随着互联网的迅速发展,以虚拟主机作为信息发布平台的大量小规模网站的数目逐渐增多,它们对互联网的信息繁荣做出了很大的贡献的同时也带来了一些问题,比如一些非法有害信息的发布与传播,因此迫切需要从技术手段上对虚拟主机进行有效的监管。现有的网络监控产品,大多只用于监控网络设备的故障和性能,而网络安全产品主要是用于防范黑客的入侵,安全部门虽然在网络的出口配置信息过滤装置,但因为在网络主干上数据包过于密集,能够分析和记录的数据有限,因此对于虚拟主机这样的信息发布平台,目前市场上还很少有相应的信息监控产品。本文所开发的虚拟主机信息监控系统正是从这一需求出发,针对互联网安全主管机构、互联网服务提供商等客户对网站监管、发布信息安全控制的实际需要,提出的互联网信息监控系统解决方案。本系统以当前流行的Linux 系统为平台,基于netfilter 功能框架,利用其完善的包过滤技术,以内核模块的方式实现了信息监控功能,并结合iptables 和网桥通过对以太网帧的转发,实现了透明网关。同时,该系统还结合了良好的日志审计功能和简单入侵检测功能,更增强了系统的安全性和可管理性。通过对已完成系统的实际测试表明,本系统具有低成本、易管理、可伸缩的系统特性,可以轻松快捷的开展互联网信息监控工作,提高监控效率,加大监控力度,有效降低成本,减少人力投入,具有广阔的应用前景。