基于Netfilter的实时网页内容过滤器的设计与实现

26 卷 　第 7 期 微 电 子 学 与 计 算 机 Vol . 26 　No . 7 　 2009 年 7 月 M ICRO EL EC TRON ICS COM PU TER J uly 2009 基于 N etfilt er 的实时网页内容过滤器的设计与实现 沈凤仙1 ,2 ,朱巧明1 ,2 ,刘 　钊1 ,2 ( 1 苏州大学 计算机科学与技术学院 ,江苏 苏州 2 15006 ; 2 江苏省计算机信息处理技术重点实验室 ,江苏 苏州 2 15006) 摘 　要 : 在分析了相关的Netfilter 框架技术和文本过滤经典模型的基础上 ,通过网络包截获 、网络包过滤两个步骤 实现了基于 IP 地址过滤和基于关键词过滤的实时网页内容过滤器. 在设计过程中 ,实现了高效提取 H T TP 响应报 文中 H TML 文件的算法 、网络包的 gzip 解压 、IP 黑名单哈希树模型 、Netlink 通信技术和网络包捕获技术. 并运行 于一个具体的网关计费系统 ,提高了网关监控能力 ,为增强同类系统的网络安全提供了有益的参考. 关键词 : 实时内容过滤 ; 网络包过滤 ;gizp 压缩 ; H TML 页面文件 中图分类号 : TP39 1 　　　　　文献标识码 : A 　　　　　文章编号 : 1000 - 7 180 (2009) 07 - 0 198 - 04 The RealTime Content Filtering Technology Research and Implementation Based on Netf ilter SHEN Fengxian1 ,2 , ZHU Qiaoming1 ,2 , L IU Zhao1 ,2 ( 1 School of Computer Science and Technology , Soochow University , Suzhou 2 15006 , China ; 2 Key Lab of Computer Information Processing Technology of J iangsu Province , Suzhou 2 15006 , China) Abstract : After analyzing t he relevant Netfilter and t he classical models about text filtering , design t he realtime Web content filtering system , t hrough p acket captured and p acket filtering. It achieved a highly efficient algorit hm for extract ing H TML document from H T TP response p acket s , gzip decompression of p acket s , IPblacklist hash tree model , Netlink communication technology and p acket captured technology . Furt hermore , it is running on a sp ecific gateway billing sys tem to enhance t he monitoring cap acity of t he gateway , which is of certain valuable reference to network sec