本论文针对网络垃圾信息越来越多，网络信息需要区分对待。同时Linux内核2.4.x和2.6.x所带的防火墙Netfilter框架是一个柔性的、可扩展的框架，其本身提供了包过滤(Packet Filter)和网络地址转换(NAT)功能。基于Netfilter框架的基础上建立内容过滤系统，对网络信息进行过滤是一个可行的方案。 本论文提出并实现了一个基于Netfilter的内容过滤系统，该系统很好的利用Netfilter防火墙自带的安全功能。内容过滤使用基于关键词相似性的过滤算法，使用二分法对特征词频数组关键词进行查找。过滤的策略是根据过滤的结果，循环、不断优化过滤特征，提高过滤的查准率(precision)和查全率(recall)。系统的内容过滤模块嵌入Linux内核，针对不同数据内容特点，选用不同的过滤方法，优化网络数据的过滤路径，提高了过滤的速度；内容过滤模块能对编码(base64)和压缩的网络数据(zip、rar、gzip等)进行过滤。该系统能够部署在IPv4和IPv6环境下，有效的提高网络的安全性。