推動校園網頁過濾機制，專為學校打造的裝置端內容過濾

什麼是裝置端內容過濾？

裝置端內容過濾是一個利用 Apple 技術而打造的網路內容過濾框架，Jamf 便是透過這個框架來保護學校與學區，並直接在裝置上實施 Web 防護機制。除了原有的資安措施，再額外增添一個防護層，不僅可強化校園過濾 Web 內容的能力，也確保學生隱私更加安全。

--

來看看如何透過裝置端內容過濾，為校園強化 Web 過濾的能力

這是它的運作原理：Jamf Safe Internet 藉由使用 Apple 的 NEFilterProvider 和加密 DoH，在限制性沙盒中的 iPad 上對所有前來的流量進行檢查，並在釋出任何資料前，將敏感資料 (如網址參數) 剔除。由於檢查作業是在裝置端進行，因此有風險的資料流量自始至終都不會接觸到學校的網路。如果惡意人士試圖取得學生個資，那可能根本都還沒開始就先遭到攔截。

為什麼學校會需要在裝置端過濾內容？

難道是原先內容過濾程式的防護力不足嗎？這個問題的答案模稜兩可。原本資安措施外加傳統的內容過濾機制，是個不錯的搭配，但要是可以再額外配備裝置端內容過濾，則更可以阻擋前來與離去時，有風險的流量或活動，提供更完善的防護力與隱私安全，

抵禦憑證竊取、網路釣魚、社交工程等資安攻擊。

網路釣魚就是一種惱人的手法，它可能誘導學生去點按假冒為學校的通知訊息。由於這些訊息樣式與學校或教育機構的風格類似，學生甚至是教師和家長，就會自然的將憑證或辨別資訊拱手交出。

沙盒機制可讓 Jamf Safe Internet 執行行為分析，並在學生還沒看到詐騙訊息前，就即時阻擋釣魚連結和惡意網址。

喜於挑戰系統的學生

只要有限制，自然會有人想違抗規範。有些人甚至認為，挑戰系統極限是成長的一個過程，家長與學校勢必要採取多一個步驟來確保學生的安全。

裝置端內容過濾不會以連線到阻擋畫面，而是會讓刻意想透過 IP 位址來繞過域名規則的方式，讓學生知難而退，無法攻入，那就只得放棄。

裝置端內容過濾對學校來說有哪些優勢？

1. 強化網路安全防護。裝置端內容過濾可協助教職人員與家長建立一個更安全的上網環境，保護學生遠離未成年的內容。
2. ocus提升學習專注力。 教職人員可借助 iPad 的過濾機制，確保學生主要只會存取與學習相關的資源或素材。如此一來不僅能營造一個更專注的環境，也能鼓勵學生投入於學習素材。
3. 遵守規則。有了裝置端內容過濾，管理人員便可直接在 iPad 上實施適當使用原則 (AUP)，確保學生按照指示操作。
4. 網路威脅防護。裝置端內容過濾可阻擋惡意軟體和網站、釣魚攻擊等網路威脅，維護學生裝置和個資的安全。
5. 自訂與客製內容。裝置端內容過濾可讓你依照年齡、學生特殊需求等條件進行客製化設定，確保個別群組都取得適當的存取權。

借助裝置端內容過濾，學校得以：

• 阻擋已知惡意網站並過濾可疑內容
• 阻擋不當、有害或非教育類相關內容，例如：煽情露骨的素材、暴力或博弈類網站、社群媒體以及電玩網站
• 設定以過濾不同層級的內容，符合不同年級和年齡層學童的需求

使用 Jamf 的裝置端內容過濾需要具備什麼條件？

Jamf 的裝置端內容過濾屬 Jamf Safe Internet 的一部分。目前你只能夠在受監管的 iOS 和 iPadOS 16 或搭載以上版本的一對一或多人共享裝置上使用此功能。

已經是 Jamf Safe Internet 的客戶了嗎？若裝置搭載 iPadOS 16 或後續版本，則裝置端內容過濾會自動成為描述檔的一部分以提供支援。Mac 管理人員可透過「智慧型群組」或裝置群組，來為較舊的機型建立個別描述檔。

Jamf 正計劃於 2023 年底為 macOS 提供裝置端內容過濾。

裝置端內容過濾：專注學習好安心

iPad 上的裝置端內容過濾可讓學習體驗更安全且更令人投入，它還能確保學生可隨時獲得教學資源，同時將不當內容或網路威脅所帶來的風險降至最低。