[科普中国]-内容过滤路由器

内容过滤路由器(Content filtering router)是一种特别的路由器，主要是让家长或学校对因特网连接内容的监控，籍以保护家中或学校的儿童免受色情、毒品、暴力、赌博以及仇视的内容。

简介内容过滤器可以分成软件及硬件两部分。早期的过滤器都是软件，把内容与关键字对照，从而把有害的资讯滤走。但随着互联网在社会的普遍，不少学校都有安装互联网连接。对于每日数量庞大的数据流量，软件过滤器显得有点力不从心。所以，硬件过滤器因而应运而生。

除了以上的原因，有些地区（如中国大陆）会因为政治原因而要对内容进行过滤。中国大陆现行的内容过滤系统，就是采用了思科公司为中国大陆的网络审查系统而特制的数据包级别过滤路由器。1

内容过滤内容过滤是对网络内容进行监控，防止某些特定内容在网络上进行传输的技术。主要实现有软件和硬件两种。

在因特网上，内容过滤（content filtering），也被称作信息过滤（information filtering），是将Web网页或电子邮件中令人讨厌的信息屏蔽和拒绝存取或使用的技术。内容过滤被公司或家用电脑拥有者用作网络防火墙的一部分，尤其是父母可以为他们的孩子屏蔽掉那些不想让其访问的内容。

内容过滤通常使用特征字符串进行工作，如果内容和字符串相符，则会把这部分内容屏蔽掉。被过滤的典型是那些带有色情、暴力、仇恨倾向的内容，内容过滤程序的批评者指出，它可能在无形中将想要的内容同时过滤掉。

内容过滤和提供这项服务的产品分为网页过滤——屏蔽网站或页面的信息、邮件过滤——屏蔽电子邮件中的垃圾信息或其它令人讨厌的信息。1

软件过滤方式内容过滤的软件方式主要是一项1995年开始启用的技术标准“Internet内容选择平台”，它是由一家非营利性Internet开放商联盟――万维网联盟(W3C)为解除1995年年末出台的美国《通讯正派条例》(该条例与1997年被否决)的威胁而推出的。Internet内容选择平台的设计理念是鼓励自由表达、保护未成年人的权益，把工具交给父母或其他人，让他们为自己和自己的孩子过滤内容。

这类工具同时还可以将孩子或雇员送出的不恰当信息滤掉，比如家庭地址、信用卡号码、或机密的公司信息等等。

软件过滤主要使用关键词匹配的方式，将特定内容移除。随着互联网应用的开展，软件过滤无法处理飞速增长的流量，于是硬件过滤应运而生。

硬件过滤方式硬件过滤方式就是将关键词匹配功能集成在控制有大量流量的交换机或路由器中，以对网络中的流量进行监控。1

路由器路由器（英语：Router，又称路径器）是一种电讯网络设备，提供路由与转送两种重要机制，可以决定数据包从来源端到目的端所经过的路由路径（host到host之间的传输路径），这个过程称为路由；将路由器输入端的数据包移送至适当的路由器输出端（在路由器内部进行），这称为转送。路由工作在OSI模型的第三层——即网络层，例如网际协议（IP）。

路由器就是连接两个以上个别网络的设备。

由于位于两个或更多个网络的交汇处，从而可在它们之间传递分组（一种数据的组织形式）。路由器与交换机在概念上有一定重叠但也有不同：交换机泛指工作于任何网络层次的数据中继设备（尽管多指网桥），而路由器则更专注于网络层。

路由器与交换机的差别，路由器是属于OSI第三层的产品，交换机是OSI第二层的产品。第二层的产品功能在于，将网络上各个电脑的MAC地址记在MAC地址表中，当局域网中的电脑要经过交换机去交换传递数据时，就查询交换机上的MAC地址表中的信息，将数据包发送给指定的电脑，而不会像第一层的产品（如集线器）每台在网络中的电脑都发送。而路由器除了有交换机的功能外，更拥有路由表作为发送数据包时的依据，在有多种选择的路径中选择最佳的路径。此外，并可以连接两个以上不同网段的网络，而交换机只能连接两个。并具有IP分享的功能，如：区分哪些数据包是要发送至WAN。路由表存储了(向前往)某一网络的最佳路径，该路径的“路由度量值”以及下一个(跳路由器)。参考条目路由获得这个过程的详细描述。

尽管也有其它一些很少用到的被路由协议，但路由通常指的就是IP路由。2

本词条内容贡献者为:

何星 - 副教授 - 上海交通大学