计算机网络的应用不仅为人们的生活和工作带来了方便,也为计算机病毒的发展和不健康信息的传播提供了一个更广大的空间。虽然杀毒软件和防火墙方面的技术已进行了深入的研究并且已经有很多很好的产品,但是它们都有一定的局限性,杀毒软件一般针对单独一台计算机进行防御,而防火墙更多的是着眼于访问控制方面。针对病毒和不健康信息利用互联网进行高速传播的问题,我们提出了一个解决方案:在局域网网关上对过往的数据包分析检测,直接在网关位置检查出计算机病毒;同时,为了监控局域网内用户的活动和以后在内容检查方面的研究和扩展,做了应用层数据恢复处理工作。在网关检查病毒,是在病毒暴发时期对病毒的传播进行抑制和对局域网进行保护的一个很有效的方法。在我们的解决方案中,针对网络节点连接情况变动快、网络节点数量多的情况,我们使用了三层哈稀表来存储网络节点连接信息,并且用缓存池来分配存放连接信息的空间,从而对网络连接信息进行高效的管理。为了检查病毒,对于每个网络连接传送的数据包,使用正则表达式对数据包的内容进行检查,并把检查结果和数据包的相关信息记录日志。应用层数据恢复处理,是安全网关的一个附加功能。在我们的解决方案中,先使用自己构建的TCP/IP协议栈对网络包进行应用层以下的处理,再由应用层处理模块完成具体的应用层协议解析工作。当前主要是对四种广泛应用的协议进行处理:HTTP、FTP、POP3、SMTP。对于WEB文档,还需要把网络链接转换成本地文件链接,并把该链接引用的文件存放到本地链接指向的路径下,使得WEB文档中的图片、CSS文档、内嵌的WEB文档可以正常显示。应用层协议的分析和应用层数据的过滤是网络安全发展的一个重要方面,所以,应用层数据恢复处理对于网络数据包内容检测和网关监控功能的研究很有帮助,也是十分有意义的一项工作。