कंटेंट फ़िल्टर क्या है? यह कैसे काम करता है और कहाँ लागू होता है

सामग्री फ़िल्टर इंटरनेट अनुरोधों की जाँच करता है और निर्धारित नियमों के अनुसार उन्हें ब्लॉक करता है, अनुमति देता है या सीमित करता है। लेकिन यदि कोई नेटवर्क किसी असुरक्षित वेबसाइट को ब्लॉक करता है, तो क्या इसका मतलब यह है कि वह हर जगह हानिकारक सामग्री को पहचान सकता है?

इस प्रश्न के पीछे यही अंतर है, सामग्री फ़िल्टर क्या है? एक फ़िल्टर उस जानकारी का उपयोग करके निर्णय लेता है जिसका वह निरीक्षण कर सकता है, जैसे डोमेन नाम, गंतव्य पता या पेज URL। उस निर्णय बिंदु को समझने से आपको पूर्ण ऑनलाइन सुरक्षा की उम्मीद किए बिना उपयोगी सुरक्षा चुनने में मदद मिलती है।

विषय सूची

• आसान शब्दों में कंटेंट फ़िल्टर क्या करता है
  • नियम किसी अनुरोध को परिणाम में बदलते हैं
• सामग्री श्रेणियां जिन्हें फ़िल्टर आमतौर पर ब्लॉक करते हैं
  • हर प्रतिबंध कोई सुरक्षा संबंधी निर्णय नहीं होता
• DNS से सुरक्षित खोज (Safe Search) तक लागू करने की विधियां
  • वह बिंदु चुनें जहां कोई निर्णय लिया जाता है
  • खोज नियंत्रण सीमित समस्याओं का समाधान करते हैं
• एक फ़िल्टर प्रत्येक अनुरोध को कैसे तय करता है
  • लागू करने की प्रक्रिया को दृश्यमान और भरोसेमंद बनाएं
• कंटेंट फ़िल्टर कहां लागू होते हैं और नीतियां कैसे भिन्न होती हैं
  • अनावश्यक पहचान के बिना संदर्भ के अनुसार सुरक्षा प्रदान करें
  • तय करें कि रुकावट के दौरान क्या होगा
• फ़िल्टर से क्या छूट जाता है और वे कहां अत्यधिक ब्लॉक करते हैं
  • दोनों प्रकार की त्रुटियों को मापें
• अपने नेटवर्क के लिए आवश्यक फ़िल्टर लेयर चुनें
  • परिचालन संबंधी निर्णयों पर काम करें

कंटेंट फ़िल्टर क्या करता है सरल शब्दों में

एक कंटेंट फ़िल्टर इंटरनेट अनुरोधों की जांच करता है और निर्धारित नियमों के अनुसार उन्हें ब्लॉक, अनुमति या प्रतिबंधित करता है। किसी बिल्डिंग रिसेप्शनिस्ट के बारे में सोचें जो यह तय करने से पहले कि वे ऊपर जा सकते हैं या नहीं, प्रत्येक आगंतुक के बैज की जांच करता है।

मान लीजिए कि कोई आगंतुक किसी फोन को होटल के WiFi से जोड़ता है और सट्टेबाजी की वेबसाइट खोलता है। नेटवर्क का फ़िल्टर होटल की नीति के विरुद्ध गंतव्य की जांच करता है। यदि जुआ प्रतिबंधित है, तो यह पहुंच से इनकार कर देता है, भले ही आगंतुक फोन का मालिक हो और उसने कोई फ़िल्टरिंग सॉफ़्टवेयर इंस्टॉल न किया हो।

नियम किसी अनुरोध को परिणाम में बदलते हैं

प्रशासक श्रेणियों को लक्षित कर सकते हैं, जैसे कि वयस्क सामग्री या सोशल नेटवर्किंग, विशिष्ट डोमेन, या अपने संगठन के स्वयं के प्रतिबंध। एक फ़िल्टर किसी अनुरोध को अनुमति दे सकता है, ब्लॉक कर सकता है, पुनर्निर्देशित कर सकता है या लॉग कर सकता है। लॉगिंग किसी अन्य परिणाम के साथ हो सकती है, इसलिए किसी स्वीकृत अनुरोध का रिकॉर्ड अभी भी रह सकता है।

इसका दायरा फोन पर पेरेंटल कंट्रोल से लेकर पूरे स्थान के डिवाइसों को कवर करने वाली साझा-नेटवर्क सेवा तक फैला है। महत्वपूर्ण अंतर यह है कि नियम कहां काम करते हैं, न कि यह कि डिवाइस किसी माता-पिता, स्कूल या व्यवसाय का है या नहीं।

एक संस्थागत मील का पत्थर Children's Internet Protection Act था, जिसे अक्टूबर 2000 में पारित किया गया था, जिसने कुछ E-rate छूट प्राप्त करने वाले पात्र स्कूलों और सार्वजनिक पुस्तकालयों के लिए इंटरनेट-सुरक्षा नीतियों को अपनाने और निर्दिष्ट दृश्य चित्रों को फ़िल्टर करने की आवश्यकता रखी, जैसा कि NTIA report on CIPA में वर्णित है। इसकी आवश्यकताएं वयस्कों और नाबालिगों द्वारा उपयोग किए जाने वाले इंटरनेट से जुड़े कंप्यूटरों को कवर करती हैं, जिससे फ़िल्टरिंग केवल एक व्यक्तिगत डिवाइस सेटिंग के बजाय एक संस्थागत जिम्मेदारी बन जाती है।

व्यावहारिक नियम: नियमों, प्रवर्तन बिंदु और परिणामस्वरूप होने वाले निर्णय की पहचान करें। केवल एक श्रेणी सूची एक कार्यशील फ़िल्टर नहीं है।

होटल के उदाहरण में, नियम जुए को प्रतिबंधित करता है, प्रवर्तन बिंदु गेस्ट नेटवर्क पर स्थित होता है, और निर्णय पहुंच को अस्वीकार करता है। वे घटक समझाते हैं कि सिस्टम क्या करता है।

कंटेंट श्रेणियां जिन्हें फ़िल्टर आमतौर पर ब्लॉक करते हैं

श्रेणी	इसमें क्या शामिल है	सामान्य सेटिंग्स
वयस्क या यौन रूप से स्पष्ट	पॉर्नोग्राफी और नग्नता वाली साइटें	स्कूल, गेस्ट WiFi, फ़ैमिली अकाउंट्स
बाल यौन शोषण से जुड़ी छवियां	ज्ञात शोषण सूचियों के माध्यम से पहचाने गए गंतव्य	बेसलाइन सेफ़गार्डिंग नीतियां
सट्टेबाजी (Gambling)	बैटिंग और कैसीनो साइटें	होटल, कार्यस्थल, स्कूल
हिंसा और हथियार	ग्राफिक हिंसा, हथियारों की बिक्री	स्कूल, सार्वजनिक पुस्तकालय
सोशल नेटवर्किंग	सोशल मीडिया और चैट प्लेटफॉर्म	समय प्रबंधित करने वाले स्कूल और कार्यालय
गेम्स और स्ट्रीमिंग	ऑनलाइन गेम और वीडियो सेवाएं	बैंडविड्थ प्रबंधित करने वाले स्कूल और कार्यस्थल
मैलवेयर और फ़िशिंग	ज्ञात दुर्भावनापूर्ण या स्कैम डोमेन	सुरक्षा फ़िल्टरिंग परत का उपयोग करने वाले नेटवर्क

एक सामग्री श्रेणी गंतव्यों को विषय के अनुसार समूहित करती है। सुपरमार्केट के गलियारों के बारे में सोचें: उत्पादों को लेबल वाले समूहों में रखने से बड़ा चयन प्रबंधनीय हो जाता है, लेकिन एक लेबल प्रत्येक वस्तु का पूरी तरह से वर्णन नहीं करता है।

एक विक्रेता आमतौर पर श्रेणी डेटाबेस को बनाए रखता है, जबकि एक व्यवस्थापक (एडमिनिस्ट्रेटर) यह तय करता है कि कोई नीति किन श्रेणियों की अनुमति देती है। व्यवस्थापक उन गंतव्यों के लिए स्थानीय सूचियां भी बनाए रख सकते हैं जिन्हें विशेष उपचार की आवश्यकता होती है।

वयस्क-सामग्री नियंत्रण यौन रूप से अश्लील वेबसाइटों तक पहुँच को संबोधित करते हैं। दुर्व्यवहार-सूची नियंत्रण पहचाने गए अवैध सामग्री या उससे जुड़े गंतव्यों को संबोधित करते हैं, लेकिन इसका मतलब यह नहीं है कि एक डोमेन फ़िल्टर स्वयं प्रत्येक छवि का निरीक्षण और मिलान करता है। जुआ नीतियां सट्टेबाजी सेवाओं को कवर करती हैं, जबकि हिंसा और हथियार श्रेणियों को सावधानीपूर्वक समीक्षा की आवश्यकता होती है क्योंकि वैध रिपोर्टिंग और शैक्षणिक संसाधन संवेदनशील विषयों के साथ परस्पर व्याप्त हो सकते हैं।

हर प्रतिबंध सुरक्षा से जुड़ा निर्णय नहीं होता

स्कूल और कार्यस्थल ध्यान भटकने से रोकने और नेटवर्क के उपयोग को प्रबंधित करने के लिए सोशल प्लेटफॉर्म, गेम या स्ट्रीमिंग को प्रतिबंधित कर सकते हैं। ब्लॉक की गई वीडियो सेवा आवश्यक रूप से दुर्भावनापूर्ण नहीं होती है, और अनुमति प्राप्त सोशल प्लेटफॉर्म आवश्यक रूप से हर गतिविधि के लिए उपयुक्त नहीं होता है।

इंटरनेट फ़िल्टरिंग पर Wiley इनसाइक्लोपीडिया प्रविष्टि में संक्षेप में प्रस्तुत राष्ट्रीय स्कूल-लाइब्रेरी के निष्कर्षों ने रिपोर्ट किया कि 88% स्कूलों ने सोशल-नेटवर्किंग साइटों को ब्लॉक किया और 69% ने ऑनलाइन गेम को ब्लॉक किया। वे ऐतिहासिक निष्कर्ष यह दर्शाते हैं कि संस्थानों ने अवैध या वयस्क सामग्री से परे फ़िल्टरिंग का कितना व्यापक रूप से उपयोग किया है।

मैलवेयर और फ़िशिंग श्रेणियां एक अलग उद्देश्य के लिए कार्य करती हैं: वे समझौता या धोखाधड़ी से जुड़े गंतव्यों को प्रतिबंधित करती हैं। सुरक्षा कारणों को उत्पादकता प्राथमिकताओं से अलग रखें ताकि कर्मचारियों को समझ आए कि प्रत्येक नियम क्यों मौजूद है।

श्रेणियां सक्षम करने से पहले दर्ज करें:

• उद्देश्य: बताएं कि क्या प्रतिबंध सुरक्षा (सुरक्षात्मक उपाय), सुरक्षा, बैंडविड्थ प्रबंधन या स्वीकार्य-उपयोग नीति का समर्थन करता है।
• प्रभावित समूह: निर्दिष्ट करें कि क्या नियम छात्रों, अतिथियों, कर्मचारियों या किसी अन्य नेटवर्क खंड पर लागू होता है।
• मालिक: नाम दें कि कौन परिवर्तनों को स्वीकृत कर सकता है और विवादित वर्गीकरणों को हल कर सकता है।

समीक्षा के बिना सक्षम की गई लंबी सूची की तुलना में एक छोटी, न्यायसंगत नीति को बनाए रखना आसान है।

DNS से सुरक्षित खोज तक लागू करने के तरीके

तरीका	यह कहाँ काम करता है	यह क्या देख सकता है	मुख्य सीमा
DNS-लेयर फ़िल्टरिंग	नाम रिज़ॉल्यूशन, कनेक्शन से पहले	अनुरोधित डोमेन नाम	अनुमति प्राप्त डोमेन पर अलग-अलग पृष्ठों का न्याय नहीं किया जा सकता
IP-आधारित ब्लॉकिंग	नेटवर्क राउटिंग	गंतव्य IP पता	एक ही पते को साझा करने वाली असंबद्ध साइटों को अत्यधिक ब्लॉक कर सकता है
URL या प्रॉक्सी फ़िल्टरिंग	वेब गेटवे या प्रॉक्सी	दृश्यमान या डिक्रिप्ट होने पर पूरा URL पथ	जब तक जांच न की जाए, HTTPS दृश्यता को सीमित करता है
एंडपॉइंट सॉफ़्टवेयर	प्रत्येक डिवाइस पर इंस्टॉल किया गया सॉफ़्टवेयर	इसकी अनुमति के भीतर पेज और ऐप गतिविधि	कवर किए गए डिवाइसों पर इंस्टॉलेशन और रखरखाव की आवश्यकता होती है
Safe Search प्रवर्तन	समर्थित खोज-सेवा सेटिंग्स	लौटाए गए परिणामों के लिए फ़िल्टरिंग मोड को नियंत्रित करता है	केवल समर्थित सेवाओं और उनकी फ़िल्टरिंग क्षमताओं को कवर करता है

वह बिंदु चुनें जहाँ निर्णय होता है

DNS-लेयर फ़िल्टरिंग तब काम करती है जब कोई डिवाइस यह पूछता है कि किसी डोमेन तक कैसे पहुँचा जाए। एप्लिकेशन के कनेक्ट होने से पहले, रिस हलवर नीति के विरुद्ध नाम की जाँच करता है और रिज़ॉल्यूशन को अस्वीकार कर सकता है या नियंत्रित प्रतिक्रिया दे सकता है।

NIST draft guidance on secure DNS deployment सुरक्षात्मक DNS को रीयल-टाइम हानिकारक-ट्रैफिक ब्लॉकिंग, नीति-आधारित श्रेणी फ़िल्टरिंग और घटना प्रतिक्रिया के लिए ऐतिहासिक क्वेरी जानकारी का समर्थन करने के रूप में वर्णित करता है। हमारी व्याख्या कि how DNS filtering works उस प्रवर्तन बिंदु का अधिक विस्तार से पता लगाती है।

IP-आधारित ब्लॉकिंग गंतव्य के नाम के बजाय उसके संख्यात्मक नेटवर्क पते का उपयोग करती है। यह किसी विशेष प्रतिकूल गंतव्य के लिए उपयोगी हो सकती है, लेकिन साझा होस्टिंग इसे एक अस्पष्ट टूल बनाती है: किसी पते को ब्लॉक करने से वे सेवाएं भी प्रभावित हो सकती हैं जिन्हें आप उपलब्ध रखना चाहते थे।

एक URL फ़िल्टर या वेब प्रोक्सी अधिक विशिष्ट भेद कर सकता है, जैसे कि किसी विशेष पथ को प्रतिबंधित करते हुए किसी वेबसाइट की अनुमति देना। हालाँकि, HTTPS ट्रांजिट में पथ को एन्क्रिप्ट करता है। इसका निरीक्षण करने के लिए आमतौर पर प्रमाणपत्र प्रबंधन, गोपनीयता संबंधी विचारों और एप्लिकेशन-अनुकूलता परीक्षण के साथ एक स्पष्ट रूप से कॉन्फ़िगर की गई निरीक्षण व्यवस्था की आवश्यकता होती है।

एंडपॉइंट सॉफ़्टवेयर प्रवर्तन को डिवाइस पर ले जाता है। अपनी अनुमतियों और डिज़ाइन के आधार पर, यह ब्राउज़र या एप्लिकेशन गतिविधि पर नियंत्रण लागू कर सकता है और स्थल से दूर काम करना जारी रख सकता है। यह इसे प्रबंधित उपकरणों के लिए उपयोगी बनाता है, लेकिन आगंतुकों के व्यक्तिगत फोन के लिए कम व्यावहारिक है।

खोज नियंत्रण सीमित समस्याओं को हल करते हैं

Safe Search लागू करने से समर्थित खोज सेवाएं अधिक प्रतिबंधित मोड में रहती हैं। Google और Bing खोज-फ़िल्टरिंग सेटिंग्स प्रदान करते हैं, जबकि YouTube समान नाम वाली Safe Search सुविधा के बजाय Restricted Mode का उपयोग करता है।

उदाहरण के लिए, तटस्थ जीव विज्ञान शब्द खोजने वाले छात्र को अधिक प्रतिबंधित परिणाम मिल सकते हैं। यह गारंटी नहीं देता है कि प्रत्येक परिणाम उपयुक्त है, और यह छात्र द्वारा सीधे खोले जा सकने वाले प्रत्येक गंतव्य को नियंत्रित नहीं करता है।

व्यापक साझा-नेटवर्क कवरेज के लिए DNS फ़िल्टरिंग चुनें, प्रबंधित-डिवाइस आवश्यकताओं के लिए एंडपॉइंट नियंत्रण चुनें, और अधिक विस्तृत निरीक्षण केवल तभी चुनें जब आपको इसकी आवश्यकता हो और आप इसे जिम्मेदारी से संचालित कर सकें।

खोज नियंत्रण उन विकल्पों के पूरक हैं। वे यह तय करने का विकल्प नहीं हैं कि नेटवर्क को किन गंतव्यों की अनुमति देनी चाहिए।

एक फ़िल्टर प्रत्येक अनुरोध को कैसे तय करता है

DNS-आधारित निर्णय एक तार्किक अनुक्रम का पालन करता है, हालांकि विक्रेता जांचों को जोड़ सकते हैं या उन्हें एक अलग क्रम में निष्पादित कर सकते हैं। प्रदर्शित क्रम की तुलना में नियम की प्राथमिकता अधिक महत्वपूर्ण है: किसी अपवाद को अनजाने में सुरक्षा प्रतिबंध को ओवरराइड नहीं करना चाहिए।

1. डिवाइस डोमेन लुकअप का अनुरोध करता है। अनुरोध नेटवर्क के स्वीकृत रीज़ॉल्वर पर जाता है। इससे एप्लिकेशन द्वारा अपना कनेक्शन स्थापित करने से पहले फ़िल्टरिंग सेवा को एक निर्णय बिंदु मिल जाता है।

2. फ़िल्टर वर्गीकरण और स्थानीय सूचियों की जाँच करता है। यह डोमेन की श्रेणी और एडमिनिस्ट्रेटर द्वारा बनाए रखी गई अनुमति (allow) या ब्लॉक प्रविष्टि की तलाश करता है। ये जाँचें स्थापित करती हैं कि गंतव्य क्या है और क्या किसी ने कोई विशिष्ट अपवाद बनाया है।

3. सेवा लागू होने वाली नीति का चयन करती है। एक अलग WiFi नेटवर्क नाम, या SSID, और एक वर्चुअल नेटवर्क सेगमेंट, या VLAN, यह पहचान कर सकते हैं कि कौन से नियम लागू होते हैं। एक शेड्यूल पाठ के समय को अवकाश के समय की पहुंच से आगे अलग कर सकता है।

4. थ्रेट इंटेलिजेंस सुरक्षा निर्णय में योगदान देती है। सेवा ज्ञात फ़िशिंग, मैलवेयर या कमांड-एंड-कंट्रोल गंतव्यों की जाँच करती है। वरीयता (precedence) को इस तरह कॉन्फ़िगर करें कि सुविधा के लिए दिया गया अपवाद अनिवार्य थ्रेट ब्लॉक को बायपास न करे।

5. रीज़ॉल्वर एक परिणाम लौटाता है। स्वीकृत अनुरोध को कनेक्ट करने के लिए आवश्यक जानकारी प्राप्त होती है; अस्वीकृत अनुरोध को इनकार या अन्य नियंत्रित प्रतिक्रिया प्राप्त होती है। जहाँ कार्यान्वयन इसका समर्थन करता है वहाँ एक ब्लॉक पेज संभव है, लेकिन हर एप्लिकेशन या एन्क्रिप्टेड कनेक्शन के लिए इसकी गारंटी नहीं है।

6. सेवा निर्णय को रिकॉर्ड करती है। उपयोगी रिकॉर्ड अनुरोधित डोमेन, लागू नीति, परिणाम और समय की पहचान करते हैं। लॉगिंग निर्णय का पालन करती है ताकि एडमिनिस्ट्रेटर केवल प्रयास किए गए लुकअप के बजाय परिणाम की जाँच कर सकें।

प्रवर्तन को दृश्यमान और विश्वसनीय बनाएं

अपनी स्वयं की बाहरी एन्क्रिप्टेड-DNS सेवा का उपयोग करने वाला डिवाइस स्वीकृत हलवर को बायपास कर सकता है। इसलिए नेटवर्क प्रशासकों को केवल डिवाइस के शामिल होने पर दिए गए DNS सेटिंग की ही नहीं, बल्कि हलवर-गवर्नेस नियंत्रणों की भी आवश्यकता होती है।

बिना किसी स्पष्टीकरण के कनेक्शन की विफलता की तुलना में ब्लॉक का स्पष्ट विवरण बेहतर है।

जहाँ ब्लॉक पेज तकनीकी रूप से संभव है, वहाँ नीतिगत कारण और समीक्षा का अनुरोध करने का मार्ग प्रदान करें। उन एप्लिकेशनों के लिए जो इसे प्रदर्शित नहीं कर सकते, अन्यत्र सुलभ सहायता निर्देश प्रदान करें।

कंटेंट फ़िल्टर कहाँ लागू होते हैं और नीतियाँ किस तरह भिन्न होती हैं

वही श्रेणी बच्चे के डिवाइस के लिए उचित हो सकती है और किसी वयस्क के शोध सत्र के लिए अत्यधिक हो सकती है। निम्नलिखित को सार्वभौमिक आवश्यकताओं के रूप में नहीं, बल्कि नीतिगत उदाहरणों के रूप में देखें।

पारिवारिक सुरक्षा अक्सर एक साझा शिक्षण डिवाइस के साथ शुरू होती है।

सेटिंग	सामान्य श्रेणियां	लागू करने का बिंदु	समय-सारणी का उदाहरण
पारिवारिक घर	वयस्क, जुआ, सोशल नेटवर्किंग	बच्चे का डिवाइस या घरेलू राउटर	शाम के समय अधिक सख्त नियम
स्कूल	वयस्क, जुआ, सोशल नेटवर्किंग, गेम्स	पूरे नेटवर्क में, छात्रों और कर्मचारियों के लिए अलग नीतियां	कक्षाओं के दौरान सोशल मीडिया ब्लॉक रहता है
सार्वजनिक पुस्तकालय	बाल, वयस्क और अतिथि स्तरों के लिए उपयुक्त वयस्क-सामग्री नियंत्रण	प्रत्येक एक्सेस स्तर के लिए अलग नेटवर्क सेगमेंट	खुलने के पूरे समय के दौरान बाल-स्तरीय प्रतिबंध
होटल या पब अतिथि WiFi	वयस्क, जुआ, मैलवेयर और फ़िशिंग	अपनी निर्दिष्ट सुरक्षात्मक नीति का उपयोग करने वाला अतिथि नेटवर्क	हर समय एक ही नीति
अस्पताल	मैलवेयर और फ़िशिंग, रोगी नेटवर्क पर वयस्क सामग्री	अलग-अलग रोगी, कर्मचारी और क्लिनिकल नेटवर्क	रोगी नेटवर्क पर शाम के समय अधिक सख्त नियम

अनावश्यक पहचान के बिना संदर्भ के अनुसार सुरक्षा का मिलान करें

घर पर, माता-पिता प्रतिबंधों को किसी विशेष डिवाइस से जोड़ सकते हैं। एक स्कूल को शैक्षिक अपवादों और अलग कर्मचारी पहुंच की आवश्यकता होती है, जबकि एक सार्वजनिक पुस्तकालय को बाल सुरक्षा के साथ-साथ वयस्कों की वैध पहुंच पर विचार करना चाहिए।

होटल और पब आमतौर पर यह मानकर नहीं चल सकते कि वे प्रत्येक आगंतुक की आयु जानते हैं, जिससे स्पष्ट रूप से संप्रेषित अतिथि नीति उपयोगी हो जाती है। अस्पतालों को एक अतिरिक्त अंतर की आवश्यकता होती है: रोगी ब्राउज़िंग नियमों को नैदानिक प्रणालियों (क्लीनिकल सिस्टम) पर अंधाधुंध लागू नहीं किया जाना चाहिए।

OECD report on age assurance and child well-being आनुपातिक, गोपनीयता की रक्षा करने वाले सुरक्षा उपायों पर जोर देती है। पहचान-आधारित नियंत्रण अनुमतियों को किसी व्यक्ति के साथ जोड़ते हैं; नेटवर्क-नीति नियंत्रण पहचान एकत्र किए बिना या आयु का अनुमान लगाए बिना किसी सेगमेंट या स्थान पर नियम लागू करते हैं।

शैक्षणिक वातावरण के लिए, स्कूलो के लिए वेब फ़िल्टरिंग को पाबंदियों के साथ-साथ सीखने की पहुँच का भी समर्थन करने की आवश्यकता होती है। खोज-परिणाम नियंत्रण और गंतव्य नियंत्रण उस कार्य के विभिन्न पहलुओं को संबोधित करते हैं।

यह वीडियो इस विषय को समझने का एक अन्य दृष्टिकोण प्रदान करता है।

तय करें कि व्यवधान के दौरान क्या होना चाहिए

Fail-open ऑपरेशन फ़िल्टरिंग अनुपलब्ध होने पर कनेक्टिविटी को बनाए रखता है, जिससे संभावित रूप से अनफ़िल्टर्ड पहुँच की अनुमति मिल जाती है। Fail-closed ऑपरेशन इसके बजाय प्रभावित ट्रैफ़िक को अस्वीकार कर देता है, जिससे प्रतिबंध तो बना रहता है लेकिन सेवा बाधित होती है।

प्रत्येक परिवेश के लिए सोच-समझकर चयन करें। जब कनेक्टिविटी रुकती है, तो गेस्ट ब्राउज़िंग नेटवर्क और क्लिनिकल वर्कफ़्लो के बहुत अलग परिणाम हो सकते हैं।

फ़िल्टर किन चीज़ों को चूक जाते हैं और कहाँ अत्यधिक ब्लॉक करते हैं

लाभ: फ़िल्टर ज्ञात हानिकारक गंतव्यों को अस्वीकार कर सकते हैं, सुसंगत साझा-नेटवर्क प्रतिबंध लागू कर सकते हैं और जांच के लिए रिकॉर्ड प्रदान कर सकते हैं। सीमाएं: वे खतरों से चूक सकते हैं, वैध पहुँच से इनकार कर सकते हैं और जब वर्गीकरण किसी यात्रा के उद्देश्य से मेल नहीं खाते हैं तो उन्हें मानवीय समीक्षा की आवश्यकता होती है।

एक फॉल्स नेगेटिव तब होता है जब वह सामग्री जिसे ब्लॉक किया जाना चाहिए था, वह पार हो जाती है। एक फॉल्स पॉजिटिव तब होता है जब इसके बजाय अनुमति प्राप्त, वैध सामग्री को ब्लॉक कर दिया जाता है।

इस network-filtering evaluation paper में वर्णित स्वतंत्र परीक्षण में पाया गया कि कुछ पैरेंटल-कंट्रोल सिस्टम 96% तक संवेदनशील डोमेन को ब्लॉक करने में विफल रहे और साझा किए गए IP पतों से जुड़े संपार्श्विक ब्लॉकिंग का परीक्षण किया। यह निष्कर्ष परीक्षण किए गए सिस्टम और डोमेन से संबंधित है, कंटेंट फ़िल्टर के लिए सार्वभौमिक विफलता दर से नहीं।

दोनों प्रकार की त्रुटियों को मापें

केवल-डोमेन फ़िल्टर किसी अनुमति प्राप्त सेवा के अंतर्गत प्रत्येक पोस्ट, इमेज या पेज के अर्थ को निर्धारित नहीं कर सकता है। न ही किसी डोमेन की श्रेणी यह स्थापित करती है कि कोई उपयोगकर्ता उस पर क्यों जा रहा है: एक स्वास्थ्य शिक्षक और एक सामान्य ब्राउज़र अलग-अलग कारणों से एक ही संवेदनशील संसाधन का अनुरोध कर सकते हैं।

बड़ी ब्लॉक संख्या का जश्न मनाने के बजाय वास्तविक नीति का ऑडिट करें:

• इच्छित परिणामों का परीक्षण करें: विक्रेता द्वारा प्रदान किए गए परीक्षण गंतव्यों और सुरक्षित, प्रतिनिधि वैध साइटों का उपयोग करें। फ़िल्टर का मूल्यांकन करने के लिए अवैध सामग्री को ब्राउज़ न करें।
• अस्वीकृत एक्सेस की समीक्षा करें: पाठ्यक्रम संसाधनों, बुकिंग सेवाओं, स्वास्थ्य सेवा जानकारी और अन्य आवश्यक गंतव्यों के लिए ब्लॉक किए गए अनुरोधों का नमूना लें।
• छूटे हुए प्रतिबंधों को रिकॉर्ड करें: नीति का उल्लंघन करने वाले रिपोर्ट किए गए एक्सेस की जांच करें, जिसमें नए डोमेन और गलत वर्गीकरण शामिल हैं।
• अपवादों को नियंत्रित करें: ओवरराइड्स के लिए एक कारण, एक अनुमोदक और एक समीक्षा तिथि की आवश्यकता होती है।

रिज़ॉल्वर बाइपास भी परीक्षण के अंतर्गत आता है। DNS over HTTPS को समझना प्रशासकों को नेटवर्क नीति के आसपास के अनधिकृत मार्ग से वैध एन्क्रिप्टेड रिज़ॉल्यूशन में अंतर करने में मदद करता है।

ऑडिट मानक: छूटे हुए खतरों के साथ-साथ गलत तरीके से अस्वीकृत वैध सेवाओं की गिनती करें। कोई भी माप अकेले उपयोगी नहीं है।

फ़िल्टरिंग जोखिम को कम करती है; यह सुरक्षा प्रक्रियाओं, प्लेटफॉर्म मॉडरेशन, उपयोगकर्ता रिपोर्टिंग या डिवाइस सुरक्षा का स्थान नहीं लेती है। एक उपयोगी ऑडिट नीतिगत परिवर्तन और हल किए गए मामले उत्पन्न करता है, न कि केवल एक डैशबोर्ड स्क्रीनशॉट।

वह फ़िल्टर लेयर चुनें जिसकी आपके नेटवर्क को आवश्यकता है

कौन सी फ़िल्टर लेयर आपके नेटवर्क के डिवाइसों पर आपके नियमों को लागू कर सकती है? इसे इस आधार पर चुनें कि किसे सुरक्षा की आवश्यकता है, किस पर प्रतिबंध लगाया जाना चाहिए और आप नीति को कहाँ लागू और समीक्षा कर सकते हैं। एक उपयोगी फ़िल्टर वह है जिसे आपकी टीम संचालित, परीक्षण और स्पष्ट कर सके।

परिचालन संबंधी निर्णयों पर व्यवस्थित ढंग से काम करें

1. उपयोगकर्ताओं और डिवाइसों के नाम निर्दिष्ट करें। अतिथियों, छात्रों, कर्मचारियों और अप्रबंधित उपकरणों को अलग करें। बिना ब्राउज़र वाले डिवाइसों को शामिल करें, क्योंकि वे अभी भी नेटवर्क अनुरोध भेज सकते हैं।

2. प्रत्येक प्रतिबंध का एक कारण दें। ख़तरे से सुरक्षा को सुरक्षात्मक (safeguarding) और उत्पादकता विकल्पों से अलग रखें। स्पष्ट कारण प्रशासकों को अपवादों का लगातार मूल्यांकन करने में मदद करते हैं।

3. जांचें कि डिवाइस इंस्टॉलेशन व्यावहारिक है या नहीं। साझा WiFi पर, आगंतुकों के डिवाइसों पर सॉफ़्टवेयर इंस्टॉल करना व्यावहारिक नहीं हो सकता है। Purple Shield एक सुरक्षात्मक DNS लेयर है जो क्लाइंट डिवाइसों पर कुछ भी इंस्टॉल किए बिना सामग्री फ़िल्टरिंग, ख़तरे से बचाव और विज्ञापन ब्लॉकिंग को जोड़ती है। नीतियों को एक ही डैशबोर्ड से प्रति SSID, VLAN और स्थल के अनुसार सेट किया जा सकता है।

4. खोज-सेवा आवश्यकताओं को निर्दिष्ट करें। Purple Shield Google, Bing और YouTube पर Safe Search लागू करता है। स्वीकृति परीक्षण में तीनों को शामिल करें, केवल यह मानने के बजाय कि वयस्क-सामग्री का एक सामान्य नियम खोज व्यवहार को बदल देता है।

5. खंडों और अनुसूचियों के लिए नीतियां सेट करें। प्रत्येक SSID, VLAN और स्थल के लिए आवश्यकताओं को परिभाषित करें, फिर किसी भी समय-आधारित परिवर्तनों को निर्दिष्ट करें। जिन समूहों को आवश्यकता है, उन पर प्रतिबंध लागू करें।

6. ऐसी रिपोर्टिंग की आवश्यकता रखें जिसे आप समझ सकें। Purple Shield रिपोर्टिंग लागू नीति के साथ-साथ ब्लॉक किए गए URL, ख़तरे का विश्लेषण और उपयोग दिखाती है। निर्णय लें कि किन कर्मचारियों को पहुंच की आवश्यकता है और एक उपयुक्त प्रतिधारण नीति सेट करें।

7. अपील संभालने के लिए किसी को नामित करें। उपयोगकर्ताओं को ब्लॉक की गई पहुंच की रिपोर्ट करने का एक स्पष्ट तरीका दें और इसकी समीक्षा के लिए एक मालिक का नाम तय करें। स्वीकृत प्रत्येक अपवाद का कारण रिकॉर्ड करें ताकि प्रशासक बाद में निर्णय को समझ सकें।

प्रत्येक अवरुद्ध श्रेणी के कारण सहित प्रत्येक नेटवर्क सेगमेंट के लिए एक नीति लिखें। फिर सुरक्षित परीक्षण परिणामों, उपयोगकर्ता शिकायतों और अपवाद निर्णयों के साथ एक सप्ताह के लॉग की तुलना करें। जहां नियम इच्छित परिणाम से मेल नहीं खाते हैं, वहां उन्हें समायोजित करें।

Purple Shield विज़िटर्स के डिवाइसों पर बिना किसी सॉफ़्टवेयर के, साझा WiFi के लिए सुरक्षात्मक DNS, कंटेंट फ़िल्टरिंग, थ्रेट डिफ़ेंस और DNS-लेयर विज्ञापन ब्लॉकिंग प्रदान करता है। इसकी नेटवर्क-विशिष्ट नीतियों और रिपोर्टिंग का पता लगाने के लिए Purple Shield पर जाएँ, फिर अपनी सेगमेंट-दर-सेगमेंट नीति के अनुसार उपयुक्तता का आकलन करें।