利用免费网页内容过滤巧妙实现企业安全

　每天都有数以百万计的员工利用公司提供的网络设备连接到一个或者多个网站上。在很多情况下，当从一个页面跳转到另一个的时间，员工会不分青红皂白地点击感兴趣的任何链接。这种情况并不仅仅限于工作中的人。家庭和学校使用的计算机情况也是一样，公司提供的“免费”高速连接，被员工和他们的子女、孙子女所使用...

　　浏览休闲网页时，会面临什么样的危险，我不必详细地说明。对于业务连续性和数据安全性来说，这是已知的威胁。此外，它会让员工、学生和家庭用户面对不适宜的内容，这种内容可能导致对工作环境的抱怨和敌视，还有可能给儿童带来危害。相关的解决方案也是众所周知的。过滤内容，只允许那些适合目标用户的人访问。

　　通常情况下，网页内容过滤往往会被视为一种代价昂贵而且复杂的解决方案。在学校为日益减少的预算进行斗争的时间，不可能进行基于内部或者外包的过滤。各种规模的企业在面临一个不确定的经济发展趋势的时间，往往更关心的是生存，而不是比让安全经理花费更多的钱在可能不会发生的事情上。在这两种情况下，怎样才能防止员工或学生接触到不适宜的内容以及相关恶意软件感染所造成对可疑网站的访问。

　　解决方案

　　学校和公司不必花费数千美元购买过滤技术和进行管理。有一个解决方案，可以在合适的价格(免费)下提供了合理有效的过滤解决方案。它就是OpenDNS。

　　OpenDNS提供了一种易于使用和免费的方式，可以保护学生、员工和家庭用户的安全，避免遇到网站上的可疑内容。一旦你注册完毕，对网络进行设置后，就可以使用OpenDNS提供的域名系统服务了。所有的过滤措施都是在OpenDNS网站上进行的。如图一所示。你可以选择一个或多个网站类别来进行阻止。每一类网站的数据都是经常更新的。

　　

　　图一

　　图一显示的是我家庭网络的配置。我可以选择一个预先定义好的过滤配置。也可以根据自己的需要进行自定义配置。请注意，OpenDNS中那些旁边有爪子图标的类别被认为是不适合儿童浏览的。由于我的孙子还没有大到可以通过在线代理规避他爷爷对系统的控制，所以我选择保留代理/匿名的类别，这样就可以自由地使用我的代理网站了。

　　我决定不是允许一类网站，而是只允许一个特定的代理网站(举例来说， MegaProxy) 。如图二所示，进行允许或阻止特定网站的操作非常简单。