[科普中國(guó)]-內(nèi)容過濾路由器

內(nèi)容過濾路由器(Content filtering router)是一種特別的路由器，主要是讓家長(zhǎng)或?qū)W校對(duì)因特網(wǎng)連接內(nèi)容的監(jiān)控，籍以保護(hù)家中或?qū)W校的兒童免受色情、毒品、暴力、賭博以及仇視的內(nèi)容。

簡(jiǎn)介內(nèi)容過濾器可以分成軟件及硬件兩部分。早期的過濾器都是軟件，把內(nèi)容與關(guān)鍵字對(duì)照，從而把有害的資訊濾走。但隨著互聯(lián)網(wǎng)在社會(huì)的普遍，不少學(xué)校都有安裝互聯(lián)網(wǎng)連接。對(duì)于每日數(shù)量龐大的數(shù)據(jù)流量，軟件過濾器顯得有點(diǎn)力不從心。所以，硬件過濾器因而應(yīng)運(yùn)而生。

除了以上的原因，有些地區(qū)（如中國(guó)大陸）會(huì)因?yàn)檎卧蚨獙?duì)內(nèi)容進(jìn)行過濾。中國(guó)大陸現(xiàn)行的內(nèi)容過濾系統(tǒng)，就是采用了思科公司為中國(guó)大陸的網(wǎng)絡(luò)審查系統(tǒng)而特制的數(shù)據(jù)包級(jí)別過濾路由器。1

內(nèi)容過濾內(nèi)容過濾是對(duì)網(wǎng)絡(luò)內(nèi)容進(jìn)行監(jiān)控，防止某些特定內(nèi)容在網(wǎng)絡(luò)上進(jìn)行傳輸?shù)募夹g(shù)。主要實(shí)現(xiàn)有軟件和硬件兩種。

在因特網(wǎng)上，內(nèi)容過濾（content filtering），也被稱作信息過濾（information filtering），是將Web網(wǎng)頁(yè)或電子郵件中令人討厭的信息屏蔽和拒絕存取或使用的技術(shù)。內(nèi)容過濾被公司或家用電腦擁有者用作網(wǎng)絡(luò)防火墻的一部分，尤其是父母可以為他們的孩子屏蔽掉那些不想讓其訪問的內(nèi)容。

內(nèi)容過濾通常使用特征字符串進(jìn)行工作，如果內(nèi)容和字符串相符，則會(huì)把這部分內(nèi)容屏蔽掉。被過濾的典型是那些帶有色情、暴力、仇恨傾向的內(nèi)容，內(nèi)容過濾程序的批評(píng)者指出，它可能在無(wú)形中將想要的內(nèi)容同時(shí)過濾掉。

內(nèi)容過濾和提供這項(xiàng)服務(wù)的產(chǎn)品分為網(wǎng)頁(yè)過濾——屏蔽網(wǎng)站或頁(yè)面的信息、郵件過濾——屏蔽電子郵件中的垃圾信息或其它令人討厭的信息。1

軟件過濾方式內(nèi)容過濾的軟件方式主要是一項(xiàng)1995年開始啟用的技術(shù)標(biāo)準(zhǔn)“Internet內(nèi)容選擇平臺(tái)”，它是由一家非營(yíng)利性Internet開放商聯(lián)盟――萬(wàn)維網(wǎng)聯(lián)盟(W3C)為解除1995年年末出臺(tái)的美國(guó)《通訊正派條例》(該條例與1997年被否決)的威脅而推出的。Internet內(nèi)容選擇平臺(tái)的設(shè)計(jì)理念是鼓勵(lì)自由表達(dá)、保護(hù)未成年人的權(quán)益，把工具交給父母或其他人，讓他們?yōu)樽约汉妥约旱暮⒆舆^濾內(nèi)容。

這類工具同時(shí)還可以將孩子或雇員送出的不恰當(dāng)信息濾掉，比如家庭地址、信用卡號(hào)碼、或機(jī)密的公司信息等等。

軟件過濾主要使用關(guān)鍵詞匹配的方式，將特定內(nèi)容移除。隨著互聯(lián)網(wǎng)應(yīng)用的開展，軟件過濾無(wú)法處理飛速增長(zhǎng)的流量，于是硬件過濾應(yīng)運(yùn)而生。

硬件過濾方式硬件過濾方式就是將關(guān)鍵詞匹配功能集成在控制有大量流量的交換機(jī)或路由器中，以對(duì)網(wǎng)絡(luò)中的流量進(jìn)行監(jiān)控。1

路由器路由器（英語(yǔ)：Router，又稱路徑器）是一種電訊網(wǎng)絡(luò)設(shè)備，提供路由與轉(zhuǎn)送兩種重要機(jī)制，可以決定數(shù)據(jù)包從來(lái)源端到目的端所經(jīng)過的路由路徑（host到host之間的傳輸路徑），這個(gè)過程稱為路由；將路由器輸入端的數(shù)據(jù)包移送至適當(dāng)?shù)穆酚善鬏敵龆耍ㄔ诼酚善鲀?nèi)部進(jìn)行），這稱為轉(zhuǎn)送。路由工作在OSI模型的第三層——即網(wǎng)絡(luò)層，例如網(wǎng)際協(xié)議（IP）。

路由器就是連接兩個(gè)以上個(gè)別網(wǎng)絡(luò)的設(shè)備。

由于位于兩個(gè)或更多個(gè)網(wǎng)絡(luò)的交匯處，從而可在它們之間傳遞分組（一種數(shù)據(jù)的組織形式）。路由器與交換機(jī)在概念上有一定重疊但也有不同：交換機(jī)泛指工作于任何網(wǎng)絡(luò)層次的數(shù)據(jù)中繼設(shè)備（盡管多指網(wǎng)橋），而路由器則更專注于網(wǎng)絡(luò)層。

路由器與交換機(jī)的差別，路由器是屬于OSI第三層的產(chǎn)品，交換機(jī)是OSI第二層的產(chǎn)品。第二層的產(chǎn)品功能在于，將網(wǎng)絡(luò)上各個(gè)電腦的MAC地址記在MAC地址表中，當(dāng)局域網(wǎng)中的電腦要經(jīng)過交換機(jī)去交換傳遞數(shù)據(jù)時(shí)，就查詢交換機(jī)上的MAC地址表中的信息，將數(shù)據(jù)包發(fā)送給指定的電腦，而不會(huì)像第一層的產(chǎn)品（如集線器）每臺(tái)在網(wǎng)絡(luò)中的電腦都發(fā)送。而路由器除了有交換機(jī)的功能外，更擁有路由表作為發(fā)送數(shù)據(jù)包時(shí)的依據(jù)，在有多種選擇的路徑中選擇最佳的路徑。此外，并可以連接兩個(gè)以上不同網(wǎng)段的網(wǎng)絡(luò)，而交換機(jī)只能連接兩個(gè)。并具有IP分享的功能，如：區(qū)分哪些數(shù)據(jù)包是要發(fā)送至WAN。路由表存儲(chǔ)了(向前往)某一網(wǎng)絡(luò)的最佳路徑，該路徑的“路由度量值”以及下一個(gè)(跳路由器)。參考條目路由獲得這個(gè)過程的詳細(xì)描述。

盡管也有其它一些很少用到的被路由協(xié)議，但路由通常指的就是IP路由。2

本詞條內(nèi)容貢獻(xiàn)者為:

何星 - 副教授 - 上海交通大學(xué)