Aufruf von Webseiten domänseitig sperren

Guten Abend zusammen,

derzeit haben wir in der Firma ein Problem mit dem Aufruf von Webseiten deren Kategorie eigentlich vertraglich untersagt wurde.
Gerade aus den Nachtschichten sind in den Logs Clientsysteme erkannt wurden,die auf Seiten mit erotischen Inhalten zugegriffen haben.
Vor kurzen hatte so ein Clientsystem sich darüber auch kompromittiert. Die Auswirkungen konnten zum Glück rechtzeitig eingedämmt werden.
Damit dies nicht noch einmal über derartige Webseiten passiert, sollen dringend Präventivmaßnahmen unternommen werden.
Bestimmte Webseiten die von Mitarbeitern während der Arbeit nicht aufgerufen werden sollen,sind über den Proxy bereits gesperrt wurden. Da diese Seiten zu bestimmten IP Adressbereichen zugeordnet werden können, werden diese auch regelrecht vom Zugriff gesperrt.
Da jedoch Erotik Seiten nicht einen bestimmten Adresspool zugeordnet werden können,war es derzeit nicht möglich diese komplett zu sperren.


Wie handhabt Ihr dieses Problem ? Gibt es eine Möglichkeit dieses über Inhaltsfilter ( eventuell auch 3rd. Software ) zu konfigurieren? Oder welche Varianten gibt es dies auf die gesamte Domäne an zu wenden?
Wäre schön wenn Ihr mit ein paar Tipps geben könntet wie Ihr das in Euren Firmen regelt.

mfg Chris

PS: Die Möglichkeit bereits die Suchanfrage über Wortfilter zu unterdrücken wäre auch von Interesse.