受限制的搜索内容互联网流量

本文说明如何使用IPS服务来限制和阻止用户搜索明确性互联网内容。

概述

您可以在IPS服务中配置访问权限策略,以定义Cato云如何管理互联网搜索引擎和YouTube内容。 Cato云中的DNS服务器为这些条件创建了一个CNAME(规范名称)记录,以重定向适当的互联网流量:

  • Google搜索引擎路由到forcesafesearch.google.com

  • Bing搜索引擎路由到strict.bing.com

  • 严格的YouTube访问权限策略路由到restrict.youtube.com

  • 中等YouTube访问权限策略路由到restrictmoderate.youtube.com

启用访问权限策略时,为Google、Bing或YouTube搜索引擎应用适当的SafeSearch设置到互联网或YouTube搜索。 例如,如果用户搜索裸体,搜索引擎SafeSearch过滤器会移除所有明确性结果。 搜索引擎只显示没有明确性内容的网站。 但是,如果用户直接浏览到www.explicit_sample.com,则与网站的连接不会使用搜索引擎,并且不会受到限制。

ContentPolicy.png

如果您认为内容分类不正确,请联系适当的互联网搜索引擎或YouTube。

注意

注意:您可以使用互联网防火墙来阻止特定网站或类别。 有关更多信息,请参见什么是 Cato 互联网防火墙?。.

要为您的账户配置访问权限策略:

  1. 在导航窗格中,单击安全性>IPS

  2. 访问权限策略选项卡上,选择每个在内容限制策略中包含的搜索引擎

  3. 如果您在策略中包括YouTube,请配置YouTube内容限制的设置:

    1. 要强制执行YouTube的访问权限策略,请选择YouTube内容限制

    2. 限制级别中,选择以强制执行中等严格的内容限制。

  4. 单击保存

内容限制的最佳实践

当您实施内容限制时,服务器和用户设备中的缓存数据可能会阻止流量重定向所需的限制。 因此,我们建议您在首次配置限制时采取以下最佳实践:

  • 如果您的环境有内部DNS服务器,请清除服务器上的DNS缓存

  • 清除用户设备上的所有缓存DNS数据,并清除所有浏览器缓存和Cookie

使用安全DNS的明确内容限制策略

互联网浏览器包括一个使用DNS over HTTPS (DoH)作为额外的安全措施的选项。 当浏览器启用DoH时,它会绕过内容限制策略中的SafeSearch设置。 这意味着,即使为您的账户启用了内容限制功能,使用DoH进行安全DNS的浏览器也不适用。

每个浏览器都有不同的DoH设置:

  • 浏览器是否默认启用了DoH?

  • 某些浏览器(如Chrome和Firefox)在检测到计算机由组织管理时会自动禁用DoH

对于启用访问权限策略功能的账户,我们建议您审查您组织中使用的浏览器和特定DoH设置。

这篇文章有帮助吗?

0 人中有 0 人觉得有帮助

0 条评论