤器:许多搜寻引擎(例如Google和Bing)都为用户提供了打开安全过滤器的选项。激活此安全过滤器后,它会过滤掉所有搜寻结果中的不适当连结。如果用户知道具有显式内容或成人内容的网站的实际网址,则他们可以在不使用搜寻引擎的情况下访问该内容。一些提供商提供面向儿童的引擎版本。
过滤原因
Internet服务提供商(ISP)阻止含有物质色情或有争议的宗教,政治或与新闻有关的内容经常被父母使用,这些父母不允许他们的孩子访问不符合他们的个人信仰。但是,内容过滤软体也可用于阻止恶意软体和包含敌对,侵入或恼人材料的其他内容广告软体,垃圾邮件,计算机病毒,蠕虫,特洛伊木马,和间谍软体。
大多数内容控制软体都销售给组织或家长。然而,它也偶尔也会推销,以促进自我审查,例如,那些挣扎于成瘾的人线上色情一些人也可以使用自我审查软体,以避免查看他们认为不道德,不恰当或仅仅分散注意力的内容。一些问责软体产品以上市销售自我审查要幺问责软体。这些往往是由宗教媒体和媒体推动的宗教聚会。
评价
过滤错误
过度封锁
利用过滤内容过于热心的过滤器,或不打算审查的错误标籤内容可能导致过度阻止或过度删失。过度阻止可以过滤掉在有效过滤策略下应该可接受的材料,例如健康相关信息可能会被无意中与色情相关的材料一起过滤,因为斯肯索普问题。过滤器管理员可能更愿意在接受过度阻止时谨慎行事,以防止访问他们认为不合适的站点的任何风险。内容控制软体被称为在更改名称之前阻止访问Beaver College阿卡迪亚大学。另一个例子是过滤霍尼曼博物馆。同样,过度阻止可能会鼓励用户完全绕过过滤器。
每当新信息上传到网际网路时,如果负责维护过滤器的各方不能快速準确地更新过滤器,则过滤器可能会阻止或审查内容,并且已建立黑名单而不是白名单过滤策略。
道德观
许多不赞成政府过滤道德或政治问题的观点,同意这可能成为支持宣传。许多也会发现,无论是通过法律还是由ISP自己选择,ISP都应该部署此类软体,而不允许用户为自己的连线禁用过滤,这也是不可接受的。在美国,美国宪法第一修正案在将强制网际网路审查定为犯罪的呼吁中引用了这一点。
如果没有足够的政府监督,内容过滤软体可以让私营公司随意审查。政府利用或鼓励内容控制软体是其中的一个组成部分网际网路审查(不要混淆网际网路监控,其中内容受到监控而不一定受到限制)。
法律诉讼
1998年,维吉尼亚州的一个美国联邦地方法院裁定,在公共图书馆强制过滤是违反第一修正案的。
1996年美国国会通过了通讯规範法,禁止在网际网路上猥亵。公民自由团体根据第一修正案对法律提出质疑,并于1997年对该法提出质疑最高法院对他们有利。公民自由论证的一部分,特别是来自像这样的群体电子前沿基金会想要阻止网站的家长是否可以使用他们自己的内容过滤软体,从而无需政府参与。
在20世纪90年代后期,像Censorware项目这样的团体开始对内容控制软体进行逆向工程,并对黑名单进行解密,以确定软体阻止了哪种类型的网站。这导致法律诉讼指控违反“网路巡逻”许可协定。他们发现这些工具通常会阻止不受欢迎的网站,同时也无法阻止预定的目标。
一些内容控制软体公司声称他们的过滤标準得到了强化手动检查的支持。另一方面,这些公司的反对者认为,进行必要的检查需要资源超过公司所拥有的资源,因此他们的索赔无效。
该电影协会成功获得英国裁决,强制ISP使用内容控制软体来预防着作权侵权由他们的订阅者。
宗教和反宗教以及政治审查
调查内容显示,许多类型的内容控制软体基于公司所有者的宗教和政治倾向来阻止网站。例子包括阻止几个宗教场所(包括梵蒂冈的网站),许多政治网站和与同性恋有关的网站。X-stop已被证明阻止网站桂格燕网站,国家性取向法杂誌,传统基金会和部分伦理奇观。CYBERsitter阻止像这样的网站全国妇女组织。学术研究员和律师Nancy Willard指出,许多美国公立学校和图书馆使用的是许多基督教组织使用的过滤软体。Cyber Patrol是由反诽谤联盟和美泰公司的学习公司开发的产品,已被发现不仅阻止它认为参与“仇恨言论”的政治网站,而且还阻止人权网站,例如国际特赦组织关于以色列的网页和同性恋网站,如glaad.org。
内容标籤
内容标籤可以被视为内容控制软体的另一种形式。1994年,网际网路内容评级协会(ICRA)当前是其中的一部分家庭线上安全研究所,为线上内容提供商开发内容评级系统。使用线上调查问卷,网站管理员可以描述其网路内容的性质。生成一个小档案,其中包含此描述的精简计算机可读摘要,然后内容过滤软体可以使用该档案来阻止或允许该站点。
ICRA标籤有多种格式。其中包括全球资讯网联盟(World Wide Web Consortium)资源描述框架(RDF)以及网际网路内容选择平台(PICS)使用的标籤微软的IE浏览器内容顾问。
ICRA标籤是自我标籤的一个例子。同样,在2006年倡导儿童保护的网站协会(ASACP)发起了限制成人自我标籤倡议。ASACP成员担心该提议的各种形式的立法美国将会迫使成年公司标注其内容。与ICRA标籤不同,RTA标籤不需要网站管理员填写调查问卷或注册使用。与ICRA一样,RTA标籤是免费的。两个标籤都被a识别各种各样的内容控制软体。
该自愿内容评级(VCR)系统是由设计的Solid Oak软体他们的CYBERsitter的过滤软体,作为PICS系统的替代品,一些评论家认为过于複杂。它雇用HTML元数据嵌入在网页文档中的标籤,用于指定文档中包含的内容类型。只指定了两个级别,mature和adult,使规範非常简单。
公共图书馆的使用
美国
网际网路过滤器或内容控制软体的使用在美国的公共图书馆中差异很大,因为网际网路使用政策是由当地图书馆委员会建立的。许多图书馆採用了网际网路过滤器,因为国会通过网际网路过滤器获得了普遍服务折扣儿童网际网路保护法(CIPA)。其他图书馆不安装内容控制软体,认为可接受的使用政策和教育工作解决了儿童访问的问题年龄不合适内容,同时保护成人用户自由获取信息的权利。有些图书馆仅在儿童使用的电脑上使用网际网路过滤器。一些採用内容控制软体的图书馆允许在向图书管理员申请时根据具体情况停用软体;受CIPA约束的图书馆必须制定一项政策,允许成年人要求禁用过滤器,而无需解释其请求的原因。
许多法律学者认为,特别是一些法律案件里诺诉美国公民自由联盟,确定在图书馆使用内容控制软体违反了第一修正案。儿童网际网路保护法案[CIPA]和2003年6月的案例美国诉美国图书馆协会发现CIPA宪法作为接受联邦资金的一个条件,指出第一修正案的担忧被法律允许成人图书馆用户禁用过滤软体的规定所驱散,而无需解释其请求的原因。然而,多项决定留下了未来“适用的”宪法挑战。
2006年11月,针对华盛顿州中北部地区图书馆区(NCRL)提起诉讼,要求其拒绝禁止对成年顾客提出要求的限制政策,但CIPA并未受到质疑。2010年5月,华盛顿州最高法院在被要求核实美国华盛顿东区地方法院提出的问题后提出了一个意见:“是否符合华盛顿第一条第5款的公共图书馆根据成人图书馆赞助人的要求,宪法可以过滤所有顾客的网际网路访问,而不会禁用包含受宪法保护的言论的网站。“华盛顿州最高法院裁定NCRL的网际网路过滤政策没有违反华盛顿第5条第1条州宪法。法院表示:“在我们看来,NCRL的过滤政策是合理的,符合其使命和这些政策,并且是观点中立的。在这种情况下,似乎没有文章I,第5节基于内容的违规。NCRL的基本使命是促进阅读和终身学习。正如NCRL所坚持的那样,对网际网路接入施加限制是合理的,以便维持一个有利于学习和思考的环境。“案件归还联邦法院。
2007年3月,维吉尼亚州通过了类似于CIPA的法律,要求公共图书馆接收国家资金使用内容控制软体。与CIPA一样,法律要求图书馆在用户要求时禁用成人图书馆用户的过滤器。
澳大利亚
澳大利亚网际网路安全谘询机构提供有关“网际网路安全,家长控制和保护儿童,学生和家庭过滤器的实用建议”的信息,其中还包括公共图书馆。
据称,澳大利亚政府免费提供的软体NetAlert在2007年8月发布后不到一周就遭到了一名16岁学生汤姆伍德的破解。伍德据称绕过了大约8400万美元的过滤器一小时,以突出政府的网际网路内容过滤方法的问题。
澳大利亚政府已经出台立法,要求ISP“限制访问年龄限制内容(商业MA15 +内容和R18 +内容),无论是在澳大利亚託管还是从澳大利亚提供”,即将于2008年1月20日开始,称为Cleanfeed。
Cleanfeed是一种建议的强制ISP级内容过滤系统。它是由提议的比兹利LED澳大利亚工党在2006年的新闻稿中反对意图保护因父母计算机文盲而易受伤害的儿童。它于2007年12月31日宣布为由政府实施的政策鲢鱼ALP政府,以及初步测试塔斯马尼亚已经製作了2008年的报告。Cleanfeed在当前的预算中得到资助,并且正在向2008年的网际网路服务提供商进行实时测试表达感兴趣。公众的反对和批评已经出现,由EFA据报导,大多数澳大利亚人“强烈反对”其实施,并受到非正规主流媒体的关注。批评包括费用,不準确(不可能确保只有非法网站被阻止)以及它将是强制性的,这可以被视为对言论自由权的侵犯。另一个主要的批评点是,虽然声称过滤器停止使用某些材料,但处理此类材料的地下环不会受到影响。过滤器也可能为父母提供虚假的安全感,他们可能会在使用网际网路时较少地监督孩子,从而达到完全相反的效果。清洁饲料是一种责任康罗伊参议员投资组合。
丹麦
在丹麦,政府声明将“防止从丹麦各地的儿童图书馆访问不适当的网际网路网站”。布莱恩·米克尔森(Brian Mikkelsen)在丹麦文化部的新闻发布会上说道:“'重要的是,该国的每个图书馆都有机会在使用图书馆计算机时保护儿童免受色情材料的侵害。作为文化部长,确保儿童能够安全地在图书馆网上冲浪,这是我的主要优先事项。"
英国
英国的许多图书馆如大英图书馆和当地政府公共图书馆将过滤器套用于Internet访问。根据Radical Librarians Collective进行的研究,至少有98%的公共图书馆使用过滤器;包括诸如“LGBT兴趣”,“堕胎”和“可疑”等类别。一些公共图书馆阻止发薪日贷款网站。
禁止过滤器
内容过滤通常可以“完全被精通技术的人员绕过”。阻止设备上的内容“保证用户最终无法找到绕过过滤器的方法。”
通过使用诸如的替代协定,可以成功绕过某些软体FTP要幺远程登录要幺HTTPS,用不同的语言进行搜寻,使用代理伺服器或者是一个规避者等的Psiphon。此外,Google或其他搜寻返回的快取网页也可以绕过某些控制项。Web联合服务可以为内容提供备用路径。一些设计较差的程式可以通过杀死它们的进程来关闭:例如,在微软Windows通过Windows任务管理器或者在Mac OS X。使用强制退出或活动监视器。存在许多来自内容控制软体创建者的变通方法和计数器。谷歌服务通常会被过滤器阻止,但这些服务通常可以通过使用来绕过https://开头代替HTTP://因为内容过滤软体无法解释安全连线下的内容(在本例中为SSL)。
许多内容过滤器都有一个选项,允许授权人员绕过内容过滤器。这在计算机受到监督且内容过滤器正在积极阻止需要访问的网站的环境中尤其有用。
加密VPN可以用作绕过内容控制软体的手段,特别是如果内容控制软体安装在Internet网关或防火墙上。
有时带有Web保护的防病毒软体可能会停止内容控制过滤器。
产品与服务
一些ISP提供家长控制选项。一些提供包括家长控制的安全软体。 Mac OS X v10.4为几个应用程式(Mail,Finder,iChat,Safari和Dictionary)提供家长控制。微软的Windows Vista作业系统还包含内容控制软体。
内容过滤技术有两种主要形式:应用程式网关或数据包检查。对于HTTP访问,应用程式网关被称为Web代理或仅仅是一个代理。这样的网路代理可以使用任意複杂的规则来检查初始请求和返回的网页,并且在做出决定之前不会将页面的任何部分返回给请求者。此外,他们可以对整个或任何返回结果的部分进行替换。数据包检测过滤器最初不会干扰到伺服器的连线,但在连线过去时检查连线中的数据,在某些时候,过滤器可能会决定连线将被过滤,然后它将通过注入TCP-重置或类似的伪造数据包。这两种技术可以与数据包过滤器一起用于监视连结,直到它看到HTTP连线开始到具有需要过滤的内容的IP位址。数据包筛选器然后将连线重定向到web代理,该代理可以在网站上执行详细过滤,而不必通过所有未过滤的连线。这种组合非常受欢迎,因为它可以显着降低系统成本。
基于网关的内容控制软体可能比桌面软体更难绕过,因为用户没有物理访问过滤设备。但是Bypassing过滤器部分中的许多技术仍然有效。