内容过滤是网络安全领域中不可或缺的一个重要组成部分。它对应用层协议中传输的信息进行分析,并根据过滤条件,控制信息的转发。网络处理器是新一代用来执行数据处理和转发的高速可编程处理器。它以其在网络数据处理方面的明显优势,成为高速网络设备中支持业务管理、安全与网络监控等网络功能必不可少的元件。 本文根据网络处理器的优势,给出了基于Intel IXP2400网络处理器内容过滤系统的设计和实现。 第一章,提出了系统的开发背景,对网络内容过滤技术的概念和目前比较常见的两种内容过滤技术作了介绍,并对国内外内容过滤技术的研究现状和发展趋势作了阐述。接着,对BT下载的概念及其对网络的影响作了论述并对BT数据流过滤的可行性作了细致的分析。最后,对网络处理器的概念和使用网络处理器进行内容过滤系统的开发的优势作了阐述。 第二章,对系统开发过程中所用到的关键技术和部件作了详细阐述,包括Intel IXP2400网络处理器的硬件结构、Radisys ENP-2611开发板的结构和开发环境、IXP的可编程特性和开发环境等。 第三章,给出了基于IXP2400的内容过滤系统的总体结构设计,包括系统硬件环境的搭建、软件模块的设计与功能划分、系统资源分配与重要数据结构、Core Component的设计等。 第四章,从模块的功能概述、数据结构和算法、模块设计和模块流程等方面详细阐述了系统中各个软件模块的详细实现。 第五章,从模拟环境和硬件环境两个方面对系统的性能进行了评估。 第六章,总结了本文的主要工作,并对以后的工作作了展望。