作为校园网管理员，我一直为如何让学生安全上网而伤透脑筋。前不久在试用WinRoute Firewall 5的过程中，发现它包含网页内容过滤等功能，而且效果不错，现总结如下供同行们参考。

    作为一款强大的网关型的网络共享防火墙软件（下载地址：http://www.skycn.com/soft/13276.html），WinRoute Firewall 5提供了较为全面的数据过滤管理功能，可以对HTTP和FTP内容进行细致的设置，并且还内置了McAfee 杀毒引擎，可以对通过网关的数据进行实时查毒。

    设置HTTP Policy

    WinRoute Firewall 5内置了Cobion Orange等级分类过滤系统。这里我们以如何过滤网上不良内容为例，看看WinRoute Firewall 5的Http Policy的设置方法。

    一、等级分类过滤的设置

    1. 在HTTP Policy中建立一个新规则“不良网站过滤”（如图1所示），然后，双击这个规则进入HTTP Rule设置（如图2所示），在“General”选项卡中有三项需要选择：

（1）“If user accessing the URL is（限制的用户）”。这里我们对所有用户都进行过滤，所以选择“any user”。

    （2）“And URL matches criteria（网站地址过滤匹配标准）”。在此我们选择“is rated by Cobion Content Rteing system”以启用Cobion Orange的分类过滤。

    （3）“Action（行为）”。因为我们禁止访问此类网站，所以选择“Deny access to the Web site”。

    在设置好以上选项后，点击“is rated by Cobion Content Rteing system（使用Cobion分类系统）”后面的[Select Rating…]（选择分类）按钮进入“Set Cobion Categories（分类设置）”设置界面（如图3所示）。选择需要过滤的分类，然后点[OK]保存设置。在此我们选择过滤“色情、毒品、赌博”。

    2. 还需要注意在HTTP Rule的“Advanced（高级）”选项卡中，“Users Unclock this rule”选项允许用户在浏览的网页被过滤时自己解除过滤，如果这项被选择的话，过滤就只能起到提示作用了，所以要取消此选项。

    二、地址过滤

    通过以上几步设置，我们就完成了Cobion Orange过滤系统的设置。对于我们来说这样的过滤还是不够的，下面再使用WinRoute Firewall系统自带的URL Group（地址组）和Forbidden Words（禁止文字）进行进一步过滤。

    1. 添加地址组（如图4所示）。说明：这里的地址可以是不以“http://”开头的网址和网站目录。可以使用通配符“*”和“?”来表示一组地址。其中：“*”代表可以使任何合法的字符串；“?”代表可以使用任何合法的单个字符。例如：*sex*.*代表所有二级域名中包含“sex”的网址；*/ads/*：代表所有的网站的/ads/目录下的内容。

[1] [2] 下一页

上一篇:Flash与Asp的结合应用实例之一论坛的实现(上)

下一篇:让新版QQ发出老版表情图标