转向云计算的内容过滤 - 安防知识网

内容过滤已经成为了有效数据安全保护的一个重要要求，因为企业都在努力防止黑客、网络钓鱼、木马、蠕虫等各种不良行为和病毒的攻击。

　　在当今的商业社会中，互联网已经成为人们生活不可或缺的一部分。在日常应用中，人们使用了使用内容过滤的程序或方法将那些被认为反感的网页或电子邮进行筛选，或拒绝访问。内容过滤已经成为了有效数据安全保护的一个重要要求，因为企业都在努力防止黑客、网络钓鱼、木马、蠕虫等各种不良行为和病毒的攻击。

　　最常见的安全威胁是如何进入人们的网站或电脑中的？其实存在许多内容风险的途径，其中包括：

　　•数据丢失是由于浏览非法网页或未经批准的电子邮件，聊天和P2P文件共享程序。

　　•下载受版权保护的材料，侵犯版权或抄袭其他实体所拥有的知识产权引起的法律责任。

　　•利用互联网进行个人网上购物，浏览非法网站(如成人网站或赌博网站)，或在工作时间上网冲浪。

　　•由于带宽消耗的娱乐和非业务应用致使网络性能下降。

　　•以支持合法和不合法的业务应用的不断增加的维护成本。

　　传统的内容过滤方法已经过时

　　在新的和复杂的攻击破坏系统和网络的今天，人们已经很清楚，传统的内容过滤方法已经过时。这些解决方案通常是一种手动或启发式内容分析，然后实施阻止或允许操作。但很少考虑到这一内容的来源或其他相关标准。虽然这种方法是有用的，因为可以防止用户浏览不适当的网站，但这是不够的。这是因为标准的网址过滤只阻碍一些网站或网站的某些部分，在这些因素的基础上，将网址进行分类和存储分类，并使用这种分类访问过滤后的网址，

　　最大的缺点是，很多时候合法网站被阻塞，甚至更加糟糕，而恶意内容仍设法通过。尽管这些传统的内容过滤方法在过去一直是有效的，但不可否认人们需要更全面的方法。

　　数据云URL过滤技术的诞生

　　随着云计算的出现，一种新的基于云的内容过滤方法应运而生。“数据云网址过滤”的概念是，由于每天都有新的网站和网页上传到互联网上，而本地托管数据库和启发式引擎根本无法跟上，而同时满足个别组织和他们的最终用户的特定需求。数据云的内容过滤涉及无缝传输允许和阻止网站及其相关类的数据库到云中。这种方法提供了一种更灵活、全面、准确的网址过滤形式，因为它不依赖于有限的本地存储资源。

　　以云为基础的过滤，可以配置具有更广泛的种类和大量网址类别的全面的网址数据库(包含数以百万计的相关网站)。这个庞大的数据库提供用户粒度来阻止网站的某些特定部分，并具有这种能力，门针对企业的网络安全需求和业务规模，用户可以得到一个高度自定义的服务。同时，企业要确保最终用户对所有类型的病毒和网络攻击得到最新的保护，比传统的手工方法使用更少的资源，可以更快地实行威胁检测。

　　基于云的内容过滤的规划

　　这已经不是什么秘密，如今的企业在维护网络安全方面面临巨大的挑战，，他们一定要完成这个任务，而无需限制互联网的使用或阻碍生产力。他们需要一个解决方案，让员工并提高他们的生产力，同时保护网络，保护敏感数据。考虑到这一点，部署基于云的内容过滤系统时需要考虑这些最佳做法：

　　•基础知识：首先，云的内容过滤解决方案应该提供防火墙状态数据包检测，IDS/IPS(入侵检测系统/入侵防护系统)，颗粒URL过滤，企业级反垃圾邮件以及两个IPSEC&SSLVPN(虚拟专用网)的能力。同时，它不应该妨碍其他网络安全工具提供的(包括网关防病毒)解决方案和服务正常运行，如网关邮件保护，负载均衡，带宽管理等。

　　•即时更新：确保选择的解决方案几乎不断更新其数据库或每隔几分钟进行更新，因为每天都会有数百个新的网站上线运营，其中一些是恶意网站。

　　•综合运用：云过滤系统还应该直接通过自动网页抓取和分类技术进行更新升级，同时还依赖于专业研究人员进行手动分类。并利用全球部署成千上万的设备实时产生的数据，对未归类的网址或不安全的网址进行分类。

　　•良好的内务管理：对未使用的域名和网站实施定期淘汰的方法，也被认为是最好的做法。如果网址分类有错误，必须及时处理更正请求，以提供最佳的用户体验。此外，确保数据库缓存在用户端，使其响应时间是瞬时的。

　　•实施互联网使用策略：实时遵守企业的互联网使用政策也是至关重要的。确保内容过滤与组织的政策和做法相一致，并定期更新政策，以确保最大限度的生产力。

　　•混合方法：有效的内容筛选必须是全面的，这就是为什么结合两全其美的方法的原因。通过基于列表的URL过滤和实时云URL过滤的组合，例如，一个用户可以打开一个特定的URL(使用基于列表的URL过滤)，即使该URL的类别是数据云URL所过滤阻塞的。

　　最后，当涉及到有效的内容过滤，基于云计算的方法与简单的传统方法没有不同。为了节省IT的时间，尤其是考虑到有限的资源，通过平台或单一的解决方案确保网络万无一失。而无需为每个特定的安全部署多点解决方案，这种方法就是以市场为导向的。