网络的飞速发展,在给人们带来极大便利的同时,也带来了日益突出的网络信息安全问题,例如,网络上内容涉密,恶意病毒破坏,反动内容恣意传播等问题日益突出、成了急需解决的首要问题。网络内容过滤就是要对出入监控网络的数据包进行内容上的关键字扫描,以确定传输内容是否包含敏感内容,为审计提供第一手资料。本文提出了一个适用于高速网络的内容过滤系统原型,该系统在保证较低丢包率的前提下,能够适时分析和过滤网络数据包。本文采用Windows系统下的NDIS网络驱动技术,设计了内核模式下网络数据包捕获和处理模块,为相关的算法设计和验证提供了一个试验平台。由于捕获的数据包是数据链路层的,为了扫描其中的内容,系统必须要把数据包按照一定的策略恢复到应用层,为此,这里专门实现了一种TCP/IP协议数据还原算法。关键字扫描是通过串匹配算法实现的,而且匹配算法的效率己成为影响系统性能的瓶颈。为此,本文分析了现有串匹配算法的特点,包括单模式串匹配算法和多模式串匹配算法,对有关算法进行了简要的性能比较分析,为下一步设计更加高效的算法提供了理论依据。经典匹配算法主要是针对英文设计的。网络内容中经常出现中文、英文等多种语言,这时目标字符集必将很大。相比英文,中文没有频繁的前缀和后缀。本文设计并实现了两种适合于中文内容过滤的串匹配算法。其中的一种算法CE_BM是针对以后在FPGA和DSP等硬件上实现匹配处理设计的,该算法采用位操作代替串比较,相比压缩编码算法,在消耗比较小的空间的情况下,匹配效果仍然有很好的表现。另外一种算法AWM是针对高效多模式串匹配算法WM算法做的改进,省去了对前缀和后缀的分析,使得它更能适应中文信息匹配。接着模拟中、英文混合环境,分别对两个算法进行了性能比较试验,结果表明在运行时间与尝试次数方面整体优于各自原先的算法,获得了较好的效果。最后模拟实际的网络环境对系统进行了测试,实验证明该系统能有效地监控局域网的传输内容。