【IT168 专稿】现在，家长们可能面临着一个严峻的现实。随着电脑和网络的不断普及，孩子更容易受到不良网络的影响。
一般情况下，父母都会时不时地在孩子边上观察有没有接触不良网络内容，而当父母离开孩子视线时，却并不能避免不良网络毒害孩子的心灵。作为父母的你，是否觉得很被动，很无奈呢？其实，你可以通过简单的一些网络监视、审查体系等手段，实现高效、全面的监视，把不良网络拦在家门口之外。下面，本文就向你介绍如何去实现。
对于家庭用户来说，当前主要有四种常见的工具和方法，它们分别是：物理监视、访问控制、内容审查（包括基于ISP、硬件、软件审查）、电子监控。
● 物理监视
这是较为传统的做法。简单说，就是把电脑放置在客厅。这样，就会让你的孩子明白，要事先征求大人的同意才能使用网络，或者上网的过程中，不可以接触那些不良的内容。当只有孩子一人在家的时候，你就需要使用访问控制手段了。
● 访问控制
1、Windows系统：不要把系统用户名和密码告诉你的孩子。不过，如果还在使用Windows95/98/ME系统的话，你就得注意了，因为在进入这些系统的时候，即使没有密码，也可以通过在登陆界面点击"取消"绕道进入系统。而Windows2000和WindowsXP拥有更可靠的安全性，没有密码和用户名的话，一般不能进行系统。要让你的孩子使用电脑，你就得先为他们登陆这些系统。
2、宽带路由器：访问控制也可以在路由器中实现。一些路由器允许你限定连接网络的某个时间段。另外一些路由器可以实现不同端口拥有不同的路由表，这也就意味着，不同的端口可以有不同的上网权限。使用路由器，可以在网络拥堵的情况下，实现正常的邮件收发和即时通话。另外，还可以预先配置路由器，对不同IP地址的主机进行访问权限设定。
● 内容审查
内容审查是目前监控互联网最流行的方式，它可以在软硬件或者ISP（互联网服务供应商）实现。不过需要提醒你的是，内容审查并不能解决一切问题，有些软件审查不够深入不够细致，有些则存在较高的误杀率。
企业用户制定的审查列表，一般都是参照企业的安全政策和行业行为标准。而家庭用户所使用的内容审查机制，并不需要这么繁琐，只需要根据父母对孩子的培养和教育角度来执行即可。
1、基于ISP内容审查
AOL已经是世界最大的ISP之一。该公司把自己定位成面向家庭服务的供应商，也是第一家自己提供网络浏览软件的ISP。AOL广告宣传的重点是易用性和在线安全性。使用该公司的服务，意味着用户不需要购买额外的安全产品，家长也无需在基于ISP内容审查方面花过多的精力。使用其他ISP服务的用户，也可以享受到他们提供的网络内容过滤服务。需要知道的是，使用基于ISP内容审查，过滤后的内容对于家长和孩子来说都是同等的。
2、基于硬件的内容审查
路由器在家庭用户中，越来越受到青睐。网络公司也越来越意识到，家庭用户对先进的拦截和过滤功能的需求变得愈发旺盛。另外，我们也发现，提供有家庭访问控制模块的路由器并不多，仅仅只有少部分产品在该领域取得一丝进展。
① 硬件端口拦截
很多应用程序比如Web、电子邮件、FTP，在线游戏或者聊天工具都使用TCP/IP端口，也有许多路由器都支持特定端口的拦截设定。当你设定好端口访问拦截后，就可以实现端口只对某一个或几个应用程序开放，而其余所有的应用程序都会被拦截。尤其当你结合访问控制表（ACL)使用时，会获得更好的拦截效果。ACL允许你设定哪些电脑可以访问网络而哪些电脑会被禁止。另外，有些路由器还具有时间设定功能，配合时间对端口进行综合设定。
使用端口拦截不失为一个好办法，但是它却并不是一个较为完整的方法，因为它提供的仅仅是简单的访问控制，并不能对内容进行过滤审查。
② 字符串过滤
在路由器中使用字符串过滤。通过给URL过滤器设定某些字符串，可以有效阻止一些恶意网站。比如设定"xxx"字符串后，所有含有该字符串的网站将会被拦截，而其他网站则可以照常使用。对于家长们来说，要想保有一个全面的字符串列表是很困难的。如果你想把一些含有色情或者暴力的网站给过滤掉，这种方法还比较有效，但如果想有更多的效果，恐怕还得结合其他的手段。
③ CyberNOT与路由器
一些生产厂家同CyberPatrol公司合作，共同推出了基于CyberNot过滤数据库软件的路由器。尽管CyperPatrol倍受学校、图书馆等责难，但是对于家庭用户来说，使用内置了CyberNot的路由器却是一个较好的解决方案。
目前支持CyberPatrol的路由器或者防火墙厂家主要有ZyXEL，NetGear，WatchGuard和SonicWall。
3、基于软件的内容审查
① 操作系统的兼容性
一些运行在Windows95/98/ME上的软件，可能在Windows2000或者XP甚至Vista上得不到兼容。当你使用XP或者Vista系统时，请特别留意软件使用环境的兼容性。而使用Mac的用户则更少了，相对来说，检查兼容性会更容易些。
② 软件权限
也许你的孩子可以很容易地越过软件的过滤功能，比如直接在任务管理器中，结束该软件进程。因此，在使用软件过滤的时候，要注意软件本身是否具有密码保护功能，否则形同虚设。
③ 网页拦截功能
网页拦截有两种形式，一种是URL过滤拦截，一种是基于内容的字符串拦截。
1) URL列表拦截
由软件制造商提供的URL列表可用来网站拦截，列表可以由家长们根据实际需要，使用其中一部分目录。目前，URL列表更新服务既有免费的也有付费的。建议家长在使用的时候，尽量及时更新这些列表，毕竟整个互联网都是在不断变化的。
2）内容审查
内容审查可以阻止一些非法的字词或者一些文件信息。这种审查方式很有效，不过，它也会阻止一些你可能用得着的内容。比如，它可能会阻止含有美国总统的一些信息，而这很可能是你所想了解的。
① 禁用实时通讯
你的孩子是否经常喜欢在线聊天？禁用实时通讯可以有效控制QQ、ICQ、或者雅虎聊天等工具的开启。不过，有些产品只能禁止聊天中出现的一些色情或者暴力语句，而有些则可以完全禁止在线聊天。
② 日志
当你的孩子在上网的时候，到底有哪些内容或者网站被拦截了，你想知道吗？一个良好的内容审查机制不仅能够过滤不良信息，同时也可以记录下所过滤的行为日志，以便家长在使用过程中可以不断完善。据悉，CyberSitter可以把过滤日志通过邮件的方式发送到家长邮箱中，最大化地避免被孩子接触。
③ 时段限制
一些软件允许家长通过时段限制来控制电脑上网。这种方式很人性化，家长可以设定大人不在家或者晚上睡觉的时候，电脑不能连上互联网。
④ 多个帐户
如果你有2个以上的孩子共享一台电脑，那么设置多个帐户就变得很有必要。多帐户可以针对每一个孩子开设相应的权限，尤其是孩子年龄相差比较大的时候，这一点尤为重要。
⑤ 隐私控制
这个可以方便家长访问孩子不能接触的一些不良信息，你可以事先设定隐私控制权限密码，不过提醒你注意的是，密码最好不要使用家里的电话或者门牌号码，以防被孩子猜测到。
● 电子监控
对于家庭的监控保护，采用闭路电视监控系统，它可以通过遥控摄像机及其辅助设备（镜头、云台等）直接观看被监控对象，还可以把被监控场所的图像、声音内容同时传送到监控中心，使孩子上网的一举一动都一目了然。不过，使用电子监控需要专业人员事先进行安装和调配，而且该种方法属于事后防范措施，并不能根本上防止孩子接触不良网络。如果电子监控与其他措施一起配合使用，效果会更好。
